Diskusijos apie IT duomenų saugumą

[John]

Tiesiog nebuvo jokių dubliuojančių serverių e-sveikatai, nes sutaupė.

Ar tai nėra iš principo kriminalinis nusikaltimas? Ta prasme, nelaikyti tokios svarbos duomenų normaliam cloud servise ar bent jau neturėti savo backupų tegul ir kitame pastate? Čia panašiai kaip važiuoti 300km/h motociklu per liūtį be šalmo.

[index]

Gerai, pridedam pora valandų atvežt spintą bilekokių servakų. Jei netyčia tiekėjų sandėliuose visiškai nieko nėra, Telia galėtų paskolint iš Hostexo.

Juokauji. Jei nebuvo pagalvota iš karto kuriant sistemą tai laukia viešieji pirkimai, dar koks nepatenkinto tiekėjo apskundimas teismui etc.

Ir dabar jau jokie serveriai nebepadėtų. Būtų padėję tik jei iki avarijos būtų buvusi dubliuojanti sistema, kuri būtų galėjusi pakeisti sugedusią. Dabar laiką, kaip suprantu, ir užima jos atkūrimas naujuose serveriuose iš neaišku kokios kokybės duomenų kopijos.

[mantasm]

Tiesiog nebuvo jokių dubliuojančių serverių e-sveikatai, nes sutaupė.

Gerai, pridedam pora valandų atvežt spintą bilekokių servakų. Jei netyčia tiekėjų sandėliuose visiškai nieko nėra, Telia galėtų paskolint iš Hostexo.

[index]

Tai turėtu būti minučių ar valandų klausymas, paleidžiant backupą atsarginiuose serveriuose, kad ir ne pilnu funkcionalumu bet kas dabar vyksta tai čia tikrai nebent tarybinio lygio technologijos.

Tiesiog nebuvo jokių dubliuojančių serverių e-sveikatai, nes sutaupė.

[MedinisStrazdas]

Tai turėtu būti minučių ar valandų klausymas, paleidžiant backupą atsarginiuose serveriuose, kad ir ne pilnu funkcionalumu bet kas dabar vyksta tai čia tikrai nebent tarybinio lygio technologijos.

[Zorro]

Registrų centro vadovas – apie e. sveikatos atkūrimą: tam nepavykus, turime planą B

https://delfi.lt/lietuvoje/article.php?id=84859101

„Ministras įvardijo trečiadienį, mes girdime, stengsimės padaryti trečiadienį. Tam nepavykus, turime planą B, turime planą C. Tai nėra savaičių ar mėnesių klausimas, tai – dienų klausimas“, – pirmadienį Tėvynės sąjungos-Lietuvos krikščionių demokratų frakcijos posėdyje Seime sakė S. Urbanavičius.

S. Urbanavičius taip pat akcentavo, kad įmonė kėlė klausimą dėl būtinybės įsigyti atsarginių e.sveikatos sistemos serverių.

[jpou]

„Turime atsargines kopijas ir manome, kad jos yra geros. Tiesiog atstatinėjant į produkcinę sistemą, lūžtame ties paskutiniu žingsniu“

Cia yra prisipazinimas kad niekada nebande atstatineti is rezervines kopijos. Yra sena ITsnyku patarle, kad gali sakyti jog turi rezervines kopijas tik tada, kai esi bandes atstatyti duomenis is ju.

[senasnamas]

Rūsys net ne pagrindinė problema - tai tik padėjo atskleisti kitus trūkumus: nėra normalių kopijų ir gebėjimų paleisti svarbią sistemą po avarinės situacijos tą pačią dieną, o ne po 10 dienų ar dar vėliau. Kažkas turėtų prisiimti už tai atsakomybę. E.sveikatą seniai lydi skandalai, todėl nieko stebėtina, kad neeilinė situacija ilgam išvedė ją iš rikiuotės.

[Sula]

Įdomu koks genijus nusprendė statyti serverinę nesandariame rusyje?

Nesu tikras, bet man atrodo, kad ji ten buvo vos ne nuo tarybinių laikų. O šiaip jau tas pastatas prašosi rimto remonto.

[MedinisStrazdas]

Įdomu koks genijus nusprendė statyti serverinę nesandariame rusyje?

[Arunasx]

Registrų centro Informacinių technologijų centro vadovas Mantas Rameika sako, kad e.sveikatos duomenų bazė labai didelė, todėl procesas gali užtrukti kelias dienas.
„Registrų centro komanda dirbo visą savaitgalį, per naktį, deja, užstrigome paskutiniame žingsnyje, bandysime kreiptis į gamintoją pagalbos“, – LRT radijui sakė Registrų centro atstovas.
„Turime atsargines kopijas ir manome, kad jos yra geros. Tiesiog atstatinėjant į produkcinę sistemą, lūžtame ties paskutiniu žingsniu“, – teigė jis.

https://www.vz.lt/verslo-aplinka/202...l-kas-nepavyko
Išvertus į realią kalbą tai reiškia, kad neturi palaikymo sutarčių ir dabar prisidirbę į kelnes bando kreiptis į gamintojus negalėdami apmokėti, nes bet koks mokėjimas galimas tik turint sutartį, o D.Vilytė neteisėto negali praleisti. Nebent formins kaip mažos vertės užsakymą.

