neprihlásený
|
Štvrtok, 3. októbra 2024, dnes má meniny Stela |
|
Česko aj kvôli bezpečnosti presúva weby úradov pod jednotnú doménu, zabudlo na certifikát
Značky:
Česko
DSL.sk, 8.12.2023
|
|
Susedná Česká republika odštartovala migráciu webov ministerstiev a ďalších štátnych úradov, ktoré doteraz používali vlastné domény druhej úrovne, pod novú jednotnú doménu .gov.cz.
Pri migrácii, ktorej jedným z hlavných cieľov má byť zvýšenie kybernetickej bezpečnosti, ale zabudla zodpovedná inštitúcia v prípade jedného pomerne dôležitého webu na novej doméne nasadiť nový SSL / TLS certifikát pre novú doménu a štandardné webové prehliadače tak užívateľov na web nepustia a upozornia ho na bezpečnostný problém.
Aktuálne na to upozornil český web Lupa.cz.
Jedným z hlavných prínosov migrácie má byť zvýšenie kybernetickej bezpečnosti, keď využívanie domén .gov.cz pomôže obyvateľom jednoznačne rozlíšiť oficiálne weby a tým sa napríklad lepšie brániť proti phishingovým útokom s podvrhnutými webovými stránkami. Nové domény sa budú využívať aj pre email a podobne tak môžu výrazne eliminovať úspešnosť phishingových emailov.
V Česku mali doteraz ministerstvá a úrady vlastné .cz domény druhej úrovne, ministerstvá používali štandardné skratky napríklad mmr.cz a mpsv.cz ale tiež výrazne iné domény, napríklad ministerstvo poľnohospodárstva využíva eagri.cz. Phishingové útoky potom môžu využívať podobné domény, pričom veľká časť obyvateľov samozrejme nepozná domény všetkých úradov a nerozlíši phishingové domény.
K phishingovým útokom s podvrhnutými webmi českých ministerstiev v minulosti aj reálne prišlo, podľa dostupných informácií sa vyskytli minimálne útoky napríklad s doménami mpsv-cz.cz a mpsv-post.online.
Na konci novembra oznámil presun svojich webov na novú doménu Úrad vlády ČR, presunutá bola hlavná stránka vlády a viacero ďalších webov.
Ako prvý z ostatných webov aj s odkazom na novú adresu je v oznámení uvádzaný web odok.cz, ktorý sa presúva na odok.gov.cz. Ide o web, kde sú zverejnené dôležité dokumenty vlády vrátane dokumentov z rokovaní vlády a navrhovaných zákonov. Ani dnes ale na webe ešte nebol nasadený správny certifikát pre novú doménu.
Presun pod jednotnú doménu má byť postupný. Podľa skorších a aktuálnych informácií do konca tohto roku majú byť presunuté okrem Úradu vlády ČR aj ministerstvá kultúry, spravodlivosti, zahraničných vecí, zdravotníctva, ministerstvo pre miestny rozvoj a viaceré štátne inštitúcie vrátane napríklad Národného bezpečnostného úradu. Do polovice budúceho roka to majú byť stredne veľké ústredné orgány štátnej správy, do konca roka 2024 veľké ministerstvá a ďalšie veľké ústredné orgány štátnej správy a všetky zostávajúce ministerstvá a nimi riadené organizácie v roku 2025.
Harmonogram migrácie počítača s tým, že doterajšie domény budú stále aktívne až do roku 2030 a budú presmerované na nové domény.
Na Slovensku sa už dlhodobo využíva doména .gov.sk ale nie jednotne, túto doménu využíva len niekoľko ministerstiev a väčšina využíva vlastné .sk domény druhej úrovne.
Najnovšie články:
Diskusia:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
už sa na to raz ľudia naučili, prečo meniť??
Od: Kelišová.
|
Pridané:
8.12.2023 14:43
Načo tu furt komplikujú??
|
|
Re: už sa na to raz ľudia naučili, prečo meniť??
Od: /dev/random
|
Pridané:
8.12.2023 15:28
aby to nebolo také jednoduché
|
|
ultraradikálny optimalizatorizmus
Od: syntaxterrorXXX, . Y
|
Pridané:
8.12.2023 15:39
No..pri garancii vymožiteľnosti práva nie je problém požiadať o patent, dizajnový vzor či registrovanú značku pre každé ministerstvo za pár šupiek a všetky napodobeniny okamžite zostreľovať, takže otázkou je skôr, z akých nadbytočných zdrojov sú občania oboznamovaný z hrozbou phishingu, keď nie sú priekazne vyriešené požiadavky na štátnu moc s prioritou 0.
|
|
Re: ultraradikálny optimalizatorizmus
Od reg.: M.Miiicho
|
Pridané:
11.12.2023 15:46
Myslim, ze v nemecku alebo rakusku len statne stranky mozu pouzivat statne symboly (vlajka, erb, ...), osattnych za taketo nieco mozu hnet zostrelovat.
|
|
.gov.cz?
Od: pozorovateľ
|
Pridané:
9.12.2023 8:44
Nemohli to dať hneď na .cz.gov? O pár rokov to budú zase meniť?
|
|
Áaleé
Od: GážduI'o
|
Pridané:
9.12.2023 8:52
Na čo zabudlý v tom processe? Lól no tedá, smekám ty volé. Japaňcy machrujú s desátkámi pb/s opto transfer spýdom y hľa, ych ach, pepíci robá kokktné kkotinny. Slivovica je sviňá. A bórovička priekazne též bo u náz to ňejé s expertáma o nyc lepší.
Hlavné je mať doma cybuľu a naljevadlo.
|
|
Á-ha ...
Od reg.: Umrelá inteligencia
|
Pridané:
9.12.2023 18:50
Takže teraz už nikoho nenapadne registrovať mmrgov.cz, mmr-gov.cz, mpsvgov.cz, mpsv-gov.cz a pod. domény ? Vidno, že situácia v bezpečnosti sa mimoriadne zlepšila ;-)
|
|
Asdfg
Od: xvzf
|
Pridané:
9.12.2023 23:43
I tak je to super krok a mali by sme sa inšpirovať.
Stačí si zapamätať .gov.cz kdežto doteraz to bolo nereálne....
|
|
Re: Asdfg
Od: GážduI'o
|
Pridané:
10.12.2023 8:08
Imho reálnejšie by priekazne bolo, ak by im stačilo pamätať si jen .gov, nu ale to by ich sralo k doménam usákú, jakoby v tom byl ňaký rozdiel, všakže? No a to je pointa celého humbuku aj komentováňá.
|
Pridať komentár
|
|
|
|