Středa 12. srpna 2020, svátek má Klára
  • schránka
  • Přihlásit Můj účet
  • Středa 12. srpna 2020 Klára

Ministerstvo zahraničí omylem zveřejnilo, jak být napadeno hackery

  20:01aktualizováno  20:01
Když předloni vyšlo najevo, že z počítačů ministerstva zahraničí roky hackeři kradli komunikaci diplomatů, byl to skandál. Vláda slibovala rozsáhlá utajená opatření. Detailní popis zásadních děr v zabezpečení i nové obrany za sto milionů korun ovšem úředníci následně nahráli veřejně na web. Dle expertů tím pozvali další hackery. Mizerně jsou na tom i další ministerstva.

Ilustrační snímek | foto: iDNES.cz / Profimedia.cz

Premiér Andrej Babiš (ANO), prezident Miloš Zeman a bezpečnostní složky se dohadují, zda by Česko mělo kvůli obavám ze špionáže pro Číňany ze svých IT systémů vyloučit výrobky čínské firmy Huawei. Jenže z bezpečnostní komunity zní, že se tím řeší jen špička ledovce.

Podle letos publikované zprávy BIS ze systémů ministerstva zahraničí roky bez povšimnutí  pumpovali informace hackeři napojeni na ruskou tajnou službu FSB. Už předtím podle Respektu v počítačích ministerstva rejdili i útočníci čínští.

A nyní zahraničí podle expertů další hackery samo pozvalo. Podle zjištění MF DNES totiž detailní analýzu svého mizerného zabezpečení zveřejnilo na webu. Byl součástí žádosti o stomilionovou evropskou dotaci, kterou chtělo ministerstvo na čerpat na posílení svého IT. Z webu dokument zmizel až v pátek potom, co se MF DNES na záležitost zeptala.

„Je to, jako kdyby armáda na internetu publikovala plány svých základen, rozpis jednotek a navrch to doplnila i o podrobnosti toho, jak je možné ji nejsnáze porazit,“ řekl MF DNES jeden z uznávaných expertů na IT bezpečnost, který si nepřál být jmenován, protože pro státní správu pravidelně pracuje.

Potom, co ministerstvo klíčový materiál stáhlo, začalo tvrdit, že není aktuální. 

„Od projektu financovaného z evropských fondů jsme v minulosti upustili a v současnosti je v přípravě nový projekt. Informace o něm na webových stránkách již nejsou volně dostupné,“ uvedl mluvčí ministerstva Michal Bucháček. Další podrobnosti ale prý z bezpečnostních důvodů prozradit nemůže.

Pořádně děravý systém

Původní analýza ovšem ukazuje, v jak špatném stavu minimálně ještě před několika měsíci informační technologie na ministerstvu byly. A to navzdory tomu, že bezpečnostní složky dlouhodobě varují, že ministerstva zahraničí napříč evropskými zeměmi jsou jedním z nejprioritnějších cílů hackerů z Ruska i Číny.

Dokument získaný MF DNES například zdůrazňuje, že systémy na zahraničí jsou poskládané ze silně zastaralého hardwaru, který už jejich výrobci vůbec nepodporují, a nevydávají tak ani základní záplaty bezpečnostních chyb.

Do ministerské sítě se navíc mohl připojit kdokoliv, aniž by se ověřovala jeho identita. Chyběly i výkonné firewally, které by hackerům přístup ke státním počítačům ztížily.

Na útok přišel nadšený ajťák náhodou

Na to, že jsou počítače napadené, se tak podle zdrojů MF DNES přišlo na ministerstvu jen náhodou. Jednomu z ajťáků totiž přišlo divné, že z počítače, na kterém nikdo nepracuje, odtéká neznámo kam masivní množství dat.

Součástí budoucích opatření by tak mělo být i to, aby mohlo ministerstvo analyzovat, co a kam jeho sítí protéká.

Celá infrastruktura ministerstva, která zahrnuje desítky zastupitelských úřadů v zahraničí, se přitom bude muset nejspíše kompletně vyměnit. Po letech přítomnosti hackerů totiž bezpečnostní experti nedokážou určit, kde všude se uhnízdili. Na poradenství si ministerstvo najalo společnost BOD IT.

