Suur lugu

E-valimiste ja lekkinud dokumendifotode infosüsteemid vastavad samale turvastandardile

RIA sõnul ohtu pole

Riigi infosüsteemi ameti (RIA) peadirektori asetäitja Margus Arm.Foto: Hans Lõugas

Rohkem kui 286 000 inimest puudutanud vargus, mille tõttu sattusid dokumendifotod kolmanda isiku kätte, pandi toime läbi infosüsteemi, mis vastab infosüsteemide kolmeastmelise etalonturbe süsteemi (ISKE) kõige kõrgemale turbeastmele H. 

Geeniuse tellijale

Vastavalt valitsuse määrusele peavad ISKE H standardiga süsteemid iga kahe aasta järel läbima sõltumatu auditi. Riigi infosüsteemi amet (RIA) ei ole praeguse info kohaselt süsteemile viimase paari aasta jooksul auditit teinud. 

H standardile vastab ka RIA loodud valimiste infosüsteem 3 (VIS3), kuid ameti peadirektori asetäitja Margus Arm kinnitab, et see on kõik turvatestid läbinud ning on turvaline. 

Arm: tehniliselt oli rünne nutikalt realiseeritud

Konkreetseid detaile, kuidas sai teoks massiivne vargus riiklikust infosüsteemist, kus hoiustatakse inimeste dokumendifotosid, ei oska RIA veel välja tuua, kuid ameti ekspertide hinnangul laadis intsidendi taga olev isik isikukoodidega seotud sertifikaadid alla SK ID Solutions ASi (SK) kataloogist. 

Informatsiooni selle kohta, et sertifikaate hoiustatakse ühes konkreetses SK loodud LDAP-nimelises kataloogis, leiab internetist üles lihtsa vaevaga. Ära on näidatud isegi see, kuidas kataloogist päringuid teha, ja toodud näites on ka veebiaadress, mida pidi ründe korda saatnud isik teadma, et ta saaks hakata dokumendifotosid alla laadima. 

See lugu on Geeniuse, Rikka ja PRO tellijatele.

Logi sisse või vormista tellimus hinnaga 1 € kuu:

Tutvumishind!

Geeniuse tellimus

  • Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
  • Ligipääs Geeniuse kohalike portaalide sisule.
  • Ajakirjade Autoleht, Digi, Miisu, Mood ja Muki artiklite lugemisõigus veebis.

7.99 € 1 € / kuu

Maksad esimesel kuul 1 €. Prooviperioodi järel jätkub tellimus hinnaga 7,99 € kuus. Soodushinnaga pakkumist saad kasutada ühe korra. See on automaatselt pikenev püsitellimus, mille saad igal ajal tühistada.

Tellimus ei sisalda tehnoloogiaprofessionaalidele suunatud DigiPRO ega investeerimisportaali Rikas Geenius artikleid. PRO tellimiseks klõpsa siia, Rikka Geeniuse saad tellida siit.

Tellija andmed

Sisesta korrektne e-maili aadress
Sisesta korrektne mobiiltelefoninumber
Paroolid ei kattu
Tellimiseks nõustuge veebilehe kasutustingimustega
Soovin tasuda pangakaardiga Logi sisse
Sisesta SMS'ga saabunud PIN-kood

Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.

Populaarsed lood mujal Geeniuses

Ära jää ilma päeva põnevamatest lugudest

Telli Geeniuse uudiskiri

Saadame sulle igal argipäeval ülevaate olulisematest Geeniuse teemadest.