Registrų centras po kibernetinio saugumo įspėjimo atkuria paslaugas

Registrų centras pirmadienį planuoja visiškai atkurti paslaugas, praėjusį trečiadienį laikinai išjungtas dėl pasauliniu mastu nustatyto kibernetinio saugumo pažeidžiamumo. Specialistai baigia atnaujinti duomenų teikimą sutartiniams klientams ir viešąsias paslaugas.

Sistemas nuspręsta laikinai išjungti po Nacionalinio kibernetinio saugumo centro (NKSC) įspėjimo apie PHP programavimo kalbos pažeidžiamumą. NKSC duomenimis, Lietuvoje su juo susijusių sėkmingų kibernetinių atakų kol kas nenustatyta. Pažeidžiamumo pavojingumas vertinamas 9,5 balo iš 10.

Registrų centro atstovas Mindaugas Samkus teigė, kad savaitgalį paslaugos buvo atnaujinamos ir tikrinamos atskirai. Daugiausia dėmesio skiriama duomenų teikimui sutartiniams klientams: šią paslaugų grupę sudaro beveik 60 komponentų.

„Atsižvelgiant į kiekvienos paslaugos technologinius ypatumus ir taikomus laikunus ribojimus, jų atnaujinimo ir testavimo darbai atliekami atskirai – tikrinamas funkcionalumas, sąveika su susijusiomis sistemomis, veikimo stabilumas ir saugumas. Šiuos darbus galutinai numatoma pabaigti pirmadienį“, – teigė M. Samkus.

Registrų centro paslaugų valdymo direktorė Birutė Purvaneckaitė pranešė, kad buvo užfiksuota pavienių bandymų atakuoti sistemas, todėl taikomos sustiprintos saugumo priemonės.

NKSC vadovo Antano Aleknavičiaus teigimu, didieji prieglobos paslaugų teikėjai operatyviai diegė saugumo atnaujinimus. Ketvirtadienį šalyje buvo apie 100 pažeidžiamų svetainių, o penktadienį jų liko 36.

„Pati grėsmė iš esmės nesikeičia, nes ji susijusi su galimybe daryti poveikį informacinėms sistemoms. Grėsmės vertinimas nesikeičia, nes pažeidžiamumas yra išnaudojamas. Yra didelė tikimybė, kad jis bus išnaudotas, jeigu nesiimsime priemonių“, – sakė NKSC vadovas.

NKSC duomenimis, Lietuvoje apie 1,4 tūkst. subjektų privalo pranešti apie nustatytus kibernetinius incidentus. Kiti apie juos gali informuoti savanoriškai.