Hakeru uzbrukums policijas mobilajiem tālruņiem: ministrs atzīst Panne!

Hakeru uzbrukums policijas mobilajiem tālruņiem: ministrs atzīst Panne!

Innenministerium in Schwerin, Mecklenburg-Vorpommern, Deutschland - Sarežģīts trieciens Valsts policijai Meklenburgas-rietumu Pomerānijā: Pēc Valsts kriminālās policijas biroja (LKA) izmeklētāju teiktā, hakeru uzbrukums dienesta mobilajiem tālruņiem varēja būt Ķīnas slepenais dienests. Šo sprādzienbīstamo situāciju nevajadzētu par zemu novērtēt, jo, kuru skāra policija, apmēram 4000 cilvēku skaitā ir arī GPS dati, kas varētu sasniegt policistu atrašanās vietas. Iekšlietu ministrs Kristians Pegels (SPD) incidentu raksturoja kā digitālu Gau un piešķir smagu sabrukumu. 17. maijā Telekom informēja par servera anomālijām, kuras tomēr nebija nonākušas pie atbildīgajiem, jo bijušā darbinieka pastkaste tika deaktivizēta.

Tālruņa piezīme 22. maijā beidzot noveda pie tā, ka attiecīgais serveris tika noņemts no tīkla. Iepriekš, 8. maijā, tika ignorēts brīdinājums no ASV programmatūras uzņēmuma Ivanti, kura produkts policija izmanto. Šis brīdinājums, tāpat kā pirmais drošības riska ierobežojums 13. maijā, palika nedzirdēts, kad Federālais informācijas tehnoloģiju drošības birojs (BSI) paaugstināja brīdinājuma līmeni no dzeltenā līdz oranžai. Pirmais uzbrukums tika reģistrēts 15. maijā, un kopš tā laika nenoteiktība par iespējamām datu notekas ir bijusi lieliska. Tomēr līmenis uzsver, ka nav pierādījumu par personas datu zaudēšanu, kas vismaz atslābina situāciju, pat ja garantija nav dota.

Apgaismības pirmie soļi

Pēc incidenta Iekšlietu ministrija Schwerin nekavējoties uzsāka pasākumus. Visi serveri, kas pārvalda viedtālruņus, tiek aizstāti, lai pārliecinātos, ka bojātā ļaunprātīga programmatūra var vairs neiet. Tagad tiek pārbaudīti aptuveni 3500 skartie viedtālruņi, lai noskaidrotu, vai tos atkal var padarīt operatīvu, ja tikai tālruņa zvaniem. Īstermiņā jāizmanto apmēram 120 mobilie tālruņi no katastrofu aizsardzības krājumiem.

Opozīcijā valsts parlamentā nav izpratnes par valdības nepilnīgo informācijas politiku. CDU parlamenta deputāts Ann-Christin fon Allwörden pauž neuzticēšanos ministrijas komunikācijai un atsaucas uz parasto kiberuzbrukumiem sabiedriskajām infrastruktūrām. Gan CDU, gan AFD iesniedza atsevišķus steidzamības pieteikumus, savukārt valdības frakcijas SPD un Hinke tiecas uz diskusiju kā daļu no valdības nopratināšanas. Incidentu tika lūgts arī īpaša Iekšlietu komitejas sanāksme.

Profilakses un nākotnes pasākumi

Lai nākotnē izvairītos no līdzīga incidenta, ministrs plāno, lai nākotnē tiktu nosūtīta informācija uz funkcionālu lodziņu, kuram vairākiem darbiniekiem ir pieeja. Šis pasākums ir paredzēts, lai uzlabotu sakaru kanālus krīzes situācijās. Naudas bojājumi, kas varētu rasties, pārveidojot policiju ar jauniem mobilajiem tālruņiem, nav nenozīmīgs un tas varētu nonākt miljonos. Šīs rūpes nav nepamatotas: Vācijā palielinās kiberuzbrukumi valsts administrācijām. Saskaņā ar Federālā noziedzīgā policijas birojs bieži vien ir ievērojams, un tas var būt tehniskā infrastrata atjaunošana.

Lai samazinātu šādus riskus, BKA iesaka regulāri atjaunināt IT drošības koncepcijas un darbinieku apmācību saistībā ar kiberdrošību. Ņemot vērā pašreizējos notikumus, valsts valdībā steidzami jārīkojas, lai novērstu tās drošības nepilnības tajā un saglabātu uzticību digitālajai infrastruktūrai.

Debates par drošības situāciju ar policiju noteikti ilgu laiku paliks karsta tēma, un valstij steidzami jāatrod veidi, kā aizsargāt savus ierēdņus un sabiedrību no šādiem draudiem. Atliek redzēt, kā valdība reaģēs uz likumīgo opozīcijas kritiku un kādas īpašas darbības, kas jāveic, lai stiprinātu digitālo drošību.