“Cert.lv”: CSDD IT sistēmā nebija veikti atbilstoši drošības pasākumi

Caur telekomunikāciju un tehnoloģiju uzņēmuma SIA "Tet" sargātajām Ceļu satiksmes drošības direkcijas (CSDD) sistēmām ielaušanās nenotika, pēc tikšanās ar "Tet" un SIA "Publisko aktīvu pārvaldītājs "Possessor"" aģentūrai LETA pauda ekonomikas ministrs Viktors Valainis (ZZS).Viņš norādīja, ka "Tet" padome trešdien rosinās iekšējo auditu, lai noskaidrotu notikuma apstākļus un varētu uzlabot pakalpojumus arī esošajiem klientiem."Tet" līdz nedēļas beigām sniegs detalizētu informāciju par CSDD kiberincidenta apstākļiem.Valainis atzīmēja, ka tiks veikta līgumu un darbību ārējā neatkarīgā analīze, lai varētu pieņemt turpmākos lēmumus. Tuvākajā laikā "Tet" padome atgriezīsies pie ministra, lai lemtu par turpmāko rīcību.Analīze esot nepieciešama, lai saprastu notikušo un zinātu, kādas rekomendācijas sniegt pārējiem uzņēmumiem, lai novērstu šādu incidentu atkārtošanos.Komentējot "Tet" līdzatbildību CSDD kiberincidentā, Valainis norādīja, ka patlaban ir jāsaņem detalizētāka informācija no CSDD. Viņš piebilda, ka pirmšķietami CSDD nemaz šādu pakalpojumu nav prasījusi un pakalpojumu klāsts esot bijis ierobežots.Ministrs skaidroja, ka līgumā starp "Tet" un CSDD ir konkrēti noteikti veicamie uzdevumi. Viņaprāt, CSDD, pasūtot pakalpojumu, bija jānosaka tāds tā apjoms, lai sistēmas tiktu aizsargātas atbilstošā līmenī. Pašlaik pirmšķietami tas neesot izdarīts pietiekamā apjomā. Lai detalizētāk izvērtētu notikušo, nepieciešama aktīvāka CSDD iesaiste.Valainis atzīmēja, ka līgums ir par konkrētu CSDD sistēmu sargāšanu un neviena no šīm sistēmām nebija tā, caur kuru notika ielaušanās. Monitorings neesot bijis pietiekamā līmenī."Tet" norāda, ka saistībā ar CSDD kiberdrošības incidentu ir sākta izmeklēšana un ir veikta drošības uzlabojumi sistēmās.Vienlaikus "Tet" valdes priekšsēdētājs Uldis Tatarčuks norāda, ka CSDD, līdztekus tās klientiem, ir nopietna kiberdrošības incidenta upuris un "Tet" pret to attiecas ar augstāko prioritāti. "Pirmsšķietami, uzbrukums ir veikts ļoti mērķtiecīgi un profesionāli. Mēs jau esam veikuši uzlabojumus drošības sistēmās, lai samazinātu turpmākos riskus un ieteikuši klientam uzlabojumus. Tajā pašā laikā pilnīgu informāciju par incidentu varēsim komentēt tikai pēc padziļinātas tehniskās analīzes," min Tatarčuks.Lai mazinātu riskus un uzlabotu incidentu atklāšanas iespējas, patlaban īstenoti vairāki papildu drošības pasākumi. Visas pieejamās sistēmas un tīkla noslodze ir pieslēgti SIEM uzraudzības risinājumam, pārskatīti un precizēti drošības monitoringa sliekšņi, veikta padziļināta sistēmu un žurnālfailu analīze, kā arī pastiprināts drošības monitorings visā infrastruktūrā."Tet" uzsver, ka ieviestie uzlabojumi devuši rezultātus - pēdējo dienu laikā ir identificētas vairākas jaunas ļaunprātīgas aktivitātes, kuras drošības sistēmas savlaicīgi konstatējušas, ļaujot veikt nepieciešamos