Sulmi kibernetik i ndodhur disa ditë më parë, ka sjellë edhe reagimin e ish-ministrit të Drejtësisë, Eduart Halimi. Në një analizë të gjatë në Facebook, Halimi ka ngritur dyshime lidhur me sigurinë e sistemit për këto shërbime digjitale. Sipas tij siguria duket se është e degraduar ndërsa rendit edhe 10 konkluzione për këtë çështje.
Statusi i plotë:
Sulmi kibernetik! 10 konkluzione mbi degradimin e sigurisë dhe pse AUDITI i sigurisë së AKSHI është IMEDIAT
Biseduam gjatë sot paradite me departamentin e CyberSecurity & LegalTech lidhur me deklaratën për shtyp të AKSHI, para se të shkruaja diçka për lexuesit! Në një video të regjistuar me regji qëndrore dhe tekst të përgatitur ku drejtuesja e AKSHI-t lexonte në prompter tekstin, vetëm zv.Kryeministrja e emëruar pak orë më parë mund të jetë e mirëkuptuar që sigurisht nuk ka lidhje me këtë histori. Megjithatë të paktën patëm një deklaratë pas 2 javësh, e cila zbuloi disa të dhëna që na çojnë në disa konkluzione të thjeshta për të qartësuar lexuesit nëse sulmi ka qenë “i tmershëm” apo amator; nëse ekzistonin sistemet mbrojtëse apo kanë rënë nga cilësia e dobët.
Ja 10 konkluzionet e thjeshta që dalin pas deklaratës së regjistruar të AKSHI-t:
- Nuk ka dyshim se AKSHI ka paguar më shumë se 195 milionë euro për shërbimet dixhitale; të cilat në 80% të rasteve ua ka dhënë 4 kompanive shqiptare. Përqendrimet në një godinë (data center qëndror i AKSHI-t) dhe jo të shpërndara në infrastrukturë dhe gjeografi të ndyshme, nën një njësi prokurimi kanë ulur cilësinë, disponibilitetin, saktësinë e shërbimeve, duke sjellë si shkak edhe problemet (sistemi i tatimeve jo i integruar nuk ka pësuar problem).
- Krijohen dyshime se kemi ngritur një sistem dixhital amator me sisteme mbrojtëse po aq amatore, me qëllim jo cilësinë, por kontrollin e plotë të një grupi njerëzish mbi fondet dhe shumat marramendëse që kanë shpenzuar.
- Nuk ka qenë ndonjë sulm shtetëror (i organizuar nga shtetet siç u tha) apo sulm dDos i komplikuar, siç edhe ne mendonim për të justifikuar sadopak AKSHI-n, por “sulmi” ishte Ransomware & ZeroCleare Wipe Out; pra që palë të treta kanë pasur akses tek të dhënat e publikura—e thënë ndryshe akses i paautorizuar. Siguria në këtë pikë është kompromentuar rëndë dhe të dhënat janë prekur.
- Pohimi i AKSHI-t për Ransomware & ZeroCleare tregon që ka pasur akses, vjedhje të dhënash, kompromentim apo fshirje (Wipe Out). Kjo është edhe më e rëndë, sepse të gjitha perimetrat dhe procedurat e sigurisë kanë rënë (nëse do të ekzistonin).
- Kthimi i shërbimeve pas më shumë se një jave vërtetoi dyshimet në lidhje me procedurat e sigurisë, shërbimet e dublikuara, paralele, të dobëta apo inekzistente. Rikthimi me siguri nga backup-et që ka pasur, nuk kanë qenë reduntant të dublikuara në kohë reale (shërbime të dublikuara reduntant në vende të ndyshme që zëvëndësojnë njëra-tjetrën në raste avarish, emergjence apo katastrofe).
- Microsoft nuk duket përgjegjës për implementimin e sigurisë. AKSHI ka kërkuar ndihmë/suport tek Microsoft Dart Support pasi sulmi ka ndodhur. Ky është një shërbim suport-i dhe blog-u (Microsoft Detection and Response Team (DART) is a blog series focused on the latest attack methods as well as cybersecurity best practices), i ofruar nga Microsoft në raste sulmesh kibernetike. Mungesa e detajeve teknike nga eksperti i nxjerrë në deklarata me shumë gjasa bëhet për të shfokusuar përgjegjësitë e AKSHI-t në sigurinë e dobët dhe inekzistente që ofron për shërbimet online publike.
- Sulmi destrukiv “ZeroCleare” e ka origjinën në kompani energjie në Lindjen e Mesme dhe bazohet në një lloj “malware” (virus) që merr akses të paautorizuar në sisteme duke shfrytëzuar dobësitë e sigurisë dhe procedurat e sistemeve.
- Aksesi i paautorizuar në sisteme ka ndodhur pas shpërndarjes së malware “ZeroCleare” në infrastrukturën e AKSHI-t, dhe si pasojë e pasigurisë së sistemeve dhe të mos përditësimit (updates ose security patchs), punës së dobët në mirëmbatjen e parametrave të sigurisë, shkeljen e procedurave të sigurisë për vendosjen e USB-së, anti-viruset që përdoren për email, politika e dobët e fjalëkalimeve etj.
- AKSHI—duke pranuar llojin e sulmit “ZeroCleare”—automatikisht ka pranuar nivelin super të dobët për sigurinë sepse ky lloj malware “ZeroCleare” bën pjesë në kategorinë e malware “Trojan” të njohur mbi më shumë se 2 vite. Ky malware është analizuar dhe janë publikuar analiza nga kompanitë e specializara si IMB, kaspersky etj. Ky malware “Trojan” nuk bën pjesë në kategorinë e malware-ve (exploit ose vulnerability) “0 day” të panjohur apo të ri që do të ishte një sulm i sofistikuar apo i panjohur, siç e paraqiti AKSHI në komunkim. Ky malware ka mbi 2 vjet që njihet shumë mirë dhe nëse oficerët e sigurisë të AKSHI-t ose personat përgjegjës për sigurinë do të kishin përditësuar “update” dhe “patch” e sigurisë tek të gjitha sistemet apo të përditësonin dhe kujdeseshin që anti-viruset të ishin të përditësuara apo të mbronin çdo njësi kompjuterike, kjo nuk do të kishte ndodhur.
- Është emergjent një hetim/audit i thelluar për sigurinë për të nxjerrë përgjegjësitë përkatëse për degradimin e proceseve të sigurisë, nga nje malware i vjetër 2 vjeçar/trojan ZeroCleare; mënyra sesi u shpërnda në rrjetin e AKSHI-t malware ose trojan ZeroCleare; çfarë vrimash (exploit ose vulnerability) kishte infrastruktura që malware “ZeroCleare” arriti të penetrojë për të kuptuar saktë shkallën e komplementimit të parametrave të sigurisë të AKSHI dhe çfarë ka pasur në fuqi para incidentit.
Në fund, por jo nga rëndësia, shërbimet e rikthyera janë aq te ngadalta saqë përdoruesve u duhen orë dhe ngajëherë edhe ditë për të rregjistruar apo përfituar dokumente, dhe në fund mos harroni: kemi shpenzuar 195 mln eur për këto shërbime!
Postimi në faqen zyrtare të ish-ministrit.
