Κενά, παραλείψεις και στο βάθος οι πλυμένοι… σέρβερ

Κάτω από το μικροσκόπιο της Επιτροπής Ελέγχου της Βουλής θα τεθούν σήμερα οι οικονομικές επιπτώσεις που προκάλεσαν στο κράτος οι πρόσφατες κυβερνοεπιθέσεις που δέχθηκαν οι διαδικτυακές πύλες οργανισμών του δημόσιου και του ευρύτερου δημόσιου τομέα και συγκεκριμένα, του Πανεπιστημίου Κύπρου, του Ανοικτού Πανεπιστημίου Κύπρου και του Τμήματος Κτηματολογίου και Χωρομετρίας. Οι τρεις πιο πάνω κρατικοί οργανισμοί ελέγχονται σήμερα από την επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κ. Ειρήνη Λοϊζίδου Νικολαΐδου, για το κατά πόσον εφάρμοζαν ως όφειλαν διά νόμου τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων που βρίσκονται αποθηκευμένα στους διακομιστές (σέρβερ), καθώς και για την ανταπόκρισή τους μετά τις κυβερνοεπιθέσεις που δέχθηκαν από τους χάκερ.

Σαφείς ευθύνες στο Τμήμα Υπηρεσιών Πληροφορικής του Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής επιρρίπτει η ανεξάρτητη κρατική Αρχή Ψηφιακής Ασφάλειας για τα σημαντικά πλήγματα που δέχθηκαν πρόσφατα ιστοσελίδες της κρατικής μηχανής από χάκερ, προκαλώντας τεράστια ταλαιπωρία στο κοινό και κόστος εκατοντάδων χιλιάδων ευρώ για το κράτος. Ο διευθυντής της Αρχής Ψηφιακής Ασφάλειας κ. Αντώνης Αντωνιάδης με 12σέλιδο υπόμνημά του, που κατέθεσε πρόσφατα στην Επιτροπή Θεσμών της Βουλής, αναφέρει ότι σε περίπτωση που το Τμήμα Υπηρεσιών Πληροφορικής λάμβανε τα απαραίτητα μέτρα που του υποδείχθηκαν από τον Αύγουστο του 2020, «ενδεχομένως να είχαν αποφευχθεί περιστατικά κυβερνοασφάλειας όπως και το πρόσφατο περιστατικό κυβερνοεπίθεσης στο Τμήμα Κτηματολογίου και Χωρομετρίας και είναι ουσιαστικά βέβαιο ότι δεν θα επιτυγχανόταν πρόσβαση από τους επιτιθέμενους από τη συγκεκριμένη ευπάθεια». Ο κ. Αντωνιάδης επιρρίπτει ευθύνες στο Τμήμα Υπηρεσιών Πληροφορικής και για την πλημμύρα στο δωμάτιο των σέρβερ του Υπουργείου Οικονομικών που παρέλυσε κρατικές υπηρεσίες για μέρες, καταγγέλλοντας, παράλληλα, πως η υφιστάμενη δομή του τμήματος δεν είναι η κατάλληλη καθώς επικρατεί έλλειψη κουλτούρας κυβερνοασφάλειας και ανάληψης ευθυνών. Επί μέρες η κρατική μηχανή δεν διέθετε διαδίκτυο, διότι κάποιοι είχαν τη φαεινή ιδέα να τοποθετήσουν ντεπόζιτο με νερό πάνω από το δωμάτιο των σέρβερ.

Για τη συγκεκριμένη υπόθεση, το Υπουργικό Συμβούλιο διέταξε διοικητική έρευνα, η οποία, όπως μας λέχθηκε, δεν έχει ολοκληρωθεί ακόμη. Οι ευθύνες είναι βαρύτατες καθώς, όπως αποκαλύφθηκε, τέσσερα χρόνια πριν την πλημμύρα στο δωμάτιο των σέρβερ υπήρξαν συστάσεις και προειδοποιήσεις αλλά και πάλι το Τμήμα Υπηρεσιών Πληροφορικής δεν έπραξε τίποτα για να αποσοβήσει την καταστροφή.