3 godzin temu
Kontrakt na blisko 26,6 mln złotych w Ministerstwie Sprawiedliwości na autorski system cyberbezpieczeństwa znalazł się pod lupą prokuratury. Sprawa dotyczy zakupu 400 urządzeń „Securebox”, które według śledczych miały być kupione po zawyżonej cenie i nie spełniały norm technicznych. Zarzuty niedopełnienia obowiązków i przekroczenia uprawnień w celu osiągnięcia korzyści majątkowej postawiono dwóm byłym dyrektorom. Grozi im do 10 lat więzienia.
Prokuratura Regionalna w Lublinie zarzuca Zbigniewowi G., byłemu Dyrektorowi Biura Cyberbezpieczeństwa MS, iż nie zweryfikował poprawności działania sprzętu i wiedział, iż na zakup brakowało środków w budżecie. Z kolei Jan K., były Dyrektor Instytucji Gospodarki Budżetowej Centrum Cyberbezpieczeństwa w Zamościu, usłyszał zarzuty wdrożenia urządzeń niespełniających wymagań (m.in. funkcjonowania na terenie UE) oraz realizowania dostawy przez instytucję, która nie była do tego wyznaczona.
Największe zdumienie w branży IT budzi jednak natura samego produktu. Securebox był promowany jako „autorski produkt” Centrum Cyberbezpieczeństwa z Zamościa, czyli jednostki podległej resortowi. Jego celem miało być skanowanie i zabezpieczanie zewnętrznych nośników pamięci, jak pendrive’y, używanych w sądach i prokuraturach. W praktyce, zdaniem śledczych, instytucja państwowa kupiła od samej siebie wadliwą technologię za miliony złotych.
Eksperci ds. cyberbezpieczeństwa nie kryją sceptycyzmu. Paweł Kraszewski publicznie wskazał, iż podobny poziom bezpieczeństwa można osiągnąć wielokrotnie taniej. Zasugerował, iż analogiczne rozwiązanie, bazujące na oprogramowaniu open-source i komercyjnych licencjach antywirusowych, mógłby wdrożyć mały zespół IT w ramach standardowych obowiązków, generując jedynie koszt serwera i licencji.
Obaj podejrzani nie przyznali się do winy. Prokuratura zastosowała wobec nich dozór policyjny, zakaz opuszczania kraju oraz zabezpieczenia majątkowe na łączną kwotę ponad 4,3 mln złotych.
