Noskaidrots, kā hakeri piekļuvuši CSDD sistēmām

Pirmie "Tet" iekšējās izmeklēšanas rezultāti liecina, ka kiberuzbrukums īstenots caur CSDD pārziņā esošu lietotni, kuras programmatūra un kiberaizsardzība nav tehnoloģiju uzņēmuma pārziņā, liecina uzņēmuma paziņojums.

Tajā pašā laikā datu plūsmas monitorings no "Tet" puses līgumā noteiktajā atbildības jomā tika veikts nepārtraukti, taču uzņēmumam uzbrukumu nebija iespējams konstatēt, jo datu plūsmas noslodze nav parametrs, kas norāda uz kiberincidentu. "Tet" esošā līguma ietvaros netika nodota pieeja CSDD “med.csdd.lv” lietotnes žurnālfailiem, kas neļāva konstatēt incidentu.

Ekonomikas ministrs Viktors Valainis, iepazīstoties ar Tet ziņojumu, uzsver nepieciešamību stiprināt valsts iestāžu gatavību kiberdraudiem: “Pēdējā laikā notikušie kiberuzbrukumi valsts iestādēm rāda, ka kiberaizsardzībai jākļūst par vienu no būtiskākajām valsts prioritātēm. Ir jārīkojas mērķtiecīgi: regulāri jāizvērtē informācijas sistēmu drošība un jāstiprina kompetence. Šajā darbā būtiska ir arī nozares ekspertu iesaiste.”

"Tet" izpilddirektors Uldis Tatarčuks norāda, ka šī incidenta mācībām jānoved pie konkrētām pārmaiņām valsts kiberdrošības stiprināšanā, plašāk iesaistot nozares profesionāļus kritiskās infrastruktūras aizsardzībā: “Mēs saprotam cilvēku satraukumu pēc šī incidenta un apzināmies, cik būtiska ir uzticēšanās valsts digitālajiem pakalpojumiem. Līdzšinējie secinājumi skaidro mūsu atbildības tvērumu, taču tie nemaina mūsu apņemšanos palīdzēt CSDD mazināt turpmākos riskus. "Tet" turpinās dalīties savā pieredzē, lai kopā ar šo un citām valsts iestādēm spēcinātu gatavību kiberdraudiem, kā arī laikus pamanītu un novērstu līdzīgus uzbrukumus.”

Kopš CSDD brīdināja "Tet" par kiberuzbrukumu, tehnoloģiju uzņēmums sadarbībā ar klientu ir nekavējoties rīkojies. Tet pārvaldītajā infrastruktūrā ir mainīti uzbrukumu atklāšanas sliekšņi, kas nozīmē, ka potenciālus draudus iespējams pamanīt ātrāk, kā arī pastiprināts monitorings. Šie parametri tiek regulāri pielāgoti atbilstoši aktuālajai apdraudējuma situācijai un pieejamajai informācijai.

Vienlaikus CSDD informē, ka ir izveidota vienota sadaļa, kur apkopota visa aktuālā informācija par notikušo kiberuzbrukumu CSDD informācijas sistēmai.

Vietnē www.csdd.lv, sadaļā “Aktuālā informācija par kiberdrošības incidentu” var atrast informāciju par sekojošām tēmām:

* Informāciju par kiberuzbrukumu;

* Informāciju par ietekmētajiem datiem;

* Informācijas iegūšanas kārtība klientiem par ietekmētajiem datiem;

* Padomi un informācija par veidiem, kā pasargāt sevi no krāpniekiem;

* Visas aktuālās CSDD ziņas par notikušo kiberuzbrukumu informācijas sistēmai.

CSDD informē, ka nepārtraukti šī mājaslapas sadaļa tiks papildināta ar jaunāko un aktuālāko informāciju.