Kretingos rajono savivaldyb?je kilusi diskusija d?l ne?iojam?j? kompiuteri? gr??inimo tapo ne tik tarybos nari? moral?s ir teis?tumo klausimu, bet ir atskleid? pavojingas spragas kibernetinio saugumo srityje. Lapkri?io 29 dien? vykusio 23-ojo savivaldyb?s tarybos pos?d?io metu diskutuota apie tai, kokioje teisin?je ir praktin?je aplinkoje naudojami tarybos nariams i?duoti kompiuteriai, ta?iau per tai i?ry?k?jo daug rimtesn? problema: ar tinkamai u?tikrinamas ?i? ?rengini? saugumas?
Diskusijos metu paai?k?jo, kad dalis tarybos nari? jau gr??ino ne?iojamuosius kompiuterius, tuo tarpu kiti dar laukia administracijos i?ai?kinimo, ar ?ie ?renginiai privalo b?ti gr??inti. Meras Antanas Kalnius pabr???, jog tai n?ra tik formalus klausimas ? tai s??in?s, moral?s ir teis?tumo i?bandymas. Pasak mero, visi tarybos nariai privalo skaityti vietos savivaldos ?statym?, kuris tur?t? suteikti atsakymus ? tokius klausimus.
Ta?iau ar tai tik apie moral?? Pos?d?io metu i?ry?k?jo didesn?s problemos: nuo politinio pasitik?jimo iki kibernetinio saugumo. Administracijos direktor? Vilma Preibien? paai?kino, jog ai?ki? sprendim? d?l ne?iojam?j? kompiuteri? gr??inimo dar n?ra, o sprendimai bus priimti tik tada, kai visi tarybos nariai i?sakys savo poreikius. Tai, kad ?i situacija liko miglota, kelia ne tik politines ?tampas, bet ir kibernetin?s apsaugos klausim?.
Kaip pa?ym?jo keletas tarybos nari?, ne?iojam?j? kompiuteri? naudojimas n?ra paprastas klausimas. Nors prietaisai buvo apsaugoti slapta?od?iais, u?tikrinti, kad juose neb?t? asmenini? duomen?, tampa prioritetu. Tarybos narys Tomas Abelkis k?l? klausim?, ar savivaldyb? turi ai?ki? strategij? ?i? prietais? saugumui u?tikrinti. Kas nutiks, jei ?renginiuose lik? duomenys bus nulau?ti ar perduoti tretiesiems asmenims? Ar buvo numatyta juos tinkamai formatuoti ir apsaugoti nuo kibernetini? gr?smi??
Dar didesn? nerim? k?l? diskusija apie darbo ir asmenini? kompiuteri? atskyrim?. Tarybos narys Steponas Baltuonis persp?jo, kad bendr? darbo ?rengini? naudojimas yra labai pa?eid?iamas metodas. Pasak jo, kiekviena didel? organizacija privalo investuoti ? atskirus ?renginius, skirtus darbui, u?tikrinti j? kibernetin? apsaug? ir minimalizuoti pa?eid?iamumo galimybes.
Svarb? vaidmen? ?ioje diskusijoje u??m? ir informacijos skaidrumo tr?kumas. Jolanta Gedvilait? pabr???, kad administracijos komunikacija buvo nepakankama, o tai ne tik trikdo sprendim? pri?mim?, bet ir didina nesusipratimus tarp tarybos nari?. Jurgita kritikavo, kad administracija neturi ai?kios strategijos d?l i?duot? kompiuteri? naudojimo, o tai gali pasitarnauti kaip atspirties ta?kas blogiems ketinimams.
Kaip matoma i? administracijos direktor?s atsakym?, ai?ki? gairi? d?l gr??inam? ?rengini? n?ra, o tai kelia dar didesn? rizik?. Neu?tikrinus tinkamos kontrol?s, galima sudaryti s?lygas, jog jautr?s savivaldyb?s duomenys pateks ? netinkamas rankas, sukelian?ias negr??tamus politinius ir finansinius padarinius.
?i situacija d?l kompiuteri? gali i?ry?kinti kelias aktualias kibernetinio saugumo problemas, galin?ias kilti d?l tarybos nari? naudojimuisi asmeniniu kompiuteriu darbui taryboje:
- Netinkamai valomi ?renginiai: jei kompiuteri? vidin? atmintis nebus visi?kai i?trinta, svarb?s asmeniniai ar darbo dokumentai gali tapti kibernetini? nusikalt?li? taikiniu arba gali i?kilti rizika, kad tarybos narys (-?) baig?s kadencij? taryboje gali “nei?trinti” nepavie?int? dokument?.
- Bendro naudojimo prietais? pa?eid?iamumas: asmenini? kompiuteri? naudojimas gali sudaryti s?lygas lengvesniam savivaldyb?s sistem? nulau?imui jeigu tarybos narys (-?) neatnaujina ir reguliariai neskanuoja kompiuterio antivirusine programa, yra i?jungta operacin?s sistemos atnaujinimo funkcija arba naudojasi “nupiratauta” operacine sistema.
- Asmens duomen? saugumo pavojai: politik? kontakt? informacija, darbo u?ra?ai ar kiti asmeniniai failai, lik? neapsaugoti, gali tapti ?anta?o arba vie?? skandal? ?altiniu, kurie gali tur?ti ne tik ?takos tarybos nariui (-ei), bet ir visai savivaldybei.
Gra?inti kompiuteri ar ne, klausimas nesusij?s su saugumu. Saugumu reikia pasirupinti prie? perduodant kompiuteri jo naujam ?eimininkui. Mobiliuose ?renginiuose turi buti ?diegtos priemon?s leid?ian?ios i?trinti duomenis nuotoliniu b?du. Po to kai kompiuteris nebenaudojamas, duomenys turi b?ti i?trinami be galimyb?s juos atstatyti. Antivirusin?s ir kitos saugumo programos turi b?ti sukonfiguruotos, kad automati?kai atsinaujintu ir vartotojas neturi tur?ti galimyb?s ?it? parametru pakeisti. U? operacini? sistem? ir apsaugos priemoni? atnaujinim? n?ra atsakingi galutiniai vartotojai, tai administratoriaus atsakomyb? i? anksto tinkamai sukonfiguruoti ?renginius. Visa tai kas vadinama duomenimis lieka ?mon?s, ?iuo atveju savivaldyb?s intelektine nuosavybe.