reaģēšanas pasākumus un samazināt potenciālos riskus.Incidenta izmeklēšana turpinās. "Tet" komanda veic padziļinātu tehnisko analīzi, tai skaitā pieejamo tehnisko informāciju, laika līniju un uzņēmuma nodrošināto pakalpojumu darbību incidenta laikā, lai iespējami precīzi noskaidrotu notikušā apstākļus."Tet" norāda, ka, kamēr analīze nav pabeigta, nav iespējams izdarīt secinājumus par notikušā cēloņiem. Detalizētāks situācijas izvērtējums un jaunākie tehniskie secinājumi būs pieejami pēc papildu izmeklēšanas rezultātu saņemšanas no iesaistītajām pusēm.Vienlaikus "Tet" turpinās sadarbību ar CSDD, kiberincidentu novēršanas institūciju "Cert.lv" un visām iesaistītajām pusēm, lai nodrošinātu pilnvērtīgu incidenta izmeklēšanu un iespējami ātru visu apstākļu noskaidrošanu. Vienlaikus uzņēmums norāda, ka šobrīd CSDD ir primāri jāsniedz atbalsts saviem klientiem, kā arī jātiek galā ar izaicinājumiem vadības maiņas procesā."Tet" aicina organizācijas un iedzīvotājus aktīvi un regulāri rūpēties par savu kiberdrošību, izmantot spēcīgas un unikālas paroles, regulāri tās mainīt, aktivizēt daudzfaktoru autentifikāciju un būt īpaši piesardzīgiem attiecībā uz aizdomīgiem e-pastiem, saitēm un citiem potenciāliem krāpniecības mēģinājumiem. Kiberdrošības vide apliecina, ka drošība ir nepārtraukts process, kurā būtiska loma ir gan tehnoloģijām, gan lietotāju modrībai.Jau ziņots, ka Valainis uzdeva SIA "Publisko aktīvu pārvaldītājs "Possessor"" ("Possessor") valdei kopā ar telekomunikāciju un tehnoloģiju uzņēmuma SIA "Tet" padomi sagatavot ziņojumu par "Tet" rīcībā esošo informāciju saistībā ar Ceļu satiksmes drošības direkcijas (CSDD) kiberincidentu.Intervijā Latvijas Televīzijas raidījumam "Rīta panorāma" CSDD valdes priekšsēdētājs Aivars Aksenoks, kurš patlaban ir paziņojis par CSDD valdes atkāpšanos, trešdien sacīja, ka CSDD informācijas tehnoloģiju (IT) infrastruktūru uzraugošais uzņēmums "Tet" kiberuzbrukumu nekonstatēja.Aksenoks minēja, ka CSDD ir noslēgts līgums ar "Tet" uz pieciem gadiem, saskaņā ar kuru "Tet" nodrošina CSDD infrastruktūru, kā arī šīs infrastruktūras apkalpošanu un nepārtrauktu uzraudzību, tostarp nodrošina gan ugunsmūri, gan arī incidentu monitoringu, tomēr brīdī, kad notika kiberuzbrukums, CSDD no "Tet" nesaņēma nekādu ziņu. Šobrīd līgumam rit piektais gads."Neviens par to nezināja, lai gan tā bija viņu ["Tet"] atbildība. Mēs maksājam lielu naudu šim uzņēmumam katru mēnesi par šo uzraudzību," teica Aksenoks, piebilstot, ka uzbrukumu atklāja paši CSDD speciālisti un pāris stundu laikā uzbrukums tika slēgts.Informācija Elektronisko iepirkumu sistēmā (EIS) liecina, ka 2022. gada februārī noslēgtajā līgumā sākotnējā līgumsumma CSDD atklātajā konkursā par transportlīdzekļu un to vadītāju valsts reģistra informācijas tehnoloģiju infrastruktūras nodrošināšanas un pārvaldības pakalpojumiem ar "Tet" bija 8,989 miljoni eiro bez pievienotās vērtības nodokļa (PVN)."Tet" tika piešķirtas līguma slēgšanas tiesības, jo tās piedāvājums tika atzīts par saimnieciski izdevīgāko, iegūstot augstāko punktu skaitu - 85 punktus no 100 iespējamajiem. Tostarp par piedāvājuma cenu "Tet" saņēma maksimālo iespējamo punktu skaitu - 40, bet piedāvājuma risku novērtējumam tika piešķirti 45 punkti no 60 iespējamajiem.Savukārt 2025. gada pavasarī kopējā līgumsumma palielināta līdz 9,043 miljoniem eiro bez PVN.EIS publiskotā informācija arī liecina, ka "Tet" attiecīgajam līgumam ir piesaistījis apakšuzņēmējus - SIA "Corporate Systems" un SIA "Kyndryl Latvia"."Corporate Systems" vienīgā īpašniece ir Aigaram Cerusam piederošā "Corporate Solutions". Valsts policija (VP) Eiropas Prokuratūras (EPPO) sāktajā kriminālprocesā aizdomās par krāpšanos 1,5 miljonus eiro vērtos IT iepirkumos 2026. gada martā aizturēja 21 personu, tostarp valsts amatpersonas. Šajā lietā apcietinājums kā drošības līdzeklis tika piemērots nu jau atstādinātajam publisko iepirkumu speciālistam Ainaram Bideram, kurš vēlāk no apcietinājuma tika atbrīvots, bijušajam Valsts digitālās attīstības aģentūras (VDAA) direktoram Jorenam Liopam un Cerusam, kurš vēlāk no apcietinājuma tika atbrīvots.Tāpat ziņots, ka naktī no 7. augusta uz 8. augustu CSDD notika kiberuzbrukums. Šajā kiberuzbrukumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.Gan CSDD padome, gan arī kompānijas valde trešdien paziņoja par atkāpšanos.Vienlaikus "Tet" valdes priekšsēdētājs Uldis Tatarčuks aģentūrai LETA pauda, ka trešdien "Tet" tiksies ar CSDD, lai pārrunātu notikušo kiberuzbrukumu CSDD."Tet" pieder valstij "Possessor" personā (51%) un telekomunikāciju kompānijas "Telia Company" meitasuzņēmumam "Tilts Communications" (49%)."Telia" ir parakstījusi saprašanās memorandu ar Latviju, AS "Latvenergo" un AS "Latvijas Valsts radio un televīzijas centrs" (LVRTC) par visu tai piederošo "Tet" un SIA "Latvijas mobilais telefons" (LMT) akciju pārdošanu. LMT kapitālā "Telia Company" un tās meitaskompānijai "Sonera Holding" pieder 49%, kamēr pa 23% daļu pieder "Tet" un LVRTC, bet 5% - "Possessor".Pēc "Telia" piederošo daļu izpirkšanas un stratēģiskā investora piesaistes visām darījumā iesaistītajām pusēm - "Latvenergo", LVRTC, "Possessor" un stratēģiskajam investoram - varētu piederēt apmēram 25% no abu uzņēmumu kapitāldaļām."Tet" koncerns 2025. gadā strādāja ar 302,854 miljonu eiro apgrozījumu, kas ir par 5,8% mazāk nekā gadu iepriekš, bet koncerna peļņa pieauga par 14,2% un bija 20,587 miljoni eiro. Savukārt paša "Tet" apgrozījums pērn bija 191,667 miljoni eiro, kas ir par 3,4% vairāk nekā 2024. gadā, kamēr uzņēmuma peļņa pieauga par 49,5% un sasniedza 18,375 miljonus eiro.CSDD ir valsts akciju sabiedrība. Direkcija reģistrē transporta līdzekļus Latvijā, izsniedz vadītāju apliecības, veic automašīnu tehnisko apskati un sniedz citus pakalpojumus. Direkcijas kapitāldaļu turētājs ir Satiksmes ministrija.

