Občianske združenie Slovensko.Digital vyzýva kompetentné orgány, aby poskytli občanom pravdivé a detailné informácie o mimoriadne vážnej situácii súvisiacej s bezpečnostným incidentom na Úrade geodézie, kartografie a katastra.
Občania majú právo vedieť, aké kroky sa podnikajú na ochranu ich údajov o vlastníckych právach k nehnuteľnostiam. Informoval o tom Ladislav Kovár zo Slovensko.Digital.
Slovensko.Digital upozorňuje, že z dostupných verejných informácií nie je zrejmé, o aký bezpečnostný incident presne ide. "Na základe zverejnených informácií sa domnievame, že ide o tzv. ransomvér útok, ktorého následkom je zašifrovanie súborov a strata prístupu k informáciám," povedal Kovár s tým, že takéto útoky sú časté a nedá sa im úplne vyhnúť.
"Každý orgán verejnej moci je povinný pravidelne vykonávať zálohovanie aj pre takéto situácie. Fakt, že ešte nedošlo k obnove dát a prevádzky, naznačuje, že zálohy sa nevykonávali alebo sa vykonávali s nedostatočnou pravidelnosťou a nebola testovaná obnova zo záloh," doplnil.
Úrad pri komunikácii s občanmi podľa odborníkov úplne zlyháva. Vyčíta tiež, že o situácii neinformuje ani ministerstvo investícií, regionálneho rozvoja a informatizácie. Chýbajú informácie o tom, aký je rozsah zasiahnutých dát a služieb, aj to, kto je hlavným zodpovedným za odstránenie aktuálneho stavu a nápravu vzniknutej situácie.
Slovensko.Digital sa tiež pýta, ako často sa vykonávali plné zálohy, ku ktorému dňu vie ÚGKK obnoviť dáta, kto vykonáva obnovu dát, kto mal na starosti zálohovanie a aký bude ďalší postup pre občanov, ktorí boli incidentom dotknutí.
Slovensko.Digital vyzýva všetky úrady, aby preverili zálohovanie vo svojich systémoch a bezpečnostné projekty. "Keďže každý informačný systém verejnej správy musí mať vypracovaný bezpečnostný projekt, v ktorom je vopred definované, ako sú zálohované dáta a ako bude prevádzkovateľ postupovať v prípade mimoriadnej situácie pri obnovovaní informačného systému a obnove dát a podpísanú zmluvu SLA na podporu prevádzky, v ktorej sú stanovené lehoty na odstránenie porúch, ktoré znefunkčnili informačný systém," dodal Kovár.
Po tom, ako sa podarí situáciu stabilizovať, združenie očakáva, že kompetentné a dotknuté úrady budú transparentne a detailne informovať o tom, čo sa stalo a aké nápravné opatrenia vykonali a vykonajú. Zároveň očakáva aj vyvodenie zodpovednosti za zistené pochybenia.