Jest darmowy system do sprawdzania stron internetowych

CERT Polska uruchomił serwis moje.cert.pl.

To pakiet usług, w ramach którego każdy - zarówno osoba prywatna posiadająca stronę internetową, jak i mała firma czy duża instytucja publiczna może sprawdzić poziom swojego cyberbezpieczeństwa.

Dotychczas w serwisie zarejestrowało się ponad 900 użytkowników i dodało ok. 1.8 tys. domen, w których system wykrył ponad 30 tys. podatności i błędnych konfiguracji, w tym ok. 1.3 tys. wiążących się z wysokim ryzykiem. Dodatkowo w dodanych domenach wykryto ponad 34 tys. przypadków wycieków haseł kont.

Moje.cert.pl zostało uruchomione testowo w ostatnim kwartale 2024 roku. Dziś serwis jest w pełni funkcjonalny i dostępny dla każdego zarejestrowanego użytkownika.

W moje.cert.pl można:

• Zamówić bezpłatne skanowanie bezpieczeństwa wszystkich swoich domen.
  • Do skanowania stron CERT Polska wykorzystuje narzędzie Artemis, którym zbadano dotychczas ponad 1,15 mln domen i subdomen i wykryto ponad pół miliona podatności i błędnych konfiguracji. Artemis wykrywa bardzo szeroki wachlarz problemów, również te wiążące się z wysokim ryzykiem - np. podatność SQL Injection, umożliwiająca atakującemu pobranie całej zawartości bazy danych.
• Uzyskać informacje na temat wycieków haseł użytkowników w swojej domenie.
• Otrzymywać informacje o infekcjach szkodliwym oprogramowaniem i innych zagrożeniach w swoich sieciach (funkcja dostępna dla administratorów serwerów i sieci).
  • Informacje pochodzą z systemu n6. Dziennie n6 przetwarza kilka milionów zdarzeń. Każde z nich jest filtrowane zgodnie adresami IP czy domenami, które wcześniej zdefiniował uczestnik. Finalnie przedsiębiorca, osoba fizyczna czy instytucja otrzymuje informacje o problemach bezpieczeństwa w swojej infrastrukturze. Udostępniane dane dotyczą m.in. infekcji szkodliwym oprogramowaniem, hostowania szkodliwej treści (np. phishing), czy podatności w aplikacjach dostępnych z internetu.
• Sprawdzić czy dana sieć jest chroniona przez Listę Ostrzeżeń przed niebezpiecznymi stronami.
  • Lista zawiera strony, które CERT Polska wiąże z działalnością oszustów. Jeśli jest ona wykorzystywana w danej sieci, użytkownik po wejściu na zablokowaną stronę zobaczy ostrzeżenie i nie będzie miał możliwości wprowadzenia swoich danych na fałszywej stronie przygotowanej przez przestępców.