Неисправное приложение открыло доступ к данным как минимум десяти государственных учреждений. Отсутствие протокола связи для таких ситуаций привело к замедленной реакции на масштабную атаку на государственные услуги. Президент Молдовы Майя Санду исключила возможность внутреннего саботажа, однако отметила, что организация атаки указывает на возможное участие государственного актора. Власти должны выяснить, о какой стране может идти речь. Сообщает OGlavnom.
Санду подчеркнула, что инцидент стал результатом архитектуры, в которой данные всех регистров доступны через одну точку без контроля со стороны владельцев и без ограничений по объему. «Не было автоматического оповещения о превышении определенного порога запросов», — заявила она. Чтобы улучшить безопасность, были усилены пункты доступа через обязательную аутентификацию и ограничены ответы на строго необходимые данные. Всем администраторам интегрированных систем были даны инструкции и проведен дополнительный срочный тест на проверку.
Президент также предупредила, что кибератаки становятся серьезной угрозой. «Институты должны обновить свои устаревшие информационные системы, реформировать государственные закупки в области информационных технологий и четко определить ответственность каждого из них. Создана рабочая группа, а результаты будут объявлены через месяц», — добавила Санду.
Согласно заявленным действиям Совета национальной безопасности, планируется создание рабочей группы под руководством премьер-министра, обновление государственных информационных систем, разработка правил для жизненного цикла информационных систем, реформа закупок в области ИТ, а также регулярные тестирования и постоянный мониторинг.
Санду отметила, что инцидент свидетельствует о серьезной проблеме в архитектуре системы, которая устарела и требует уточнения ролей и ответственности между учреждениями для предотвращения дублирования полномочий. «Необходимо фиксировать срок действия систем и гарантировать быструю и эффективную межведомственную координацию», — добавила она.
Кибератаки воспринимаются как новая реальность и хроническая угроза для государств. Санду отметила, что «риски не ограничиваются только государством» и призвала все экономические агенты принимать всерьез потенциальные угрозы кибербезопасности.
Кибератаки рассматриваются как часть арсенала гибридной войны, проводимой Россией против Европы. Однако на данный момент молдавские власти не имеют четких доказательств, указывающих на страну-агрессора. Санду обратила внимание на использование VPN, однако подчеркнула, что «не стоит делать окончательных выводов, пока нет конкретных доказательств».
Граждан призвали не раскрывать пароли или другую информацию по телефону или СМС и проверять любые подозрительные запросы, обращаясь напрямую к соответствующим учреждениям через официальные каналы. Для срочных действий гражданини могут звонить по номеру 112. Также власти подготовят практическое руководство по цифровой безопасности для граждан, а Министерство образования организует уроки для школьников по защите персональных данных и предотвращению онлайн-мошенничества.
