Nacházíte se na archivních webových stránkách Kraje Vysočina. Jejich aktualizace byla ukončena k 31.12.2022. Nový web najdete zde.

 

Cesta: Titulní stránka > Finance > Fond Vysočiny > Rada Fondu Vysočiny > podklady pro jednání

 

Hlavní nabídka

Přeskočit nabídku

Doporučujeme

 
 
 

podklady pro jednání

Záložky hlavní nabídky

Vyberte:

NUKIB doporučuje obecná bezpečnostní opatření ve vztahu k CMS a správě webů

NUKIB na svých webových stránkách vydává komentář k aktuálním útokům na ukrajinskou vládu a v souvislosti s tím navrhuje obecná opatření pro zabezpečení administrátorského rozhraní správy webů a CMS.

Opatření a zdroj naleznete níže v článku.
 
 
 
Zdroj: https://www.nukib.cz/cs/infoservis/hrozby/1789-komentar-govcert-cz-k-napadeni-webu-ukrajinske-vlady-a-doporuceni-k-zabezpeceni/ 

Obecná opatření (výtah ze zdroje): 
  • Udržujte využívaný redakční systém aktualizovaný a sledujte oznámení vývojářů o zranitelnostech.
  • Administrační rozhraní redakčního systému by nemělo být přístupné z Internetu, ale pouze z definovaných rozsahů IP adres nebo přes dodatečnou autentizaci (např. VPN).
  • Pro přístup do administrace využívejte vícefaktorovou autentizaci.
  • Využívejte službu pro automatický monitoring důležitých webových stránek, která vás upozorní na nedostupnost nebo jejich změnu.
  • Pravidelně zálohujte a mějte připravené postupy pro obnovu webových stránek ze zálohy.
  • Mějte připravené rychlé řešení, pokud dojde k defacementu (např. změnou DNS přesměrujte uživatele na jiný server, který bude informovat o aktuální situaci).
  • Server s webovými stránkami umístěte v jiné síti, než interní servery organizace, aby se případný útočník nemohl laterálně pohybovat v síti na další servery.
 
 
Zodpovídá: Ing. Dominik Marek
Vytvořeno / změněno: 18.1.2022 / 18.1.2022

Kontext

Umístění: Složky dokumentů > e-bezpečnost Kraje Vysočina > Aktuálně z bezpečnosti > Pro odborníky
Počet návštěv: 1213
 

Zobrazit vyhledávací formulář »

 
 
 

Kontaktní informace

 
Kontakt:
Krajský úřad Kraje Vysočina, Žižkova 1882/57, 586 01 Jihlava, IČO: 70890749, posta@kr-vysocina.cz, tel.: 564 602 111, fax: 564 602 420, skype: kruvysocina, ID datové schránky: ksab3eu

Úřední hodiny:
pondělí a středa: 8.00–17.00, úterý, čtvrtek a pátek 8.00–13.00
, Facebook Kraj Vysočina na Facebooku
Pokladna, CzechPOINT:
pondělí a středa: 8.00–12.00, 13.00-17.00.
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.

 

Odběr novinek