Rezolvarea vulnerabilităților este responsabilitatea ANPCI
"Încă este în lucru soluţia la problemele care au apărut săptămâna trecută. Este responsabilitatea în întregime a ANCPI şi a conducerii sale să izoleze astfel de vulnerabilităţi, să le rezolve cât mai repede şi când apar probleme să găsească şi soluţii. Ţin neapărat să mulţumesc altor instituţii ale statului şi, în special, Directoratului Naţional de Securitate Cibernetică (DNSC) pentru că a intervenit imediat cu specialişti pentru a limita orice fel de efect suplimentar şi pentru a începe corecţiile", a spus ministrul, recent, la Digi 24.
Reacţia ministrului vine după ce, săptămâna trecută, ANCPI a fost ţinta unui atac cibernetic. Conform acestuia, nu se cunoaşte exact ziua în care toate serviciile Agenţiei Naţională de Cadastru vor fi 100% operaţionale.
"La nivel decizional, trebuie să ne punem problema cum a afectat această perioadă posibilii cumpărători şi va trebui să găsim soluţii fie la guvern, fie la Parlament dar nu mă pot ante-pronunţa. Prioritatea este acum la ANCPI, pentru că este instituţia responsabilă, după care trebuie să vedem care e soluţia adecvată din punct de vedere legal în această perioadă cu un guvern cu puteri limitate. (...) Pe de o parte, va exista o sesiune extraordinară pentru urgenţele legate de PNNR, în următoarele zile sau săptămâni. În al doilea rând, nu putem ignora faptul că o săptămână şi mai bine, anumite servicii au fost indisponibile. La nivel politic larg ar trebui luată în discuţie această situaţie", a adăugat Darău.
Acesta consideră că fiecare instituţie trebuie să trateze securitatea cibernetică drept prioritate zero.
"Trebuie să colaboreze cu toate instituţiile statului şi mai ales cu DNSC, pentru că legislaţia este clară, instituţiile statului trebuie să fie înregistrate, dacă au infrastructură critică, trebuie să trimită nişte alerte la timp, trebuie să asculte sfaturile DNSC, pentru că altfel lăsăm, fără să ne dăm seama, portiţe în sistemele de securitate. Niciodată nu poţi să reduci la zero riscul de atac cibernetic", a mai arătat ministrul Digitalizării.
Atacul cibernetic din 15 iulie este cel mai grav din istoria instituției de cadastru
În opinia sa, foarte multe instituţii, inclusiv ANCPI, au de lucru în prevenţia cibernetică, în a-şi întări securitatea propriilor programe de software.
"Din câte ştiu, a fost o lungă corespondenţă între ANCPI, DNSC, posibil şi alte instituţii, în ultimii ani. DNSC avertizează foarte multe instituţii ale statului, inclusiv ministere, privind posibile vulnerabilităţi. Şi acesta este apelul pe care îl fac public, repet, către orice conducător de instituţie din România de structură critică. (...) Consider că ANCPI putea să facă o muncă de prevenţie mult mai intensă şi probabil să fim mult mai pregătiţi pentru astfel de atacuri", a subliniat Darău.
El a menţionat, în context, că, în ultimele zile, au circulat multe zvonuri legate de atacurile cibernetice asupra instituţiilor.
"Atacurile sunt complexe şi sunt foarte multe portiţe tehnice prin care, dacă nu se face securizare cum trebuie, se poate intra. Nu e vorba despre parole simple, ci sunt multe alte vulnerabilităţi, un software care poate fi exploatat", a afirmat ministrul.
Acesta consideră că, după găsirea soluţiei la ANCPI, instituţia va trebui să comunice exact ce date au fost expuse eventual, dacă s-au pierdut vreodată. Din informaţiile ministrului, în prezent, ANCPI lucrează la restaurarea tuturor datelor.
"Securitatea cibernetică în fiecare instituţie, inclusiv la minister, la Autoritatea pentru Digitalizarea României (ADR) şi la DNSC se face cu oameni. Dacă tot vorbim de legea salarizării în această perioadă, ministerul a făcut propunerea ca specialiştii software, respectiv cei de securitate cibernetică, să fie foarte bine plătiţi. Dacă nu vom avea oameni buni şi la stat, profesionişti, comparabili cu cei din privat, atunci înseamnă că ne prefacem că facem şi digitalizare, şi securitate cibernetică. În special DNSC trebuie întărit pentru că este unul dintre scuturile noastre şi instituţia care intervine imediat ce apare o problemă", a încheiat Darău.
Agenţia Naţională de Cadastru şi Publicitate Imobiliară a anunţat miercuri, 15 iulie, că a fost ţinta unui atac cibernetic, care a generat cea mai amplă întrerupere tehnică din istoria instituţiei. ANCPI a precizat că datele administrate prin sistemele informatice gestionate sunt în siguranţă şi nu au fost compromise în urma acestui incident.
