Težave v državnih informacijskih sistemih se nadaljujejo: GURS zaradi varnostnega dogodka že več dni brez dela elektronskih storitev

Geodetska uprava Republike Slovenije (GURS) se že več dni sooča z motnjami pri delovanju nekaterih elektronskih storitev. Zaradi zaznanega varnostnega dogodka so pristojni preventivno zaustavili del informacijskih rešitev, njihovo delovanje pa tudi v ponedeljek še ni bilo v celoti vzpostavljeno.

Varnostna preverjanja izvajajo strokovne službe ministrstva za notranje zadeve in javno upravo, geodetska uprava ter urad vlade za informacijsko varnost.

Dogajanje dodatno vzbuja pozornost zaradi nedavnega kibernetskega vdora v informacijski sistem državne uprave, pri katerem so napadalci pridobili več kot 15.000 uporabniških zapisov.

Elektronske storitve nedostopne že od petka

Težave z delovanjem informacijskih rešitev Geodetske uprave Republike Slovenije so se začele konec preteklega tedna. GURS je v petek, 6. novembra, javnost obvestil, da je zaradi varnostnih razlogov preventivno zaustavil delovanje nekaterih delov svojih informacijskih sistemov. Posledično je bila uporaba določenih aplikacij in elektronskih storitev onemogočena ali motena.

V ponedeljek, 9. novembra, je geodetska uprava objavila novo obvestilo, iz katerega izhaja, da se razmere še niso normalizirale. Nekatere storitve ostajajo nedostopne, pristojne službe pa nadaljujejo preverjanje zaznanega varnostnega dogodka in izvajanje zaščitnih ukrepov.

Pri reševanju težav sodelujejo strokovne službe ministrstva za notranje zadeve in javno upravo, GURS ter Urad Vlade Republike Slovenije za informacijsko varnost. Njihova naloga je preveriti varnost informacijskega okolja in zagotoviti pogoje, v katerih bo mogoče elektronske storitve ponovno uporabljati brez dodatnih tveganj.

Geodetska uprava je ob tem poudarila, da bodo elektronske storitve ponovno vzpostavili šele po potrditvi njihovega varnega in zanesljivega delovanja. Takšna odločitev pomeni, da ima preverjanje varnosti prednost pred čim hitrejšo ponovno vzpostavitvijo dostopa.

Zakaj so storitve GURS-a pomembne za državljane?

Geodetska uprava upravlja pomembne državne podatke o nepremičninah, zemljiščih, stavbah, naslovih in prostoru. Njeni informacijski sistemi so zato pomembni tako za posameznike kot za številne poklicne uporabnike, ki pri svojem delu potrebujejo dostop do uradnih prostorskih in nepremičninskih evidenc.

Med uporabniki teh podatkov so geodeti, projektanti, arhitekti, cenilci nepremičnin, nepremičninski posredniki, občine in drugi državni organi. Podatki so pomembni tudi za lastnike nepremičnin, ki preverjajo informacije o svojih zemljiščih in stavbah ali urejajo različne postopke, povezane z nepremičninami.

Začasna nedostopnost elektronskih rešitev lahko zato povzroča zamude pri pridobivanju informacij in otežuje opravljanje nalog, ki so odvisne od dostopa do posameznih evidenc. Obseg posledic je odvisen predvsem od tega, katere aplikacije so prizadete in katere storitve uporabniki potrebujejo.

Ker GURS upravlja podatke, ki so pomembni za pravni promet z nepremičninami, prostorsko načrtovanje in izvajanje javnih nalog, je zanesljivost njegovih informacijskih rešitev pomemben del delovanja javne uprave.

Varnostni dogodek sprožil previdnostne ukrepe

Odločitev o preventivni zaustavitvi dela informacijskih sistemov je eden od ukrepov, ki jih lahko pristojne službe sprejmejo ob zaznavi varnostnega tveganja. Namen takšnega ravnanja je omejiti morebitno širjenje incidenta, zaščititi informacijsko okolje in omogočiti strokovnjakom, da preverijo stanje posameznih sistemov.

Pri kibernetskih incidentih je namreč pomembno, da se pred ponovno vzpostavitvijo delovanja preverijo morebitne ranljivosti, nepooblaščeni dostopi in druge okoliščine, ki bi lahko vplivale na varnost podatkov. Prezgodnja ponovna vzpostavitev storitev brez ustreznih preverjanj bi lahko pomenila dodatno tveganje.

GURS je v svojih obvestilih uporabil izraz zaznani varnostni dogodek. Ta izraz sam po sebi še ne pomeni, da je prišlo do uspešnega vdora ali odtujitve podatkov. Pomeni pa, da so pristojni zaznali okoliščine, zaradi katerih so ocenili, da je treba izvesti dodatne varnostne ukrepe.

Dogajanje ponovno opozarja na občutljivost digitalnih storitev, od katerih so vse bolj odvisni državljani, podjetja in državni organi. Zanesljivo delovanje informacijskih sistemov ni pomembno samo zaradi dostopnosti storitev, temveč tudi zaradi varovanja podatkov in zaupanja uporabnikov.