[Zorro]

Per pirmadienio audrą užliejus Registrų centrą sutriko daugelis registrų ir informacinių sistemų, kuriomis naudojasi tiek gyventojai, tiek verslas. Vienoms kalbintos įmonės tai sukėlė nepatogumų, nes reikėjo perplanuoti darbus, o kai kurios skaičiuoja tiesioginius nuostolius.

https://www.15min.lt/m/id/verslas/be...iu-663-1352288

Neveikė daugelis registrų


Dėl pirmadienio liūties, kai užliejus Registrų centro serverines nustojo veikti dauguma registrų ir informacinių sistemų, stojo įvairių įmonių ir įstaigų darbai.

Vaistininkai negalėjo aptarnauti klientų, nes nebuvo galimybės prieiti prie elektroninių receptų, notarų veikla buvo paralyžiuota, nes neveikė Gyventojų, Hipotekos ir Areštų registrai, smarkiai strigo Nekilnojamojo turto sandorių viešoji elektroninė paslauga, negalėjo dirbti ir nekilnojamojo turto vertintojai.

Registrų centras skelbia, kad šiuo metu jau veikia pagrindiniai šalies registrai, tokie kaip nekilnojamojo turto, adresų, juridinių asmenų, hipotekos, turto arešto aktų, sutarčių, vedybų sutarčių, įgaliojimų.

[Zorro]

„Registrų centrui“ šią savaitę taip ir nepavyko pasiekti, kad būtų atkurta e.sveikatos sistema. Šios institucijos atstovas spaudai Mindaugas Samkus 15min sakė, kad e.sveikatos sistemos informacija į kopijas yra perkeliama kas valandą. Tad jis neatmetė, jog paskutinės valandos iki incidento duomenys galbūt gali būti neatkurti. Jo teigimu, patirtų nuostolių kompensavimo klausimas bus keliamas po to, kai pavyks viską atstatyti.

https://www.15min.lt/m/id/aktualu/li...rti-56-1352442

[senasnamas]

Manyčiau Širinskienė turėtų steigti Seimo komisiją valstybinio lygio diversijai, pareigūnų aplaidumui tirti ir kreiptis į Estiją ekspertinių išvadų. Juk Estija rezervinius duomenis saugo Liuksemburge. Rezultate aišku vis tiek bus kaltas Kubilius.

Panašūs įvykiai jau buvo
Estijos ir Lietuvos el. sveikatos sistemas kūrė bendrovė Nortal. Estijoje lyg ir normaliai sukūrė. Matyt, ne vien nuo bendrovės viskas priklauso. STT tyrė galimus piktnaudžiavimus, bet turbūt ne iki galo ištyrė. Po to STT vadovas tapo Registrų centro vadovu ir užlipo ant savo paties palikto grėblio. Širinskienė ir konservatoriai taip pat figūruoja .

Agnė Širinskienė:Keletas pastebėjimų apie sutapimus, kurie lydi T. Langaičio sprendimą trauktis iš Seimo.
T. Langaičio biografijoje rašoma, kad „Estijoje įkūrė ir plėtojo informacinių technologijų paslaugų įmonę „Webmedia Group“ (dabar – „Nortal“)“. UAB „Nortal“ figūruoja Antikorupcjos komisijos atliktame e.sveikatos tyrime.

Langaitis iš tikrųjų iš Seimo kažkaip keistai pasitraukė, nors savo sąsajas su Nortal ir paneigė.
https://www.pozicija.org/agne-sirins...tai-traukiasi/

[Arunasx]

Jau ir paskutinė savaitės darbo diena, o nuo pirmadienio eSveikaita neveikia neįgaliajame Registrų Centre. Paskendusiai technikai negali pritaikyti STT psichologinio spaudimo metodų. Ai, gal Urbonavičius laukia sekmadienio ryto 6val. ir gasdins serverius remiantis STT tradicijomis, kai atvažiuoja pas žmogų anksti ryte ir pastato visus prie sienos, gal prisipažins dar neprabudęs. Jiems gi dzin koks tresas šeimai ir mažamečiams vaikams. Toks juodų kaukių šou. Nesvarbu, kad po to net Aukščiausiam teismui tenka konstatuoti, kad STT taiko neteisėtus metodus. Moka tik griauti, bet ne kurti. Tai kraujyje. Viską darė "taupant valstybes lėšas", juk kam stovės antras serveris nieko neveikdamas. Apie rezervinį duomenų centrą nėra net ko svajoti. Čia tik idiotai iš privataus verslo taiko tokius metodus, jiems gi pinigai iš dangaus byra.
Manyčiau Širinskienė turėtų steigti Seimo komisiją valstybinio lygio diversijai, pareigūnų aplaidumui tirti ir kreiptis į Estiją ekspertinių išvadų. Juk Estija rezervinius duomenis saugo Liuksemburge. Rezultate aišku vis tiek bus kaltas Kubilius.

