Serviciul Român de Informații (SRI) susține că protecția cibernetică a instituțiilor publice depinde în primul rând de măsurile de securitate implementate de fiecare organizație.
Reacția vine după atacul informatic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) și a blocat sistemul e-Terra, cu efecte asupra tranzacțiilor imobiliare din România.
Într-un răspuns transmis Ziarului Financiar, SRI arată că nici cele mai avansate soluții de securitate nu pot preveni toate incidentele dacă sistemele informatice folosesc parole slabe sau conțin vulnerabilități cunoscute care nu au fost remediate.
„Asigurarea unui nivel optim de securitate cibernetică este o responsabilitate fundamentală a fiecărei instituţii care gestionează infrastructuri digitale, reţele informatice şi aplicaţii utilizate pentru furnizarea serviciilor publice“, a transmis Serviciul Român de Informații.
Instituția a precizat, de asemenea, că „nicio arhitectură de securitate nu poate elimina în totalitate riscul producerii unui incident, atunci când sunt exploatate vulnerabilităţi existente în aplicaţii sau sunt utilizate credenţiale insuficient protejate.“
Sistemul e-Terra rămâne indisponibil
La 22 de zile de la atacul cibernetic, sistemul e-Terra este în continuare oprit.
În urma celei de-a doua runde de testare desfășurate în ultimele trei zile au fost identificate, potrivit autorităților, „un număr limitat de aspecte tehnice” care necesită corecturi înainte de reluarea activității.
Până în prezent, Guvernul nu a comunicat data la care platforma va redeveni funcțională.
ANCPI face parte din programul național de protecție cibernetică
ANCPI se numără printre cele aproximativ 122 de infrastructuri de interes național incluse în proiectul ȚIȚEICA 3, program de securitate cibernetică coordonat de SRI și finanțat prin Planul Național de Redresare și Reziliență (PNRR).
Potrivit sursei citate, SRI precizează că proiectul „va asigura un set complex de măsuri de securitate cibernetică”, însă nu a oferit detalii despre soluțiile care erau deja implementate la ANCPI în momentul producerii atacului.
De asemenea, Serviciul nu a precizat dacă investițiile realizate în cadrul programului au contribuit la prevenirea altor atacuri informatice și nici dacă informațiile referitoare la aceste aspecte sunt clasificate.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
