Jūnija nogalē piedzīvotais kiberuzbrukums AS “Latvijas valsts meži” (LVM) kļuva par vienu no skaļākajiem kiberdrošības incidentiem Latvijā. Raidījumā “Zaļais stūris” LVM Informācijas tehnoloģiju un attīstības direktors Māris Kuzmins stāsta, kā uzņēmums atjaunoja savas informācijas sistēmas pēc kiberuzbrukuma, kādas mācības no tā guvis un kāpēc mūsdienās neviena sistēma nav pilnībā pasargāta.
Uzreiz pēc incidenta visa “Latvijas valsts mežu” infrastruktūra un visas sistēmas tika atslēgtas no interneta, lai apturētu uzbrukumu un drošā vidē sāktu to atjaunošanu. Publiski pieejamā LVM GEO platforma ir tikai neliela daļa no visas uzņēmuma ģeotelpiskās informācijas sistēmas – lielākais darbs noticis pie iekšējām sistēmām, kas nodrošina uzņēmuma ikdienas darbu.
Sistēmu atjaunošanā vairākas nedēļas bija iesaistīta uzņēmuma IT komanda, un darbs ritēja pastiprinātā režīmā. “Visu šo mēnesi kopš 22. jūnija agra rīta mēs strādājām ļoti pastiprinātā režīmā. Daudzi kolēģi ar minimāli gulētām stundām katru dienu cēla atpakaļ visas sistēmas,” stāsta Kuzmins.
LVM IT infrastruktūrā darbojas aptuveni 650 serveri, un pēc uzbrukuma lielākā daļa no tiem bija drošā veidā jāatjauno. Vienlaikus profesionālajā vidē uzņēmums izmanto vairāk nekā 600 dažādus datu slāņus – no meža nogabalu informācijas un aizsargājamām teritorijām līdz zinātniskajiem objektiem un mežsaimniecības darbu plānošanai. Uzņēmuma sistēmās glabājas aptuveni 1,6–1,8 petabaiti datu, kas spilgti raksturo LVM digitālās infrastruktūras apmēru.
Viena no svarīgākajām mācībām pēc notikušā, pēc Kuzmina domām, ir kvalitatīvas rezerves kopijas: “Viena no svarīgākajām lietām ir, ka ir kopijas un ir kopijkopijas, un pret tām kopijkopijām izturas nopietni.”
Mūsdienās gandrīz visa LVM ikdiena balstās uz digitālajiem risinājumiem. Mežizstrādes tehnikas operatori, mežkopji un citi darbinieki mobilajās ierīcēs saņem darba uzdevumus, kartes, meža nogabalu informāciju, datus par aizsargājamām teritorijām un citus darba veikšanai nepieciešamos norādījumus.
“Papīru mums tikpat kā vairs nav,” atklāj Kuzmins, uzsverot, ka digitalizācijas līmenis uzņēmumā ir ļoti augsts. Tieši tāpēc pat īslaicīgi sistēmu darbības traucējumi var būtiski ietekmēt uzņēmuma darbu.
Kiberuzbrukumi nav reta parādība – tie notiek nepārtraukti, un LVM ar tiem saskaras regulāri. “Uzbrukumi notiek katru dienu. Uzbrūk visiem pēc kārtas. Arī mūsu uzņēmumam uzbrukumi ir katru dienu – daudzi, daudzi. Šis bija pirmais, kas izgāja cauri,” stāsta IT un attīstības direktors.
“Pilnīgi jebko var uzlauzt. Pilnīgi jebkuras sistēmas ir uzlaužamas. Viss jautājums ir tikai par to, cik tas maksā un cik daudz laika uzbrucēji ir gatavi veltīt, lai atrastu kādu ievainojamību.”
Pēc Kuzmina teiktā, uzņēmumiem ar šādu realitāti jārēķinās ik dienu: “Ja esi uzņēmums, kas ir atkarīgs no tehnoloģijām, atslēdz sevi no interneta un tad izdomā, ko darīsi. Tas ir labs treniņš.”
