Przyczyny niedostępności Systemu Rejestrów Państwowych [KOMENTARZ]

14 czerwca 2018, 17:54
840_472_matched__pa7ne3_SystemREJESTROWPANSTWOWYCH
Fot: MSWIA

Rzecznik prasowy Centralnego Ośrodka Informatyki, Igor Ryciak poinformował w komunikacie prasowym o przyczynach wtorkowej niedostępności Systemu Rejestrów Państwowych. 

Zobacz także
Reklama

Według Igora Ryciaka przyczyną niedostępności systemu była awaria jednego z elementu infrastruktury teleinformatycznej. Zdarzenie to spowodowało, w dalszej kolejności, wyłączenie podstawowych serwisów takich jak OBYWATEL, CEPIK, ePUAP czy SRP. Awaria została usunięta w godzinach południowych tego samego dnia, a wyłączenie trwało kilka godzin. Rzecznik COI poinformował w komunikacie, że trwa pogłębiona analiza zdarzenia, a wnioski zostaną przedstawione Ministrowi Cyfryzacji. 

COI podkreśla, że pomimo awarii dane osobowe nie były zagrożone, a w celu poprawy bezpieczeństwa systemów, zostanie dokonany przegląd architektury ośrodków, zostaną przeprowadzone testy przełączeniowe i zweryfikowane procedury awaryjne. 

CyberDefence24.pl wskazywał już w dniu awarii, że jedną z najbardziej prawdopodobnych przyczyn może być zła architektura systemów, zbudowana w oparciu o rozwiązania nie zapewniające odpowiedniego poziomu redundancji. Z wypowiedzi COI wywnioskować można także, że System Rejestrów Państwowych nie jest pozbawiony tzw. pojedynczych punktów niesprawności (SPOF), od istnienia których zależy odporność systemu. 

Grzegorz Małecki, były szef Agencji Wywiadu, podkreślał także, że niezależnie od powodów awarii należy dokonać bardzo dokładnej analizy, a następnie wyciągnąć wnioski i zaimplementować zmiany. Wydaje się zatem, że przyjęta przez COI procedura jest właściwa, a konsekwencją wtorkowego zdarzenia będzie lepiej zabezpieczony system. 

KomentarzeLiczba komentarzy: 1
TowariszczJacho
piątek, 15 czerwca 2018, 12:53

Jeśli przyczyną awarii była \"infrastruktura\" i raczej niezidentyfikowane SPOF to zdaje się, że twierdzenie jakoby dane nie były narażone lub nie nastąpił wyciek danych raczej są \"słabe\", bo to raczej dotyczy \"przestarzałych rozwiązań\", które są już mocno wiekowe, więc technologia w stylu ... \"CORBA\" lub inna z tego okresu ... to raczej ...