Siaučiant programišiams valstybė vis dar priklausoma nuo senos rusiškos programos, kurios žadėjo atsisakyti – kūrėja plečiasi Vilniuje

Po šalį sudrebinusių kibernetinių atakų, nepaisant kasmetinių įspėjimų dėl rusiškos programinės įrangos keliamų grėsmių, institucijos ir jų įpareigotos įmonės tebenaudoja seną ir neatnaujinamą „ABBYY eForm Filler“ programą formoms pildyti. Nacionalinis kibernetinio saugumo centras (NKSC) įspėja dėl ABBYY įrangos, o už 10-ies namų nuo institucijos, Gedimino prospekte, kuriasi ABBYY biuras ir skelbiami planai pasamdyti 100 darbuotojų. Įmonė dabar save vadina tarptautine JAV kompanija, tikina, kad jokių grėsmių nekelia, savo planų dėl institucijų požiūrio nekeičia: svarbiausia perkelti ir apsaugoti kolegas ukrainiečius.

Buhalteriai į portalą LOGIN.LT kreipėsi pastebėję, kad nepaisant daugkartinių įspėjimų dėl galimos grėsmės, ir toliau įvairius dokumentus pildyti ir formas teikti tenka naudojantis programa „ABBYY“ eForm Filler“. NKSC dar prieš kelerius metus buvo įspėjęs dėl ABBYY, kad jos programine įranga galėtų naudotis Rusijos žvalgybininkai, įmonės centrinė būstinė anksčiau buvo Maskvoje.

Siaučiant su Rusija siejamoms kibernetinėms atakoms Lietuvoje, situacija nesikeičia: nors ir atrodo grėsminga, programinė įranga toliau naudojama. Darbdaviai minėta programa kas mėnesį pildo „Sodros“ ataskaitas, ji naudojama VMI deklaracijoms, teikti duomenis statistikams. Programa dėl to įdiegta įmonių ir organizacijų buhalterių ar kitų darbuotojų kompiuteriuose.

„NKSC ir už nacionalinį saugumą atsakingų institucijų vertinimu, ABBYY programinė įranga kelia kibernetinio saugumo grėsmes bei rizikas. Kibernetinio saugumo subjektams rekomenduojame nenaudoti šios programinės įrangos“, – dar sykį patvirtina Krašto apsaugos ministerijos Visuomenės informavimo skyrius.

Valstybinė mokesčių inspekcija (VMI) pažymi, kad rizikos lygis nėra nepriimtinas – nuo 2012 m. jokių programos sąsajų su gamintoju nebėra, nėra gaunama jokių atnaujinimų, o sena programa netrukus nebebus naudojama, jos atsisakoma etapais.

Tai, kad programinė įranga sena ir nepalaikoma, kibernetinio saugumo eksperto Dariaus Grigaliūno vertinimu, yra tik papildoma grėsmė.

„Ši programinė įranga vis dar naudojama Jūsų įvardintose institucijose, tačiau jos šalina programinę įrangą pagal jų parengtus programinės įrangos pakeitimo planus. <...> Kibernetinio saugumo subjektai yra pasirengę ABBYY programinės įrangos pakeitimo planus kitomis alternatyviomis programomis. Kol įranga nepakeista kibernetinio saugumo subjektai valdo šią riziką kitomis priemonėmis“, – pabrėžė NKSC.

Tuo metu, kol institucijos baksnojasi pirštais, pati „ABBYY“ kompanija būstinę perkėlė į JAV, teigia ribojanti veiklą Rusijoje ir patikina, kad visa jos siūloma ir palaikoma programinė įranga grėsmės nekelia ir yra saugi. O Vilniuje dirbs 100 jos darbuotojų, dalis perkeliama iš Ukrainos – planų institucijų vertinimai nekeičia.