Tento stav je i v SSC a NDS jako nástupnické organizaci. Když se "člověk" zajímá o vybrané silnice státního typu, tak "oni nevědí". (odpovědí je všechno jen ne co je předmětem, neříkám, že na všechno, ale na mnoho ano což je špatně) Oni mají základ ve smyslu kdy to bylo postavěno, ale již neznají reální stav, že se třeba provedla změna co je snadno rozpoznatelné a nemají o tom záznam. Nebo co hůř nemají chronologii postupu. Proto se pak musí provádět velmi často sondáž u rekonstrukcích a nedělá se v malém rozsahu ve smyslu, jak roky jdou a co a jak podloží, ale dělají se, protože se vůbec neví co je pod vozovkou. Proto některé jedničky mají lepší podloží a některé ne a rozdíl je jen sousední kilometr a jiný rok zhotovení. Proto pak některé opravy povrchu vydrží bez kolejí 10 let bez problémů a jiné po 6 je již mají. A to je jen takový "detail". Ale od něho se pak odvíjí nesprávně zadané soutěže a často i prodražení. NDS vůbec neumí zjistit důležitá data obzvláště na těch úsecích Bratislava, Liptov. U Piešťan a Trnavy je to citelně lepší, u Zvolena jak kde. A tomu odpovídají i dosavadní práce, které jsou slabé a proto relativně "ještě ne zcela staré stavby - hlavně po nich nejezdí 30 tis. vozidel jako je tomu v DE)" a musejí se bourat, protože se nedělela dobrá údržba. A tohle čeká i mnoho nadjezdů na D2 a celkově jen proto, že není k dohledání co by být mělo. (jiná věc, že to stejně nemá pak kdo řešit a spravovat do praxe) Prý stav po ´93 je již lepší. Ještě se i člení na jednotlivá území ... za to vždy mají po ruce regionální silnice, které často ví přesně. A je paradox, že zas o nich neví samosprávní kraje ... (s přístupem: na co taky)

Přitom základem je pečlivá evidence. Úřady v DE, A, F, HR, SLO ... tak má vypadat evidence a tak pak i vypadají ty tendry a pravidelná a lepší údržba atd. (rekonstrukce vždy záleží od přidělených peněz). USA, CDN ani nemluvme. Nebo JAP, kteří mapují ještě poslední značku, a dle jejího uchycení mají kategorie a kontrolují je. (kvůli počasí ...) A přesně ví, kde je která skříň a co v ní je, kde je který snímač na vozoce atd. Po poslední drátek v zemi. To pak zakopne někdo v Bratislave a nestačí se divit, že všechny projekty jsou neplatné. Nebo někde měla být roura s odvodněním, ale není tam. Ale plánu to bylo, ale realizace? A že to má dopad na svahy kolem? Nejenže že nevědí ale ani nedovedou opravit to co není a někde je uvedeno jakože je.

To neni ani tak o mnozstvi dat, ale o mnozstvi lidi, kdy ty procesy pro zalohovani nadesignovane pro jednoho uzivatele zas tak dobre neskaluji.

Radek Mátl
@MatlRadek
·
44m

ŘSD se nadále bohužel potýká s rozsáhlým kybernetickým útokem. Dnes jsme zprovoznili naší webovou stránku http://rsd.cz, ovšem ihned po zveřejnění se stala cílem dalšího útoku, který zapříčinil její nedostupnost. Nyní pracujeme na novém zveřejnění a prosíme o trpělivost

Systémy pro výběr mýta, technologie řízení tunelu, asistenční služba, částečně kamerový dohled, zakázkový systém Tender arena, e-mailová pošta a další fungují bez výraznějšího omezení. Další postup v řešení kybernetického útoku se provádí v úzké spolupráci s odborníky NÚKIB.

Teď mi web už jede. Uvidíme jak dlouho.

Mě web taky vůbec poprvé po útoku funguje ... předtím tam bylo jenom takové "načítáme data" nebo vůbec nic. Snad to vydrží. A snad se dozvíme kdo je pachatelem. A ideálně, že se jej podařilo nějak eliminovat.

Škody po kyberútoku jsou obrovské, náprava potrvá měsíce, přiznal šéf ŘSD Mátl

Zdroj: https://www.idnes.cz/zpravy/domaci/rsd- ... omaci_vapo

https://www.rsd.cz/-/podcast-s-gener%C3 ... a-%C5%98sd

podcast o kyberútoku

Tak že by ŘSD napadlo samo sebe? Konečně pořádná konspirace Ovšem až vyšetřovatelé zjistí odbornou úroveň IT zaměstnanců ŘSD, budou si moci tuhle verzi s klidem odškrtnout

Tak u soukromé firmy bych s velkým rozmýšlením mohl o takové konspirační teorii přemýšlet - tak okolo 3% pravděpodobnosti. U ŘSD je to ptákovina typu : v očkování proti covidu jsou čipy...

Blbosti, na ŘSD je 10 kontrol v jeden moment už běžná situace.