Pred dnevi odmeval vdor v državni informacijski sistem

Težave geodetske uprave so se pojavile le nekaj dni po razkritju obsežnega kibernetskega vdora v informacijski sistem državne uprave. Urad vlade za informacijsko varnost je 1. novembra sporočil, da je neznani napadalec prek kompromitiranega spletnega strežnika enega od državnih organov nepooblaščeno pridobil podatke o uporabniških računih.

Po ugotovitvah pristojnih je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov, ki so vsebovali zgoščene vrednosti gesel. Gre za matematično obdelane podatke, ki se uporabljajo pri shranjevanju in preverjanju gesel, vendar jih je v določenih okoliščinah mogoče z dodatnimi postopki uporabiti za ugotavljanje izvirnih gesel.

Po poročanju slovenskih medijev naj bi bil kompromitirani strežnik povezan z Agencijo Republike Slovenije za kmetijske trge in razvoj podeželja. Deloval naj bi na starejši tehnološki platformi Lotus Notes oziroma Domino, ki se uporablja že več desetletij.

Napadeni strežnik so pristojni izolirali, s čimer so želeli preprečiti nadaljnjo nepooblaščeno uporabo in zmanjšati tveganje širjenja incidenta. Urad za informacijsko varnost je ob tem opozoril, da pridobljeni podatki predstavljajo tveganje za zlorabo uporabniških računov.

Več kot 15.000 zapisov in nevarnost zlorabe gesel

Posebno pozornost je ob nedavnem vdoru vzbudilo število pridobljenih uporabniških zapisov. Čeprav to ne pomeni, da so napadalci pridobili 15.000 gesel v berljivi obliki, lahko že dostop do podatkov o uporabniških računih pomeni resno varnostno tveganje.

Med pridobljenimi zapisi je bilo 7.216 takšnih, ki so vsebovali zgoščene vrednosti gesel. Te vrednosti niso enake običajnemu zapisu gesla, vendar lahko napadalci ob določenih pogojih poskušajo ugotoviti, katera gesla se skrivajo za njimi. Tveganje je še večje, kadar uporabniki uporabljajo kratka, predvidljiva ali večkrat uporabljena gesla.

Urad vlade za informacijsko varnost je zato pozval pristojne upravljavce informacijskih sistemov k takojšnji ponastavitvi gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za druge službene ali zasebne storitve, je priporočil menjavo gesel tudi tam.

Med pomembnimi zaščitnimi ukrepi je tudi večfaktorska avtentikacija, pri kateri za prijavo poleg gesla potrebujemo še dodatno potrditev identitete. Takšna zaščita lahko bistveno zmanjša možnost nepooblaščenega dostopa, tudi če napadalec pridobi uporabnikovo geslo.

Dva dogodka, ki opozarjata na ranljivost državne digitalne infrastrukture

Nedavni vdor v državni informacijski sistem in varnostni dogodek na GURS-u sta različna primera, ki pa skupaj opozarjata na pomen kibernetske varnosti v javni upravi. Za zdaj ni potrjene povezave med njima, zato ju ni mogoče obravnavati kot enoten napad.

Oba primera kljub temu kažeta, kako pomembni so redno vzdrževanje informacijskih rešitev, pravočasno odpravljanje ranljivosti, nadzor dostopov in učinkovito odzivanje na varnostne dogodke. Državni organi namreč upravljajo številne podatke, ki so pomembni za delovanje države, gospodarstva in vsakodnevno življenje prebivalcev.

Posebej zahtevno je zagotavljanje varnosti v okoljih, kjer se uporabljajo različni informacijski sistemi, od starejših rešitev do sodobnih spletnih aplikacij. Pri tem lahko težave nastanejo zaradi zastarele programske opreme, neustrezno zaščitenih dostopov ali drugih tehničnih in organizacijskih pomanjkljivosti.

Zato kibernetska varnost ni zgolj tehnično vprašanje, ki zadeva računalniške strokovnjake. Ko zaradi varnostnega dogodka prenehajo delovati javne elektronske storitve, posledice občutijo tudi uporabniki, ki potrebujejo dostop do uradnih podatkov in postopkov.

Storitve bodo ponovno vzpostavili po varnostnih preverjanjih

Geodetska uprava je v zadnjem obvestilu poudarila, da bodo pristojne službe nadaljevale varnostna preverjanja in izvajanje zaščitnih ukrepov. Ponovna vzpostavitev elektronskih storitev bo odvisna od potrditve, da informacijske rešitve delujejo varno in zanesljivo.

Uporabnike bodo o spremembah obveščali prek uradnih komunikacijskih kanalov. Aktualna obvestila so objavljena tudi na državnem spletnem portalu GOV.SI in na spletnem portalu e-Prostor, kjer GURS objavlja informacije o svojih elektronskih storitvah.

Za uporabnike, ki pri svojem delu potrebujejo podatke iz geodetskih evidenc, je zato pomembno spremljanje uradnih obvestil o dostopnosti posameznih aplikacij. Zlasti pri postopkih, vezanih na določene roke, lahko motnje v dostopu zahtevajo prilagoditev načrtovanega dela.

Dogajanje na geodetski upravi tako znova postavlja v ospredje vprašanje odpornosti državnih informacijskih sistemov. Digitalizacija javne uprave uporabnikom omogoča hitrejši dostop do številnih storitev, vendar je njena prednost odvisna tudi od tega, ali lahko država zagotovi njihovo varno in neprekinjeno delovanje.

Spletno uredništvo