Комиссия министерства: кибератака на CSDD выявила пробелы в проверках безопасности и защите сети

Министерство сообщения Латвии сообщило, что созданная им комиссия завершила оценку кибератаки, произошедшей в августе против Дирекции безопасности дорожного движения (CSDD), и выявила ряд ошибок и недостатков в управлении кибербезопасностью учреждения.

Выявленные недостатки

Комиссия установила, что CSDD не обеспечила достаточный охват проверок безопасности. Также было выявлено недостаточное обеспечение защиты сети, а многофакторная аутентификация — механизм, который обычно считается одним из базовых средств защиты от несанкционированного доступа к системам, — не была внедрена.

В министерстве сообщения указали, что эти недостатки в целом свидетельствуют о пробелах в системе управления кибербезопасностью CSDD, которые могли способствовать или облегчить произошедшую в августе кибератаку.

Более подробная информация о самой атаке или её последствиях в сообщении не приводится.