Вчера е започнал одит на информационните системи на НАП, съобщават от приходната агенция. Одитът ще бъде извършен с помощта на външна компания и ИТ екипа на НАП. Мярката идва няколко дни, след като в публичното пространство изтече масив на приходната агенция, съдържащ личните данни на 5 млн. българи.  

Всички информационни системи, приложения и инфраструктура на НАП са подложени на тестове за техническа уязвимост, се посочва в съобщението.

Целта е да бъдат идентифицирани публично достъпните информационни ресурси на организацията, след което да се извърши проверка за уязвимости в глобалните бази данни, съхраняващи такава информация.

Публичните софтуерни системи, разработени специално за нуждите на НАП, се тестват и в ръчен режим за идентифициране на различни класове проблеми при реализацията и/или конфигурацията им.

В Агенцията се извършва и одит на уязвимостите на публични и вътрешни ресурси, въпроси, свързани с аутентикацията, управление на идентификацията, ограничения и управление на достъпа, криптография, дизайна на системите и др.

В зависимост от откритите проблеми и предложените решения, ще бъдат разработени процедури за коригиращи действия.

  • Обвиняемите за хакерската атака срещу НАП съдят България в Страсбург
  • България може да плати седемцифрена сума на фирмата майка "ТАД Груп"
  • Дупката в киберсигурността на НАП – публична тайна от месеци (ОБЗОР)
  • Адвокатът на Кристиян Бойков показа как ИТ специалисти си говорят за уязвимост на НАП
  • NYT: Американски експерти виждат руски почерк в киберудара по НАП
  • Прокуратурата защити публикуването на данни по делото за кибер тероризъм
  • Адвокатът на Кристиян Бойков: Прокуратурата вади думите му от контекста, разговорите не са проверени
  • Прокуратурата пак прехвърли разследването срещу „ТАД Груп” в публичното пространство
  • Постоянен арест за собственика на "ТАД Груп"
  • Прокуратурата с последен опит да върне шефа на „ТАД Груп” в ареста
  • Двойно обжалване на мярката за неотклонение на Иван Тодоров
  • Кристиян Бойков може да стане свидетел на обвинението
  • Директорът на ГДБОП: Открихме останалите файлове от НАП на компютъра на Кристиян Бойков
  • Съдия Калин Калпакчиев: Могат да ни осъдят в Страсбург заради разпространените доказателства
  • Адвокат Ина Лулчева: Иван Тодоров няма отношение към киберпрестъплението
  • Спецпрокуратурата разпространи личните данни на прокурори и следователи
  • Гаф на Спецпрокуратурата: Разкри ЕГН-тата на Борисов, Цацаров и Пеевски
  • Атанас Чобанов пред bTV: Не познавам Кристиян Бойков, не познавам никой от „ТАД груп”
  • Безпрецедентен ход: Разкриха доказателства срещу хакерите, атакували НАП
  • Горанов: Галя Димитрова е успешен ръководител на НАП и е жертва, а не извършител