Что происходит в компании Lazio Crea?
Все о Lazio Crea, внутренней компании региона Лацио, оказавшейся в центре кибератаки, и роли Fastweb
По-прежнему заблокированы заказы на вакцину в Англии из-за атаки хакеров (в процессе), которая в это воскресенье затронула компьютерные системы региона, находящиеся под управлением LazioCrea.
«Почти все файлы CED [центра обработки данных] заблокированы», — заявил вчера президент региона Зингаретти. «Впечатлили практически весь виртуальный мир наших установок», — добавили технические специалисты на пресс-конференции.
Хакерская атака, поразившая регион Лацио, началась с «нарушения умной работы сотрудника», — сказал советник по здравоохранению Лацио Алессио Д'Амато в интервью Italian.Tech di Repubblica .
Таким образом, злоумышленники «прибыли на сервер региона Лацио, используя учетные данные сотрудника Frosinone di Lazio Crea, который оставил свой компьютер включенным. Выяснилось, что атака началась из Германии, даже если это могла быть только триангуляция, чтобы сделать место ухода пиратов неузнаваемым », — пишет Repubblica .
Таким образом, профиль одного из ее сотрудников прорвался сквозь стену кибербезопасности Лацио Креа: украденный пароль, через который пираты сети вошли, а затем позиционировали себя во всей системе или почти, и зашифровали ее. После запуска программы-вымогателя cryptlocker в системе появились троянские вирусы. Хотя файлы были там, но все они были заблокированы.
«Все, как подтверждают следователи почтовой полиции, до выкупа», — сообщает Repubblica . Но «не поступало никаких требований о выкупе», — повторил Зингаретти сегодня утром.
LazioCrea подтверждает, что региональные данные о состоянии здоровья безопасны, не были нарушены и не фиксировались, а также финансовые данные и база данных баланса.
Ситуация на данный момент, похоже, не имеет выхода, учитывая, что не будет системы резервного копирования, на которую можно было бы положиться. Тем временем технические специалисты экспортируют данные о медицинских услугах в облако, чтобы создать новую параллельную компьютерную систему.
Все подробности о компании, которая поддерживает регион Лацио в услугах по техническому администрированию, в информационной системе.
ВОССТАНОВЛЕНИЕ БРОНИРОВАНИЯ ВАКЦИНЫ ЗА 72 ЧАСА
«В течение 72 часов функциональность резервирования новых вакцин будет восстановлена так же, как и раньше. Идет трансмиграция, срок — 72 часа ». Алессио Д'Амато, советник по вопросам здравоохранения региона Лацио, рассказал Sky TG24 о последствиях хакерской атаки, поразившей регион.
«В последние дни администрации никогда не останавливались, — добавил он, — согласно предыдущим оговоркам, поэтому кампания вакцинации никогда не прерывалась».
ТЕКУЩАЯ СИТУАЦИЯ
Если комиссар Д'Амато успокаивает с точки зрения возобновления бронирования, компьютерные системы по-прежнему не работают.
«Система все еще отключена для внутренних проверок и во избежание дальнейшего распространения ущерба, учитывая, что атаки еще продолжаются, а вирус все еще находится в системе», — пояснил Зингаретти сегодня утром. Техники заверяют, что протоколы безопасности соблюдены.
«Я всегда соблюдал все протоколы безопасности, я не допускал легкомыслия», — объяснил техническим специалистам и исследователям системный администратор, который находился в центре внимания и находился в центре внимания.
МГНОВЕННОЕ РЕШЕНИЕ
Если следователи работают над освобождением миллионов файлов, взятых в заложники киберпреступниками, технические специалисты в Регионе пытаются возобновить работу основных служб, чтобы как можно скорее они заработали.
Единственным решением на данный момент является миграция во внешние облака, поскольку на данный момент система выключена, чтобы разрешить внутреннюю проверку, и ее повторное включение подвергнет вас опасности вируса.
«Мы расшифровываем, это контрнаступление против вредоносных программ, это единственный способ избежать погашения и т.п., но это требует времени», — объясняет Repubblica Vittorio Gallinella, директор по инфраструктурным системам LazioCrea, эксперт в области кибербезопасности и информации. Технологии в государственном управлении.
ПОЛОЖЕНИЕ КУРЫ
Галлинелла заверила Repubblica, что «все протоколы безопасности соблюдаются как отдельными лицами, так и системой. Никаких протечек или какой-то засветки так называемых боковых дверей, через которые мог проникнуть хакер, не было. Как они туда попали? Учетные данные или пароли могут быть взломаны, но я не могу сказать больше, поскольку это часть продолжающегося расследования. Однако ошибок не было, этой нет ». На тот факт, что конфиденциальные данные миллионов пользователей, здравоохранения, но не только тех, могут оказаться под угрозой, ответ остается твердым, даже с намеком на раздражение: «Они там» — в эфире — «никто задевает их, и скоро они окажутся в облаке », — повторил директор по инфраструктурным системам LazioCrea.
