Aruandes leiti mitmeid puudusi avaliku halduse arvutisüsteemis

Rahandusministeeriumi aruanne riigi 2014. aasta raamatupidamise aastaaruande kohta osutab mitmetele probleemidele arvutisüsteemidega. Turvalisuse puudumine ja tehnilised vead on dokumendis teatatud puudustest.

Üks esimesi viiteid tegi rahandusinspektsioon riigi keskvalitsuse kohta. “Infosüsteemide ja tehnoloogia auditeerimise tulemusena on tehtud rida järeldusi, mis toovad esile mõned riskid, millele üksuse juhtkond peaks viivitamatult tähelepanu pöörama,” seisab dokumendis.

Auditis öeldi, et seal olid „infotehnoloogia haldamise vastutuse piirangud“, „kontrolli puudumine osutatavate teenuste üle teenuseid rentiva üksuse tehnilise ebakompetentsuse või hooletuse tõttu“ ning räägiti ka „tehnoloogiaprojektide sagedastest ebaõnnestumistest oskuste puudumise tõttu. projektijuhtimine ja talituste vahelise kooskõlastuse puudumine ”.

Aruande samas segmendis viitab IGF „arvutirajatiste turvalisuse taseme langusele” ja „rünnakute kaitsmise ja neile reageerimise võimekuse puudumisele”, samuti „neist saadud andmete ja teabe usaldusväärsuse puudumisele”. See tähendab, et avalikud asutused pole küberkurjategijate võimalike tegevuste eest hästi kaitstud, nagu tänapäevastes ajalehtedes rõhutatakse. mina.

Riigikaitse peainspektsioon rääkis ka “individuaalsete vastavus- ja kohustuste registrite puudumisest arvutisüsteemide tehnilise puudulikkuse tõttu” sõjalise hoolduse osas, mis ohustab ka “terviklikkust ja infoturbet (R16)”.

Kogu aruandest on võimalik leida ka muid viiteid AP arvutisüsteemi olemasolevatele probleemidele. Õigusteenistuse peainspektsioon ütles, et „hoolimata ideest, et Registrite ja Notarite Instituudi arvutirakendused on ohutud, on pettuste vältimiseks võimatu kindlaks teha, kas need on täielikult kaitstud või kaitstud. raamatupidamise olemus ”.

TeK on kutsunud üles reageerima riiklikule küberturvalisuse keskusele, mis leiab, et küberintsidentidele reageerimiseks on vaja tööd teha.

Kirjutage märkmeid: Uudiseid värskendati linkidega CNCS-i kommentaaridele aruannete kohta