Bezpečnostná „bomba“ štátneho IT. Kontrola odhalila veľké množstvo problémov v systémoch NCZI
Bezpečnostný audit základnej služby Národného zdravotníckeho informačného systému odhalil 150 nesúladov. Zameriaval sa najmä na procesy a technológie súvisiace s aplikáciou Moje eZdravie, kam patrí objednávkový systém na antigénové a PCR testovanie, prevádzkovateľom je Národné centrum zdravotníckych informácií (NCZI).
Audit preveroval súlad prevádzkovateľa základnej služby s požiadavkami zákona o kybernetickej bezpečnosti a vyhláškou, ktorou sa ustanovuje obsah bezpečnostných opatrení. Z 267 všetkých auditovaných požiadaviek bolo 29 súladov, 73 čiastočných súladov, 150 nesúladov a 15 neaplikovateľných.
Kontrola v NCZI odhalila katastrofálne nedostatky
Audit sa uskutočnil od 1. októbra do 11. decembra minulého roka. Realizovalo ho Kompetenčné a certifikačné centrum kybernetickej bezpečnosti na základe nariadeného auditu kybernetickej bezpečnosti pre Národný bezpečnostný úrad.
„Národné centrum zdravotníckych informácií k priebehu auditu a nálezom z preverovaných oblastí nemalo výhrady a záverečnú správu odsúhlasilo 21. decembra 2020,“ informovala hovorkyňa NCZI Veronika Bauch.
Ako doplnila, národné centrum zaslalo 8. januára Kompetenčnému a certifikačnému centru kybernetickej bezpečnosti oznámenie o termínoch riešenia nesúladov auditu. Zadefinovalo a navrhlo termíny odstránenia nesúladov nariadeného auditu Národného bezpečnostného úradu.
NEPREHLIADNI
V ohrození môže byť aj Slovensko, varujú experti. Útok hackerov na železnice v Česku dvíha pre nás varovný prst
Zadefinované oblasti majú podľa Bauch špecifické termíny realizácie riešení, súhrnný termín realizácie väčšiny je 12 mesiacov od predloženia návrhu. U niektorých oblastí sa vzhľadom na nutnosť výberových konaní vykoná realizácia v priebehu 24 mesiacov.
„Vzhľadom na bezpečnosť a citlivosť údajov Národné centrum zdravotníckych informácií nebude nateraz k výsledkom auditu poskytovať viac informácií,“ dodala hovorkyňa NCZI.
Problémov v štátnom IT je viac než dosť
Podľa informácií portálu Teraz.sk bol spomenutý audit vykonaný po hackerskom útoku, ktorý sa odohral ešte v septembri 2020. Konanie v tejto veci úniku údajov stále nebolo ani po polroku ukončené. Pripomeňme, že v tom čase unikli zo systému NCZI údaje až o 390 000 ľuďoch.
Údajným hackerským útokom malo byť pritom aj nedávne zlyhanie prihlasovacieho systému na očkovanie. Ten mal byť začiatkom marca podľa prvotných informácií cieľom DDoS útoku, čo spôsobilo závažné problémy pri registrácii na očkovanie. Ako sa nakoniec ukázalo, zlyhanie systému malo spôsobiť jeho preťaženie a nápor záujemcov, ktorí sa chceli objednať na očkovanie.
Štátny IT systém Národného centra zdravotníckych informácií čelil aj v uplynulých týždňoch veľkej kritike za spôsobené problémy a zásadné nedostatky objednávkového formulára pre vakcináciu, ktorý bol podľa mnohých nedôstojný.
Problémový systém však už v polovici mesiaca nahradila nová „Čakáreň„. Kvôli pretrvávajúcim problémom bol ešte v marci odvolaný aj vtedajší riaditeľ NCZI Peter Bielik, ktorého vo funkcii dočasne nahradil Robert Suja.
V článku boli použité materiály SITA.