A po více než 14 dnech stále web dopravniinfo.cz nejede

https://archiv.hn.cz/c1-67080580-mame-z ... ho-systemu

výcuc: prý zvažují že zaplatí výkupné, narážejí na to že státní instituce to není schopna legálně zdůvodnit, přišli o data ze systému na evidenci smluv a fakturací

Nalezeno na twitteru:

Filip Rožánek

Neuvěřitelný případ ransomware v Ředitelství silnic a dálnic pokračuje. Šéf silničářů uvažuje, jestli nemá hackerům zaplatit výkupné v desítkách milionů korun. Podnik přišel o celé účetnictví, všechny smlouvy a nemůže ani vypisovat zakázky na stavbu silnic

nebo

Ovšem taková rozhodnutí se nikdy ani jen veřejně neuvažují. Realizace a poté možná později náznak. Bože můj ...
O bezpečnosti taky nic. Je mnoho zemí, které jsou neustále pod hackerským útokem, ale mají jaksi vnitřní okruhy, do kterých se nelze dostat a trojí zabezpečení. Levné to není, ale je to nezbytnost.
Vina padne na ex ... odpovědnost za tyto výroky ale nikoliv.

Skoro bych řekl, že puštění takového výroku ven bude součástí strategie k dopadení pachatelů. Tohle by nikdo ven nedal, kdyby to neměl dobře promyšlené.
Nebo jsem moc sledoval kriminálky.

Tak bych řekl, že to má svoje důvody, a že tu zprávu nevypustili bez rozmyslu. Ale nevím jestli je důvodem zrovna snaha o dopadení pachatele. Možná je to jenom uveřejnění alibi pro ŘSD a vysvětlení, proč teď některé věci nepůjdou, jak mají.

Jako člověk z IT oboru, který se s případy napadení firem šifrovacím virem již několikrát profesně setkal k tomu uvedu, že hackeři si nevybírají firmy selektivně, tzn. hledat v tom konkrétní útok na orgianizaci ŘSD nedává smysl. Ano, lze si určitě objednat útok na konkrétní organizaci, to nezpochybňuji. Ale z praxe vím, že úplně stejnou situaci řeší firmy ze všech myslitelných oborů, státní ogranizace, nemocnice atd. Spoustu z nich se také dostalo do situace, že nezbylo než zaplatit.

Hackeři mají roboty, které skenují velmi pravidelně perimetry rozsahů IP adres, a hledají zranitelnosti, možnosti průniků. Je jim jedno jestli je to ŘSD nebo McDonald v první fázi. Jakmile najdou zranitelnost, možnost průniku, začnou se samozřejmě zajímat o oběť více, včetně sociálního inženýrství.
Po prvním průniku do sítě působí velmi opatrně v síti oběti, třeba měsíc, hledají všechna data, a především zálohy. Protože obět, která má zálohy, z té nebude výkupné že.
Myšlenka, že by ŘSD pořádalo hon na pachatele, která je uvedená výše, není pravděpodobná. Pokud se jednalo o napadení profesionály v tomto segmentu, není žádná šance. Muselo by se jednat o nějakého začátečníka mezi hackery, čemuž zase neodpovídá rozsah napadení. Nebo by musel hacker udělat nějakou chybu - zanechat stopu ke svojí identitě.

Na internetu se dají nalézt příběhy firem, včetně nadnárodních konzernů, které takový útok řešili.

Dost mě překvapuje, že o tom, že zaplatí, uvažují takto veřejně Čekal bych spíš prohlášení "s teroristy nevyjednáváme" zatímco by se s nimi potají dohadovali.

V komerčním sektoru v praxi je to většinou tak, že se to firma snaží ututlat, aby neztratila důvěryhodnost před obchodními partnery, včetně toho že bude platit výkupné. To už většinou ale jde o velký prů.. blém, kdy to stejně vyjde najevo.

...viděl bych to jako vypuštění testovacího balonku, aby se všichni začali čertit, že nikdy, a ŘSD mělo alibi, že tuhle cestu jim jako státní firmě podmínky nedovolují...

Takto prostě funguje státní správa, nikdo za nic neodpovídá. To, že přišli i o účetnictví je "k smíchu". Ty zálohy jsou ve velikostech MB, to jako nikoho nenapadlo si ho zálohat na nějaký externí disk? Pro smlouvy platí to samé.

Tak vůbec bych se nedivil, kdyby to měli zálohované na externím disku ale ten disk stále připojený.

Takhle velké organizace nezálohují na externí disk do šuplíku, ikdyž máte pravdu, v tomto případě by to pomohlo

Používají se zálohovací systémy na různých principech, a problém zde je, že hackeři jsou stále o krok napřed.
Viděl jsem věci kterým jsem ani nebyl schopen věřit - zálohovací software zálohoval do cloudu, k zálohám se hackeři nebyli schopni dostat. Tak prolomili správů šifrovacích klíčů, podstrčili jiné šifrovací klíče, a ve chvíli kdy chtěla firma použít po napadení zálohy z cloudu, nebyly použitelné - ikdyž samotné zálohy dočtené/zašifrované nebyly).
Viděl jsem i firmu která během zálohování zapínala port na switchi, a po zálohování skriptem port zakázala. Hackeři na to přišli a port si za účelem zašifrování zapnuli.

Pardon za OT.

Martink : Díky za velmi zajímavé zprávy o problému !