Ministrul Economiei cere măsuri urgente după atacul cibernetic asupra ANCPI: „Sistemul trebuie să redevină funcțional cât mai rapid”

Ministrul interimar al Economiei și Digitalizării, Irineu Darău, afirmă că atacul cibernetic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) reprezintă un semnal de alarmă privind vulnerabilitățile sistemelor informatice ale statului. Oficialul susține că responsabilitatea pentru eliminarea breșelor revine conducerii instituției și cere accelerarea măsurilor de securitate cibernetică și a digitalizării administrației.

Ministrul interimar avertizează că atacurile informatice vor deveni tot mai sofisticate, în contextul actual de securitate.

„Securitatea cibernetică nu e nici glumă, nici la «și altele». Mai ales în plin război hibrid, atacuri informatice vor tot fi și vor deveni tot mai complexe. Iar riscul nu va putea fi vreodată redus la zero. Însă trebuie luate din timp măsuri de eliminare a oricăror vulnerabilități cunoscute, pentru a reduce posibilele breșe și, deci, probabilitatea de atac reușit. Punctual, în cazul ANCPI, este în întregime responsabilitatea instituției și a conducerii sale să izoleze astfel de vulnerabilități, să le rezolve cât mai repede și să găsească soluții de securitate pe termen lung”, afirmă Irineu Darău pe Facebook.

Ministrul: ANCPI trebuie să redevină funcțională cât mai rapid

Irineu Darău precizează că ANCPI lucrează împreună cu instituțiile competente pentru restabilirea serviciilor afectate.

„Sistemul trebuie să redevină funcțional în cel mai scurt timp posibil, vă rog să urmăriți comunicarea oficială a instituției”, precizează ministrul interimar.

Totodată, ministrul a mulțumit instituțiilor implicate în gestionarea incidentului și a evidențiat rolul Directoratului Național de Securitate Cibernetică (DNSC).

„În special, țin să menționez Directoratul Național de Securitate Cibernetică – o instituție cu rol esențial și căreia trebuie să îi fie mărită capacitatea. Și în cazul ANCPI, imediat ce au fost anunțați, experții DNSC au intervenit pentru a limita orice fel de efect suplimentar și pentru a începe corecțiile”, mai spune Irineu Darău.

Apel către instituțiile publice: securitatea cibernetică trebuie să fie „prioritate zero”

Ministrul interimar, care deține și portofoliul Digitalizării, susține că fiecare instituție publică trebuie să trateze securitatea informatică drept o prioritate.

„Îi îndemn pe cei responsabili să ceară sprijin și să coopereze cu instituțiile statului de profil. Legislația este clară și la fel și obligațiile: infrastructurile informatice critice trebuie declarate și înregistrate, alertele de securitate trebuie trimise conform procedurilor, iar vulnerabilitățile identificate de DNSC și de alte instituții trebuie corectate fără nicio întârziere. Apelul meu și totodată semnalul de alarmă – neavând responsabilități directe asupra managementului informatic al altor instituții: să fie identificate și corectate din timp orice vulnerabilități existente. Împreună cu DNSC, ADR și alte instituții, vom continua să atragem atenția asupra acestor aspecte, să informăm, să trimitem ghiduri, să formăm oameni și să facem sesiuni de lucru. Însă implementarea și managementul intră în responsabilitatea conducătorilor de instituții”, subliniază ministrul.

Irineu Darău: Atacurile cibernetice sunt exploatate pentru a decredibiliza statul

Oficialul consideră că, în urma unor astfel de incidente, autoritățile trebuie să comunice transparent și să combată dezinformarea.

„Întotdeauna apar exagerări, zvonuri și intoxicări – fiindcă orice astfel de atac este o oportunitate pentru unii să decredibilizeze întreg statul român. Fiecare instituție are datoria ca – la finalul implementării măsurilor corective – să raporteze transparent și public despre natura problemei, impactul asupra datelor și soluțiile corective concrete, respectiv garanțiile suplimentare instituite pentru o securitate cibernetică sporită”, arată Irineu Darău.

Ministrul cere accelerarea digitalizării și mutarea aplicațiilor în cloud-ul guvernamental

Irineu Darău afirmă că vulnerabilitățile actuale sunt rezultatul modului în care a fost construită digitalizarea administrației în ultimele două decenii și susține că soluția este o abordare integrată.

„Cam la fel s-a continuat și cu securitatea cibernetică. Abordarea corectă ar fi una integrată, iar securitatea trebuie să fie inclusă și asigurată încă din faza de concept, ca apoi să fie asigurată prevenția și monitorizarea continuă. Altfel, dacă nu vom schimba guvernanța în digitalizare și dacă nu vom aborda transversal transformarea digitală, vom continua să ne uităm la riscuri precum la drobul de sare. Până una alta, cât mai multe aplicații software ale statului trebuie mutate accelerat în cloud-ul guvernamental”, apreciază ministrul interimar.

Apel pentru salarii competitive în domeniul securității cibernetice

Ministrul susține că digitalizarea administrației nu poate fi realizată fără specialiști bine pregătiți și remunerați corespunzător.

„Nu putem face digitalizarea cu frâna de mână trasă. Securitatea cibernetică și transformarea digitală în fiecare instituție – inclusiv la ministere – se face cu oameni competenți și motivați. Dacă tot vorbim de legea salarizării în această perioadă, insist ca specialiștii software, experții în securitate cibernetică și coordonatorii de transformare digitală să fie foarte bine plătiți – cât mai apropiat de ce ar câștiga în privat. Dacă nu vom avea și la stat buni profesioniști – comparabili cu cei din piața privată – atunci înseamnă că vom prelungi superficialitatea și lentoarea în digitalizare. Subliniez din nou și că DNSC-ul trebuie întărit și că oamenii de acolo trebuie remunerați adecvat – fiind vorba despre o instituție care ne este și scut, și avertizor, și pompier în fața tuturor acestor atacuri”, mai scrie Irineu Darău în postarea publicată pe Facebook.

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a anunțat săptămâna trecută că aplicația de cadastru și carte funciară e-Terra nu va fi disponibilă, în urma celui mai grav incident tehnic din istoria instituției. Ulterior, ANCPI a precizat că este vorba despre un atac cibernetic major. Între timp, publicația Public Record a relatat că un hacker a scos la vânzare pe internet datele care ar fi fost sustrase în urma atacului informatic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară.