В Генштабе опровергли информацию об угрозе информационной безопасности в сети «Днипро»
В Главном управлении связи и информационных систем Генерального штаба Вооруженных сил Украины информацию журналиста Александра Дубинского об уязвимостях автоматизированной системы управления войсками «Днипро», на которой якобы были установлены пароли типа admin и 123456, назвали такой, что не соответствует действительности.
Об этом сообщает InternetUA.
Напомним, журналист Александр Дубинский со ссылкой на военнослужащего специалиста по базам данных Дмитрия Власюка вчера опубликовал статью о том, что якобы в Вооруженных силах Украины в качестве паролей доступа на сервера автоматизированной системы управления войсками «Днипро» были установлены пароли типа admin и 123456. Якобы аналогичная ситуация была обнаружена и на почтовых серверах ВСУ.
– Таким образом, без каких-либо специальных знаний можно свободно иметь доступ к свитчам, роутерам, АРМ, серверам, голосовым шлюзам, принтерам, сканерам и т.п., – то есть, иметь возможность анализировать огромный массив секретной информации Вооруженных сил, – подчеркивал Дубинский.
Журналист сообщил, что, учитывая такой объем утечки информации, противнику достаточно было всего нескольких дней, чтобы просканировать всю сеть АСУ «Днипро» и создать топологию всех сетей по роду и виду войск, структурным подразделениям и использовать данную сеть для выяснения поставленных задач, учитывая то, что услуги связи предоставляются Укртелекомом.
Как подчеркивал в публикации Дубинский, не смотря на многочисленные обращения Власюка ещё с июня, проблемы в АСУ «Днипро» до сих пор не устранены.
В Главном управлении связи и информационных систем ГШ ВСУ отметили, что АСУ «Днипро» не является системой управления войсками – она выполняет функцию обмена исключительно открытой информацией в Вооруженных Силах Украины и никогда не использовалась для обмена информацией с ограниченным доступом.
– В то же время, доступа к сети «Днипро» снаружи нет. Это внутренняя сеть ВС Украины, которая отделена от сети Интернет. Угрозы информационной безопасности в сети «Днепр» отсутствуют, – сообщили в ГШ ВСУ. – Также не соответствует действительности обнародованная военнослужащим информация о доступе к сети «Днипро» по «стандартным» логинам и паролям, о чем было указано в ответе на обращение этого военнослужащего по результатам проведенного служебного расследования.
В ГШ ВСУ подчеркивают, что предпосылки для утечки информации с ограниченным доступом из сети «Днипро» отсутствуют, а для управления войсками используются другие, специальные, сети связи.
Также силовики опровергли информацию журналиста о том, что Министерство обороны и Вооруженные Силы Украины якобы получали средства от трастового фонда Украина-НАТО по вопросам кибербезопасности.