NBÚ vydal varovanie pred rizikovými radarmi. V testovaných kamerách pre ministerstvo vnútra potvrdil komponenty z Ruska

Národný bezpečnostný úrad (NBÚ) vydal oficiálne varovanie pred významnou kybernetickou hrozbou, ktorá sa týka viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza úradu odhalila, že zariadenia môžu predstavovať riziko pre siete a informačné systémy, čo môže viesť k závažným bezpečnostným incidentom.

Odhalené nedostatky

NBÚ vykonal podrobnú analýzu na zapožičanej vzorke rýchlomeru NERO R-ONE. Výsledky potvrdili viaceré bezpečnostné slabiny, ktoré vyvolávajú pochybnosti o bezpečnosti celého systému. Medzi najzávažnejšie zistenia patrí nejasný skutočný pôvod hardvéru a softvéru kamier, ako aj nesúlad medzi dokumentovanou a reálnou konfiguráciou komunikačných rozhraní.

Analýza ďalej odhalila existenciu predkonfigurovaných mechanizmov vzdialeného prístupu, ku ktorým používateľ nemá v plnom rozsahu prístup, ako aj slabé zabezpečenie programového vybavenia určeného na spracovanie meraní.

Opozičné hnutie Progresívne Slovensko (PS) v tejto súvislosti reagovalo, že NBÚ svojimi zisteniami v prípade dopravných radarových kamier usvedčil ministra vnútra Matúša Šutaja Eštoka (Hlas-SD) z klamstva a zároveň potvrdil slová hnutia. Podľa zástupcov PS Petra Bátora a poslanca Jaroslava Spišiaka sa kamery dajú ovládať na diaľku, pričom prevádzkovateľ s tým nič nedokáže urobiť, a softvér zariadení nesedí s deklarovaným vybavením. Bátor a Spišiak preto vyzvali ministra na okamžitý odchod z funkcie, prípadne na jeho odvolanie premiérom Robertom Ficom (Smer-SD).

Čítajte viac

Metrologický ústav odmieta zodpovednosť za ruské komponenty v radaroch. Tvrdí, že previerka nie je jeho úlohou

Povinnosti pre prevádzkovateľov

Národný bezpečnostný úrad vyzval prevádzkovateľov základných služieb a ďalšie subjekty, aby okamžite vykonali identifikáciu týchto produktov vo svojej infraštruktúre. „V prípade, že sa tieto produkty nachádzajú, resp. používajú v infraštruktúre, je nevyhnutné kontaktovať vo veci ďalšieho postupu Národný bezpečnostný úrad,“ uvádza úrad vo svojom varovaní.

Kontext testovania na ministerstve

Téma dopravných kamier rezonuje aj na Ministerstve vnútra SR. Minister vnútra Matúš Šutaj Eštok (Hlas-SD) v stredu (12. augusta) informoval, že analýza NBÚ potvrdila prítomnosť ruských komponentov v niektorých testovaných zariadeniach. Rezort v reakcii na tieto zistenia ukončil spoluprácu so spoločnosťou Soitron, ktorá kamery dodala, a avizoval vyvodenie personálnej zodpovednosti.

Rezort vnútra v reakcii uviedol, že sa zaoberal všetkými zisteniami Národného bezpečnostného úradu a na ich základe prijal potrebné opatrenia, o ktorých verejnosť podrobne informoval na tlačovej konferencii. Podľa ministerstva bola bezpečnostná analýza vykonaná práve na základe žiadosti rezortu, čo podľa nich poukazuje na to, že spolupráca s NBÚ funguje a bezpečnosť štátu a občanov je pre obe inštitúcie prvoradá.

Spoločnosť Soitron sa ohradila voči tvrdeniam, že ministerstvo oklamala. Výkonný riaditeľ Soitron Group Ondrej Smolár uviedol, že firma pracovala s informáciami, ktoré mala v tom čase k dispozícii, a kamery počas testovacej prevádzky neboli napojené na citlivé databázy.

Do sporu sa zapojil aj Slovenský metrologický ústav, ktorý zdôraznil, že jeho zákonnou úlohou nie je posudzovať kybernetickú bezpečnosť ani dodávateľský reťazec zariadení, ale iba ich technické a metrologické charakteristiky. PS v tejto súvislosti poukázalo aj na to, že voči ministerstvu sa ohradil dodávateľ Soitron i samotný certifikačný Slovenský metrologický ústav, pričom prípad už preverujú aj orgány činné v trestnom konaní na základe pokynu generálneho prokurátora Maroša Žilinku.

Pozrite si k téme tlačovú besedu ministra vnútra zo stredy (12. 8.):