NCSC ще сканира всички интернет устройства във Великобритания

Националният център за киберсигурност (NCSC) на Обединеното кралство – правителствената агенция, която ръководи мисията за киберсигурност на страната – вече сканира за уязвимости всички изложени на интернет устройства, хоствани в Обединеното кралство.

Целта е да се оцени уязвимостта на Обединеното кралство от кибератаки и да се помогне на собствениците на свързани с интернет системи да разберат своята позиция по отношение на сигурността.

„Тези дейности обхващат всяка система с достъп до интернет, която е хоствана в Обединеното кралство, и уязвимости, които са често срещани или особено важни поради голямото им въздействие“, заявиха от агенцията.
„NCSC използва събраните данни, за да създаде общ преглед на излагането на Обединеното кралство на уязвимости след тяхното разкриване и да проследи отстраняването им във времето.“

Сканирането на NCSC се извършва с помощта на инструменти, хоствани в специална облачна среда от scanner.scanning.service.ncsc.gov.uk и два IP адреса (18.171.7.246 и 35.177.10.231).

Агенцията твърди, че всички сонди за уязвимост се тестват в собствената им среда, за да се открият евентуални проблеми, преди да се сканира интернет в Обединеното кралство.

„Ние не се опитваме да открием уязвимости в Обединеното кралство с някаква друга, нечиста цел“, обясни техническият директор на NCSC Иън Леви.

„Започваме с прости сканирания и бавно ще увеличаваме сложността на сканиранията, като обясняваме какво правим (и защо го правим).“

Как да  откажете сондирането за уязвимости

Данните, събрани от тези сканирания, включват всички данни, изпратени обратно при свързване с услуги и уеб сървъри, като например пълните HTTP отговори (включително заглавията).

Заявките са предназначени да събират минималното количество информация, необходима за проверка дали сканираният актив е засегнат от уязвимост.

Ако по невнимание бъдат събрани чувствителни или лични данни, NCSC заявява, че ще „предприеме стъпки за премахване на данните и предотвратяване на повторното им събиране в бъдеще“.

Британските организации могат също така да се откажат от сканирането на сървърите им от правителството, като изпратят списък с IP адреси, които искат да бъдат изключени, на адрес scanning@ncsc.gov.uk.

През януари агенцията за киберсигурност започна да публикува и скриптове NMAP Scripting Engine, за да помогне на защитниците да сканират и поправят уязвими системи в своите мрежи.

NCSC планира да пуска нови Nmap скриптове само за критични уязвимости в сигурността, които според нея са на първо място в списъците на заплахите.

Източник: По материали от Интернет

Подобни публикации

26 септември 2023

WatchGuard получи най-високото признание

WatchGuard е обявена за лидер в последния доклад на G2 Grid и е отл...
26 септември 2023

WatchGuard с награда за отлични постижения в об...

Имаме удоволствието да споделим, че WatchGuard е обявена за победит...
26 септември 2023

Рансъмуерът Akira мутира и се насочва към систе...

Откакто се появи като заплаха през март, рансъмуерът Arika продължи...
26 септември 2023

Разликите между локалната и облачната киберсигу...

Разликата между управлението на киберсигурността в локални и облачн...
26 септември 2023

Нов вариант на BBTok е насочен към над 40 банк...

Активна кампания за зловреден софтуер, насочена към Латинска Америк...
25 септември 2023

Правилата за API на TikTok затрудняват анализа ...

Според учени новите условия за достъп на изследователите до API на ...
25 септември 2023

Акаунтът на Буретин в X беше хакнат

Хакери компрометират акаунта на Виталик Буретин в X, като открадват...
25 септември 2023

Хакери от Gelsemium са забелязани при атака сре...

При атаките, насочени към правителство в Югоизточна Азия, които про...
25 септември 2023

Фалшиви видеоклипове на знаменитости заливат T...

TikTok е наводнен с видеоклипове, които популяризират фалшиви снимк...
Бъдете социални
Още по темата
21/09/2023

Кибернетичната атака на Кит...

Според Министерството на отбраната (МО) на...
20/09/2023

APT36 заразяват устройства ...

Хакерската група APT36, известна още като...
20/09/2023

Microsoft: Кибератаките "Pe...

Microsoft предупреждава, че глобална кампания за...
Последно добавени
26/09/2023

WatchGuard получи най-висок...

WatchGuard е обявена за лидер в...
26/09/2023

WatchGuard с награда за отл...

Имаме удоволствието да споделим, че WatchGuard...
26/09/2023

Рансъмуерът Akira мутира и ...

Откакто се появи като заплаха през...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!