Правительство требует жестких мер после кибератаки на LVM; выявлены критические недостатки в кибербезопасности

Сегодня, 2 июля, на экстренном заседании Кабинета министров были заслушаны доклады о кибератаке на AS "Latvijas valsts meži" (LVM) и состоянии кибербезопасности в стране. Премьер-министр Андрис Кулбергс и министр обороны Райвис Мелнис на пресс-конференции сообщили о выявленных недостатках и планируемых мерах.

Кулбергс выразил недовольство, подчеркнув, что 80% государственных учреждений не имеют планов непрерывности деятельности. Только 21% госучреждений и 31% частных компаний разработали такие планы; в муниципалитетах ситуация еще хуже из-за нехватки специалистов и понимания. Также была раскритикована невыполнение требований Закона о кибербезопасности, действующего уже два года.

Премьер отметил, что хакеры использовали двухлетнюю версию программного обеспечения с известной уязвимостью, которая не была обновлена, несмотря на ежегодные аудиты. За эти нарушения будет требоваться личная ответственность. Первые признаки взлома были зафиксированы 11 июня, активное шифрование данных началось 22–23 июня, но кризисное совещание было созвано только 25 июня.

Министр обороны Мелнис сообщил, что на совещании 25 июня были распределены обязанности по реагированию. Сейчас восстановлено 85% данных LVM; система охотников "Mednis" возобновит работу завтра. Сроки полного восстановления модуля "LVM GEO" пока неизвестны. Модуль избирательной системы не пострадал – сравнение кода до и после атаки не выявило изменений. Официальный аудит ожидается в течение недели. По оценкам служб безопасности, утечка данных не представляет прямой угрозы государству.