Vilnius meta iššūkį programišiams – kviečia ieškoti spragų IT sistemose

Vasario 11-oji – tarptautinė saugesnio interneto diena.  Vilniaus savivaldybė, rūpindamasi savo ir kitų saugumu, atvirai kviečia pilietiškus vilniečius prisidėti prie kibernetinio saugumo didinimo, dalyvaujant savivaldybės kibernetinio saugumo spragų atsakingo atskleidimo programoje „Hack me if you can“ (liet. „Surask spragas, jei gali“). Programa suteiks galimybę neatlygintinai identifikuoti spragas vienoje iš 5 savivaldybei priklausančių internetinių svetainių. Vilniaus savivaldybė yra pirmoji valstybinė institucija Lietuvoje, kuri drąsiai ėmėsi programos, keičiančios gana uždarą požiūrį į kibernetinį saugumą Lietuvoje.

Programa „Hack me if you can“ – išskirtinė: turintys gebėjimų kibernetikos srityje gali padėti legaliai (ir laikantis taisyklių) ieškoti informacinių sistemų spragų tam tikrose miesto aplikacijose ir platformose, nesukeliant neigiamų pasekmių sistemose esančiai informacijai.

„Interneto erdvėje, kaip ir savo mieste, turėtume elgtis bendruomeniškai: kai reikia – ateiti į pagalbą. Šiandien daug kam nėra aišku, kaip elgtis, pastebėjus spragų IT sistemose, baiminamasi, kad tokie pranešimai gali būti traktuojami kaip kenkėjiška veikla ir pradedami tyrimai. Aiškus mūsų taisyklių ir lūkesčių komunikavimas padės elgtis adekvačiai: nebijoti pranešti apie pastebėtą IT sistemų pažeidžiamumą“, – sako Vilniaus miesto savivaldybės administracijos Inovacijų ir technologijų grupės vadovas Jonas Pidkovas.

Atsakingas kibernetinio saugumo spragos atskleidimas yra tuomet, kai aptiktos spragos parodomos pačiai organizacijai, kurios sistemose jos buvo nustatytos. Sutariama apie spragas pranešti Vilniaus miesto savivaldybės administracijai, o jas pašalinus (ir tik gavus sutikimą), apie tai galima paskelbti viešai. Svarbu suprasti, kad ankstyvas (iki nebus pašalintas pažeidžiamumas) tokios informacijos paskelbimas piktavalių gali būti panaudotas nusikalstamiems tikslams ir pakenkti asmenims, kurių duomenys pasiekiami sistemose.

Atsakingo kibernetinio saugumo spragų atskleidimo programa gimė po praėjusią vasarą Vilniuje atliktų hibridinės saugos pratybų „Gedimino legionas“, kai savanoriškai susibūrę Vilniaus IT entuziastai dalyvavo tiek IT gynybos, tiek socialinės inžinerijos „fake news“ (liet. melagingos naujienos) pratimuose.

Pasak J. Pidkovo, „Hack me if you can“ yra viena svarbiausių Inovacijų ir technologijų grupės idėjų, leisiančių daugiau investuoti į inovacijas, o ne į paslaugų pirkimą. Tolimesni šios komandos planai – bendro Vilniaus miesto kibernetinio saugumo centro (SOC) sukūrimas.

„Atsakingo atskleidimo politikos taikymas – tai modernus ir brandus požiūris organizuojant kibernetinį atsparumą bendradarbystės principais. Jis rodo organizacijos atvirumą ir norą dirbti kartu, vertinant  įvairių specialistų indėlį. Smagu, kad Vilnius drąsiai žygiuodamas skaitmenizavimo, duomenų atvėrimo keliais, iškart galvoja – kaip suvaldyti susijusias rizikas ir kaip įkvėpti kitus sekti jų pavyzdžiu. Taip, tikiuosi, susidarys ekosistema ir gero elgesio normos. Man, kaip vilniečiui, tai – labai maloni žinia ir pavyzdys, kurį su džiaugsmu viešinsiu visame pasaulyje, kur tenka dirbti.  Tai pirmas bandymas ir tikėtina kad bus ko mokytis ir tobulinti – bet juk tik taip įmanoma augti“, –  sako NRD Cyber Security, kuri Vilniaus m. savivaldybei padėjo parengti atsakingo atskleidimo politiką, vadovas Vilius Benetis.

Į programą gali užsiregistruoti ir dalyvauti tiek fiziniai asmenys, ne jaunesni kaip 18 metų, pasirašę Programos dalyvio konfidencialumo pasižadėjimą, tiek nepilnamečiai (nuo 14 iki 18 metų), pateikę tėvų (rūpintojų) rašytinį sutikimą bei pasirašę Programos dalyvio konfidencialumo pasižadėjimą, ir neatlygintinai identifikuojantys spragas Programos ribose.

