Izraelsko podjetje Dream Group, ki ga vodi nekdanji avstrijski kancler Sebastian Kurz, bo v Sloveniji očitno testiralo orodje za zagotavljanje nacionalne kibernetske varnosti. Tako poroča portal Oštro, ki se je dokopal do poročila s sestanka iz julija.
Spomnimo: poleti je odjeknila vest, da se je pri slovenskem premierju Janezu Janši mudil prav Kurz, ki je danes poslovnež in predsednik omenjenega izraelskega podjetja. Takrat je bilo o obisku znanega zelo malo. Zdaj pa se odstirajo prve podrobnosti.
Kaj so takrat povedali v kabinetu premierja?
Srečanje je potekalo 13. julija. V kabinetu predsednika vlade so za časnik Večer potrdili le, da je šlo za srečanje predstavitvene in informativne narave.
»Na srečanju so bile predstavljene njihove tehnološke rešitve, namenjene državam za krepitev kibernetske varnosti.«
Hkrati so zagotovili, da bo odločanje o morebitnih nadaljnjih aktivnostih potekalo skladno z veljavno zakonodajo in predpisanimi postopki.
Dva sestanka v Ljubljani
Po podatkih aplikacije Erar je imel Kurz v Ljubljani takrat dva lobistična stika. Prvi je bil osebni sestanek z Janšo.
Drugi sestanek je potekal z vršilcem dolžnosti direktorja urada vlade za informacijsko varnost Nikom Gamulinom in njegovo namestnico Marčelo Novljan Lovrinčič. Zraven je bil tudi Igor Kovač iz kabineta predsednika vlade.
Kaj piše v poročilu s srečanja?
Več podrobnosti zdaj razkriva portal Oštro, ki je prišel do poročila z julijskega sestanka. Iz njega izhaja, da se je urad za informacijsko varnost z izraelsko družbo dogovoril o preizkusu orodja Sphere. To je namenjeno ščitenju državne kritične infrastrukture.
Preizkus naj bi potekal v laboratoriju sektorja SIGOV-Cert. Testiranje naj bi izvedli »na anonimiziranih podatkih, na podlagi katerih bi lahko ocenili dodano vrednost orodja«.
Z drugimi besedami: cilj je bil, da bi v državi na podlagi preizkusa ocenili, ali orodje sploh prinaša kakšno dodano vrednost.
Se bo testiranje sploh začelo?
Ravno tu pa se zgodba nekoliko zaplete. V uradu za informacijsko varnost so oktobra, po prejemu vprašanj Oštra o testiranju, odgovorili, da še ne vedo, »kdaj in če se bo sploh začelo«.
Nekaj več pojasnil so oktobra dali v kabinetu predsednika vlade. Če bi do preizkušanja prišlo, bi po njihovih besedah potekalo:
»izključno na testnih podatkih, v izoliranem okolju brez internetne povezave, s čimer bi bila zagotovljena ustrezna zaščita državnih podatkov in informacijskih sistemov.«
Iz tega je razvidno, da so v vladi poudarili predvsem varnostni vidik morebitnega testiranja in zaščito državnih podatkov.
Odziv podjetja še čaka
Na drugi strani za zdaj ostaja tiho. Dream Security namreč še ni odgovoril na vprašanje Oštra, kaj pričakujejo od testiranja v Sloveniji.
Dokler odgovora ni, ostaja odprto, kako resno in kako daleč so priprave na preizkus dejansko prišle. Uradni odgovori iz oktobra namreč puščajo možnost, da se testiranje morda sploh ne bo začelo.
Kaj to pomeni za bralce?
Kibernetska varnost je tema, ki se dotika vseh, saj gre pri kritični infrastrukturi za sisteme, od katerih je odvisno delovanje države. Zato ni presenetljivo, da vsak stik med politiki in tujimi podjetji, ki ponujajo tovrstne rešitve, vzbudi pozornost.
Za zdaj je jasno predvsem to, da je do srečanja prišlo, da so bile rešitve predstavljene in da je bil v poročilu omenjen dogovor o preizkusu orodja Sphere. Vse ostalo je odvisno od nadaljnjih odločitev, ki naj bi po zagotovilih iz vlade potekale skladno z zakonodajo in predpisanimi postopki.
Ali bo do testiranja res prišlo in kaj bo pokazalo, bomo najverjetneje izvedeli šele v prihodnjih mesecih. Ko bo kaj novega, vas bomo obvestili.
