С моя близка, русофилка и по образование руска филоложка, става дума вчера за случката. Тъкмо бяха казали, че са задържали някакъв 20-годишен, още без името. Тя вика: е, няма как да е виновна цяла държава. Аз:

Съдържаниет е скрито
Влезте за да го видите

Редактирано от MupaM на 18.07.19 09:19.

"Коя държава да е виновна?" (НаЩа собствена държава в случая е единствената "виновна" държава, ама тя наща по дифолт си е виновна на всички и всичко"

Кавичките трябваше да ги сложиш на "държава", а не на "виновна" и щеше да уцелиш.

Абе, Кой предложи Пеевски?

Съдържаниет е скрито
Влезте за да го видите

Нали според стария виц като попитали Радио Ереван кой, аджеба е изобретателят на радиото - Попов или Маркони, отговорът бил : Маркони е измислил радиото, Попов - радиозаглушаването.
Така, че по дифолт, щом има саботаж, ингелък, разтуряне и пр., руснаците са напред в класацията сред обичайните заподозрени...

Маркони и Попов са големи учени.
А хакери, които могат да влияят на изборите в САЩ, не са за подценяване...

Съдържаниет е скрито
Влезте за да го видите

Служби, които са потенциален обект на нападения си имат правила. Например редовна смяна на пароли.
Предполагам че на НАП това е била последна грижа.

На мен ми е интересно, дали някой от нашите журналисти ще се сети да попита, НАП има ли изобщо отдел по електронна сигурност. Което е задължително в днешно време и го имат всички големи компании и учреждения в нормалните страни.
Както и имат ли такива отдели всякакви други министерства, агенции, регистри, НОИ и пр. учреждения, които се пробват в областта на електронните услуги.

След като има изискване да има отдел по електронна сигурност аз съм почти сигурен, че такъв отдел има. Друг е въпросът какви хора работят в него. Т.е., че те са допуснали хлапе да ги орезили, означава че не са достатъчно печени. Хора, които да заемат дадена позиция в списъка на необходимите служители, дал Господ. Завършено висше, специалност..., но това не означава, че те са в състояние да изработват програми, които са необходими за работата на учреждението. Обикновено се постъпва като се взимат готови програми и се приспособяват за конкретните цели. И става мазало.
Все пак НАП е държавна служба. А печените програмисти ще я избягват и ще отидат на места за много повече заплата.
Печеният програмист знае езици, но познава много добре и "железата", т.е. хардуера. И една програма се познава дали е добра, след много време. Т.е. необходимо е време за да се докаже "непробиваемост".

Сценарии много, но ми липсва мотивация. Тозиизглежда сериозен човек с вече изградена репутация, да се занимава с "глупости", които не носят пари а само риск? Предния път когато е хвнал проблем със сигурността я е докладвал при това публично.... А освен всичко друго това че компютърът ти се казва "криссс" не е никакво доказателство, аз мога да си направя един "croesus" и това значи ли че ти си извършителя? Смехотворно е!

Ето още едно мнение, което според мен тежи:

Съдържаниет е скрито
Влезте за да го видите

Софийска градска прокуратура определи мярка за неотклонение “Подписка“ на Кристиян Бойков, обвинен за хакерската атака срещу НАП, и го освободи от ареста, съобщи БНТ. Мотивите за налагане на най-леката мярка за неотклонение на 20-годишния мъж са събиране на допълнителни доказателства по делото, обосноваващи изменение на обвинението му в по-леко наказуемо престъпление - в такова по чл. 319 б ал.2 НК. Установено е, че Бойков в неправомерно е копирал компютърни данни от сървър на НАП, но деянието е извършено срещу информационна система, която не е част от критичната инфраструктура. (?)

https://www.segabg.com/hot/obvineniyat-za-hakerskata-ataka-sreshtu-nap-e-pusnat-aresta

Съдържаниет е скрито
Влезте за да го видите