Daugiau informacijos apie programą: https://vilnius.lt/lt/vilnius-2in/kibernetinis-saugumas/

Vilniaus miesto savivaldybė
vasario 11 interneto diena programišiai internetas kibernetinis saugumas savivaldybė
Jei pastebėjote klaidą, pažymėkite reikalingą tekstą ir spauskite Ctrl+Enter, kad pranešti apie tai redakcijai.
Įvairios
Sostinė paskelbė galutinį žemės sklypų sostinėje sąrašą laukusiems eilėje – kaip kompensacijas už neatkurtą nuosavybę Vilniui iki 1995 m. priskirtoje teritorijoje kadaise turėtas žemes. Savivaldybė naujai suformavo tiek sklypų, kad jų visiškai pakaks visiems laukusiems Nacionalinės žemės tarnybos (NŽT) sudarytame sąraše ir net šiek tiek daugiau, kad būtų galima pasirinkti. Tačiau šis teritorijų sąrašas jau yra baigtinis ir ilgai rinkęsi žmonės bus kviečiam...
Įvykiai
Ketvirtadienio popietę Vilniuje įvyko atnaujintos krepšinio aikštelės atidarymas prie vieno iš sostinės paplūdimių. Balsio sporto aikštyno atidarymo šventėje, miestiečius pradžiugino jaunieji sostinės krepšininkai ir krepšininkės. Atnaujintos krepšinio aikštelės atidarymo šventėje dalyvavo „Perlo“ krepšininkai Jokūbas Rubinas, Lukas Valantinas bei „Kibirkšties“ žaidėjos. Nuotr. Sauliaus Žiūros Sostinės jaunimui krepšininkai padovanojo kamuolius su „Ryto“ k...
Įvykiai
VšĮ „Sveikas miestas“ pristato dar vieną sveikatingumo projektą Lietuvos sostinės gyventojams. Nuo rugpjūčio 18 dienos Bernardinų sode šalia didžiojo fontano vyks atviros sąmoningo kvėpavimo praktikos. Užsiėmimus ves charizmatiškoji sąmoningo kvėpavimo specialistė Agnė Zinkevičiūtė. Ji kvėpavimo paslapčių mokėsi iš pasaulio sąmoningo kvėpavimo guru tituluojamo mokytojo Dano Brule, taip pat yra baigusi Dalios Beatos Kasmauskaitės kvėpavimo terapijos mokyklą...
Būstas
Po antrą kartą liepos pabaigoje vykusio viešo daugiabučių kvartalo Žvėryne, Paribio g. 12, projektinių pasiūlymų svarstymo, Vilniaus miesto savivaldybės Vyriausiojo miesto architekto skyrius nusprendė pritarti pataisytiems projektiniams pasiūlymams. Nekilnojamojo turto plėtros bendrovė „Rewo“ pakoregavo projektą pagal ankstesniuose svarstymuose pateiktas bendruomenės ir savivaldybės specialistų pastabas. „Džiaugiuosi, kad projekto autoriai ir vystytojai įs...
Savivalda
Vilniaus savivaldybė ir toliau aktyviai sprendžia vis dar aktualią švietimo įstaigų vadovų poreikio problemą ir vadybos kokybės stiprinimo klausimus – nuo šiol kviečia švietimo įstaigose dirbti profesionalus ir įgyvendina svarbius pasikeitimus, organizuodama Švietimo įstaigų vadovų konkursus. Viena pagrindinių naujovių – norint dalyvauti konkurse užimti ugdymo įstaigos vadovo poziciją, nebereikalaujama turėti pedagoginio išsilavinimo. „Kuriant šiuolaikiška...
Įvykiai
Jau nuo šios savaitės Pavilnionių – Perkūnkiemio – Grigalaukio g. sankryžoje įvedamas aiškesnis ir saugesnis eismo organizavimas. Vairuotojų prašoma atidumo – keičiasi judėjimo tvarka įvardintomis gatvėmis, baigti šviesoforų ir kiti sankryžos įrengimo darbai. Nuo šiol eismas bus organizuojamas naujai įrengta jungiamosios gatvės atkarpa nuo Gileikių iki Pavilnionių g., o iki šiol naudotas jungiamasis kelias tarp Gileikių ir Pavilnionių g., prie viešojo tran...
Sportas
Į Vilniaus „Rytą“ atvyksta Eurolygoje savo puolimo sugebėjimais sirgalius stebinęs Andrew Goudelockas. 31-erių 191 cm ūgio amerikietis kitą sezoną gins sostinės ekipos spalvas. Prisijungimu prie „Ryto“ džiaugėsi ir pats krepšininkas. „Nekantrauju pradėti žaisti ir džiaugiuosi atvykdamas į „Rytą“, nes tai yra visoje Europoje garsi komanda, – sako A. Goudelockas. – Atvykstu ir labai tikiuosi, kad Vilniaus fanai įvertins mano atsidavimą komandoje.“ Amerikieti...
Įvykiai
2020 m. rugpjūčio 21-22 d. Vilniuje, Rotušės aikštėje, vyks 9-oji Istorinė Šv. Baltramiejaus mugė – vėlyvųjų viduramžių ir Renesanso epochos miesto amatų, menų ir cechų tradicijų šventė. Mugė vilniečiams žinoma nuo XVII amžiaus vidurio, kuomet ji pirmą kartą buvo paminėta Vilniaus puodžių cecho statute 1664 metais. Dvi dienas vykstanti Šv. Baltramiejaus mugė prasideda iškilminga visų dalyvių amatininkų eisena, nešina istorinėmis cechų vėliavomis nuo Aušros...
Kriminalai
Vilniaus miesto pirmojo policijos komisariato pareigūnams įkliuvo moteris, neteisėtai disponavusi akcizais apmokestinamomis prekėmis. Jos bute rasta ir paimta 1 260 pakelių kontrabandinių rūkalų. Padėtas ikiteisminis tyrimas pagal Lietuvos Respublikos baudžiamojo kodekso 1992 str. 1 d. Vilniaus apskr. vyriausiojo policijos komisariato Vilniaus miesto pirmojo policijos komisariato pareigūnai, realizuodami turimą informaciją dėl nelegalios prekybos kontraban...