.
Информационный центр Минюста не застрахован от очередных проблем с госреестрами.

Информационный центр Минюста не застрахован от очередных проблем с госреестрами.

mlp / 11.10.2013

В Пресс-центре Информационного агентства ЛІГАБізнесІнформ состоялся круглый стол участников IT-рынка Украины на тему: "Последствия атаки на Государственные реестры и выводы, которые нужно сделать на будущее".

И.о. гендиректора ГП Информационный центр Министерства юстиции Украины Леонид Богданов проинформировал, что управление доступом к государственным реестрам было заложено при разработке программного обеспечения. Информационный центр получил от компании-разработчика Арт-Мастер программное обеспечение в виде черного ящика по договорам, которые предусматривают выплату роялти. «В ходе разработки ПО разработчики заложили, с их точки зрения, ряд защитных систем, которые якобы защищают их авторские права. На самом деле это были блоки, которые позволяли разработчикам через отдельный сервер управлять доступом к системе реестров», - отметил он. Соответственно, в какой-то момент через этот сервер компания разработчик смогла остановить все программное обеспечение и закрыть клиентский доступ к базам данных госреестров.
Богданов акцентировал внимание на том, что это не было хакерской атакой. «Извне к нам никто не ломился. Наоборот - все контакты были прерваны, база данных полностью была отключена от внешнего мира», - добавил он.
В течение дня 1 октября представители Информцентра пытались связаться с разработчиками и решить проблему, но безрезультатно. «Команда наших специалистов была вынуждена создать аналог антивирусной программы, которая заблокировала так называемый код, заложенный в программное обеспечение, и позволила вернуть работу программы в нормальный режим», - отметил он.
Комментируя заявление представителей компании-разработчика, что якобы была заблокирована система безопасности госреестров, Богданов отметил: «Это не так. Система безопасности построена на нескольких уровнях. Она базируется на персональных паролях пользователей, а также на системе авторизации через электронно-цифровую подпись. Все эти системы функционируют. Была блокирована лишь возможность отключать систему извне, так как это было предусмотрено разработчиком. На сегодня мы полностью восстановили работу системы. Хотя объективно понимаем, что, имея черный ящик, мы не застрахованы сегодня на 100% от того, что еще не всплывут какие-то элементы, заложенные в цифровой код программного обеспечения» .
Представители компании Арт-мастер получили приглашение принять участие в круглом столе, дали свое согласие, но на мероприятие не пришли.

| | | | - | | | | | |