Aģentūra vairākus gadus ikdienā seko līdzi aktuālajai situācijai Latvijas kibertelpā, tostarp informācijai par nesenajiem kiberdrošības incidentiem.

Informācija par šādiem incidentiem un kompetento institūciju secinājumi pastāvīgi tiek vērtēti arī no VDAA pārziņā un turējumā esošo informācijas sistēmu drošības viedokļa.

“Kiberdrošība nav vienreizējs pasākums, bet nepārtraukts process. VDAA regulāri vērtē aktuālos kiberdrošības riskus un, mainoties apdraudējumu situācijai vai iegūstot jaunu informāciju par izmantotajām uzbrukumu metodēm un ievainojamībām, pārskata arī savu sistēmu aizsardzības pasākumus, tos ik dienu pilnveidojot,” skaidro aģentūrā.

Tas attiecas arī uz secinājumiem, kas izdarāmi pēc būtiskiem kiberdrošības incidentiem Latvijā un ārvalstīs.

VDAA jau ilgstoši izmanto “Cert.lv” sniegtos pakalpojumus, un visa VDAA infrastruktūra un informācijas sistēmas ir “Cert.lv” uzraudzības lokā.

Drošības apsvērumu dēļ VDAA publiski neatklāj detalizētu informāciju par konkrētiem tehniskajiem drošības risinājumiem, sistēmu arhitektūru, drošības pārbaužu rezultātiem vai ieviestajiem aizsardzības mehānismiem.

Šādas informācijas ierobežošana pati par sevi ir daļa no informācijas sistēmu aizsardzības.

Vienlaikus VDAA norāda, ka “Latvija.gov.lv” nav vienota datubāze, kurā glabātos visa informācija par Latvijas iedzīvotājiem.

“Latvija.gov.lv” ir valsts pārvaldes pakalpojumu portāls, kas nodrošina vienotu piekļuves punktu citu valsts iestāžu pakalpojumiem un e-pakalpojumiem.

Informācija un dati, kas nepieciešami konkrētu pakalpojumu sniegšanai, atrodas un tiek apstrādāti par pakalpojumiem atbildīgo valsts informācijas sistēmās un reģistros atbilstoši to darbību regulējošajām prasībām.

VDAA apzinās tās pārziņā esošo digitālo pakalpojumu nozīmīgumu, tādēļ kiberdrošības risku pārvaldība, sistēmu uzraudzība un aizsardzības pasākumu pilnveidošana ir pastāvīga aģentūras darba daļa.

Lai vērstu sabiedrības uzmanību uz riskiem, ko rada nepārvaldīti piekļuves pieprasījumi valsts portāliem un informācijas sistēmām, VDAA Vienotās pieteikšanās modulī ir izvietojusi brīdinājuma paziņojumu.

Tajā lietotāji tiek aicināti neapstiprināt autentifikācijas pieprasījumus, kurus viņi paši nav iniciējuši.

Kā ziņots, naktī uz 8. augustu notika kiberuzbrukums Ceļu satiksmes drošības direkcijai (CSDD).

Šajā kiberuzbrukumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati.

Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.

Savukārt 22. jūnijā kiberuzbrukumu piedzīvoja AS “Latvijas valsts meži” (LVM) IT infrastruktūra.

Pēc uzbrukuma drošības apsvērumu dēļ tika atslēgtas un nebija pieejamas LVM uzturētās ārējās informācijas tehnoloģiju sistēmas – “LVM GEO”, karšu pakalpojumu sistēma, kā arī medību lietotne “Mednis”.

Atslēgtas tika arī vairākas LVM iekšējās sistēmas, kas nodrošina uzņēmuma informācijas apmaiņu ar LVM pakalpojumu sniedzējiem un uzņēmuma klientiem.