Mtaalam wa usalama wa mtandao anahimiza Vatican kuimarisha ulinzi wa mtandao

Mtaalam wa usalama wa mtandao alihimiza Vatican ichukue hatua mara moja kuimarisha ulinzi wake dhidi ya wadukuzi.

Andrew Jenkinson, Mkurugenzi Mtendaji wa kikundi cha Washirika wa Ubunifu wa Cybersec (CIP) huko London, aliiambia CNA kwamba aliwasiliana na Vatican mnamo Julai kuelezea wasiwasi wake juu ya uwezekano wake wa kushambuliwa na mtandao.

Alisema hajapata jibu hadi leo, licha ya kufanya majaribio kadhaa zaidi ya kuzungumzia suala hilo na ofisi inayofaa ya Vatican.

Ushauri wa usalama wa mtandao wa Uingereza ulikaribia Vatican kufuatia ripoti mnamo Julai kwamba watuhumiwa wa wadukuzi wa Kichina waliofadhiliwa na serikali walikuwa wamelenga mitandao ya kompyuta ya Vatican. CIP imekuwa ikitoa huduma zake kushughulikia udhaifu.

Katika barua pepe ya Julai 31 kwa Jimbo la Jiji la Vatican Gendarmerie Corps, iliyoonekana na CNA, Jenkinson alipendekeza kwamba ukiukaji huo unaweza kuwa ulitokea kupitia mojawapo ya maeneo madogo ya Vatikani.

Jiji la Vatican lina mfumo mpana wa tovuti zinazosimamiwa na Ofisi ya Mtandao ya Holy See na kupangwa chini ya uwanja wa kiwango cha juu cha nambari ya nchi ".va". Uwepo wa wavuti ya Vatican umekua kwa kasi tangu ilizindua wavuti kuu, www.vatican.va, mnamo 1995.

Jenkinson alituma barua pepe za ufuatiliaji mnamo Agosti na Oktoba, akisisitiza udharura wa kushughulikia udhaifu katika ulinzi wa mtandao wa Vatikani. Alibainisha kuwa www.vatican.va ilibaki "salama" miezi baada ya ukiukaji huo kuripotiwa. Alijaribu pia kuwasiliana na Vatican kupitia waamuzi.

Kikosi cha gendarmerie kilithibitisha mnamo Novemba 14 kwamba walikuwa wamepokea habari iliyotumwa na Jenkinson. Ofisi yake ya amri iliiambia CNA kwamba wasiwasi wake "umezingatiwa kihalali na kupitishwa, kwa kadiri wanavyohusika, kwa ofisi zinazosimamia wavuti inayohusika."

Ripoti, iliyotolewa Julai 28, inadai kuwa wadukuzi walidukua tovuti za Vatican katika juhudi za kuipatia China nafasi katika mazungumzo ya kufanya upya makubaliano ya muda na Holy Holy.

Watafiti walidai kugundua "kampeni ya ujasusi wa kimtandao inayohusishwa na kundi linaloshukiwa la shughuli za vitisho zinazodhaminiwa na serikali ya China," ambazo waliziita RedDelta.

Utafiti huo uliandaliwa na Kikundi cha Insikt, mkono wa utafiti wa kampuni ya usalama ya kimtandao ya Amerika iliyorekodiwa Baadaye.

Katika uchambuzi wa ufuatiliaji, uliochapishwa mnamo Septemba 15, Kikundi cha Insikt kilisema wadukuzi waliendelea kuzingatia Vatican na mashirika mengine ya Katoliki, hata baada ya shughuli zao kutangazwa mnamo Julai.

Ilibaini kuwa RedDelta ilikomesha shughuli zake mara tu baada ya kuchapishwa kwa ripoti yake ya mwanzo.

"Walakini, hii ilikuwa ya muda mfupi na, ndani ya siku 10, kikundi kilirudi kulenga seva ya barua ya Jimbo Katoliki la Hong Kong na, ndani ya siku 14, seva ya barua ya Vatican," alisema.

"Hii ni dalili ya kuendelea kwa RedDelta kudumisha ufikiaji wa mazingira haya kukusanya habari, pamoja na uvumilivu wa hatari uliotajwa hapo juu wa kikundi."

Wadukuzi wamekuwa wakilenga Vatican tangu ilipoanza mkondoni. Mnamo mwaka wa 2012, kikundi cha wadukuzi Anonymous kilizuia ufikiaji wa www.vatican.va na kuzuia tovuti zingine, pamoja na zile za sekretarieti ya Vatican na gazeti la Vatican L'Osservatore Romano.

Jenkinson aliiambia CNA kwamba Vatican haikuwa na wakati wa kupoteza kuimarisha ulinzi wake kwa sababu shida ya coronavirus imeunda "dhoruba kamili kwa wahalifu wa mtandao," na mashirika yanayotegemea zaidi misaada ya mtandao.

“Katika muda wa wiki moja baada ya ukiukaji wa hivi majuzi wa Vatikani, tulifanya uchunguzi wa baadhi ya tovuti zao zinazohusiana na Intaneti. Tovuti ni kama lango la dijiti kwa raia na zinaweza kupatikana ulimwenguni. Hakuna wakati wowote mzuri wa wahalifu wa mtandao kufanya mashambulizi na wakati mbaya zaidi kwa mashirika kutokuwa na usalama, "alisema.