Vlákno názorů k článku Postřehy z bezpečnosti: kybernetický útok na slovenský katastr nemovitostí od Zdeno Sekerák - Post mortem analýza perimetra Katastra https://www.linkedin.com/pulse/post-mortem-anal%C3%BDza-perimetra-katastra-martin-fabry-yq8ve/

Ono neni moc uradu, kde by se pracovalo o vikendu, zeano ;-)

Ony ty servery i o vikendech zcela bezne bezi, a zcela bezne na nich lidi delaji prave o vikendech ruzna podani. Coz ovsem nekdo s mozke zvici slepice nemuze tusit.

Tak si ty chytroline aspon precti jejich zakon. Ano, jde ucinit elektronicke podani i o vikendu, ale rozhodne to neznamena, ze takove podani se obratem vklada do databaze. Maji na to dle § 32 tricet dni a za drobny baksis (+100EUR) to jde "zrychlit" na 15.

Takze jedina realna "tragedie", ktera se kona je nutnost ten ukon provest znovu. Zmenu vzdy potvrzuje nekdo z uradu, kdyz je v kancelari. A pokud jde o debaty o velikosti mozku, mel byste si taky doplnit mezery ve vzdelani.... vedci ty vase bludy vyvraci... mozna namisto studia Aeronetu byste mel volit serioznejsi zdroje ;-)

a ty ako vies, ze z cela bezne na slovenskych okresnych katastralnych uradoch uradnici robia a zapisuju data do systemu?

lebo podstatne su udaje co tam zadavaju/menia uradnici a tie tam cez vikend ziadne nezadavaju lebo nikto tam cez vikedny nerobi

Bežia ale podanie nejde priamo na servery UGKK ale na nases ktorý je správcom slovensko.sk. Odtiaľ sa to presunie do schránky UGKK ktorá je stále zriadená nasesom a nenachádza sa na UGKK. Odtiaľ sa kópia stiahne do programu, ale stále to nie je databáza UGKK. Tam idú až veci kde sa vklad povolí a následne pracovník vykoná zápis do databázy. Teda reálne sa cez víkend nedeje nič. Akékoľvek zmeny musia spraviť zamestnanci jednotlivých katastrov.

Úrad geodézie, kartografie a katastra SR (ÚGKK) spustil provizórny web Kataster.vugk.sk, kde si môže verejnosť overiť údaje z katastra nehnuteľností. Zverejnené údaje sú platné k 3. januáru 2025 – sú spred kybernetického útoku, pri ktorom ransomvér dáta zašifroval.

Takze asi tak.

1. nemusel si to pisat 3x

2. ziadne zmeny po 3.1. tam nemohli nastat kedze 3.1. bol posledny pracovny den a ziadne zmeny mimo pracovny den na katastry neprebiehaju

aj byvaly predseda katastra v jednej relacii potvrdil, ze prenos dat medzi okresnymi katastralnymi uradmi(tie ma v sprave min.vnutra) na centralny system katastra prebieha vzdy len pocas pracovneho dna. nikdy neprebieha prenos pocas vikendov a sviatkov, lebo vtedy sa nikdy ziadne zmeny do databaz nezapisuju

a uz niekolko ludi co na tom pracuju potvrdilo, ze k ziadnej strate dat neprislo, lebo tych zaloh bolo niekolko na roznych urovniach a o niektorych ani ti utocnici nevedeli, ze existuju a vedia garantovat, ze neprislo ani k zmene dat v databazach

ty si tu ides svoje bez ohladu na fakty, takze tak

a len taka drobnost, zmena vkladu do katastra(resp. zapis do databaz) je opatrana elektronickym podpisom, cize to nejde len tak si otvorit databazu(ono vskutocnosti by ich musel zmenit niekolko), zmenit tam udaje o vlastnikovi a mysliet si, ze nikto neodhali, ze prislo k zmene
museli pri prelomit system elektronickeho podpisu a to by uz bol ovela vacsi pruser a pravdepodobne nie len na slovensku

