Registrų centro vadovo pasitraukimo negana – atsakomybė ir ministrams

Demokratų frakcija „Vardan Lietuvos“ kitos savaitės posėdžio metu kviečia į Seimo tribūną Ekonomikos ir inovacijų ministrą Edviną Grikšą ir Krašto apsaugos ministrą Robertą Kauną dėl neseniai įvykusio incidento, kai iš Registrų centro nusiurbta daugiau kaip 600 tūkstančių gyventojų duomenys.

Nuotraukos šaltinis: AI generated

Kreipimąsi pasirašė tiek demokratų, tiek kitų opozicinių frakcijų Seimo nariai.

„Jau seniai kariaujame hibridinį karą, tad tokios atakos mums neturėtų būti netikėtos. Kyla natūralus klausimas, kas yra daroma stiprinant šalies kibernetinį saugumą ir imantis prevencinių priemonių, kad tokie įvykiai kaip šis neatsitiktų“, – klausia Demokratų frakcijos seniūnas Lukas Savickas.

Anot jo, neužtenka premjerės nurodymo Registrų centro direktoriui trauktis, būtina kalbėti ir apie ministrams tenkančią atsakomybę. „Registrų centras yra ministerijai pavaldi įstaiga, vaidinanti šalyje strateginį vaidmenį. Būtent dėl šio vaidmens ji, tikėtina, ir tapo atakos objektu, tad vien vadovybės pasitraukimo negana, norime išgirsti Vyriausybės atstovų atsakymus apie tai, kas buvo padaryta didinant kibernetinį saugumą mūsų šalyje. Akivaizdu, kad grėsmei nebuvo pasirengta tinkamai“, – sako demokratų atstovas.

L. Savicko teigimu, sunkiai suprantamas ir faktas, kad apie duomenų vagystę sužinoję gegužės pradžioje ministerijų ir Registrų centro atstovai priėmė sprendimą šią informaciją keletą savaičių laikyti paslaptyje ir nepranešė visuomenei. „Galbūt tai būtų iš dalies pateisinama, jei po šių savaičių būtų išsiaiškinti kaltininkai, pristatyti konkretūs sprendimai, ką reikia padaryti, kad tai nesikartotų, surastas finansavimas duomenų saugumui didinti ar panašiai, tačiau viso to nėra. Siūloma pasitraukti Registrų centro vadovui, tarsi tai išspręstų situaciją“, – komentuoja frakcijos seniūnas.

Demokratų teigimu, asmens duomenų vagystė yra nemaloni bet kuriam asmeniui, nes pažeidžia jo teisę į privatumą ir gali būti panaudota nusikalstamoms veikoms, visgi, karo Ukrainoje kontekste situacija gali būti dar grėsmingesnė. „Viešojoje erdvėje jau teigiama, kad tarp tų šimtų tūkstančių pasisavintų duomenų yra ir žvalgybos pareigūnų, kariškių, šaulių, kitų itin svarbias valstybei pareigas atliekančių žmonių, jų šeimų duomenys, tad vargu ar mes žinome tikrąjį padarytos žalos mąstą“, – sako L. Savickas.

Demokratai savo kreipimesi suformulavo 8 klausimus Ekonomikos ir inovacijų ir 3 klausimus Krašto apsaugos ministrams. Pasak Demokratų frakcijos seniūno, šis įvykis aiškiai atskleidė bendros kibernetinio saugumo politikos, už kurią būtų atsakinga Vyriausybė, stoką. „Gyvename realaus karo kaimynystėje, nuolat partiriame provokacijas ir hibridines atakas, tokiose situacijose tikrai norisi Vyriausybės lyderystės ir aiškaus plano. Galbūt ministrai jį ir pristatys iš tribūnos“, – tikisi demokratas.

