Digiallkirjastamise tarkvara DigiDoc-rakendus võis jätta osa allkirja valideerimiseks vajalikest kontrollidest tegemata ning kuvada võltsitud allkirja kehtivana, teatas riigi infosüsteemi amet (RIA).

Tellijana saad artiklit lugedes teada:

  • miks otsustas RIA haavatavate DigiDoc4 versioonide kasutamist piirata alles pärast meediakajastust ning kuidas amet seda viivitust põhjendab;
  • mida näitas Mihkel Orasmäe demonstratsioon Alar Karise nimega allkirjaga ja kui suureks hindab RIA selle turvanõrkuse tegelikku ohtu kasutajatele.
Kuigi RIA saanuks piirata turvanõrkusega tarkvara kasutamist, ei võtnud nad seda lahendust esialgu kasutusele.

Seotud lood

  • ST
Sisuturundus
  • 24.08.26, 14:33
Kasvavad turvanõuded sundisid Vormsi valda IT-võimekust ümber ehitama
Väikses Vormsi vallas elab aastaringselt umbes 200 inimest ja saarerahvana ollakse pidevalt valmis ka olukorraks, kus ühendus mandriga on häiritud. 10 ametnikuga vallavalitsus peab väikese meeskonnaga ära tegema sama paberitöö ning täitma samu küberturvalisuse ja infoturbe nõudeid, kui märksa suuremad omavalitsused.

Liitu uudiskirjaga

Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.

Tagasi Äritehnoloogia esilehele