zaloha z 3.1. teda piatku je
nieje z vikendu a nikdy z vikendu nebola, proste systemy okresnych katastrov nikdy na centralny system data o vikende neposielali, NIKDY
tak bol navrhnuty cely ten system, lebo ci uz spravne alebo omylom sa akosi predpokladalo, ze cez vikendy sa na katastroch nerobi

a co tak si skor zistit aspon z verejnych zdrojou nieco o tom ako ten system funguje a potom pisat nieco o pikolikovi co v piatok vypina a v pondelok zapina server?

No, je potřeba si uvědomit jednu věc. Z 3.1. sice mají "zálohu", nicméně to nutně neznamená, že
a) výsledek je použitelný
b) pokud platí a), že to z něj půjde vůbec obnovit
c) pokud platí b), že obnovená data nejsou již "infikovaná"

Kolik lidí už se přesvědčilo, že má stovky terabajtů záloh, z nich neobnoví lautr nic. Tohle bude komedie na pokračování

Prave proto se po podobnych incidentech casto provadi ciste instalace systemu a obnovuji skutecne jen data (mysleno databaze atd)... ano, trva to dele, ale riziko specificky u bodu c) to snizuje.

No, a jsme zpět u toho, zda ta záloha vůbec je k něčemu :D Pokud mají bitové kopie, nemají vlastně nic.

Jasne ze k necemu je, potrebuje ty data. Obnovit i bitovou kopii na nejake docasne uloziste prece neznamena hned to cele spustit.... kdyz potrebuju ty data. Primarne nechcete poustet potencialne infikovane binarky na te zaloze, zeano...

tam ide o zalohy dat, nie zalohy systemu/infras­truktury/progra­mov
pri zalohach dat neni problem ze by boli infikovane virusom, to su udaje v databazach textove a obrazove(kopie zmluv), tam je riziko ich pozmenenia, ale na uspesne pozmenenie tych dat by museli napadnut aj okresne katastre a nie len centralny kedze ten system bol decentralizovany kedy kazdy okres mal vlastny katastralny urad a ten mal vlastny informacny system v ktorom robili uradnici a az nasledne vnoci sa data z tohto systemu posielali na centralny system
no a data su teda aj na tych okresnych systemoch a aj na centrale a kedze tie okresne systemy napadnute neboli tak je minimalna moznost ako by niekto dokazal tym utokom zmenit vlastnika nehnutelnosti. darmo to zmeni na centrale, ked hlavne udaje su okresoch s ktorymi uradnici pracuju

mali byt k dispozicii 4 zalohy dat a jedna znich mala byt napadnuta, takze porovnani tych zvysnych 3 vedia garantovat integritu dat

no a co sa tyka samotneho systemu/infras­truktury tak te bude na isto naistalovany uplne od zakladov, kedze nikto si to neriskne spustit len po nejakom "odvirovani"
no a preto to bude trvat nejaky cas a nedalo sa to spravit za par dni

uz ani opozicia nevykrikuje, ze sa pride o data, alebo, ze pride k neopravnenym prepisom majetku v dosledku toho utoku, takze toto by malo byt z tohto pohladu vyriesene

Mna nezaujimaju tvoje narazky na to, co sa _asi_ robilo. Mna zaujimalo to, co sa tam realne dialo (to, ze je vikend neznamena, ze sa na systemoch nerobi).
Ci sa robi alebo nerobi vie povedat len ten, kto tam realne robi.

Robis ty na katastri? Odpovedas ako zamestanec katastru alebo nie?

