STA novice / Portal PISRS uporabnikom predvidoma znova na voljo do konca tedna

Kot so zapisali, je do vdora v sistem, ki je dosegljiv na www.pisrs.si, prišlo v noči s 23. na 24. maj. Dostop do strežnika je bil takoj ob zaznavi vdora, še isti dan, onemogočen. S tem pa so napadalcu onemogočili nadaljevanje napada in morebitno izvajanje nadaljnjih procedur, ki bi potencialno ogrozile druge, s PISRS povezane informacijske sisteme.

"Ukrepanje je bilo pravočasno, v skladu s protokoli, ki jih pri svojem delu uporablja varnostno operativni center ministrstva za javno upravo," so navedli v današnjem sporočilu. Pojasnili so, da je tehnična ekipa ministrstva za javno upravo ugotovila, da je vdor onesposobil le delovanje storitve PISRS, do vdora na druge strežnike pa ni prišlo.

Na ministrstvu so se v sodelovanju z vsebinskim skrbnikom aplikacije, službo vlade za zakonodajo, osredotočili na čimprejšnjo ponovno vzpostavitev sistema. Aplikacijo PISRS pa je bilo treba pred ponovno vzpostavitvijo nujno nadgraditi in odpraviti odkrite ranljivosti, sicer bi bila ob ponovni vzpostavitvi lahko takoj zopet tarča napadov.

Zaradi kompromitiranih strežnikov, na katerih je gostoval PISRS, so na ministrstvu strežnike v celoti ponovno vzpostavili, sodelavci iz službo vlade za zakonodajo pa v sodelovanju z ministrstvom zaključujejo odpravo ranljivosti v aplikativnem delu sistema.

Sistem je trenutno v fazi obnavljanja podatkov in testiranja. Uporabnikom pa bo znova na voljo predvidoma do konca tedna, po uspešno izvedenih funkcionalnih in varnostnih testih. "Ranljivost bo odpravljena, zato bodo morebitni tovrstni poskusi vdorov preprečeni," so še zapisali na ministrstvu.

Kot so dodali, je portal PISRS tudi sicer v procesu aplikativne nadgradnje, ki jo izvaja služba vlade za zakonodajo in katere zaključek je predviden konec poletja oziroma v začetku jeseni.

Hkrati z aktivnostmi ponovne vzpostavitve sistema pa potekajo tudi aktivnosti v zvezi s preiskavo vdora. A na ministrstvu v tem trenutku več podrobnosti še ne morejo razkriti, ker bo o ugotovitvah skupaj z dokazi podana tudi prijava na policijo.

Namen sistema PISRS je, da uporabnikom na enoten, razumljiv in jasen način poda čim bolj celostne informacije o pravnem redu Republike Slovenije in Evropske unije, so še navedli.