Vastavalt valitsuse määrusele peavad ISKE H standardiga süsteemid iga kahe aasta järel läbima sõltumatu auditi. Riigi infosüsteemi amet (RIA) ei ole praeguse info kohaselt süsteemile viimase paari aasta jooksul auditit teinud.
H standardile vastab ka RIA loodud valimiste infosüsteem 3 (VIS3), kuid ameti peadirektori asetäitja Margus Arm kinnitab, et see on kõik turvatestid läbinud ning on turvaline.
Arm: tehniliselt oli rünne nutikalt realiseeritud
Konkreetseid detaile, kuidas sai teoks massiivne vargus riiklikust infosüsteemist, kus hoiustatakse inimeste dokumendifotosid, ei oska RIA veel välja tuua, kuid ameti ekspertide hinnangul laadis intsidendi taga olev isik isikukoodidega seotud sertifikaadid alla SK ID Solutions ASi (SK) kataloogist.
Informatsiooni selle kohta, et sertifikaate hoiustatakse ühes konkreetses SK loodud LDAP-nimelises kataloogis, leiab internetist üles lihtsa vaevaga. Ära on näidatud isegi see, kuidas kataloogist päringuid teha, ja toodud näites on ka veebiaadress, mida pidi ründe korda saatnud isik teadma, et ta saaks hakata dokumendifotosid alla laadima.
See lugu on Geeniuse, Rikka ja PRO tellijatele.
Logi sisse või vormista tellimus hinnaga 1 € kuu:
Tutvumishind!
Geeniuse tellimus
- Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
- Ligipääs Geeniuse kohalike portaalide sisule.
- Ajakirjade Autoleht, Digi, Miisu, Mood ja Muki artiklite lugemisõigus veebis.
7.99 € 1 € / kuu
Maksad esimesel kuul 1 €. Prooviperioodi järel jätkub tellimus hinnaga 7,99 € kuus. Soodushinnaga pakkumist saad kasutada ühe korra. See on automaatselt pikenev püsitellimus, mille saad igal ajal tühistada.
Tellimus ei sisalda tehnoloogiaprofessionaalidele suunatud DigiPRO ega investeerimisportaali Rikas Geenius artikleid. PRO tellimiseks klõpsa siia, Rikka Geeniuse saad tellida siit.
Tellija andmed
Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.
