Česko aj kvôli bezpečnosti presúva weby úradov pod jednotnú doménu, zabudlo na certifikát

Značky: Česko

DSL.sk, 8.12.2023

Susedná Česká republika odštartovala migráciu webov ministerstiev a ďalších štátnych úradov, ktoré doteraz používali vlastné domény druhej úrovne, pod novú jednotnú doménu .gov.cz.

Pri migrácii, ktorej jedným z hlavných cieľov má byť zvýšenie kybernetickej bezpečnosti, ale zabudla zodpovedná inštitúcia v prípade jedného pomerne dôležitého webu na novej doméne nasadiť nový SSL / TLS certifikát pre novú doménu a štandardné webové prehliadače tak užívateľov na web nepustia a upozornia ho na bezpečnostný problém.

Aktuálne na to upozornil český web Lupa.cz.

Jedným z hlavných prínosov migrácie má byť zvýšenie kybernetickej bezpečnosti, keď využívanie domén .gov.cz pomôže obyvateľom jednoznačne rozlíšiť oficiálne weby a tým sa napríklad lepšie brániť proti phishingovým útokom s podvrhnutými webovými stránkami. Nové domény sa budú využívať aj pre email a podobne tak môžu výrazne eliminovať úspešnosť phishingových emailov.

V Česku mali doteraz ministerstvá a úrady vlastné .cz domény druhej úrovne, ministerstvá používali štandardné skratky napríklad mmr.cz a mpsv.cz ale tiež výrazne iné domény, napríklad ministerstvo poľnohospodárstva využíva eagri.cz. Phishingové útoky potom môžu využívať podobné domény, pričom veľká časť obyvateľov samozrejme nepozná domény všetkých úradov a nerozlíši phishingové domény.

K phishingovým útokom s podvrhnutými webmi českých ministerstiev v minulosti aj reálne prišlo, podľa dostupných informácií sa vyskytli minimálne útoky napríklad s doménami mpsv-cz.cz a mpsv-post.online.

Na konci novembra oznámil presun svojich webov na novú doménu Úrad vlády ČR, presunutá bola hlavná stránka vlády a viacero ďalších webov.

Ako prvý z ostatných webov aj s odkazom na novú adresu je v oznámení uvádzaný web odok.cz, ktorý sa presúva na odok.gov.cz. Ide o web, kde sú zverejnené dôležité dokumenty vlády vrátane dokumentov z rokovaní vlády a navrhovaných zákonov. Ani dnes ale na webe ešte nebol nasadený správny certifikát pre novú doménu.

Presun pod jednotnú doménu má byť postupný. Podľa skorších a aktuálnych informácií do konca tohto roku majú byť presunuté okrem Úradu vlády ČR aj ministerstvá kultúry, spravodlivosti, zahraničných vecí, zdravotníctva, ministerstvo pre miestny rozvoj a viaceré štátne inštitúcie vrátane napríklad Národného bezpečnostného úradu. Do polovice budúceho roka to majú byť stredne veľké ústredné orgány štátnej správy, do konca roka 2024 veľké ministerstvá a ďalšie veľké ústredné orgány štátnej správy a všetky zostávajúce ministerstvá a nimi riadené organizácie v roku 2025.

Harmonogram migrácie počítača s tým, že doterajšie domény budú stále aktívne až do roku 2030 a budú presmerované na nové domény.

Na Slovensku sa už dlhodobo využíva doména .gov.sk ale nie jednotne, túto doménu využíva len niekoľko ministerstiev a väčšina využíva vlastné .sk domény druhej úrovne.




Najnovšie články:



Diskusia:

už sa na to raz ľudia naučili, prečo meniť?? Od: Kelišová. | Pridané: 8.12.2023 14:43 Načo tu furt komplikujú?? Odpovedať Známka: -4.0 Hodnotiť:

Re: už sa na to raz ľudia naučili, prečo meniť?? Od: /dev/random | Pridané: 8.12.2023 15:28 aby to nebolo také jednoduché Odpovedať Známka: 10.0 Hodnotiť:

ultraradikálny optimalizatorizmus Od: syntaxterrorXXX, . Y | Pridané: 8.12.2023 15:39 No..pri garancii vymožiteľnosti práva nie je problém požiadať o patent, dizajnový vzor či registrovanú značku pre každé ministerstvo za pár šupiek a všetky napodobeniny okamžite zostreľovať, takže otázkou je skôr, z akých nadbytočných zdrojov sú občania oboznamovaný z hrozbou phishingu, keď nie sú priekazne vyriešené požiadavky na štátnu moc s prioritou 0. Odpovedať Známka: 5.0 Hodnotiť:

Re: ultraradikálny optimalizatorizmus Od reg.: M.Miiicho | Pridané: 11.12.2023 15:46 Myslim, ze v nemecku alebo rakusku len statne stranky mozu pouzivat statne symboly (vlajka, erb, ...), osattnych za taketo nieco mozu hnet zostrelovat. Odpovedať Hodnotiť:

.gov.cz? Od: pozorovateľ | Pridané: 9.12.2023 8:44 Nemohli to dať hneď na .cz.gov? O pár rokov to budú zase meniť? Odpovedať Známka: 10.0 Hodnotiť:

Áaleé Od: GážduI'o | Pridané: 9.12.2023 8:52 Na čo zabudlý v tom processe? Lól no tedá, smekám ty volé. Japaňcy machrujú s desátkámi pb/s opto transfer spýdom y hľa, ych ach, pepíci robá kokktné kkotinny. Slivovica je sviňá. A bórovička priekazne též bo u náz to ňejé s expertáma o nyc lepší. Hlavné je mať doma cybuľu a naljevadlo. Odpovedať Hodnotiť:

Á-ha ... Od reg.: Umrelá inteligencia | Pridané: 9.12.2023 18:50 Takže teraz už nikoho nenapadne registrovať mmrgov.cz, mmr-gov.cz, mpsvgov.cz, mpsv-gov.cz a pod. domény ? Vidno, že situácia v bezpečnosti sa mimoriadne zlepšila ;-) Odpovedať Známka: 10.0 Hodnotiť:

Asdfg Od: xvzf | Pridané: 9.12.2023 23:43 I tak je to super krok a mali by sme sa inšpirovať. Stačí si zapamätať .gov.cz kdežto doteraz to bolo nereálne.... Odpovedať Hodnotiť:

Re: Asdfg Od: GážduI'o | Pridané: 10.12.2023 8:08 Imho reálnejšie by priekazne bolo, ak by im stačilo pamätať si jen .gov, nu ale to by ich sralo k doménam usákú, jakoby v tom byl ňaký rozdiel, všakže? No a to je pointa celého humbuku aj komentováňá. Odpovedať Hodnotiť:

Pridať komentár