Почему сайты и цифровые сервисы по всему миру столкнулись со сбоями, в интервью радио Sputnik объяснил коммерческий директор Relevant Антон Даутов.
PHP — технология, на которой работают не только сайты, но и множество цифровых сервисов, приложений и корпоративных систем, отметил в интервью радио Sputnik коммерческий директор Relevant Антон Даутов. По его словам, после раскрытия информации начались попытки кибератак, а компании стали экстренно усиливать защиту. В результате под угрозой оказалась стабильность работы различных онлайн-сервисов, включая системы оформления заказов, приёма заявок и обработки данных.
"PHP используется далеко не только для создания обычных интернет-сайтов. На этой технологии могут работать интернет-магазины, личные кабинеты клиентов, системы бронирования, образовательные платформы, корпоративные порталы, API для мобильных приложений, платежные интеграции и различные внутренние сервисы компаний. Поэтому потенциальные последствия обнаруженных уязвимостей выходят далеко за пределы недоступности отдельных веб-страниц", — пояснил Антон Даутов.
Современный интернет состоит из множества взаимосвязанных систем. Даже если два сервиса принадлежат разным организациям, размещаются на разных серверах и обслуживаются независимыми провайдерами, они могут использовать одинаковые программные компоненты, подчеркнул спикер.
"Именно поэтому критическая ошибка в широко распространенной технологии способна одновременно создать угрозу для большого количества независимых цифровых продуктов. При этом наличие PHP само по себе еще не означает, что система подвержена конкретной атаке. Это зависит от используемой версии, настроек и других технических условий. Для обычных пользователей последствия подобных событий иногда выглядят довольно странно. Сайт компании открывается, товары отображаются, информация доступна. Однако при попытке оформить заказ, отправить заявку или войти в личный кабинет возникает ошибка. В других случаях могут нарушаться процессы бронирования, передачи информации между сервисами, обработки платежей или обмена данными с корпоративными системами", — уточнил Антон Даутов.
Искусственный интеллект, по его мнению, позволяет исследователям анализировать большие объёмы программного кода, выявлять подозрительные участки и обнаруживать ошибки, которые могли оставаться незамеченными годами.
"Это серьезное преимущество для специалистов по безопасности. Но те же возможности могут использоваться злоумышленниками для ускорения поиска уязвимостей и подготовки атак. Таким образом, искусственный интеллект становится важным инструментом в противостоянии между разработчиками систем защиты и киберпреступниками. Поэтому в условиях масштабных киберугроз бизнесу важно контролировать не только доступность сайтов, но и работоспособность всей цифровой цепочки: от первого обращения пользователя до получения заказа и его обработки", — уверен Антон Даутов.
Он рассказал, когда ситуация нормализуется.
"Разработчики PHP выпустили исправления обнаруженных уязвимостей. Однако восстановление стабильной работы всех затронутых систем может занимать разное время. Многое зависит от скорости обновления программного обеспечения, действий хостинг-провайдеров, настроек защитных систем и сложности цифровой инфраструктуры конкретной компании. Одним организациям достаточно установить обновления, другим приходится дополнительно проверять совместимость программного обеспечения и восстанавливать работу отдельных сервисов", — отметил Даутов.
Главный вывод, по мнению эксперта, под угрозой не только сайты, но и цифровые процессы.
"История с обнаруженными уязвимостями показывает, насколько тесно связаны между собой современные цифровые технологии. Проблема в одном распространенном программном компоненте потенциально способна затронуть совершенно разные отрасли — от электронной коммерции и онлайн-образования до корпоративных сервисов и систем обслуживания клиентов", — считает Антон Даутов.
Искусственный интеллект помогает находить опасные ошибки быстрее, чем прежде, но одновременно это заставляет бизнес пересматривать подходы к информационной безопасности, заключил Даутов.
:
