Valstybės kontrolė yra nurodžiusi silpnąsias informacinių sistemų vietas

Publikuota: 2013 m. birželio 5 d. trečiadienis

Prezidentūroje vykusiame pasitarime kibernetinio saugumo klausimais valstybės institucijų ir įstaigų atstovai aptarė, kaip ruošiamasi įgyvendinti ir užtikrinti ryšių tinklų ir informacijos apsaugą Lietuvos pirmininkavimo Europos Sąjungos Tarybai metu.

Valstybės kontrolė dar 2009  m. atlikusi išankstinį tyrimą „Strateginės informacijos sauga“ identifikavo dvi problemines sritis – strateginio planavimo ir teisinės bazės bei organizacinės struktūros ir tarpinstitucinio bendradarbaivimo trūkumus. Auditoriai konstatavo, kad tuo metu Lietuvoje trūko  nuoseklaus ir visapusiško teisinio šios srities reglamentavimo, nebuvo  aiškus institucijų, turinčių užtikrinti informacijos saugą, funkcijų pasiskirstymas ir jų bendradarbiavimas tarpusavyje, nebuvo nustatyti strateginės elektroninės informacijos saugos objektai,  nebuvo sukurta grėsmių ir jų prevencijos, incidentų pasekmių valdymo ir likvidavimo sistema. Todėl kilus strateginės elektroninės informacijos apsaugos grėsmei, nebūtų aišku, kas ir kaip turėtų ją suvaldyti.

Šios probleminės sritys išlieka aktualios ir šiandien. Į tai Valstybės kontrolė atkreipė dėmesį 2013 m. audito ataskaitoje „Valstybės informacinių išteklių plėtra“. Ypatingos svarbos informacinės infrastruktūros reglamentavimas iki šiol yra fragmentiškas. Susisiekimo ir Vidaus reikalų ministerijos bei kitos institucijos nuo 2006 m. nesutarė dėl el. informacijos saugos (kibernetinio saugumo) įstatymo nuostatų ir jo rengimo tikslingumo, todėl nenustatyti valstybės ir savivaldybių institucijų, ypatingos svarbos (kritinių) informacinių infrastruktūrų tinklų ir informacijos saugumo valdymo, kontrolės ir priežiūros reikalavimai. Taip pat nenustatytas ypatingos svarbos informacinės infrastruktūros objektų skaičius ir neparengta metodika, kaip juos identifikuoti ir valdyti.

Šaltinis: pranešimas spaudai
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

susiję straipsniai

Darbuotojai – pagrindinis kibernetinių nusikaltėlių taikinys

„Kibernetinio saugumo problema Lietuvoje yra lygiai tokia pat aktuali kaip ir didžiausiose pasaulio šalyse, kadangi šalių, biurų ar namų sienos kibernetinėje erdvėje neegzistuoja“, sako Monika Žemgulytė, Kazimiero Simonavičiaus ir „Cyber Security Academy“ Kibernetinio saugumo mok... skaityti »

Baltijos šalių ir partnerių atstovai stiprino bendradarbiavimą sprendžiant pavojingus kibernetinius incidentus

Praėjusią savaitę Krašto apsaugos ministerijos ir Nacionalinio kibernetinio saugumo centro atstovai dalyvavo JAV pajėgų Europoje vadavietės organizuotuose kibernetinio saugumo pratybose „Baltic Ghost 2017“ Štutgarte. skaityti »

50 slaptažodžių per valandą: kaip galima sukompromituoti verslo tinklą su 20 JAV dolerių kainuojančiu įrenginiu

„Kaspersky Lab“ ekspertai nustatė, kad galingą įsilaužimo įrankį per kelias valandas galima sukurti už maždaug 20 JAV dolerių. skaityti »

„Petya“ – ne virusas, o galingas naikinimo ginklas

Pradeda aiškėti, kad Ukrainą atakavęs virusas „Petya“ buvo sukurtas atrodyti kaip išpirkos reikalaujantis kenkėjas, bet pagrindinis jo tikslas buvo naikinti tam tikrų sistemų duomenis, į kurias programišiai nusitaikė tikslingai. skaityti »

Išpirkos reikalaujantys virusai pavojų kelia išsivysčiusioms rinkoms

Išpirkos reikalaujančių virusų platintojai daugiausia dėmesio skiria turtingoms šalims. Išsivysčiusiose rinkose ne tik aukštesnis pajamų lygis, bet ir pažangesnė mobiliojo ir elektroninio mokėjimo infrastruktūra. Pagal skaityti »

Paaiškėjo kompiuterinio viruso „Petya“ plitimo būdas Ukrainoje

Programišiai atakai panaudojo buhalterinės apskaitos programą „M.E.Doc“, kuri yra gana populiari Ukrainoje, naudojama skirtingose industrijose, įskaitant finansines institucijas. skaityti »

Pasaulį atakuoja virusas „Petya“

Birželio 27 d. pasaulį vėl atakavo „WannaCry“ tipo virusas – „Petya“. skaityti »

Gimtadienių priminimo programa veikė kaip reklaminis virusas

Iš pažiūros nekenksminga „Windows“ operacinėje sistemoje veikianti programa „Birthday Reminder” buvo naudojama „pakabinti“ DNS ir rodyti vartotojams reklamas. skaityti »

Kibernetiniams įsilaužėliams rūpi ne tik pinigai

Internete kasdien pasirodo tūkstančiai naujų virusų atmainų, o didžioji jų dalis išnaudoja jau žinomus, tačiau vartotojų taip ir nepašalintus pažeidžiamumus. skaityti »

Gali pasikartoti „WannaCry“ atakų scenarijus: šįkart taikinyje – „Linux“

Saugumo ekspertai įspėja, kad po globalios „WannaCry“ atakos galime sulaukti dar vienos kenkėjų bangos. skaityti »

Programišiai pasitelkė „Instagram“ savo aukų šnipinėjimui

Kenksminga programa „Turla“ socialiniame tinkle „Instagram“ šnipinėja savo potencialias aukas. skaityti »