<h2>CSDD un "Cert.lv" noslēgušas līgumu par pakalpojumiem savlaicīgai kiberdrošības apdraudējumu identificēšanai</h2>

CSDD un kiberincidentu novēršanas institūcija "Cert.lv" ir noslēgušas līgumu par pakalpojumiem, kuru ieviešana bija prioritāri nepieciešama kiberdrošības apdraudējumu savlaicīgai identificēšanai, aģentūru LETA informēja "Cert.lv".Līgums starp CSDD un "Cert.lv" par atsevišķu pakalpojumu sniegšanu noslēgts šodien, 19. augustā."Cert.lv" vadītājas vietnieks Varis Teivāns iepriekš informēja, ka CSDD izvēlējās atteikties no minētajiem "Cert.lv" pakalpojumiem.Savukārt CSDD valdes priekšsēdētājs Aivars Aksenoks trešdien Latvijas Televīzijai skaidroja, ka šāds līguma piedāvājums bija jānosūta oficiāli lietvedībā vai jāinformē CSDD valde, taču šajā gadījumā kāda no "Cert.lv" darbiniecēm bija komunicējusi ar CSDD kiberdrošības speciālistu un viņam nosūtījusi līguma projektu.Attiecīgais CSDD darbinieks, kurš patlaban uzņēmumā vairs nestrādā, bija uzdevis papildu jautājumus, taču atbildes uz šiem jautājumiem no "Cert.lv" nav saņemtas. "Viss jau būtu labi, bet valde par to nezināja neko. Tā bija vienkārši divu darbinieku e-pasta apmaiņa," teica Aksenoks.Savukārt "Cert.lv" skaidroja, ka šī gada 23. aprīlī institūcija pēc iepriekšējas saziņas nosūtīja CSDD par informāciju tehnoloģiju (IT) un kiberdrošības jautājumiem atbildīgajām personām - kiberdrošības pārvaldniekam un IT nodaļas vadītājam - līguma projektu par IT drošības apdraudējumu agrās brīdināšanas sistēmas sensoru ieviešanu, kā arī informāciju par turpmākajiem līguma noslēgšanas soļiem.Pirms līguma projekta nosūtīšanas CSDD informēja "Cert.lv" par nepieciešamību organizācijā izvērtēt sensoru izvietošanai piemērotākās lokācijas. Pēc tam 24. aprīlī no CSDD tika saņemti precizējoši jautājumi par līguma noslēgšanu, uz kuriem "Cert.lv" 28. aprīlī sniedza atbildes telefoniski.Sarunas laikā CSDD informēja, ka jautājums turpmāk tiks saskaņots organizācijas iekšienē un pēc saskaņošanas tiks sniegta informācija par tālāko virzību, norādīja "Cert.lv"."Cert.lv" rīcībā nav informācijas par CSDD iekšējās saskaņošanas norisi un apstākļiem, kuru dēļ līguma noslēgšana laika posmā pēc 2026. gada 23. aprīļa netika turpināta. Līdz turpmākas saziņas atsākšanai papildu informācija par līguma virzību no CSDD netika saņemta.Ņemot vērā drošības apsvērumus, detalizētāku informāciju par pakalpojumu saturu un tehniskajiem risinājumiem publiski "Cert.lv" nesniedz.Trešdien Ministru prezidents Andris Kulbergs (AS) pēc tikšanās ar Valsts prezidentu Edgaru Rinkēviču žurnālistiem sacīja, ka "Cert.lv" šonedēļ būs jāinformē Ministru kabinets, kuras iestādes arī rīkojušās "tik pat aroganti" kā CSDD un atteikušās no "Cert.lv" agrās brīdināšanas sensoru sistēmas ieviešanas.Politiķis uzsvēra, ka CSDD gadījumā šāda sistēma būtu ļāvusi identificēt un, iespējams, novērst uzbrukumu, tomēr CSDD no tās esot atteicies. "Redzam, kur tas noveda," teica Kulbergs.Šobrīd "Cert.lv" un Satversmes aizsardzības birojam (SAB) uzdots apzināt kritiskās infrastruktūras sistēmas, kurās nepieciešams ieviest "Cert.lv" agrās brīdināšanas sensoru sistēmas. Savukārt Aizsardzības ministrijai uzdots sagatavot nepieciešamos grozījumus Ministru kabineta noteikumos "Minimālās kiberdrošības prasības", lai kritiski nozīmīgajās sistēmās nepieciešamo "Cert.lv" kiberdrošības risinājumu izmantošana būtu obligāta.

CSDD

"Tet"

CSDD kiberuzbrukums

Aktuāli

Caur telekomunikāciju un tehnoloģiju uzņēmuma SIA "Tet" sargātajām Ceļu satiksmes drošības direkcijas (CSDD) sistēmām ielaušanās nenotika, pēc tikšanās ar "Tet" un SIA "Publisko aktīvu pārvaldītājs "Possessor"" aģentūrai LETA pauda ekonomikas...

CSDD sistēmās caur "Tet" sargātajiem tīkliem ielaušanās neesot notikusi

LETA

Tev varētu patikt

Ielādējam...