“Tet” noraida atbildību par CSDD datu zādzību: kiberuzbrukums īstenots caur iestādes pārziņā esošu lietotni 0
Pēdējo dienu laikā tehnoloģiju un inovāciju uzņēmuma Tet ekspertu komanda ir analizējusi CSDD datu zādzības apstākļus tik tālu, cik tas attiecas uz savstarpēji noslēgto līgumu. 21. augustā ar izmeklēšanas rezultātiem tika iepazīstināts ekonomikas ministrs Viktors Valainis, paziņojuši uzņēmuma Tet pārstāvji.
Saskaņā ar noslēgto līgumu, Tet pārvalda CSDD tīkla resursus, pieslēgumus, infrastruktūru un monitorē datu plūsmu. Vienlaikus tehnoloģiju uzņēmums nav kiberdrošības nodrošinātājs paša CSDD izstrādātajiem servisiem un lietotnēm.
Pirmie Tet iekšējās izmeklēšanas rezultāti liecina, ka kiberuzbrukums īstenots caur CSDD pārziņā esošu lietotni, kuras programmatūra un kiberaizsardzība nav tehnoloģiju uzņēmuma pārziņā. Tajā pašā laikā datu plūsmas monitorings no Tet puses līgumā noteiktajā atbildības jomā tika veikts nepārtraukti, taču uzņēmumam uzbrukumu nebija iespējams konstatēt, jo datu plūsmas noslodze nav parametrs, kas norāda uz kiberincidentu. Tet esošā līguma ietvaros netika nodota pieeja CSDD “med.csdd.lv” lietotnes žurnālfailiem, kas neļāva konstatēt incidentu.
Ekonomikas ministrs Viktors Valainis, iepazīstoties ar Tet ziņojumu, uzsver nepieciešamību stiprināt valsts iestāžu gatavību kiberdraudiem: “Pēdējā laikā notikušie kiberuzbrukumi valsts iestādēm rāda, ka kiberaizsardzībai jākļūst par vienu no būtiskākajām valsts prioritātēm. Ir jārīkojas mērķtiecīgi: regulāri jāizvērtē informācijas sistēmu drošība un jāstiprina kompetence. Šajā darbā būtiska ir arī nozares ekspertu iesaiste.”
Tet izpilddirektors Uldis Tatarčuks norāda, ka šī incidenta mācībām jānoved pie konkrētām pārmaiņām valsts kiberdrošības stiprināšanā, plašāk iesaistot nozares profesionāļus kritiskās infrastruktūras aizsardzībā: “Mēs saprotam cilvēku satraukumu pēc šī incidenta un apzināmies, cik būtiska ir uzticēšanās valsts digitālajiem pakalpojumiem. Līdzšinējie secinājumi skaidro mūsu atbildības tvērumu, taču tie nemaina mūsu apņemšanos palīdzēt CSDD mazināt turpmākos riskus. Tet turpinās dalīties savā pieredzē, lai kopā ar šo un citām valsts iestādēm spēcinātu gatavību kiberdraudiem, kā arī laikus pamanītu un novērstu līdzīgus uzbrukumus.”
Kopš CSDD brīdināja Tet par kiberuzbrukumu, tehnoloģiju uzņēmums sadarbībā ar klientu ir nekavējoties rīkojies. Tet pārvaldītajā infrastruktūrā ir mainīti uzbrukumu atklāšanas sliekšņi, kas nozīmē, ka potenciālus draudus iespējams pamanīt ātrāk, kā arī pastiprināts monitorings. Šie parametri tiek regulāri pielāgoti atbilstoši aktuālajai apdraudējuma situācijai un pieejamajai informācijai.
