Kybernetický útok, ktorý zasiahol kataster, poukázal na vážne nedostatky v ochrane jedného z kľúčových informačných systémov Slovenska. Úrad geodézie, kartografie a katastra SR (ÚGKK) čelí otázkam o zodpovednosti za únik dát, ako aj o transparentnosti a efektivite IT zmlúv, na ktoré štát vynakladá značné verejné financie.
Zmluva na podporu a údržbu informačného systému ESKN, podpísaná medzi ÚGKK a IT firmami Jump Soft a Synchronix na základe verejného obstarávania v decembri 2022 v hodnote 5,4 milióna eur zahŕňa technickú podporu, údržbu a reakciu na incidenty v súlade s požiadavkami štátnej metodiky kybernetickej bezpečnosti.
Reakčná doba od nahlásenia bezpečnostného incidentu po jeho riešenie je zmluvne stanovená na jednu hodinu, pričom maximálny čas na neutralizáciu incidentu je osem hodín. Napriek tomu, že útok sa odohral v nedeľu ráno 5. januára, služby katastra zostali odstavené až do pondelka večera. Ministerstvo vnútra vydalo záhadné vyhlásenie o „nevyhnutných úpravách informačných systémov,“ no až v stredu priznalo, že ide o kybernetický útok.
Sporné IT zmluvy a otázky zodpovednosti
Predplaťte si TREND za najvýhodnejšiu cenu už od 2 € / týždeň
- Plný prístup k prémiovým článkom a archívu
- Prémiový prístup na weby Mediálne, TRENDreality a ENJOY
- Menej reklamy na TREND.sk
Máte už predplatné?