Od istraživanja mora do kibernetičke sigurnosti: Napuljski znanstvenik razvio alat za otkrivanje ranjivih mrežnih stanica

Zoološka postaja Anton Dohrn pridonijela alatu za kibernetičku sigurnost koji se koristi diljem svijeta

© Stazione Zoologica Anton Dohrn di Napoli
1/2

Doprinos koji je razvio istraživač ove ustanove integriran je u „nuclei“, koji je jedan od najčešće korištenih alata otvorenog koda za kibernetičku sigurnost.

Tehnički doprinos koji je razvio Francesco Paolo Patti, istraživački tehnolog Zoološke postaje Anton Dohrn u Napulju, integriran je u biblioteku nuclei-templates, na kojoj se temelji „nuclei“, alat otvorenog koda koji se na međunarodnoj razini ubraja među najčešće korištene alate za analizu kibernetičke sigurnosti.

Doprinos, razvijen na istraživačkim platformama pod identifikacijskom oznakom CyberTechSea, odobrio je tim koji održava projekt nakon što je uspješno prošao automatizirane provjere kvalitete.

Novi alat omogućuje automatsko otkrivanje mrežnih stranica koje koriste verzije Drupala koje više nisu podržane. Drupal je sustav koji se koristi za izradu i upravljanje mrežnim stranicama. Konkretno, alat omogućuje prepoznavanje verzija Drupala 7, 8 i 9, kojima je istekao životni ciklus (End-of-Life) te stoga više ne dobivaju sigurnosna ažuriranja.

Problem se odnosi na mrežne stranice koje mogu nastaviti normalno funkcionirati, ali zbog korištenja softvera koji se više ne ažurira mogu biti izložene sigurnosnim ranjivostima. Novi predložak stoga omogućuje brže otkrivanje takvih slučajeva i predstavlja dodatan alat za jačanje sigurnosti digitalnih usluga.

Drupal uglavnom koriste organizacije koje upravljaju mrežnim stranicama za koje su pouzdanost i sigurnost posebno važne, među kojima su tijela javne uprave, sveučilišta i velike organizacije. Prema podacima Drupalove zajednice, taj sustav koristi oko 70 % od stotinu najboljih svjetskih sveučilišta.

Doprinos Zoološke postaje Anton Dohrn nastao je u sklopu aktivnosti usmjerenih na jačanje kibernetičke sigurnosti ustanove i usklađivanje s europskom direktivom NIS2. Ova aktivnost pokazuje kako se stručna znanja razvijena unutar javne ustanove mogu pretočiti i u alate koji se putem modela otvorenog koda stavljaju na raspolaganje međunarodnoj zajednici.

„Doprinositi otvorenom alatu koji svakodnevno koriste tisuće stručnjaka za sigurnost način je da zajednici vratimo dio onoga što mi kao istraživači od nje dobivamo. Znanja i vještine koje razvijamo kako bismo zaštitili infrastrukturu naše ustanove tako postaju zajednička korist, koju svatko može provjeriti i ponovno upotrijebiti“, izjavio je Francesco Paolo Patti, istraživački tehnolog Zoološke postaje Anton Dohrn.

Doprinos je javno dostupan u zahtjevu za uključivanje izmjena (pull request) #16659 projekta projectdiscovery/nuclei-templates na GitHubu, gdje je kao autor naveden Francesco Paolo Patti pod identifikacijskom oznakom CyberTechSea.

Ova aktivnost dio je šireg djelovanja Zoološke postaje Anton Dohrn na području sigurnosti digitalnih usluga dostpunih putem interneta i usklađenosti s propisima o kibersigurnosti.