Rusijos IT kompanija „Abbyy“ neigia Lietuvos kaltinimus dėl nesaugios įrangos
„Mūsų vartotojų įrangoje įdiegtos programos nesidalija asmeniniais ar komerciniais duomenimis, kuriuos skaitmenina ir analizuoja mūsų klientai. Jie visiškai kontroliuoja tokius duomenis. „Abbyy“ debesijos sprendimai naudoja bendros atsakomybės modelį ir mes garantuojame aukščiausią klientų duomenų saugumą“, – žiniasklaidai išsiuntinėtame komentare teigia bendrovės spaudos tarnyba.
Pažymima, kad „Abbyy“ debesijos technologijos naudoja „patikimus paslaugų tiekėjus, griežtą prieigos kontrolę ir stiprų duomenų kodavimą“.
„Be to, „Abbyy“ laikosi galiojančių komercinių ir asmens duomenų naudojimo taisyklių, tokių kaip Bendrasis duomenų apsaugos reglamentas (BDAR). „Abbyy“ debesijos sprendimų saugumas reguliariai tikrinamas nepriklausomų ekspertų, saugumą patvirtina SOC2 ir HITRUST sertifikatai“, – tvirtina bendrovė.
Įtarimai dėl programų
Apie tai, kad svarbiausios šalies finansinės institucijos toliau naudoja „Abbyy“ įrangą, nors buvo įspėtos, kad ji nesaugi, praėjusią savaitę pranešė Seimo Biudžeto ir finansų komiteto (BFK) pirmininkas Mykolas Majauskas, remdamasis Nacionalinio kibernetinio saugumo centro (NKSC) pateikta informacija.
M. Majausko teigimu, NKSC, remdamasi operatyvinę veiklą vykdančių institucijų duomenimis, informavo, kad Rusijos teisinis reguliavimas žvalgybos ir saugumo tarnyboms „suteikia teisinius įgaliojimus ir technines galimybes įgyti prieigą prie Rusijos ir užsienio valstybių subjektų, kurie naudoja rusišką programinę įrangą“.
„Po tuo patenka ir „Abbyy“ kuriama įranga, kurios būstinė yra Maskvoje. Todėl būtent šios organizacijos teikiamų paslaugų konfidencialumas, vientisumas ir prieinamumas gali būti paveiktas trečiųjų šalių“, – BNS tvirtino M. Majauskas.
„Abbyy“ komentare taip pat pažymi, kad Lietuvoje naudojama „eFormFiller“ programa buvo sukurta būtent Lietuvos finansinėms institucijoms ir „niekada nebuvo naudojama Ukrainoje“.
LRT tyrime dėl Lietuvos institucijų naudojamų rusiškų programų „1C“, ir „Abbyy“ prieš kelerius metus skelbė, kad įrangos nesaugumą įrodo įvykis, kai 2017-ųjų birželį Ukrainoje naudota buhalterinės apskaitos programa, skirta elektroninių dokumentų apsikeitimui tarp įmonių, buvo užpulta kibernetinio kenkėjo, pavadinto „notPetya“.
„Abbyy“ pažymi, kad jos kuriama programinė įranga „nėra buhalterinių programų analogas“, o yra skirta išmaniam dokumentų apdorojimui, ir pabrėžia, kad „eFormFiller“ sukurta 2003-iaisiais Lietuvos institucijoms ir šiuo metu nebėra palaikoma.