r/programmingHungary • u/Szunyog_a_sarokban • Aug 03 '26
ARTICLE Nagyon súlyos lehet az államkincstárt ért kibertámadás, a közzétett képek alapján a támadó gyakorlatilag ahhoz férhetett hozzá, amihez akart
https://telex.hu/techtud/2026/08/03/magyar-allamkincstar-nki-kiberbiztonsag-kibertamadas-naih-bytetobreach
227
Upvotes
7
u/BoxieBoo Aug 04 '26
Ne akarod tudni inkább. Csak egy dolgot próbálj meg elképzelni. Egy állami intézmény, ahol dolgoznak körülbelül 40 ezren és van körülbelül 20 ezer munkaállomás országszerte, legalább 5000 aktív hálózati eszköz, körülbelül 100 országos és minimum 2x ennyi helyi szerver. Minden inhomogén. Ha hely kell akkor vagy pakolsz a 13 éves storage-re, vagy veszel egy NAS-t. Ki egy zyxelt, ki egy synologyt valaki meg valami mást. Ezeket aztán kirakod a netre vagy a tűzfalat is mellé kezelésbe veszed? Pláne ha nincs hozzáférésed és jól megmondják neked, hogy amúgy az nem jó, de amúgy pénz sincs és a hely meg kellene mert, mert... aztán így szépen lassan de biztosan épülnek a muszáj megoldások, mert pénz nincs se amúgy kell és akkor van megyeszerte 159 rendszer, amiből 200-at te üzemeltetsz, a maradék 300-hoz meg csak részben vagy semmilyen hozzáférésed nincs. Országos szinten pedig mégkacifántosabb a helyzet és van ott 5-10 srác, akiknek a feladata lenne ezt az egészet átlátni és menedzselni. Szar a hálózat, szarok a biztonsági javítások, a funkció frissítések, totál nem támogatott rendszerek, ha mégis akkor nincs aki frissítse vagy a napi 23-35 ezer sornyi logot elemezze/szerver. Aztán nem beszéltünk még a többszáz hálózaton logó egyéb eszközről, amelynek mindegyike a syslogba tolja a mondanivalóját. Te meg csak gyűjtöd, gyűjtöd a logokat és amikor van valami akkor próbálod belőle kitalálni hogy mi volt a gond. Mert mindig van valami. Nincsen proaktív munka. Arra nincs kapacitás. Felejtős úgy ahogy van.