Čítajte viac z kategórie: Cyber
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Zmeny v STK zaskočili Slovákov. Vysoké pokuty hrozia aj tým, ktorí auto už nemajú (PREHĽAD)
Ďalšie zlé správy: Na Slovensku opäť zdražuje veľká služba, dvíha ceny o 25 %
Slovenská banka varuje pred podvodom: Zlodeji zmenili taktiku, od Slováka získali naraz 9 000 eur
Slováci dnes uvidia vesmírne divadlo s prekvapením. Stačí sa len pozrieť na oblohu voľným okom
Slovenské fabriky stoja pred najväčšou hrozbou v histórii. Prísne pravidlá EÚ môžu potopiť ekonomiku
NAJČÍTANEJŠIE ZO STARTITUP
69-ročný Slovák s majetkom 270 miliónov eur: Najväčšia výhoda mojej generácie bola, že sme boli pri prerozdeľovaní majetku
Legendárne kúpele zatvárajú brány. Slováci ich milovali pre liečivú vodu a unikátnu architektúru
Dôchodky stúpnu o 3,7 %, matky dostanú viac. Niektorí seniori si v roku prilepšia hneď dvakrát (VÝPOČET)
Finfluenceri prezrádzajú: 8 vecí, ktoré prestali kupovať, vďaka čomu ušetrili stovky eur (ZOZNAM)
Rusko je už vo „fáze nula“ vojny s NATO, varuje prestížny think-tank: Toto sú 3 znaky, ktoré to dokazujú
- 24 hod
- 48 hod
- 7 dní
-
- Toto už nie je len dron. Najväčšia zbrojovka sveta ukázala zbraň budúcnosti, ktorá zmení vojny
- Legendy na kolesách. Toto je TOP 8 áut od zaniknutých automobiliek, ktoré predbehli dobu
- Zmeny v STK zaskočili Slovákov. Vysoké pokuty hrozia aj tým, ktorí auto už nemajú (PREHĽAD)
- Stačili dve minúty a už sa mu smejú. Zaklínač na Netflixe dostal nový trailer, ľudia nevedia, čo si myslieť
- Vesmírne divadlo sa zmení na horor: Nočnú oblohu bombardujú Muskove „ohne“, vedci nás varovali
-
- Zmeny v STK zaskočili Slovákov. Vysoké pokuty hrozia aj tým, ktorí auto už nemajú (PREHĽAD)
- Toto už nie je len dron. Najväčšia zbrojovka sveta ukázala zbraň budúcnosti, ktorá zmení vojny
- Vyriešili najväčší zlozvyk vodičov na diaľnici. Slovákom hrozí pokuta za činnosť, ktorú robia denne
- Rýchlo a zbesilo má problém, ktorý ho môže pochovať. Veľké finále je v ohrození
- Zostrelili UFO a kruto za to zaplatili. 23 sovietskych vojakov podľa CIA postihol desivý osud
-
- Nikto niečo podobné neskúsil. Čína nechala vybuchnúť tri jadrové bomby za sebou, výsledky sú znepokojivé
- Zmeny v STK zaskočili Slovákov. Vysoké pokuty hrozia aj tým, ktorí auto už nemajú (PREHĽAD)
- Vyriešili najväčší zlozvyk vodičov na diaľnici. Slovákom hrozí pokuta za činnosť, ktorú robia denne
- Toto už nie je len dron. Najväčšia zbrojovka sveta ukázala zbraň budúcnosti, ktorá zmení vojny
- Zem je zachránená. Odborníci našli konečné riešenie na klimatickú krízu, máme ho „pod nosom“
EÚ chce vlastnú umelú inteligenciu. Cieľom je 75 % firiem s AI do roku 2030
To, čo sa stalo v Nemecku, nečakal nikto. Prémiové značky dostali tvrdú lekciu
Obľúbená čínska značka všetkých prekvapila. Otvorila obchod budúcnosti, aký si ešte nevidel
Rusko získava kľúčové západné technológie. Zelenskyj ich v zostrelených zbraniach napočítal 100-tisíc
Slovákov okrádajú o tisíce eur na podvodných portáloch. SACKA upozorňuje na dovolenkový zločin
NAJČÍTANEJŠIE ZO STARTITUP