Seurakunnan intrrnetsivujen tietoturva on päivitetty. Kuvituskuva tehty tekoälyllä. Myös maailmanlaajuinen PHP-ohjelmointikielen haavoittuvuus havaittiin Yhdysvalloissa tekoälyn avustuksella. Samalla tekoäly voi olla uhkana juuri tietoturvahyökkäyksien suunnittelussa. Seurakunnan viestinnässä tekoälyä hyödynnetään lähinnä käännöksissä, jotka työntekijä tai viestintäavustaja tarkistaa julkaisun edellä. Teksti: Vlada Wahlstén
Helsingin ortodoksisen seurakunnan internetsivut toimivat jälleen 22. lokakuuta normaalisti ilman katkoksia. Seurakunnan sivut on 21.-22.10. päivitetty PHP-ohjelmointikielen osalta tietoturvalliseen versioon. Myös seurakuntalaisten henkilötietoja sisältävä ulkopuolinen Katrina-ohjelmisto avautui 22.10. aamulla sen jälkeen, kun kaikki tarvittavat tietoturvapäivitykset oli asennettu ohjelmistoon.
Kyberturvallisuuskeskus tiedotti 21.10. vakavasta PHP-ohjelmointikielen haavoittuvuudesta, joka koskee suurinta osaa maailman internetsivuja. Helsingin ortodoksisen seurakunnan osalta haavoittuvuus koski internetsivuja www.hos.fi sekä henkilötietoja sisältävää Katrina-ohjelmistoa. Vitec Katrina sulki varotoimenpiteenä palvelunsa kokonaan 21.10. iltapäivällä ja avasi ne muutamaksi tunniksi tietoturvapäivityksien jälkeen. Varotoimenpiteenä Vitec Katrina sulki palvelunsa yön ajaksi ja avasi ne jälleen aamulla 22. lokakuuta. Hos.fi internetsivujen osalta palomuurisäännöstöjä ja asetuksia vahvistettiin 21.10., kunnes illalla PHP-ohjelmointikieleen julkaistiin tietoturvapäivitykset ja ne oli mahdollista ottaa käyttöön.
Seurakunnalla tai Katrinan toimittajalla ei ole tiedossa, että haavoittuvuuksia olisi hyödynnetty palveluihin kohdistuvissa hyökkäyksissä tai että asiakastietoja olisi vaarantunut. Seurakunnan asiakasrekisterit, hautarekisterit ja vapaaehtoispankit otettiin käyttöön uudelleen vasta sen jälkeen, kun niiden käyttö todettiin tietoturvalliseksi.
Julkaistu aiemmin sivuillamme: Seurakunta vahvistanut internetsivujen tietoturvaa, henkilötietoja sisältävä Katrina-ohjelmisto suljettu kunnes ohjelmointikielen haavoittuvuus korjattu
Lisätietoa haavoittuvuudesta muun muassa Ylen sivuilla:
Laajasti käytetyssä PHP-ohjelmointikielessä haavoittuvuuksia | Uutisia lyhyesti | Yle

