CERT.LV: LVM uzlaušana izgaismoja problēmas, taču Latvijas kiberdrošība nav tik slikta, kā šķiet
Kiberuzbrukums "Latvijas valsts mežos" (LVM) bija sācies jau 11. jūnijā, ļaujot hakerim nepamanītam uzdarboties gandrīz 10 dienas. Šī ir tikai viena no valsts iestādēm neglaimojošajām atziņām, pie kurām, uzklausot atbildīgās amatpersonas, nonācis premjers Andris Kulbergs (AS). Izrādās, ka gan valsts, gan pašvaldību iestāžu ievainojamība ir satraucoši augstā līmenī – lielai daļai iestāžu pat nav plāna, kā rīkoties kiberuzbrukuma gadījumā.
Deviņos no rīta Ministru kabinetā sākās slēgtā rīcības apspriede par kiberdrošības jautājumiem, uzklausot atbildīgo iestāžu ziņojumus par situāciju kibertelpā un kiberincidentu AS "Latvijas valsts mežos".
Divas stundas vēlāk premjers mediju priekšā stājās ar satraucošām vēstīm: pirmkārt, jau atklājies, ka "Latvijas valsts mežu" hakeris bija spējis ielauzties sistēmā jau no 11. jūnija, bet aktīvās darbības notikušas no 22. uz 23. datumam. Tātad 10 dienas neviens nebija pamanījis kibernoziedznieka aktivitātes.
"Sistēmas nav devušas atbildīgajiem redzēt. Atpakaļ ejot redzam bet, kā redzam, Jāņu ugunskurs un sēdēšana pie alus krūzes ļāva šim hakerim darboties nepamanītam!"
Premjers uzsvēra, ka kritiskās infrastruktūras objektiem jābūt skaidram darbības nepārtrauktības plānam dažādām krīzes situācijām – kiberuzbrukumiem, dabas stihijām vai citiem apdraudējumiem. Viņš uzsvēra, ka pašlaik šādi plāni ir tikai 21 % valsts un 31 % privātā sektora iestāžu.
Aizsardzības ministrs sola atbalstu iestādēm, taču uzsver, ka tā ir katras organizācijas atbildība rūpēties par savu datu drošību.
"Sniegsim atbalstu, lai organizācijas ir labāk sagatavotas, bet vēlreiz atgādinu – tā ir katras organizācijas personīgā atbildība, lai ieviestu šo kiberhigiēnu, aizsardzību."
Kiberincidentu novēršanas institūcija CERT.LV atzīst, ka situāciju jāuzlabo, taču kopumā – arī uz citu Eiropas valstu fona – Latvija nebūt nav tik slikti, kā varētu likties.
"Kiberdrošības sistēma Latvijā nav sapuvusi vai salauzta, patiesībā tā ir viena no spējīgākajām Eiropā!"
Tiesa, caurumi digitālās drošības mūros patiešām ir – arī LVM uzlaušanas gadījums licis sasparoties.
"Daudzām nav šī te kiberdrošības atkopšanās plāna. Pie tā Aizsardzības mininistrijas kolēģi strādā, lai motivētu, lai tos izstrādā. Par LVM gribu teikt, ja šo plānu nebūtu, viņi nebūtu atkopušies. Šobrīd visas sistēmas tiek atjaunotas."
Premjers uzdevis ministrijām līdz 30. jūlijam sagatavot priekšlikumus, kā uzlabot kritiskās infrastruktūras darbības nepārtrauktības plānu ieviešanu. Vienlaikus problēma ir dziļāka: iestādēm trūkst kvalificētu IT darbinieku, jo bieži vien atalgojums šajā nozarē strādājošajiem valsts iestādēs nav pietiekams.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
