Satiksmes ministrijas (SM) izveidotā komisija pabeigusi dienesta izmeklēšanu par Ceļu satiksmes drošības direkcijas (CSDD) kiberincidentu, secinot, ka datu noplūdi veicināja virkne nepilnību kiberdrošības pārvaldībā, tostarp formāla pieeja drošības pasākumiem, nepilnīga pārbaužu aptvere un daudzfaktoru autentifikācijas trūkums.Kā norādīts ziņojumā, uzbrucēji sākotnēji ieguva piekļuvi sistēmām caur ievainojamību tīmekļa lietotnē "med.csdd.lv". Iespēju šo caurumu savlaicīgi novērst kavēja nepietiekama speciālistu kapacitāte, nepietiekams drošības auditu apjoms un robainas risku vadības procedūras. Turklāt pēc piekļuves iegūšanas uzbrucējs varēja ilgstoši izgūt datus lielā apjomā, jo trūka anomāliju identifikācijas mehānismu un pieprasījumu kontroles, ko normālos apstākļos būtu bijis jāpamana ārpakalpojuma drošības monitoringa sniedzējam.Izvērtējumā konstatēta arī ilgstoša vēsturisko personas datu glabāšana, ko atsevišķi vērtēs Datu valsts inspekcija. SM komisija sniegusi ieteikumus drošības risku novēršanai, datu glabāšanas termiņu pārskatīšanai un līguma pilnveidošanai ar ārpakalpojuma sniedzēju SIA "Tet".Satiksmes ministrs Rihards Kozlovskis uzsvēra, ka komisijas uzdevums bija konstatēt apstākļus un izstrādāt risinājumus datu drošībai nākotnē, savukārt amatpersonu atbildības izvērtēšana ir tiesībsargājošo iestāžu ziņā. Izmeklēšanas materiāli tiks nodoti tiesībsargiem, kuri kriminālprocesa un prokurora pārbaudes ietvaros turpina vērtēt notikušo. Atgādinām, ka kiberuzbrukumā tika nopludināti 1,2 miljonu fizisko personu un 200 000 juridisko personu dati, kā rezultātā amatus jau atstājusi CSDD valde un padome.

CSDD kiberuzbrukums

Public

Satiksmes ministrijas (SM) izveidotā komisija pabeigusi dienesta izmeklēšanu par Ceļu satiksmes drošības direkcijas (CSDD) kiberincidentu, secinot, ka datu noplūdi veicināja virkne nepilnību kiberdrošības pārvaldībā, tostarp formāla pieeja drošības pasākumiem, nepilnīga...

Satiksmes ministrijas izmeklēšanā noskaidro, kas veicināja CSDD datu noplūdi

LETA

Similar news

Loading...