Atbildību par kiberuzbrukumu AS "Latvijas valsts meži" (LVM) uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusu jeb "ransomware" grupējums, kurš līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, aģentūru LETA informēja kiberincidentu novēršanas institūcijā "Cert.lv".Institūcijā norāda, ka, reaģējot uz kiberdrošības incidentu, kas skāris LVM infrastruktūru, "Cert.lv" turpina sniegt atbalstu kapitālsabiedrībai incidenta izmeklēšanā un seku novēršanā. Apzinoties, ka uzbrucējs ir nopludinājis uzbrukuma rezultātā iegūtos kapitālsabiedrības datus, "Cert.lv" veic arī detalizētu noplūdušās informācijas analīzi, lai identificētu iespējamos papildu kaitējuma vektorus.LVM un visas trešās puses, kurām "Cert.lv" saskata iespējamu apdraudējuma potenciālu šī incidenta ietekmē, nekavējoties tiek apziņotas, un tām tiek nodrošinātas neatliekamo un preventīvo darbību rekomendācijas, min "Cert.lv".Tāpat "Cert.lv" atzīmē, ka atbildību par kiberuzbrukumu uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusu jeb "ransomware" grupējums, kurš līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, tai skaitā NATO un Eiropas Savienības dalībvalstīs, tāpēc par incidenta analīzes gaitu "Cert.lv" informē arī starptautiskos partnerus."Cert.lv" atgādina, ka biežāk kiberuzbrukumi notiek, izmantojot ievainojamības publiskā tīklā pieejamās informācijas sistēmās vai ar pikšķerēšanas uzbrukumu starpniecību, kas vērsti pret korporatīvā tīkla lietotājiem. Katram infrastruktūras turētājam ir jāpārzina savas saimniecības apmēri, savlaicīgi ieviešot atjauninājumus un drošības ielāpus.Jau ziņots, ka aizvadītajās brīvdienās ir konstatēts kiberdrošības incidents LVM informācijas tehnoloģiju infrastruktūrā.Patlaban LVM informācijas tehnoloģiju (IT) komanda pakāpeniski un secīgi atjauno uzņēmuma iekšējo IT sistēmu darbību, lai nodrošinātu saimnieciskās darbības nepārtrauktību, aģentūru LETA piektdien informēja LVM IT infrastruktūras un attīstības direktors Māris Kuzmins.Viņš arī norādīja, ka daļa sistēmu jau ir pieejamas darbam, bet pēc tam sekos to sistēmu atjaunošana, kas nepieciešamas komunikācijai ar sadarbības partneriem un klientiem, kā arī lietotņu "LVM GEO" un "Mednis" darbības atjaunošana, ko izmanto atpūtnieki, mednieki un meža nozares darbinieki.Tāpat ziņots, ka kopš incidenta sākuma drošības apsvērumu dēļ ir atslēgtas un nav pieejamas LVM uzturētās ārējās informācijas tehnoloģiju sistēmas - "LVM GEO", karšu pakalpojumu sistēma, kā arī medību lietotne "Mednis". Tāpat ir atslēgtas arī vairākas LVM iekšējās sistēmas, kas nodrošina uzņēmuma informācijas apmaiņu ar LVM pakalpojumu sniedzējiem un uzņēmuma klientiem."Cert.lv" vadītāja Baiba Kaškina ir izteikusies, ka notikušais varētu būt komerciāli motivēts uzbrukums. Uzbrucējs nosacīti neslēpjas - lai arī viņa personība nav zināma, viņš savas darbības aprakstījis kādā hakeru forumā, kurā lielījies ar "trofejām". Līdzīgi tas uzbrucis arī citiem uzņēmumiem citviet pasaulē.Uzņēmums ir vērsies Valsts policijā saistībā ar piedzīvoto kiberuzbrukumu.<h2>Kiberuzbrukums nav būtiski ietekmējis medību procesu un kokrūpniecības nozari</h2>

LVM informācijas tehnoloģiju (IT) infrastruktūrā nav būtiski ietekmējis medību procesu, aģentūrai LETA apliecināja Latvijas mednieku savienības valdes priekšsēdētājs Juris Buškevics.Viņš pauda, ka patlaban lietotne "Mednis" ļauj reģistrēt medījumu un uzrādīt to ar attiecīgu numuru un koordinātēm. Vienīgi nav pieejama apvidus karte ar nomedītā dzīvnieka reģistrēšanas vietu.Nododot nomedīto meža cūku analīzes, patlaban papildus jāaizpilda tabula, kas atrodama katrā Pārtikas un veterinārā dienesta (PVD) nodaļā, norādīja Buškevics.

Tāpat šī incidenta ietekme uz kokrūpniecības nozari ir minimāla, aģentūrai LETA pastāstīja Latvijas Kokrūpniecības federācijas (LKF) valdes loceklis un izpilddirektors Artūrs Bukonts.Viņš skaidroja, ka Līgo svētku laikā gan ražošana, gan mežizstrāde un ar to saistītie pakalpojumi ir atvaļinājuma režīmā. Līdz ar to posms, kad notika kiberuzbrukums, būtiskas sekas kokrūpniecības nozarei neradīja.Bukonts arī atzina, ka ceturtdien bija izveidojusies situācija, kad mežizstrādātāji un apaļkoksnes pārvadātāji bija dīkstāvē, jo viņi nevarēja saņemt darba uzdevumus un iesniegt atskaites, bet jau dienas beigās bija informācija, ka no piektdienas atsāksies darba uzdevumu izsniegšana, izmantojot e-pastus un telefonu.LKF izpilddirektors norādīja, ka piektdien viss darbs nozarē ir atsācies un piegādes tiek nodrošinātas.Bukonts pauda, ka šī krīze būs liela mācība gan kokrūpniecības nozarei, gan citām nozarēm saistībā ar informācijas tehnoloģiju (IT) sistēmu riskiem un drošību.Viņš arī rezumēja, ka LVM ir viens no tehnoloģiski attīstītākajiem uzņēmumiem meža nozarē reģionā, bet šāda tehnoloģiskā attīstība nāk ar saviem riskiem.

Kiberdrošība

Current

Atbildību par kiberuzbrukumu AS "Latvijas valsts meži" (LVM) uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusu jeb "ransomware" grupējums, kurš līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, aģentūru LETA...

Zināms, kas veicis kiberuzbrukumu LVM sistēmām

LETA

Similar news

Loading...