Premjers kiberuzbrukumā pret CSDD lielā mērā vaino iestādes bezatbildību

Saistībā ar kiberuzbrukumu Ceļu satiksmes drošības direkcijai (CSDD) un masveidīgu iedzīvotāju datu noplūdi kiberdrošības eksperts Kirils Solovjovs aicina cilvēkus rūpēties par savu drošību ne tikai internetā, bet arī reālajā dzīvē. Ņemot vērā, ka noziedznieku rīcībā nonākusi informācija par transportlīdzekļiem un to īpašniekiem, iedzīvotāji tiek mudināti uzstādīt videonovērošanas kameras un signalizāciju savos īpašumos, kā arī gatavoties būtiskiem krāpniecisku e-pastu un īsziņu uzbrukumiem, tā eksperts atzinis portālam "Delfi".Kiberincidentu novēršanas institūcijas "Cert.lv" dati liecina, ka uzbrukumā iegūti 1,2 miljonu fizisko personu un aptuveni 200 000 juridisko personu dati par maksājumiem pēdējo 18 gadu laikā. <blockquote>Eksperti brīdina par risku, ka dati tiks tirgoti melnajā tirgū.</blockquote>Līdz ar to noziedznieki spēj izveidot ļoti ticamus viltus paziņojumus — piemēram, sūtot īsziņas CSDD vārdā par domājamiem sodiem un tajās norādot precīzus auto reģistrācijas numurus un īpašnieku vārdus. Datu valsts inspekcija (DVI) un drošības speciālisti aicina neatvērt aizdomīgas saites, neievadīt paroles vai maksājumu datus un rūpīgi pārbaudīt sūtītāju adreses. DVI par konstatētajiem drošības pārkāpumiem CSDD jau uzsākusi pārbaudi.<h2>Aizsardzības caurumi un iestādes atbildība</h2>Izmeklēšanā noskaidrots, ka kiberuzbrucēji izmantojuši ievainojamību internetam pieejamā CSDD sistēmā. Iestādē nav bijušas ievērotas vairākas Ministru kabineta prasības A klases informācijas sistēmām, tostarp trūcis daudzfaktoru autentifikācijas un nav veikti nepieciešamie ielaušanās testi.<h2>Politiķu spiediens un CSDD vadības reakcija</h2>Valsts prezidents Edgars Rinkēvičs norādījis, ka notikušais ir būtisks nacionālās drošības apdraudējums un CSDD vadība nedrīkst turpināt darbu. Līdzīgi Ministru prezidents Andris Kulbergs aicinājis valdi un padomi atkāpties, neizslēdzot, ka uzbrukums varētu būt ārvalstu īstenots hibrīduzbrukums Latvijas kritiskajai infrastruktūrai. Satiksmes ministrs Rihards Kozlovskis ierosinājis dienesta pārbaudi, kuras secinājumi gaidāmi septembra sākumā.Sākotnēji noraidījis pārmetumus, CSDD valdes priekšsēdētājs Aivars Aksenoks vēlāk paziņoja, ka ir gatavs atstāt amatu uzreiz pēc kiberuzbrukuma apstākļu pilnīgas izmeklēšanas, lai pirms aiziešanas palīdzētu novērst sistēmas nepilnības. <h2>Sabiedrības reakcija sociālajos tīklos: sašutums, bažas un aicinājumi pēc kompensācijām</h2>Notikušais kiberincidents un aicinājums par pašu līdzekļiem parūpēties par drošību sociālajā tīklā Facebook izraisījis vētrainu iedzīvotāju reakciju:Kāds komentāros pauž sašutumu un uzsver, ka CSDD pienākums būtu katru cietušo personīgi informēt par datu noplūdi, kā arī nodrošināt līdzmaksājumu vai pilnībā kompensēt videonovērošanas un signalizācijas uzstādīšanu, jo incidentā nav vainojami paši iedzīvotāji.Cits komentētājs ir satraukts par to, ka noziedzniekiem visa informācija pasniegta "kā uz paplātes" — tagad brīvi pieejami dati par personas kodu, dzīvesvietu un piederošo transportlīdzekli.Vairāki iedzīvotāji norāda uz tiesiskajiem aspektiem, paužot uzskatu, ka visiem e-CSDD lietotājiem vajadzētu vērsties Datu valsts inspekcijā vai tiesā ar prasību par kompensāciju piedziņu, kā arī rosināt krimināllietas ne tikai pret kibernoziedzniekiem, bet arī pret CSDD vadību par iespējamu nolaidību.Vēl kāds ar rūgtumu spriež, ka arī kameras nepasargās — pat pamanot aizdomīgas personas pie savas mājas, policijai nebūšot juridiska pamata reaģēt, kamēr nekas faktiski nav nozagts.Tāpat tiek pausts viedoklis, ka atsevišķu dienestu datu noplūdes dēļ nāksies atgriezties pie vecās, drošākās sistēmas — papīra vēstulēm un klātienes dokumentu kārtošanas.

CSDD

Ceļu satiksmes drošības direkcija (CSDD)

Kiberdrošība

CSDD kiberuzbrukums

Sabiedrība

Saistībā ar kiberuzbrukumu Ceļu satiksmes drošības direkcijai (CSDD) un masveidīgu iedzīvotāju datu noplūdi kiberdrošības eksperts Kirils Solovjovs aicina cilvēkus rūpēties par savu drošību ne tikai internetā, bet arī reālajā dzīvē....

Eksperts pēc CSDD datu noplūšanas aicina iedzīvotājus ierīkot videonovērošanu un signalizāciju savos īpašumos

LETA

Tev varētu patikt

Ielādējam...