Разкрит дългогодишен неоторизиран достъп до административни мрежи

Българското правителство съобщи за установен неоторизиран достъп, който засяга отделни държавни административни мрежи. Пробивът бе разкрит в хода на изпълнението на новата национална система за киберсигурност, като откриването е резултат от активната работа на Министерството на иновациите и дигиталната трансформация.

Откриване и контекст

Достъпът е идентифициран при внедряване и проверка на сигналите и механизмите, свързани с новата национална система за киберсигурност. Именно усилията на Министерството на иновациите и дигиталната трансформация доведоха до сигнализиране за необичайна активност в някои от административните информационни мрежи. Според наличната към момента информация активността не е еднократна, а продължава в продължение на години.

Министерството подчерта, че става дума за мрежи на административен характер, като не са посочени конкретни ведомства или системи. Откриването е част от текущите дейности по въвеждането и тестването на новите защитни инструменти и процедури, предназначени да повишат нивото на киберсигурност в държавната администрация.

Характерът и продължителността на активността

Наличните данни, с които разполагат отговорните органи, сочат, че неоторизираните действия са се извършвали продължително време. Това означава, че неправомерният достъп не е бил ограничен до кратък период и че евентуално са били използвани техники, позволяващи продължително присъствие в засегнатите мрежи.

От публично оповестеното следва, че характерът на дейността и пълният ѝ обхват все още не са напълно изяснени. За целта е задействана специализирана техническа проверка, която има за задача да картографира проникванията, да установи начина на проникване и да оцени евентуални последствия за информационните активи и услугите, поддържани в рамките на засегнатите административни мрежи.

Текущи действия и разследване

В момента се провежда мащабно техническо разследване, насочено към определяне на пълния обхват и характера на установената дейност. Разследването включва анализ на логове, проверка на конфигурации и преглед на сигнали от системите на новата национална платформа за киберсигурност. Целта е да се установи кои компоненти и услуги са били засегнати, както и дали е имало изтичане или манипулация на данни.

Министерството на иновациите и дигиталната трансформация е посочено като основен инициатор на действията по откриване и започване на разследването. От ведомството информират, че работят в координация с отговорните технически екипи, за да ограничат риска и да приложат мерки за възстановяване и укрепване на защитата на мрежите.

Следващи стъпки

В хода на разследването ще се установява не само мащабът на проникванията, но и природата на извършените действия — дали става дума предимно за наблюдение, събиране на информация или за други форми на неправомерна употреба на системите. Отговорните институции са ангажирани да извършат необходимите технически и организационни проверки и да предприемат коригиращи мерки в зависимост от изводите на разследването.

Публична информация за конкретни технически детайли, засегнати подразделения или последствия още не е предоставена. Министерството е посочило, че разследването е в ход и че резултатите ще се използват за по-нататъшно затягане на мерките за киберзащита и за предотвратяване на подобни инциденти в бъдеще.

Значение за административните услуги

Независимо от липсата на конкретни данни за засегнатите системи, самият факт, че проникването е дългогодишно, подчертава необходимостта от непрекъснат мониторинг и редовни ревизии на защитата в държавния сектор. Въвеждането на национална система за киберсигурност и активната роля на министерството са ключови елементи в усилията за откриване и нейтрализиране на подобни заплахи.

Министерството на иновациите и дигиталната трансформация остава основният източник на информация по случая и след приключване на техническото разследване ще стане ясно какви конкретни мерки ще бъдат предприети и как ще бъдат информирани засегнатите административни звена.