V té v minulosti figuroval někdejší ministr Rusnokovy vlády František Koníček a následně jeho syn. Obchodním společníkem zase firma byla dalšímu exministrovi Miroslavu Tomanovi. A společnost byla u množství nepovedených IT projektů státu, za které přesto inkasovala desítky milionů.

Vydírání státu

Jinak vyřešilo ministerstvo problémy se systémem udělování víz, zvaným Visapoint, který do loňského listopadu sloužil cizincům k registraci termínu pro žádost o víza do Česka. Protože jeho zneužívání hackery nebylo schopné zabránit, prostě ho vypnulo. Policie pak vloni na podzim oznámila obvinění osmi lidí původem z Ruska a Vietnamu, kteří tímto způsobem kupčili s termíny a vydělali si tak stovky milionů korun.

Potom, co se v roce 2017 provalil únik komunikace ministerstva, uložila vláda tehdy nově zřízenému Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB), aby provedl analýzu systémů napříč ministerstvy. Její závěry jsou tajné. 

Obecně ale o neutěšeném stavu mluvil šéf NÚKIB Dušan Navrátil, a to v tom duchu, že množství systémů nemá pod kontrolou stát, ale soukromé firmy. Těm nahrává i to, že protihráče na ministerstvech jim mnohdy dělají nepříliš zdatní ajťáci. Ostatní totiž přetahuje za násobné platy soukromý sektor.

„Narážíme na ministerstva, kde to je outsourcováno takovým způsobem, že mají na své informační systémy jen minimální vliv. Ministerstva jsou na těch IT firmách závislá a bojí se nevýhodné smlouvy vypovídat. Někde by se dalo říci, že jsou těmi firmami až vydírána,“ popsal Navrátil v rozhovoru pro MF DNES krátce poté, co v roce 2017 nastoupil do funkce.

Zásadní problémy na ministerstvu práce

Od té doby se přitom mnoho nezměnilo. V problémech se dále zmítá například ministerstvo práce a sociálních věcí, které Navrátil speciálně vypíchl.

Obří IT průšvih ministerstva práce. Vyhodilo miliardu, zjistil NKÚ

„Dovedete si asi představit, co by se stalo, kdyby se někdo, kdo chce nějaký stát poškodit, dostal třeba do systému dávek důchodového zabezpečení a tam začal pozměňovat data? Kdyby to dost dlouho dělal bez odhalení, přemazaly by se i zálohy a najednou by celý systém byl nefunkční,“ uvedl obecný příklad Navrátil.

Snaha někdejší ministryně práce Michaely Marksové (ČSSD) zásadní systémy dostat zpod kontroly firmy OKsystem skončila tím, že na ni její nástupkyně Jaroslava Němcová (ANO) podala několik trestních oznámení. Marksová totiž za vybudování nových systémů zaplatila stamiliony, funkční ovšem nejsou dodnes.

V područí IT firem

Před loňskými Vánocemi tak ministerstvo pod vedením další ministryně práce Jany Maláčové (ČSSD) smlouvy s OKsystemem prodloužilo o další dva roky za zhruba miliardu. Jinak podle něj hrozilo, že stát sociální dávky přestane být schopen vyplácet.

Podobně v područí jediné soukromé firmy je například i ministerstvo spravedlnosti. Informace v počítačových systémech státních zastupitelství a soudů zásadně ovlivňují životy stovek tisíc lidí v Česku. Veškeré zásadní databáze, v nichž Česko vysoce citlivé soudní údaje skladuje, ovšem neovládá stát, ale jediná soukromá firma CCA Group. Jen ta má přístup ke zdrojovým kódům.

Naposledy v roce 2010 s ní ministerstvo spravedlnosti bez výběrového řízení uzavřelo novou smlouvu na dobu neurčitou. Nemělo příliš na výběr. Veškeré znalosti nutné pro chod po dvě dekády flikované změti systémů totiž nikdo jiný nemá.

Systém je z roku 1996, což je z pohledu rychlého vývoje počítačů pravěk. Nikdy navíc neprošel žádnou výraznější modernizací. Jen se vršily záplaty a propojení na další databáze. I tady je vše navíc mimořádně nákladné. Z auditu ministerstva financí vyplývá, že resort spravedlnosti jen v letech 2011 až 2013 CCA vyplatil 357 milionů korun, ale doklady existují jen k 69 milionům.

