NCSC ще сканира всички интернет устройства във Великобритания

Националният център за киберсигурност (NCSC) на Обединеното кралство – правителствената агенция, която ръководи мисията за киберсигурност на страната – вече сканира за уязвимости всички изложени на интернет устройства, хоствани в Обединеното кралство.

Целта е да се оцени уязвимостта на Обединеното кралство от кибератаки и да се помогне на собствениците на свързани с интернет системи да разберат своята позиция по отношение на сигурността.

„Тези дейности обхващат всяка система с достъп до интернет, която е хоствана в Обединеното кралство, и уязвимости, които са често срещани или особено важни поради голямото им въздействие“, заявиха от агенцията.
„NCSC използва събраните данни, за да създаде общ преглед на излагането на Обединеното кралство на уязвимости след тяхното разкриване и да проследи отстраняването им във времето.“

Сканирането на NCSC се извършва с помощта на инструменти, хоствани в специална облачна среда от scanner.scanning.service.ncsc.gov.uk и два IP адреса (18.171.7.246 и 35.177.10.231).

Агенцията твърди, че всички сонди за уязвимост се тестват в собствената им среда, за да се открият евентуални проблеми, преди да се сканира интернет в Обединеното кралство.

„Ние не се опитваме да открием уязвимости в Обединеното кралство с някаква друга, нечиста цел“, обясни техническият директор на NCSC Иън Леви.

„Започваме с прости сканирания и бавно ще увеличаваме сложността на сканиранията, като обясняваме какво правим (и защо го правим).“

Как да  откажете сондирането за уязвимости

Данните, събрани от тези сканирания, включват всички данни, изпратени обратно при свързване с услуги и уеб сървъри, като например пълните HTTP отговори (включително заглавията).

Заявките са предназначени да събират минималното количество информация, необходима за проверка дали сканираният актив е засегнат от уязвимост.

Ако по невнимание бъдат събрани чувствителни или лични данни, NCSC заявява, че ще „предприеме стъпки за премахване на данните и предотвратяване на повторното им събиране в бъдеще“.

Британските организации могат също така да се откажат от сканирането на сървърите им от правителството, като изпратят списък с IP адреси, които искат да бъдат изключени, на адрес scanning@ncsc.gov.uk.

През януари агенцията за киберсигурност започна да публикува и скриптове NMAP Scripting Engine, за да помогне на защитниците да сканират и поправят уязвими системи в своите мрежи.

NCSC планира да пуска нови Nmap скриптове само за критични уязвимости в сигурността, които според нея са на първо място в списъците на заплахите.

Източник: По материали от Интернет

Подобни публикации

6 декември 2022

Най-големият пазар на малуер за мобилни устройс...

Изследователи в областта на киберсигурността хвърлиха светлина върх...
5 декември 2022

Социалните медии повишават насилието в училище

Нов доклад, публикуван от британския мозъчен тръст Crest Advisory, ...
4 декември 2022

Google с нова актуализация на Chrome, поправя ...

  В петък гигантът в областта на търсенето в интернет Google п...
1 декември 2022

Google с обвинения към испански шпионски софтуер

Смята се, че базираният в Барселона доставчик на софтуер за наблюде...
1 декември 2022

За дигиталните активи на починалите

Напоследък много наши потребители ни питат какво се случва с пароли...
30 ноември 2022

Уязвимост на Hyundai позволява хакване на ключ...

Изследователи са открили недостатъци в редица приложения, свързани ...
28 ноември 2022

Поредна глоба за Meta

Ирландската комисия за защита на данните (DPC) наложи глоба на Meta...
28 ноември 2022

Социалните медии трябва да престанат да копират...

Интернет не е само за тийнейджъри. Когато поколението Z навлезе в м...
Бъдете социални
Още по темата
01/12/2022

Google с обвинения към исп...

Смята се, че базираният в Барселона...
24/11/2022

34 руски групи откраднаха н...

Цели 34 рускоговорящи банди, разпространяващи зловреден...
23/11/2022

Откраднаха стотици милиони ...

Миналата седмица хакер успя да открадне...
Последно добавени
06/12/2022

Най-големият пазар на малуе...

Изследователи в областта на киберсигурността хвърлиха...
05/12/2022

Социалните медии повишават ...

Нов доклад, публикуван от британския мозъчен...
04/12/2022

Google с нова актуализация ...

  В петък гигантът в областта...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!