ЧТО ТАКОЕ LAZIO CREA
Lazio Crea Spa — это компания, полностью принадлежащая региону Лацио, который поддерживает его в технической, административной, ИТ и цифровой стратегической деятельности.
Lazio Crea — это новая компания, появившаяся в результате слияния региональных компаний LAit spa, специализирующейся на технологических инновациях, и Lazio Service spa, сервисной компании с высокой добавленной стоимостью. Последнюю, основанную в 2001 году, с 2014 года возглавляет Массимилиано Раффа.
Слияние , которое было завершено 31 декабря 2015 года, было частью процесса реорганизации и административной реорганизации, в результате которого количество компаний, находящихся в непосредственном владении, уже увеличилось с 35 до 6.
ЧЕМ ОН ЗАНИМАЕТСЯ
Собственная компания Lazio Crea управляет всей региональной деятельностью, связанной с превентивным проектированием, развитием и управлением ИТ-системами в регионе, в рамках действующего рамочного контракта, принятого решением Совета в соответствии со ст. 192, абзац 2 законодательного декрета n. 50/2016 65.
ВЕРШИНА
Действующий сейчас совет директоров, созданный 2 июля 2020 года, состоит из Луиджи Помпонио в качестве председателя и генерального директора и директоров Паолы Марии Боттаро и Джузеппе Байси.
КТО ТАКОЕ ПОМПОНИО
Он окончил юридический факультет Сапиенца и специализировался на юриспруденции и экономике бизнеса в Университете Луиса. Первой работой, зарегистрированной в соответствии с учебной программой Помпонио, как уже было написано Start Magazine, является организация соревнований по скачкам на площади Пьяцца-ди-Сиена в 2001 году: политика, которой он руководствовался. , с 2001 по 2013 год, чтобы покрыть роль координатора секретариата достопочтенного Антонио Макканико, года, в котором он скончался. Помпонио в течение 18 лет руководил лабораториями Opera Florentine , с июня 2001 по июнь 2014 года в качестве директора корпоративных мероприятий и конгрессов, а с 2014 по 2019 год в качестве директора отдела общих услуг и закупок. Эта деятельность не была эксклюзивной, потому что с 2010 по 2016 год он был директором Civita Fandango, а также занимался ее ликвидацией, а с 2013 по 2021 год — директором Incoming Liguria, сервисной компании в секторе туризма ».
РЕЗЕРВНАЯ МИГРАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ
Как мы уже говорили, в настоящее время технические специалисты, работающие над этим делом, экспортируют данные медицинских услуг в облако для создания новой параллельной компьютерной системы.
Однако «те, кто работает над делом Лацио, не знают о резервных копиях, безопасных копиях данных, зашифрованных хакерами», — отмечает Repubblica .
«И хотя Лацио Креа показывает сертификаты кибербезопасности, действительные до 2023 года, остальная часть сети дрожит. Следствие ведет расследование к внешней компании, которая предлагает свои услуги LazioCrea. Да и не только. Оттуда хакеры могли получить доступ к сети Региона. В случае подтверждения, Лацио не будет единственным государственным учреждением, подверженным риску », — заключает Repubblica .
УСЛУГИ, ПРЕДОСТАВЛЯЕМЫЕ FASTWEB
Сетевые услуги Lazio Crea предоставляются Fastweb.
Как указано в декларации о вкладе региона Лацио в Национальную программу реформ на 2021 год : «На двухлетний период 2020-2021 годов были выделены ресурсы для обеспечения непрерывности географических сетей, региональных отделений, структур Региональная система здравоохранения и ИПЦ (оценочная сумма 2,8 млн евро плюс НДС, поставщик FASTWEB SpA) ».
ЧТО ВЫЯВЛЯЕТСЯ ИЗ АУДИТОРСКОЙ СУДЫ
Наконец, 21 июля Счетная палата утвердила отчет «Управление ИТ-услугами в системе здравоохранения региона Лацио в 2018-2019 годах».
Однако Суд также записал некоторые замечания.
«Что касается состояния внедрения и функционирования программ и инфраструктур ИТ, — подчеркивает Счетная палата, — разделенных между регионами и субъектами РСБ, включая участие компании Lazio Crea, следует отметить, что унитарное использование это не препятствует закупке каждой компанией модулей, накладываемых на региональные, которые, однако, плохо спланированы и нескоординированы, с неизбежно избыточными дополнительными затратами. Другими словами, необходимо реализовать и улучшить этап реализации существующего регионального программирования по этому вопросу с последующим усилением последующих этапов координации и контроля всего сектора ».
Это автоматический перевод публикации, опубликованной в журнале Start Magazine по адресу https://www.startmag.it/innovazione/che-cosa-succede-nella-societa-lazio-crea/ в Tue, 03 Aug 2021 13:34:18 +0000.