To, ako boli a su prezentovane problemy na katastri nasou vladou je absolutna katastrofa. Ale bohuzial odraza "inteligenciu" nas slovakov. Lebo aky narod, taka vlada. Bohuzial.

ty mas nejake dlhe vedenie
to je vyjadrenie ludi z katastra ako to fungovalo a prenos udajov z katastralnych uradov proste do centralneho systemu cez vikendy neprebiehal nikdy, lebo nikdy niesu katastralne urady cez vikend otvorene, tak tam nema kto ake ukony vykonavat. nedokazes takuto jednoduchu vec pochopit?

a ako som pisal, ak by aj nejakym zazrakom niekto na nejakom katastralnom okresnom urade nieco pocas vikendu zaevidoval(co nemohol, lebo uz to konecne pochop boli zavrete) tak tie udaje su na serveroch prislusneho okresneho katastralneho uradu a tie napadnute neboli, cize ziadna strate tych fitktivnych udajov zo 4.1. a 5.1. nehrozi

z okresnych katastrov pocas vikendov NIKDY pocas vikendov data na centralu nezalohovali, lebo nebolo co zalohovat

„Dobrou správou je, že ÚGKK má viacnásobné zálohy, že má štyri zálohy, z ktorých iba jedna bola napadnutá, kompromitovaná a jednoducho porovnaním týchto databáz sa dá zaručiť, že budeme mať obnovené funkčné dáta,“ uviedol poslanec Národnej rady (NR) SR Ján Horecký (KDH).
kdhak nema velmi preco nadrzat koalicii

Jiste mate zakon o svobodnem pristupu k informacim. Muzete se zeptat az bude ukoncene vysetrovani. Zrejme obdrzite i spoustu cerne barvy. Jinak nejste v pozici cokoliv po nahodnem diskutujicim cokoliv pozadovat. A to jeste zdarma.
Takze jsme v rovine domenek a dohadu bez faktu. Nebot fakta neco stoji.

15. 1. 2025, 15:54 editováno autorem komentáře

O tom to hovorite ? Citali ste vobec co som ja pisal v tejto diskusii? Jedine by som chcel, a to nepozadujem, je aby si ludia aspon po sebe citali s porozumenim kto co pise. A pokial mozno ako celok, nie len uryvok.
Nechapem, preco to vzdy musi skoncit takouto diskusiou.

Presne to som napisal -- mna domienky nezaujimaju. Tj to, co sa robilo alebo nerobilo od 3.1 na katastri sa v tejto diskusii nedozvieme. Domienky, ze ci bol sviatok, vidend alebo pod. su nepodastatne veci. To, ze si niekto mysli, ze sa na katastri nerobi a prezentuje to ako fakt, je nezmysel. Este raz, domienky su zbytocne.

"Muzete se zeptat az bude ukoncene vysetrovani. "
Od tej nasej cervenej cvargy sa neda cakat nic, pravda uz vobec nie.

ked ta nezaujimaju domnienky tak sa nepytaj v diskusiach :)
si snad myslis, ze na tvoje otazky bude odvedat hlavny it odbornik z katastra? :)

a to, ze sa na katastroch cez vikend nepracuje a preto sa cez vikendy nerobia zalohy na centralny server to niesu ziadne moje domnienky to povedali ludia z katastra, ze kazdy den vnoci okrem vikendov sa zo systemov okresnych katastrov posielaju data za dany den do centralneho systemu

Boris, pozrel si si co som pisal tu cele od zaciatku?

Je len dobre, ak sa nerobilo na katastri od 3teho, hra to v nas (ludi) prospech. Ci ale niekto nieco robil realne na katastri od vtedy nezavisi od vikendu - to bola cela moja pointa. Ak sa uz vyjadril niekto kompetentny ohladne toho (ako vravis IT z katastra) - tak fajn. Tuto informaciu som este nepostrehol a necital.

O obnove dat som pisal hore svoj nazor. No, ocividne si nevyberiem lebo sa do mna obuje jeden alebo druhy v prispevku. :)

Ale tak v pohode. Viac menej co sa dalok tomuto sme si asi uz povedali.