Daugiau nei kas tre?ias ? tiek Lietuvos gyventoj? naudojasi kvalifikuotu el. para?u, juo pasira?ydami skaitmeninius dokumentus. Ta?iau rizikos valdymo, kibernetinio saugumo ir kitas konsultacines paslaugas verslui teikian?ios bendrov?s ?Advisense? specialistai teigia daugelio naudojamuose skaitmeniniuose dokumentuose atrad? svarbi? saugumo sprag?, ra?oma prane?ime ?iniasklaidai.
?Advisense? kibernetinio saugumo eksperto Giedriaus Bagali?no teigimu, skaitmeninius dokumentus, kuri? pl?tinys ? PDF, galima modifikuoti taip, kad juose atvaizduojamas turinys atrodys skirtingai skirtingu laiku.
?Pavyzd?iui, jei iki tam tikros datos dokumente galite matyti vienoki? informacij?, po jos pamatysite visai kit? informacij?, ir tok? dokument? galima pasira?yti el. para?u. Nors PDF pl?tinio failai ? labai sud?tingi, palyginti nesunku ?terpti tam tikr? programin? kod?, kuris, priklausomai nuo laiko, gali kisti, net jei dokumentas ir skirtas archyvavimui?, ? teigia G. Bagali?nas.
Paslaptis ? sluoksniai
Anot specialisto, PDF formato dokumentai yra sudaryti i? daugyb?s element?, ? kuriuos galima ?terpti programin? kod?, para?yt? ?JavaScript? kalba.
?Archyviniuose dokumentuose, kokie ir yra su PDF pl?tiniu, nesunku ?diegti dinamin? turin?, kuris, priklausomai nuo sukurt? s?lyg?, gali keistis, ir keistis i? esm?s. ?i problema gana ilg? laik? nebuvo ?inoma, kol jos neatradome eilinio tyrimo metu. Laimei, visi keturi kvalifikuoto el. para?o paslaugos teik?jai jau ?m?si sprendim? apsaugoti vartotojus nuo netinkam? dokument? pasira?ymo?, ? sako G. Bagali?nas.
Ekspertas paai?kina, kad vienas i? teik?j? nebeleid?ia pasira?in?ti skaitmenini? dokument?, kuriuose yra ?diegtas ?JavaScript? kodas. Tuo metu kiti i??okan?iais prane?imais ?sp?ja savo vartotojus apie tai, kad dokumente yra dinaminis k?rinys ir jo nevert?t? pasira?yti.
?Nors kvalifikuoto el. para?o infrastrukt?r? pri?i?ri Ry?i? reguliavimo tarnyba, paties dokumento suk?rimas n?ra licencijuojama paslauga ? tokius dokumentus gali sukurti kiekvienas. Kreip?m?s ir ? Nacionalin? kibernetinio saugumo centr? ? jie taip pat pastebi ai?ki? saugumo sprag? ir yra suinteresuoti imtis poky?i??, ? tikina ?Advisense? atstovas.
Sprendimas ? yra, galimybi? ? kol kas ne
Siekiant apsaugoti sukurtus skaitmeninius dokumentus ir paversti juos tinkamus archyvavimui, yra sukurtas specialus ? PDF/A formatas. Juo i?saugotus dokumentus galima per?i?r?ti vienodai skirtingose programose, nepriklausomai nuo to, koks prietaisas yra naudojamas. ? tokio tipo dokumentus ne?manoma ?diegti jokio dinaminio turinio, tod?l failas matomas toks, koks ir buvo sukurtas, o esant poreikiui, ir pasira?ytas.
Kaip nurodo G. Bagali?nas, PDF/A pl?tinys naudojamas ir Lietuvoje. Be to, Lietuvos vyriausiojo archyvaro tarnyba yra suk?rusi PDF-LT dokument? format?, kuris naudoja PDF/A pl?tin?.
Vis d?lto, pasak saugumo eksperto, konvertuoti dokumentus ? ?? format? yra sunku ? nors ?Microsoft? programos palaiko toki? funkcij?, realiai jomis eiliniam vartotojui pasinaudoti vargiai pavyks.
?Kol kas n?ra bendr? reikalavim?, kaip i?vengti dviprasmybi? el. para?u pasira?ant skaitmeninius dokumentus. Ta?iau pastebime suinteresuot? ?ali? ? Nacionalinio kibernetinio saugumo centro ir kit? institucij? ? pritarim? stiprinti t?kstan?iams vartotoj? svarbi? paslaug? saugum??, ? teigia ?Advisense? kibernetinio saugumo ekspertas G. Bagali?nas.
