Любой хакер может взломать сегодняшнюю систему декларирования Украины - НАПК

13.08.2016, 16:00
Любой хакер может взломать сегодняшнюю систему декларирования Украины - НАПК - фото 1

Из-за нарушения сроков компанией-разработчиком и спешке правительственных органов, запущенную систему декларирования может взломать любой хакер. Пока правительство не получит аттестаты соответствия, интерфейс системы не запустят

Запуск системы электронного декларирования на нынешнем этапе, без аттестата соответствия системе защиты информации, невозможен, поскольку она является очень уязвимой для хакерских атак. Об этом в интервью заявила глава агентства Наталья Корчак.

"С момента получения аттестата та информация, которая поступает в систему электронного декларирования, она уже является таковой, что является доказательной базой для принятия юридически значимых решений. Пока его нет, возникает вопрос, кто будет нести ответственность за модификацию тех данных, которые будут в систему попадать", - говорит Корчак.

Она отметила, что система разрабатывалась, но сейчас нет гарантий для владельцев баз данных, что они обеспечены от проникновения в их системы извне и сейчас хакеры смогут легко вносить изменения в заполненные декларации.

"Запустить систему без какой-либо минимальной защиты, это означает, что на стадии заполнения декларации с персонального компьютера и на стадии, когда эти данные поступают в соответствующую систему, любой хакер средней руки сможет эту систему взломать и модифицировать данные", - говорит глава НАЗК.

"Если не будет аттестата соответствия, интерфейс представления деклараций не будет активирован", - заверила она, отвечая на вопросы экспертов.

Напомним, сегодня стало известно, что Госспецсвязи не предоставила аттестат соответствия системе защиты информации для электронного декларирования. Система защиты информации не соответствует нормативным документам.

Кроме того, Госспецсвязи не передали акты завершения опытной эксплуатации, завершении работ по созданию системы защиты и протокол ее предыдущих испытаний, что может свидетельствовать о том, что систему не доделали.

Ранее сообщалось, что у компани разработчика проблемы с созданием ПО для декларирования, и она не смогла поставить гусударству вовремя оборудования для электронного декларирования.

Еспрессо-тв

Публикации