[Efka_01]

Fun fact yra tai, kad jau nuo pat e-sveikatos paleidimo praktiškai iki dabar medikai kartoja, kad sistema yra belekaip lyg ant išpuvusių kuolų pastatyta ir dar tikriausiai neskaidriai. Nelabai ten valdžioje kam svarbu buvo. Pasirodo, kad įrodyti šitą viso labo reikėjo, kad palytų

[Arunasx]

"Stiprus" ir pagrįstas vadovo argumentas:

Krašto apsaugos ministerijos specialistai siūlo serverius laikyti valstybiniuose duomenų centruose. Kaip vertinate šį siūlymą?
– Tai yra viena iš alternatyvų, vienas iš galimų variantų, bet dabartiniai valstybiniai duomenų centrai yra pradinėse stadijose ir mes, ko gero, esame jiems per dideli.

https://www.vz.lt/2020/07/23/registr...liutis-aplenke
Jokio realaus atsakymo, ar buvo tai svarstyta, kodėl priimtas toks ar kitoks sprendimas. Manau čia veikia noras išlaikyti savo rankose viską ir neatiduoti kitai institucijai biudžetų. Neveltui buvusi Viešųjų pirkimų vadovė D.Vilytė dirba RC. Jei atiduos kitiems, tai ką Vilytė kontroliuos?

[senasnamas]

Urbanavičius Registrų centro vadovu tapo prieš 2 metus. Per tiek laiko tikrai buvo galima šį tą nuveikti. Tiesiog kol nieko nenutinka, tol nekreipiama dėmesio. Ta e.sveikata seniai yra skandalų rinkinys. Investuojama kažin kiek į el. sistemą, kad būtų modernu ir patogu, bet paaiškėja, kad tai tik sukelia papildomo vargo.

Trečia para neveikianti e.sveikata pacientus stumia į neviltį, medikus – į akmens amžių

Santaros klinikose šeimos gydytoju dirbantis Vilniaus Universiteto Medicinos fakulteto profesorius Vytautas Kasiulevičius naujienų portalui LRT.lt sakė, kad šiandien sveikatos priežiūros įstaigas gelbsti tik jų pačių pastangomis sukurtos papildomos posistemės, veikiančios greta pagrindinės e.sveikatos sistemos. Pastaroji, anot profesoriaus, dar iki užliejimo veikė su trikdžiais.

„Dirbti tiesiogiai toje sistemoje nėra patogu, nes niekada nežinai, kas gali kada atsitikti. Pavyzdžiui, kada yra perkrovimai dideli, ji pradeda strigti, ji niekada nebuvo draugiška. Pavyzdžiui, Santaros klinikose mes turime savo sistemą, kuri yra patogi ir ji eksportuoja duomenis į pagrindinę sistemą. Šiandien ligoninės sistemoje visus įrašus apie pacientus mes esame išsaugoję, dėl to nėra problemų. Mes galime atsirinkti ir tuos receptus, kuriuos esame išrašę. Tai užima laiko, bet tą galima padaryti. Tačiau naujo elektroninio recepto dėl strigusios centrinės sistemos išduoti negalime“, – sakė V. Kasiulevičius.

https://www.lrt.lt/naujienos/lietuvo...box=1595512773

[Arunasx]

Juokingas išsisukinėjimas.:
Registrų centro vadovas: įtrūkęs vamzdis mus aplenkė keliais mėnesiais https://www.lrt.lt/naujienos/lietuvo...iais-menesiais

„Deja, tenka apgailestauti, kad tas nelemtas vamzdžio trūkimas aplenkė mus keliais mėnesiais“, – LRT RADIJO laidoje „Aktualijų studija“ kalbėjo S. Urbanavičius.
...
„Rezultate nėra jos, bet tikrai tas buvo matoma, mes tą suvokėme, kad taip gyventi negalima ir šitie darbai ėjo link pabaigos – tas procesas kurti atskirą serverinę su duomenų bazėmis, kad pažeidus vieną pusę, suveiktų kita. Tai yra daug darbų ir ilgalaikis procesas – pinigų biudžete planavimas, viešieji pirkimai, įrengimas. Visi šie darbai jau buvo baigiamojoje stadijoje“, – aiškino S. Urbanavičius.

panašu, kad tie minimi keli mėnesiai buvo formalioms procedūroms pradedant derinti kuo galbūt iš viso negalima tikėti. Manytina meluoja, nes aukščiau pateiktoje RC strategijoje nėra nei žodžio apie rezervinį DC, tik apie senus serverius.

[Arunasx]

Aiškėja, kad e. sveikatos sistema veikė neturėdama atsarginių serverių
Ką daryti, kad tokios problemos nepasikartotų? Investuoti į naują kanalizaciją!

Genialu. Tikrai pigiau nei antras serveris!