Pēc kiberuzbrukuma Ceļu satiksmes drošības direkcijai premjers Andris Kulbergs publiski aicinājis uzņēmuma valdi un padomi atkāpties. Tikmēr CSDD vadītājs Aivars Aksenoks paziņojis, ka neredz pamatu savai demisijai.
Ministru prezidents Andris Kulbergs (AS) pēc plašā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD) aicinājis uzņēmuma valdi un padomi atkāpties no amatiem.
Video vēstījumā platformā "X" premjers pauda neapmierinātību ar CSDD vadības publiskajiem komentāriem pēc incidenta, uzsverot, ka uzņēmuma amatpersonas nav rīkojušās kā atbildīgi saimnieki.
"Vai nu jūs uzliekat atlūgumu galdā jau rītdien, vai nu rēķinieties ar sekām," paziņoja premjers.
Jau iepriekš Kulbergs bija uzdevis satiksmes ministram Rihardam Kozlovskim izvērtēt CSDD valdes un padomes rīcību saistībā ar kiberincidentu. Savukārt Satiksmes ministrija sākusi dienesta pārbaudi, kurā vērtēs amatpersonu iespējamo atbildību.
Tikmēr CSDD valdes priekšsēdētājs Aivars Aksenoks otrdien apliecināja, ka atkāpties negrasās.
Viņš uzsvēra, ka pašlaik nesaskata valdes pieļautus pārkāpumus, norādot, ka CSDD informācijas tehnoloģiju infrastruktūra ir ļoti sarežģīta un nodrošina datu apmaiņu ar vairākām desmitām valsts institūciju.
Komentējot izmeklēšanā konstatētos trūkumus, Aksenoks skaidroja, ka daļa Ministru kabineta noteikto kiberdrošības prasību ieviestas tikai pagājušajā gadā un uzņēmums tās pakāpeniski ievieš. Pēc viņa teiktā, tik apjomīgas sistēmas pielāgošana nav paveicama īsā laikā.
Vienlaikus CSDD padome uzdevusi veikt ārkārtas auditu, bet uzņēmuma Informācijas sistēmu drošības komiteja sākusi padziļinātu iekšējo pārbaudi par incidenta apstākļiem.
Trešdien notikušo plānots apspriest arī Saeimā, kur kiberuzbrukuma sekas vērtēs vairākas parlamenta frakcijas.
Saskaņā ar Cert.lv sniegto informāciju uzbrukuma rezultātā iegūti aptuveni 1,2 miljonu fizisku personu un ap 200 000 juridisku personu dati, kas saistīti ar CSDD veiktajiem maksājumiem pēdējo 18 gadu laikā.
Izmeklēšanā secināts, ka uzbrukums īstenots, izmantojot ievainojamību internetam pieejamā CSDD sistēmā. Tāpat konstatēts, ka nebija izpildītas vairākas Ministru kabineta prasības A klases informācijas sistēmām, tostarp attiecībā uz daudzfaktoru autentifikāciju un regulāriem ielaušanās testiem.
Notikušais kļuvis par vienu no nopietnākajiem kiberdrošības incidentiem Latvijas valsts informācijas sistēmās, un izmeklēšana par atbildību joprojām turpinās.
Iezīmējiet tekstu un spiediet Ctrl+Enter, lai nosūtītu labojamo teksta fragmentu redaktoram! Par faktu kļūdām lūdzam ziņot e-pastā [email protected].
Iezīmējiet tekstu un spiediet Ziņot par kļūdu pogas , lai nosūtītu labojamo teksta fragmentu redaktoram!
Atstāt komentāru