Valdība stingri nosoda LVM kiberuzbrukumu; atklāj nopietnas nepilnības kiberdrošībā

Šodien, 2. jūlijā, Ministru kabineta rīcības apspriedē valdības pārstāvji uzklausīja ziņojumus par kiberuzbrukumu AS "Latvijas valsts meži" (LVM) un vispārējo situāciju valsts kibertelpā. Preses konferencē pēc sēdes Ministru prezidents Andris Kulbergs un aizsardzības ministrs Raivis Melnis informēja par konstatētajām nepilnībām un plānotajiem soļiem.

Kulbergs pauda neapmierinātību, īpaši uzsverot, ka četrām piektdaļām valsts iestāžu nav izstrādāts darbības nepārtrauktības plāns. Tikai 21% valsts iestāžu un 31% privāto uzņēmumu šāds plāns ir, bet pašvaldībās situācija esot vēl sliktāka – trūkst speciālistu un izpratnes. Tāpat tika kritizēta Kiberdrošības likuma prasību nepildīšana, kas likumā ir jau divus gadus.

Premjers uzsvēra, ka uzbrucēji izmantoja divus gadus vecu programmatūras versiju ar zināmu ievainojamību, kas nav tikusi atjaunināta, neskatoties uz regulāriem auditiem. Par šīm nepilnībām tiks prasīta konkrēta personīgā atbildība. Viņš arī norādīja, ka pirmās ielaušanās pazīmes fiksētas 11. jūnijā, aktīva datu šifrēšana sākās 22.–23. jūnijā, bet krīzes sēde sasaukta tikai 25. jūnijā.

Aizsardzības ministrs Melnis informēja, ka 25. jūnija sanāksmē tika sadalītas atbildības. Pašlaik atgūti 85% LVM datu; mednieku sistēma "Mednis" atsāks darboties jau rīt. Savukārt "LVM GEO" moduļa atjaunošanas termiņš vēl nav zināms. Vēlēšanu sistēmas modulis uzbrukumā nav skarts – kods pirms un pēc iebrukuma ir salīdzināts un nav konstatētas izmaiņas. Oficiāls audits gaidāms nedēļas laikā. Tieša apdraudējuma valstij noplūdušo datu dēļ nav.