Atacul informatic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a determinat o reacție fermă din partea ministrului interimar al Economiei și Digitalizării, Irineu Darău. Oficialul susține că incidentul scoate la iveală vulnerabilități serioase în infrastructura IT a instituțiilor publice și solicită măsuri rapide pentru repunerea în funcțiune a serviciilor și consolidarea securității cibernetice.
Într-un mesaj publicat pe rețelele de socializare, ministrul a avertizat că astfel de atacuri vor deveni tot mai complexe, pe fondul actualului context geopolitic și al intensificării amenințărilor hibride. Potrivit acestuia, riscul nu poate fi eliminat complet, însă instituțiile au obligația să identifice și să remedieze din timp toate vulnerabilitățile cunoscute.
„Securitatea cibernetică nu e nici glumă, nici la «și altele». Mai ales în plin război hibrid, atacuri informatice vor tot fi și vor deveni tot mai complexe. Iar riscul nu va putea fi vreodată redus la zero. Însă trebuie luate din timp măsuri de eliminare a oricăror vulnerabilități cunoscute, pentru a reduce posibilele breșe și, deci, probabilitatea de atac reușit. Punctual, în cazul ANCPI, este în întregime responsabilitatea instituției și a conducerii sale să izoleze astfel de vulnerabilități, să le rezolve cât mai repede și să găsească soluții de securitate pe termen lung”, a transmis Irineu Darău.
Prioritatea zero: repornirea serviciilor
Ministrul afirmă că echipele ANCPI colaborează cu autoritățile competente pentru restabilirea sistemelor afectate și insistă ca platformele instituției să fie din nou funcționale în cel mai scurt timp.
În același timp, acesta a apreciat intervenția Directoratului Național de Securitate Cibernetică (DNSC), instituție care a acționat imediat după raportarea incidentului pentru limitarea efectelor și demararea operațiunilor de remediere.
Potrivit lui Darău, DNSC are un rol strategic în apărarea infrastructurilor digitale ale statului și ar trebui să beneficieze de resurse suplimentare pentru a face față numărului tot mai mare de atacuri informatice.
Mesaj către toate instituțiile publice
Oficialul a lansat un apel către toate autoritățile publice să trateze securitatea informatică drept o prioritate permanentă și să colaboreze cu instituțiile specializate ori de câte ori identifică vulnerabilități.
El a reamintit că legislația obligă instituțiile să declare infrastructurile informatice critice, să raporteze incidentele de securitate și să remedieze fără întârziere problemele semnalate de experți.
Ministrul susține că, deși Ministerul Economiei și Digitalizării, împreună cu DNSC și Autoritatea pentru Digitalizarea României, oferă ghiduri și sprijin tehnic, responsabilitatea implementării măsurilor de protecție revine conducerii fiecărei instituții.
Avertisment privind dezinformarea după atacuri
Irineu Darău atrage atenția că incidentele cibernetice sunt adesea exploatate pentru răspândirea dezinformării și afectarea încrederii în instituțiile statului.
Din acest motiv, consideră că autoritățile trebuie să comunice transparent după fiecare astfel de eveniment, explicând natura atacului, impactul asupra datelor și măsurile adoptate pentru prevenirea unor incidente similare.
Soluția propusă: digitalizare accelerată și cloud guvernamental
Ministrul este de părere că actualele probleme sunt consecința unui proces de digitalizare fragmentat, desfășurat în ultimele două decenii fără o strategie unitară.
În opinia sa, securitatea cibernetică trebuie integrată încă din etapa de dezvoltare a sistemelor informatice, iar aplicațiile administrației publice ar trebui migrate cât mai rapid în cloud-ul guvernamental pentru a beneficia de standarde mai ridicate de protecție.
Specialiști mai bine plătiți pentru a proteja infrastructura statului
Irineu Darău consideră că transformarea digitală nu poate avea succes fără experți bine pregătiți și remunerați competitiv. El solicită ca specialiștii IT, experții în securitate cibernetică și coordonatorii de digitalizare din instituțiile publice să beneficieze de salarii apropiate de cele din sectorul privat.
Totodată, ministrul susține că și personalul DNSC ar trebui remunerat corespunzător, având în vedere rolul esențial pe care îl are în prevenirea și gestionarea atacurilor informatice.
Atacul asupra ANCPI este considerat cel mai grav incident informatic din istoria instituției. În urma acestuia, aplicația e-Terra a devenit indisponibilă, iar ulterior agenția a confirmat că sistemele sale au fost vizate de un atac cibernetic de amploare. Între timp, publicația Public Record a relatat că un hacker ar fi scos la vânzare pe internet date despre care susține că provin din infrastructura compromisă a ANCPI.
0 Comentarii