Premjers kiberuzbrukumā pret CSDD lielā mērā vaino iestādes bezatbildību

Ceļu satiksmes drošības direkcijas (CSDD) valdes priekšsēdētājs Aivars Aksenoks neplāno atkāpties no amata saistībā ar kiberuzbrukumā CSDD iegūtajiem cilvēku personas datiem."Patlaban no CSDD valdes puses nesaskatu pārkāpumus," uzsvēra Aksenoks.Viņš skaidroja, ka šis ir komplicēts jautājums, jo CSDD informācijas tehnoloģiju (IT) darbs ir jāskata kopumā. Pēc viņa teiktā, liela daļa sabiedrības neiedomājas, cik komplicēts ir CSDD reģistrs, jo tas nodrošina daudz pieslēgumu vairākiem desmitiem dažādu institūciju.Komentējot izmeklēšanas gaitā iegūtos secinājumus, ka nav ievērotas vairākas Ministru kabineta (MK) noteikumos noteiktās prasības, Aksenoks sacīja, ka CSDD pakāpeniski šīs drošības pārbaudes sakārto. "Tas nav tā kā uzsist knipi, jo minētie MK noteikumi tika pieņemti pagājušajā gadā, bet viņiem nebija pārejas periods. Pie tā tiek strādāts, bet tas nav iespējams vienā mirklī," uzsvēra CSDD valdes priekšsēdētājs.Vienlaikus viņš norādīja, ka CSDD padome ir uzdevusi veikt ārkārtas auditu uzņēmumā, kā arī CSDD ir iekšēja struktūra - Informācijas sistēmu drošības komiteja, kura uzdevusi veikt iekšēju padziļinātu pārbaudi par visiem ar kiberuzbrukumu saistītajiem jautājumiem.

Tikmēr satiksmes ministrs Rihards Kozlovskis (JV) dienesta pārbaudē uzdevis vērtēt CSDD valdes un padomes locekļu atbildību saistībā ar kiberuzbrukumā iegūtajiem cilvēku personas datiem, aģentūru LETA informēja Satiksmes ministrijā (SM).Ministrs ir ierosinājis dienesta pārbaudi, kas ir jāveic saīsinātā laikā, un pārbaudes rezultātiem jābūt iesniegtiem ministram septembra sākumā.Dienesta pārbaudē uzdots izvērtēt CSDD valdes un padomes locekļu atbildību un visus apstākļus, lai noskaidrotu, kā tika pieļauta tik apjomīga datu noplūde.SM uzdots sadarboties ar Valsts policiju un citām drošības iestādēm, jo ministra ieskatā būtiski ir noskaidrot datu nenosargāšanas iemeslus.Dienesta pārbaudē tiks veikts CSDD notikušā kiberincidenta un tā ietekmes izvērtējums, tostarp izvērtēs kiberincidenta apstākļus, tā ietekmi uz iestādes darbību, informācijas sistēmām, datiem un sniegto pakalpojumu nepārtrauktību. Papildus uzdots izvērtēt CSDD amatpersonu un darbinieku rīcību saistībā ar kiberincidenta novēršanu, atklāšanu un pārvaldību, tostarp noteikto pienākumu un iekšējo procedūru ievērošanu.

<h2>Konteksts</h2>Jau ziņots, ka kiberincidentu novēršanas institūcijas "Cert.lv" vadītājas vietnieks Varis Teivāns pirmdien informēja, ka kiberuzbrukumā CSDD iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.Pēc Teivāna paustā, izmeklēšanā konstatēts, ka uzbrukums noticis, izmantojot ievainojamību internetam pieejamā CSDD sistēmā, turklāt nav ievērotas vairākas Ministru kabineta noteiktās prasības A klases informācijas sistēmām, tostarp prasības par daudzfaktoru autentifikāciju un ielaušanās testiem.Savukārt premjers iepriekš norādīja, ka CSDD valdei un padomei būtu jāuzņemas pilna atbildība par notikušo, tādēļ viņš uzdevis satiksmes ministram vērtēt amatpersonu atbilstību ieņemamajiem amatiem. Premjers arī neizslēdza, ka uzbrukums varētu būt bijis ārvalsts īstenots hibrīduzbrukums Latvijas kritiskajai infrastruktūrai.

CSDD

Aktuāli

Ceļu satiksmes drošības direkcijas (CSDD) valdes priekšsēdētājs Aivars Aksenoks neplāno atkāpties no amata saistībā ar kiberuzbrukumā CSDD iegūtajiem cilvēku personas datiem. "Patlaban no CSDD valdes puses nesaskatu pārkāpumus," uzsvēra Aksenoks....

CSDD vadītājs pēc hakeru uzbrukuma neplāno atkāpties no amata

LETA

Tev varētu patikt

Ielādējam...