Pēc CSDD datu noplūdes premjers runā par iespējamu interešu konfliktu un asu kiberdrošības kļūdu 0 457

Pēc plašās datu noplūdes no CSDD informācijas sistēmām Ministru prezidents Andris Kulbergs paudis bažas par iespējamu interešu konfliktu kiberdrošības uzraudzībā. Intervijā Latvijas Televīzijas raidījumā "Rīta panorāma" viņš norādīja, ka viņa rīcībā nonākusi informācija par personu, kura vienlaikus strādājusi gan CSDD, atbildot par kiberdrošību, gan uzņēmumā, kas direkcijai nodrošinājis serveru pakalpojumus.

Premjers atzina, ka, ja šī informācija apstiprināsies, tas būtu nopietns interešu konflikts. Vienlaikus viņš uzsvēra, ka pagaidām neizdara secinājumus un sagaida pilnvērtīgu pārbaudi, ko veiks prokuratūra.

Kulbergs asi kritizēja arī CSDD pieeju kiberdrošībai, norādot, ka iestāde neesot pietiekami aizsargājusi savas IT sistēmas. Viņš pārmeta, ka netika izmantoti visi pieejamie drošības risinājumi, tostarp atteikts "Cert.lv" piedāvājums bez maksas uzraudzīt iespējamas aizdomīgas darbības CSDD sistēmās.

Pēc premjera teiktā, ar lietotājvārdu un paroli vien mūsdienās nepietiek, lai aizsargātu kritiski svarīgas valsts informācijas sistēmas. Viņš uzskata, ka šādos gadījumos jāizmanto stingrāki drošības mehānismi, tostarp daudzfaktoru autentifikācija.

Vienlaikus Kulbergs atzina, ka uzbrukumu īstenojis pieredzējis uzbrucējs. Dati no sistēmām esot iegūti pakāpeniski, nelielās daļās, tādēļ šādu aktivitāti atklāt bijis sarežģīti pat ar pastāvīgu uzraudzību.

CSDD datu noplūde kļuvusi par vienu no lielākajiem kiberdrošības incidentiem valsts pārvaldē pēdējo gadu laikā. No direkcijas sistēmām iegūti aptuveni 1,2 miljonu fizisku personu un ap 200 000 juridisku personu dati, kas saistīti ar pēdējo 18 gadu laikā veiktajiem maksājumiem.

Pēc notikušā par atkāpšanos paziņoja gan CSDD padome, gan valde. Savukārt satiksmes ministrs Rihards Kozlovskis uzdevis paātrinātā kārtībā veikt dienesta izmeklēšanu, kurā tiks vērtēta gan datu noplūde, gan CSDD noslēgtais līgums ar uzņēmumu "Tet" par kiberdrošības pakalpojumiem.

Notikušajā iesaistījusies arī Valsts prezidenta kanceleja – Valsts prezidents Edgars Rinkēvičs lūdzis ģenerālprokuroru izvērtēt CSDD amatpersonu rīcību, nodrošinot datu aizsardzību.

Izmeklēšana turpinās, un tās rezultātiem būs izšķiroša nozīme, lai noskaidrotu gan atbildību par notikušo, gan to, vai valsts iestāžu kiberdrošības prasības būs jāpastiprina.