Įsilaužėlių ataka prieš policiją: lygis suteikia viską aišku – kur yra apsauga?

Įsilaužėlių ataka prieš policiją: lygis suteikia viską aišku – kur yra apsauga?

Per nerimą keliantį incidentą Meklenburgo-Vakarų Pomeranijos policijos mobilieji telefonai buvo įsilaužėlių atakos taikinys. Tačiau vidaus reikalų ministras Christianas Pegelis (SPD) duoda viską aišku: anot jo, jokie jautrūs duomenys nebuvo pavogti. Kaip praneša ndr.de, ataka paveikė apie 3 500 policijos mobiliųjų telefonų, kuriais taip pat galima naudotis privačiai. „Level“ teigimu, Valstybinės kriminalinės policijos biuras duomenų nutekėjimo įrodymų neturi.

Nepaisant to, situacija išlieka subtili. Pradėta tikrinti, ar paveiktuose išmaniuosiuose telefonuose nėra kenkėjiškų programų, o ne paprasčiausiai išmesti įrenginius. Level pabrėžia, kad visi išmaniuosius telefonus valdantys IT serveriai turėtų būti pakeisti. Tai daroma kaip atsargumo priemonė siekiant užtikrinti policijos duomenų saugumą.

Po incidento kilo politiniai ginčai

Nepaisant to, Pegelio pristatymu stipriai abejoja opozicija, ypač CDU. CDU parlamentarė Ann-Christin von Allwörden išreiškia didelių abejonių dėl ministrės informacijos ir kalba apie galimą didžiulę žalą. Reaguodama į tai, CDU parlamentinė frakcija paprašė sušaukti specialų Vidaus reikalų komiteto posėdį, kad būtų paaiškinti tolesni klausimai. Jei paaiškės, kad duomenys buvo klaidingi, poveikis gali būti platus, todėl incidentas gali būti dar rimtesnis dabartinių kibernetinių grėsmių kontekste.

IT ekspertai baiminasi, kad kenkėjiška programa gali būti visam laikui įterpta į serverio struktūrą. Šie nuogąstavimai nėra nepagrįsti, nes, kaip rodo dabartinė Federalinio informacijos saugumo biuro padėties ataskaita (bsi.bund.de), kibernetinių nusikaltėlių darbo metodai tampa vis profesionalesni ir šiuolaikinių technologijų naudojimo būdai.

Veiksmingos kovos su kibernetinėmis atakomis priemonės

Skaitmeninė infrastruktūra tampa vis labiau pažeidžiama, ypač tais laikais, kai dėl skaitmeninimo atsiranda vis daugiau atakų. Ataskaitoje pabrėžiama, kad išpirkos reikalaujančios programinės įrangos atakos prieš savivaldybių IT paslaugų teikėjus taip pat gali turėti pražūtingų pasekmių, ką įspūdingai rodo 2023 metų spalį įvykdyta ataka prieš 72 savivaldybes ir 20 000 darbo vietų. Nepraneštų išpirkos reikalaujančių incidentų skaičius gali būti net didesnis nei oficialiai žinoma.

Šiuo metu vyksta nusikaltėlių ir jų prieigos prie policijos sistemų tyrimas. Nors saugumo institucijos stengiasi pateikti aiškią informaciją, belieka laukti, kokių techninių ir politinių padarinių šis incidentas turės. Nepaisant preliminaraus ministro Pegelio patikinimo, ženklai yra kritiški, ypač dėl opozicijos daromo spaudimo.

Nepaisant to, išlieka viltis, kad planuojami tyrimai ir priemonės gali užtikrinti policijos duomenų ir piliečių saugumą. Pirmenybė turėtų būti teikiama naujų technologijų pirkimui, net jei laikas ir sąnaudos vis dar neaiškūs.