Quote:Dragan Stojanović, državni revizor i vođa tima koji je sproveo reviziju naglasio je da implementirane aplikativne kontrole obezbeđuju blagovremeno izveštavanje, ali postoje nedostaci koji mogu uticati na pouzdanost procesa izveštavanja, posledično i na pitanje blagovremenosti, kao što je nedostatak mehanizama kontrole automatizovanih knjiženja, razmene podataka sa drugim sistemima, zavisnosti od dobavljača usluge i nedostatak periodičnih kontrola aktivnosti korisnika.
„IT operacije ne postižu u potpunosti efektivnu upotrebu SAP ERP FIS grada Beograda, jer upravljanje zahtevima korisnika, rešavanje operativnih problema i incidenta, upravljanje kapacitetima, upravljanje promenama, i praćenje kvaliteta rada nisu uređeni internim aktima“, rekao je Stojanović i dodao da se „poslovi obavljaju saradnjom zaposlenih iz različitih organizacionih delova Gradske uprave i da ne postoji unificiran način razmene informacija, što je uslov za standardizaciju rešenja, zbog čega se stvara rizik od dodatnih troškova usled redundantnog održavanja“.
Stojanović je rekao i da nisu usvojene i primenjene sveobuhvatne mere zaštite SAP ERP sistema, jer nisu prepoznati IT rizici, nije uređeno upravljanje korisničkim nalozima i zaštitom IT imovine sa kojih se pristupa sistemu, kao i upravljanje procesom kontinuiteta poslovanja, što obuhvata i upravljanje rezervnim kopijama i kontrolu primene svih mera zaštite, što je neophodno kako bi bila osigurana pouzdanost sistema.
DRI je, prema utvrđenim nalazima, izvela zaključke i subjektu revizije dala odgovarajuće preporuke i očekuje da će sprovedena revizija doprineti jačanju aplikativnih kontrola i većoj pouzdanosti finansijskog sistema Gradske uprave. Isto tako, kroz standardizaciju razmene podataka, očekuje se bolja obučenost korisnika sistema, bolja saradnja državnih organa, veća bezbednost informacionog sistema i efikasniji oporavak kritične informacione infrastrukture.
Izvor: https://www.dri.rs/aktuelnost/predstavlj...a-beograda
Ceo izveštaj: https://www.dri.rs/izvestaj/12426
Quote:At least 18 hospitals in Romania were knocked offline after a ransomware attack took down their healthcare management system.https://www.bleepingcomputer.com/news/se...o-offline/
The Hipocrate Information System (HIS) used by hospitals to manage medical activity and patient data was targeted over the weekend and is now offline after its database was encrypted.
"During the night of 11-12 February 2024, a massive ransomware cyber-attack targeted the production servers running the HIS information system. As a result of the attack, the system is down, files and databases are encrypted," the Romanian Ministry of Health said.
Zanimljiv alat: https://books.google.com/ngrams/graph?co...moothing=3
Quote:When you enter phrases into the Google Books Ngram Viewer, it displays a graph showing how those phrases have occurred in a corpus of books (e.g., "British English", "English Fiction", "French") over the selected years.
Na ovom linku "Javne nabavke opreme za nadzor: Tanka linija između bezbednosti i privatnosti" možemo da vidimo da samo par kompanija nabavlja opremu za video nadzor u državnim institucijama. Ukucao sam jednu u SOCRadar i dobio ovo:
Što se tiče IP adresa tu vidimo SecurityTrails rezultate:
macchina.rs ftp.macchina.rs 92.42.250.57
dev.macchina.rs 77.105.36.72 77.105.36.143 <- Trenutno ne radi!
webmail.macchina.rs 185.119.89.183
vpn01.macchina.rs 92.42.250.46
blog.macchina.rs 144.76.28.41<- Trenutno ne radi!
mdvr.macchina.rs 92.42.250.62 <- Trenutno ne radi!
whm.macchina.rs 185.119.89.183
Izgleda kao da je razvojni domen bio kompromitovan ali ne mogu da vidim više detalja na SOCRadar. HudsonRock potvrđuje isto: https://www.hudsonrock.com/search?domain=macchina.rs. A to može da znači i da je neko neovlašćeno pristupao video nadzoru.
Izvor je iz ove teme: https://bezbedanbalkan.net/thread-947-po...ml#pid3465. Potrebno je da razdvojimo sve domene radi lakše pretrage i ukrštanja podataka.
errordesign.rs 94.127.7.149
Izvor je iz ove teme: https://bezbedanbalkan.net/thread-947-po...ml#pid3465. Potrebno je da razdvojimo sve domene radi lakše pretrage i ukrštanja podataka.
protimkladovo.net 195.252.110.171
Izvor je iz ove teme: https://bezbedanbalkan.net/thread-947-po...ml#pid3389. Potrebno je da razdvojimo sve domene radi lakše pretrage i ukrštanja podataka.
medijateka.rs 94.127.7.168
Izvor je iz ove teme: https://bezbedanbalkan.net/thread-947-po...ml#pid3389. Potrebno je da razdvojimo sve domene radi lakše pretrage i ukrštanja podataka.
lebane.org.rs 195.252.110.253
Izvor je iz ove teme: https://bezbedanbalkan.net/thread-947-po...ml#pid3389. Potrebno je da razdvojimo sve domene radi lakše pretrage i ukrštanja podataka.
ckkovin.org.rs 195.252.110.229