Koronavirus oslabuje, nakažlivost ale neklesá, řekl epidemiolog

  • Nejčtenější

Hledaní chlapci na Kutnohorsku zemřeli, napsala matka jednoho z nich

Tragický konec má nejspíš pátrání po dvou chlapcích na Kutnohorsku. Matka jednoho z nich oznámila v pátek večer na...

Anální výplachy, Takešiho hrad. Lidé si v mapách utahují z Okamurova domu

Předseda SPD Tomio Okamura si staví na pražském Břevnově netradiční dům. Tvoří ho válcové tubusy a na povolení od úřadů...

Něco uhořelo i vyskákalo. Policie šetří rasistický text o tragickém požáru

Policie prošetřuje nedělní rasistický článek serveru VlasteneckéNoviny.cz o požáru v panelovém domě v Bohumíně....

Divoká koronapárty na chorvatském Pagu. Nakažení Češi pili z jednoho kýblu

Premium Jel do Chorvatska, užil si párty na ostrově Pag a nakazil se koronavirem. Tak dopadla dovolená Kamila Zvoníčka. „Byl...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Výbuch v Bejrútu: 135 obětí, Trump mluvil o útoku. Česko posílá záchranáře

Úterní exploze v bejrútském přístavu, která si podle posledních informací vyžádala už nejméně 135 životů a okolo 5 000...

Biolog Komárek: Jsme účastníky největšího sociologického experimentu všech dob

Premium Měsíce trvající pandemie nám převrátila životy naruby. Známý biolog, filozof a autor dvou desítek odborných knih a tří...

Brzy dospěju do bodu, kdy si účet na Facebooku zruším, říká Lucie Výborná

Premium „Je to hra. Hra, která by měla být přínosná, užitečná, inspirativní,“ říká o své práci moderátorka Českého rozhlasu...

Proč koronavirus už téměř nezabíjí. Vytratí se, nebo se vrátí ještě silnější?

Premium Koronavirus je záhadný. Nečitelný. I když ho zkoumají ti nejchytřejší lidé, pořád o něm víme málo. Chová se jinak. Je...

  • Další z rubriky

Ve Skalné se lidé dozvědí vše o zemětřesení. Mohou si ho i poslechnout

Když se na západě Čech začne citelně třást země, místní často jen mávnou rukou. Čas od času přijdou větší otřesy, pak...

Poklad od Kladrub má hodnotu čtyř milionů, kdysi byste za něj koupili vesnici

Poklad 435 zlatých a stříbrných mincí ze 14. století, který našli 23. března dva lidé v lese asi pět kilometrů západně...

I dálková výuka je povinná, chce nařídit dětem novela školského zákona

Novela školského zákona, kterou v pondělí projedná vláda, má pro děti zavést povinnost účastnit se distanční výuky...

Předsudky přetrvávají v lidech i 120 let po hilsneriádě, říká advokát

Unikátní soudní přešetřování 120 let starého a slavného případu bude nyní zaměstnávat českobudějovické státní...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

WhatsApp se brzy zbaví toho, co nás na něm nejvíc štve

Populární chatovací aplikace WhatsApp chystá změnu, která leckoho potěší. Brzy bude mít podporu více aktivních zařízení...

Krejčířovu vilu opět nikdo nechce. Už ani za dvacetinu pořizovací ceny

Ani další pokus o vydražení vily v Černošicích, která patřila odsouzenému Radovanu Krejčířovi, nebyl úspěšný. Do dražby...

Jaromír Jágr poprvé ukázal na sociálních sítích novou přítelkyni

Hokejista Jaromír Jágr (48) a modelka Dominika Branišová (26) už několik týdnů tvoří pár. Absolvovali spolu několik...

Češi bydlí na Papui již tři roky. Byl to ze začátku šok, ale nelitují

Manželé se rozhodli vydat za prací do zahraničí. Zlákala je Papua Nová Guinea, kde žijí od roku 2017. Nejdříve v městě...

Škoda nebude žádnou montovnou, říká Babiš. Nový šéf musí na kobereček

Premium Premiér Andrej Babiš a ministr průmyslu a obchodu Karel Havlíček chtějí vědět, jaká budoucnost čeká mladoboleslavskou...