Kiberdrošības eksperts: CSDD juristu attieksme atgādina Skurula lietu

Pēc nesenā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD) sabiedrībā atkal aktualizējusies vēsture ar radioinženieri un izgudrotāju Raimondu Skurulu. 2018. gada rudenī viņš bija atklājis nopietnu autorizācijas ievainojamību CSDD Transportlīdzekļu un to vadītāju valsts reģistrā un par to ziņojis direkcijai, tostarp pieprasot atlīdzību par ievainojamības tehniskā apraksta sagatavošanu. Šī rīcība vēlāk noveda pie kriminālprocesa uzsākšanas pret viņu par izspiešanu.

Ekspertu skatījums

Raidījumā "Spried ar Delfi" par iespējamām paralēlēm starp Skurula lietu un pašreizējo situāciju ap CSDD kiberuzbrukumu tika aicināts izteikties "Possible Security" vadītājs un kiberdrošības pētnieks Kirils Solovjovs. Viņš norādīja, ka tiešu sasaisti starp abiem gadījumiem saskata galvenokārt "karmas līmenī" – proti, kā zināmu vēstures atkārtošanos institūcijas darbībā.

Vienlaikus Solovjovs pauda kritisku vērtējumu par CSDD juridiskā dienesta rīcību, norādot, ka tā izpaužas kā arogance. Konkrētu papildu detaļu par jauno kiberuzbrukumu diskusijā netika sniegts, taču salīdzinājums ar Skurula gadījumu liecina, ka nozares eksperti joprojām uzskata institūcijas attieksmi pret drošības jautājumiem un to atklājējiem par problemātisku.

Skurula lieta savulaik izraisīja plašas diskusijas par to, kā valsts iestādēm būtu jāreaģē uz labticīgu ievainojamību atklāšanu, un tika uztverta kā piemērs situācijai, kad par drošības trūkumu ziņotājs pats nonāk aizdomu lokā, nevis saņem atzinību par problēmas identificēšanu.