Hasła użytkowników rządowych stron internetowych muszą być zmienione na bardziej skomplikowane, zawierające wielkie i małe litery, znaki specjalne oraz cyfry. To jedno z zaleceń zespołu do spraw bezpieczeństwa portali administracji państwowej. Rządowa komórka stworzyła wytyczne po ostatnim ataku na witryny różnych instytucji - dowiedział się reporter RMF FM Krzysztof Zasada.

REKLAMA
Zobacz również:

Wytyczne ekspertów podzielone są na dwie części. Po pierwsze adresowane są do administratorów rządowych witryn. Ci muszą przede wszystkim stworzyć systemy, by dostęp do stron był niemożliwy, jeśli miałby się odbyć z komputera o nieustalonym adresie IP. Przy większym obciążeniu przy łączeniu z witryną, dostęp musi się rozkładać na grupę serwerów. Zalecono też między innymi wprowadzenie mechanizmów powiadamiania o nieuprawnionej modyfikacji stron i blokowania takich zmienionych stron.

Kolejne wytyczne dotyczą użytkowników rządowej poczty elektronicznej. Zalecono blokadę dostępu do kont mailowych z zewnątrz. Jeśli dostęp będzie niezbędny, musi się odbywać przez szyfrowane łącze VPN. Ostrzeżono też urzędników, by zachowali wyjątkową ostrożność przy otwieraniu załączników. Komputery mają być chronione silnymi filtrami antyspamowymi i "kaskadowym" oprogramowaniem przeciwwirusowym. Ponadto hasła użytkowników mają być skomplikowane. Wygląda więc na to, że w związku z nowymi wytycznymi hasła "admin" czy "admin1" będą teraz zakazane.

Przeczytaj wytyczne ekspertów.