Varovanie pred rizikami cestných meradiel

Národný bezpečnostný úrad varuje pred významnou kybernetickou hrozbou spojenou s používaním viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza identifikovala viaceré riziká a dotknutým subjektom odporúča predmetné produkty vo svojej infraštruktúre identifikovať.

Národný bezpečnostný úrad podľa § 5 ods. 1 písm. q) v spojení s § 27 ods. 1 písm. a) a ods. 2 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov vyhlasuje varovanie pred významnou kybernetickou hrozbou.

Významná kybernetická hrozba sa týka používania viacerých typov cestných rýchlomerov s kamerou z dôvodu zistenia viacerých bezpečnostných rizík, konkrétne nasledujúcich produktov:

• cestné rýchlomery NERO R-ONE, výrobca: SODASUS, Cyperská republika,
• merače rýchlosti cestných motorových vozidiel radu Cordon, výrobca: Simicon, Ruská federácia,
• merače rýchlosti cestných motorových vozidiel radu Cordon, výrobca: NEROline, Chorvátska republika.

Národný bezpečnostný úrad bezpečnostnou analýzou vykonanou na zapožičanej vzorke cestného rýchlomeru NERO R-ONE identifikoval viaceré bezpečnostné riziká, vrátane:

• skutočného pôvodu hardvéru a softvéru kamier,
• nesúladu medzi dokumentovanou a zistenou konfiguráciou komunikačných rozhraní produktu,
• predkonfigurovaných mechanizmov vzdialeného prístupu a správy produktu, ktorých konfigurácia nie je v plnom rozsahu dostupná používateľovi,
• nesúladu medzi deklarovaným a reálne používaným programovým vybavením zabezpečujúcim spracovanie merania,
• slabého zabezpečenia programového vybavenia.

Národný bezpečnostný úrad odporúča prevádzkovateľom základnej služby a ďalším subjektom identifikovať vo svojej infraštruktúre predmetné produkty.

V prípade, že sa tieto produkty nachádzajú, resp. používajú v infraštruktúre, je nevyhnutné kontaktovať vo veci ďalšieho postupu Národný bezpečnostný úrad.

Odôvodnenie

Národný bezpečnostný úrad riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti a podľa § 27 ods. 1 písm. a) v spojení s § 5 ods. 1 písm. q) zákona č. 69/2018 Z. z. môže vyhlásiť výstrahu, varovanie alebo stav kybernetickej krízy v prípade závažného kybernetického incidentu alebo významnej kybernetickej hrozby.

Národný bezpečnostný úrad v rámci výkonu štátnej správy v oblasti kybernetickej bezpečnosti priebežne získava informácie o aktuálnych hrozbách a incidentoch nielen na národnej úrovni, ale aj v rámci spolupráce s medzinárodnými organizáciami a partnerskými subjektami. Získané informácie o hrozbách priebežne vyhodnocuje a zisťuje, či hrozby môžu zasiahnuť siete a informačné systémy prevádzkovateľov základnej služby, príp. môžu mať iný závažný vplyv na sieť a informačný systém subjektu alebo používateľov služieb subjektu. Súčasťou opatrení v oblasti kybernetickej bezpečnosti je aj poskytovanie informácií subjektom o možných kybernetických hrozbách.

Národný bezpečnostný úrad vykonal na základe žiadosti Ministerstva vnútra Slovenskej republiky bezpečnostnú analýzu, ktorou zistil viaceré bezpečnostné riziká vo vyššie uvádzaných produktoch.

Cieľom tohto varovania je upozorniť prevádzkovateľov základnej služby a ďalšie subjekty pred významnou kybernetickou hrozbou, ktorá by mohla mať potenciál spôsobiť závažný kybernetický bezpečnostný incident alebo by mohla mať iný závažný vplyv na ich siete a informačné systémy, prípadne na siete a informačné systémy používateľov služieb a spôsobiť značnú škodu.

« Späť na zoznam