Tai dabar dėliojasi tokia faktinė medžiaga:
- Tinkamai nesirūpinama gyventojų duomenų apsauga.
- Duomenims nutekėjus, gyventojai neinformuojami ir informacija apie tai neskelbiama.
- Neliko galimybės sužinoti kas domėjosi duomenimis.
- Taip atsainiai tvarkantis su duomenimis, galime sulaukti dar didesnio incidento: ne tik duomenų nuskaitymo, bet ir jų pakeitimo.
- Neliko pasitikėjimo institucijomis, tvarkančiomis gyventojų duomenis.
- Padaryta žala, neramu kaip nutekėję duomenys gali būti panaudoti.
- Lieka neaišku kas prisiims atsakomybę ateičiai, kad tokie atvejai nepasikartotų.

Duomenų nutekėjimo iš Registrų Centro atvejis turi būti įvertintas tiek teisiškai, tiek materialiai. Kad ateityje būtume saugesni.

Sistemos apkrova: duomenų srautai, vartotojų užklausų kiekis, turėtų būti stebimi, kaupiami ir informacija analizuojama automatiškai. Esant žymesniems pokyčiams, turi nuskambėti skambutis. Tai padaryti paprasta. Išvada: apsileidimas.

Tai labai realistiškas požiūris į šiuolaikinį skaitmeninį saugumą. Svarbu atsižvelgti į šiuos esminius aspektus:

Fundamentalus principas: Kibernetiniame saugume nėra tokio dalyko kaip 100% garantija. Kiekviena prie interneto prijungta sistema turi pažeidžiamumų, o teorinė taisyklė paprasta: jei prieigos kodą ar įrenginį galima sukurti, jį galima ir nulaužti.

Gynyba gyliu (angl. Defense in depth): Nors visiškas saugumas neegzistuoja, saugumo specialistai siekia padaryti įsilaužimą kuo brangesniu, sudėtingesniu ir labiau varginančiu procesu. Tai reiškia, kad vagys gali gauti prieigą, bet tam prireiks ne kelių minučių ar valandų, o mėnesių, specialios įrangos ir didelių resursų.

Svarbiausias tikslas – žalos kontrolė: Net ir žinant, kad sistemos nėra neįveikiamos, tikslas yra apsaugoti konfidencialumą, vientisumą ir prieinamumą. Pavyzdžiui, duomenų šifravimas užtikrina, kad net ir pavogus duomenis (tai, kas vadinamai, „turint duomenis“), programišiai matys tik beprasmišką simbolių kratinį, o ne realią informaciją.

Būtent todėl IT saugumas yra ne apie visišką nepažeidžiamumą, o apie rizikos valdymą ir įsilaužėlių atgrasymą.

Nebūkime naivūs. Sistemos, prijungtos prie interneto, iš principo nėra saugios. Tie, kas tikrai nori, jau turi visus tokių sistemų duomenis.

Kad kažkas pastebėjo Registrų Centro duomenų nuotėkį, jau gali užsidėti pliusą. Tikriausiai daugeliu atvejų ir to nebūna... Arba nuslepiama arba net nepastebima.

Kitas aspektas: prie tokių IT sistemų turi dirbti geriausi Lietuvos IT specialistai ir (ką darysi) gauti didžiausius atlyginimus IT rinkoje. O dirba kas? Tik tie, kurių nepakvietė didieji IT verslai.

Ir dar: Valstybei svarbios IT ir ryšio sistemos išmėtytos po įvairias įmones ir ministerijas. Ir absurdas - kai kurios iš šių įmonių turi užduotį - siekti pelno. Tokiu atveju, pelno bus siekiama ir saugumo sąskaita. Ar tikrai taip turi būti? Tokiais būdais dar labiau išmėtomas ir IT specialistų potencialas.

Bėda ir pats svarbių valstybei IT sistemų kūrimo ir vystymo principas: klijuojam prie esamos papildymą po papildymo. Kaip kregždės stato savo lizdus. Ar tokios sistemos gali būti saugios ir efektyvios?

Gaunasi taip: tvarkos IT ūkyje nedarome, o po incidentų kaltų ieškome. O gal kalti tie, kurie valstybėje nesiima reikiamų sprendimų, nors pagal turimas pareigas turėtų tą daryti?

