Недавние сбои в работе сайтов и цифровых сервисов, охватившие множество организаций по всему миру, имеют свои корни в уязвимостях технологии PHP. Коммерческий директор компании Relevant Антон Даутов в интервью радио Sputnik рассказал, что эта технология используется для создания не только интернет-сайтов, но и множества других цифровых сервисов, приложений и корпоративных систем.
По словам Даутова, после того как информация о уязвимостях стала известна, начались попытки кибератак. В ответ на это компании начали экстренно усиливать свои системы защиты, что привело к угрозе стабильности работы различных онлайн-сервисов. Это затронуло такие системы, как оформление заказов, приём заявок и обработка данных.
«PHP используется далеко не только для создания обычных интернет-сайтов. На этой технологии могут работать интернет-магазины, личные кабинеты клиентов, системы бронирования, образовательные платформы, корпоративные порталы, API для мобильных приложений, платежные интеграции и различные внутренние сервисы компаний. Поэтому потенциальные последствия обнаруженных уязвимостей выходят далеко за пределы недоступности отдельных веб-страниц», — пояснил Даутов.
Современный интернет представляет собой сложную сеть взаимосвязанных систем. Даже если два разных сервиса принадлежат различным компаниям, размещаются на различных серверах и обслуживаются независимыми провайдерами, они могут использовать одни и те же программные компоненты. Поэтому критическая ошибка в широко распространенной технологии может создать угрозу для большого количества независимых цифровых продуктов.
«Наличие PHP само по себе еще не означает, что система подвержена конкретной атаке. Это зависит от используемой версии, настроек и других технических условий. Для обычных пользователей последствия подобных событий иногда выглядят довольно странно. Сайт компании может открываться, товары отображаться, информация оставаться доступной, но при попытке оформить заказ, отправить заявку или войти в личный кабинет могут возникать ошибки», — уточнил Даутов.
Искусственный интеллект также играет важную роль в данной ситуации. Он позволяет исследователям анализировать большие объемы программного кода, выявлять подозрительные участки и обнаруживать ошибки, которые могли оставаться незамеченными годами. «Это серьезное преимущество для специалистов по безопасности. Однако те же возможности могут использоваться злоумышленниками для ускорения поиска уязвимостей и подготовки атак. Таким образом, искусственный интеллект становится важным инструментом в противостоянии между разработчиками систем защиты и киберпреступниками», — отметил Даутов.
В условиях масштабных киберугроз бизнесу необходимо контролировать не только доступность сайтов, но и работоспособность всей цифровой цепочки: от первого обращения пользователя до получения заказа и его обработки. Даутов также поделился своим мнением о том, когда ситуация нормализуется. «Разработчики PHP выпустили исправления обнаруженных уязвимостей. Однако восстановление стабильной работы всех затронутых систем может занимать разное время. Многое зависит от скорости обновления программного обеспечения, действий хостинг-провайдеров, настроек защитных систем и сложности цифровой инфраструктуры конкретной компании. Одним организациям достаточно установить обновления, другим приходится дополнительно проверять совместимость программного обеспечения и восстанавливать работу отдельных сервисов», — добавил он.
Главный вывод, по мнению эксперта, заключается в том, что под угрозой находятся не только сайты, но и цифровые процессы в целом. «История с обнаруженными уязвимостями показывает, насколько тесно связаны между собой современные цифровые технологии. Проблема в одном распространенном программном компоненте потенциально способна затронуть совершенно разные отрасли — от электронной коммерции и онлайн-образования до корпоративных сервисов и систем обслуживания клиентов», — считает Антон Даутов.
Таким образом, искусственный интеллект помогает находить опасные ошибки быстрее, чем прежде, но одновременно это заставляет бизнес пересматривать подходы к информационной безопасности, заключил Даутов.