Valainis pieprasa no “Tet” pilnu ziņojumu par CSDD kiberuzbrukumu līdz nedēļas beigām

Ekonomikas ministrs Viktors Valainis trešdien tikās ar SIA “Tet” padomes un valdes pārstāvjiem, kā arī publisko aktīvu pārvaldītāja “Possessor” pārstāvjiem, lai uzklausītu pieejamo informāciju par kiberincidentu Ceļu satiksmes drošības direkcijā (CSDD). Pēc tikšanās ministrs uzdevis “Tet” nekavējoties veikt auditu un līdz šīs nedēļas beigām sniegt pilnīgu, faktos balstītu pārskatu par notikušo, tostarp noskaidrot, kur un kādā līmenī bijusi atbildība par apstākļiem, kas ļāva uzbrukumam notikt.

Valainis uzsvēris, ka šobrīd svarīgākais ir iegūt precīzu ainu par notikušo — kas noticis, kāpēc tas bijis iespējams un kurš par to atbildīgs. Tikai pēc pilnīgas faktu noskaidrošanas varēšot lemt par turpmākajiem soļiem. Ministrs arī norādījis, ka gadījumos, kas skar valstij svarīgas informācijas sistēmas, nepieciešama ne vien ātra incidenta novēršana, bet arī skaidra atbildības noteikšana un secinājumi, lai novērstu līdzīgu incidentu atkārtošanos.

“Tet” atzīst mērķtiecīgu uzbrukumu

Pirms tikšanās ar ministru “Tet” bija paziņojis, ka uzsācis izmeklēšanu, lai noskaidrotu precīzus notikuma apstākļus, un jau veicis drošības uzlabojumus. “Tet” valdes priekšsēdētājs Uldis Tatarčuks atzinis, ka uzbrukums, spriežot pēc pirmajiem datiem, bijis ļoti mērķtiecīgs un profesionāls, un pilnīgu vērtējumu varēs sniegt tikai pēc padziļinātas tehniskās analīzes.

Uzņēmums norādījis, ka jau pieslēdzis visas pieejamās sistēmas un tīkla noslodzi SIEM uzraudzības risinājumam, precizējis monitoringa sliekšņus un veicis padziļinātu žurnālfailu analīzi. Šie pasākumi jau devuši rezultātus — pēdējo dienu laikā atklātas vairākas jaunas ļaunprātīgas aktivitātes, kas savlaicīgi novērstas.

“Tet” turpina sadarbību ar CSDD, CERT.LV un citām iesaistītajām pusēm, vienlaikus atzīstot, ka CSDD šobrīd primāri jākoncentrējas uz klientu atbalstu un vadības maiņas radītajiem izaicinājumiem. Uzņēmums aicinājis iedzīvotājus un organizācijas rūpēties par savu kiberdrošību — izmantot stiprus, unikālus paroles un daudzfaktoru autentifikāciju, kā arī būt piesardzīgiem pret aizdomīgiem e-pastiem un saitēm.