Va ir rezultatas... Taigi, nesistebėkime, o ramiai laukime tęsinio - kito incidento. Tik gal kitu laiku ir kitoje vietoje...

• Ką apie valstybės valdymą sako Registrų centro valdomų duomenų vagystės atvejis?
• Būsimam pirmokui būtina?
• Planuojate aktyvias atostogas? Ką reikėtų žinoti apie kelionių draudimą.
• Elektromobiliams įsigyti per 4 metus išdalinta 35 mln. eurų paramos.
• Pristatytas 3 „MICHELIN Guide Lithuania“ leidimas: sąraše – 44 restoranai.
• „OpenAI“ dirbantis lietuvis: DI amžiuje žmogiškumas tampa didžiausia vertybe.
• Ar Lietuvai vis dar reikalinga saulės energetika?
• Kokių elektros kainų tikėtis birželį: kainų mažėjimui prielaidų kol kas nedaug.
• Ekspertas pagaliau padėjo tašką, ar telefonas gali pritraukti žaibą?
• Dirbantiems pensijų gavėjams – atnaujintos pensijos.
• Kada vadovui už įmonės nemokumą gali tekti mokėti iš savo kišenės?
• Sukčių apgaulės keičiasi greičiau nei žmonių budrumas – pasakė, kaip apsisaugoti.
• Atostogų sezonas – darbymetis sukčiams: 7 dažniausios apgavystės keliaujant.
• Jauni darbuotojai nenori tapti vadovais: statusą keičia laisvė, gyvenimo kokybė.
• TV vedėja U. Siparė: didžiausia šių laikų prabanga – ramybė dėl savo sveikatos.
• Sezoninis „vabzdžių siaubas“ prasideda!
• Geriausia dovana priešui yra savo pareigų tinkamai neatliekanti Vyriausybė.
• Nutekėjo RC duomenys: ką sukčiai gali nuveikti su jūsų adresu ir asmens kodu.
• Ilgos vasaros vaikystėje, trumpėjantys metai suaugus: kas vyksta su laiku?
• Elektromobiliai jau pigesni nei dyzeliniai? Kada jie iš tiesų atsiperka?
• Registrų centro vadovo pasitraukimo negana – atsakomybė ir ministrams.
• Vasaros išvykos su augintiniu: patarė, kaip užtikrinti jo komfortą ir saugumą.
• Gražūs, bet pavojingi: kaip invaziniai augalai tyliai keičia Lietuvos gamtą.
• Susisiekimo ministras J. Taminskas sušaukė pavaldžių įmonių vadovus.
• Žygimantas Mauricas. Kodėl degalų kainos kyla, o elektros – krenta?
• Ne ten pervedėte pinigus? Juos susigrąžinti gali būti ne taip paprasta.
• 5 dažniausios naujakurių klaidos planuojant interjerą: ką verta apgalvoti.
• „Eurovizijos“ belaukiant: kiek elektros energijos suvartojama konkurso metu?
• Kodėl vieni pomidorai tirpte tirpsta burnoje, o kiti – be skonio?
• Norite išskirtinio telefono numerio? Atsakė, kiek tai kainuoja.
• Nelieskite laukinių gyvūnų jauniklių: tai gali lemti jų žūtį.
• Neprašyti svečiai po kapotu: graužikai vairuotojams gali kainuoti tūkstančius.
• LNDT sezoną užbaigs spektakliu apie jaunystės maniją „Geismas“.
• Prireiks daugiau nei vien tik kalendoriaus: kaip ūkininkauti keičiantis klimatui.
• Nauja tvarka: bus užtikrintos sąžiningos laivų techninių apžiūrų kainos.
• Kai peržengiama riba: kaip suprasti, kad tai – seksualinis priekabiavimas?
• Saulės elektrinių bumas turi ir kitą pusę: jau dabar daugėja pavojingų atliekų.
• Kiek pinigų galima skirti atostogoms? Ekspertė pateikė paprastą formulę.
• Kuras nepinga: kokie vairavimo įpročiai gali sumažinti degalų sąnaudas.
• Ko mus gali išmokyti mokslinė fantastika?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138