Dan Cîmpean (DNSC): În jur de 80% dintre problemele pe care le detectăm în România sunt legate de criminalitatea cibernetică

Dan Cîmpean (DNSC): În jur de 80% dintre problemele pe care le detectăm în România sunt legate de criminalitatea cibernetică

Numărul 25-26, 27 iun. - 9 iul. 2024  »  Conectarea la era digitală

Aproximativ 80% dintre problemele pe care le detectăm, la momentul actual, în spațiul cibernetic din România sunt cele legate de criminalitatea cibernetică, a declarat, într-o conferință de specialitate, șeful Directoratului Național de Securitate Cibernetică (DNSC), Dan Cîmpean, citat de Agerpres. "La momentul actual, la nivelul României, probabil în jur de 80% dintre problemele pe care le detectăm sunt cele legate de criminalitatea cibernetică. Sunt grupări motivate fundamental de câștigul financiar, care vor să fure datele, să le cripteze, să ceară o răscumpărare, să facă tot soiul de șantaje, să obțină acces neautorizat, să-l vândă și să monetizeze tipul acesta de acțiuni. Asta observăm în ultimii 3-4 ani, continuă ca trend și, probabil, va rămâne și în perioada imediat următoare ca problema principală cu care să ne confruntăm. Avem un război hibrid la graniță, care a schimbat fundamental și foarte brutal tot ce înseamnă domeniul cibernetic. Nu știu cum se vede la dumneavoastră spațiul cibernetic, dar de la mine din birou acesta apare ca niște ciuperci nucleare. Deci, este un război total,  ceva de genul 160 de grupări pro-Ucraina versus 60-70 pro-Rusia, care lansează orice în toate direcțiile. S-au testat, s-au documentat, s-au pilotat noi tehnici de atac, noi instrumente de atac și s-au școlit oameni. Vă dau doar exemplu: în Ucraina, de la 70 de oameni specializați în cyber, înainte de război, la momentul acesta sunt 3.200, din ultimele cifre care le am, și mai au în legătură undeva la vreo 3.000 de contractori verificați și validați, care fac numai operațiuni cibernetice. Poliția cibernetică ucraineană a crescut de la 430 de oameni la 14.400, o creștere spectaculoasă", a explicat Cîmpean.

Potrivit directorului DNSC, România nu a traversat o criză cibernetică și "cred că nu vom avea una".

"Nu stăm foarte rău. Din punctul nostru de vedere, nu am avut până la acest moment, la nivel național, o criză cibernetică și cred că nu vom avea una. Dacă va fi, va fi o criză în care elementul cibernetic va fi complementar unei alte categorii de criză. Am avut incidente semnificative la nivel național și vă aduceți aminte, chiar din ultimele luni, câteva. Exfiltrări de date din Camera Deputaților, 26 de spitale dintre care 11 de urgență, cu datele criptate, dar niciunul din aceste incidente nu a fost unul efectiv major, care să blocheze un sector întreg sau care să aibă un impact colateral într-unul din alte sectoare. Din punctul acesta de vedere, măcar istoria recentă din ultimele luni și ani arată că stăm bine. Întrebarea este de ce stăm, totuși, bine și cât de mult să ne culcăm pe laurii victoriei profesionale? Viziunea mea și a Directoratului e destul de simplă din acest punct de vedere: în primul rând, spun clar și explicit că securitatea cibernetică are un preț care nu este absolut deloc mic, dar este oricum mult, mult mai mic decât costul remedierii unui incident cibernetic care impactează o organizație sau alta", a spus specialistul.

În viziunea lui Dan Cîmpean, "digitalizarea vine și este aici, fie că ne place, fiindcă că nu ne place".

"Gradul de complexitate crește absolut spectaculos. Înțelegem, ca utilizatori sau ca responsabili de IT, din ce în ce mai greu, datele-cheie despre acele tehnologii. Asta înseamnă, de fapt, un efort necesar absolut spectaculos sau o creștere susținută a efortului ca să putem gestiona toate riscurile legate de tehnologiile acestea (...) De prea multe ori, tendința este să fim reactivi. Se întâmplă ceva și nouă ni se raportează, de regulă. Sunt telefoane sau mesaje sau e-mail-uri panicate, la modul "Ajutați-ne că ni s-a întâmplat". Reflectăm, totuși, la cine sunt cei care produc aceste incidente și aceste probleme, cine sunt cei care, în mod malițios și deliberat, exploatează vulnerabilitățile din tehnologiile de care tocmai am discutat ? Să vă dau un exemplu: imediat după atacul terorist asupra Israelului, o grupare pro-Hamas s-a apucat să oprească echipamente care controlau pompe de apă și, surpriză-surpriză, unul dintre aceste echipamente era chiar în orașul meu natal. M-am uitat cu mare mare atenție la ce s-a întâmplat. Practic, au scanat internetul, au detectat un număr de pompe de apă expuse la internet, cu o anumită vulnerabilitate, și au oprit pompa de apă, pentru că se putea opri. Genul acesta de incidente generate de activiști, atacatori de toate solurile se vor multiplica", a punctat șeful DNSC.

(Copyright foto: 123RF Stock Photo)




Site-ul ceccarbusinessmagazine.ro folosește cookie-uri pentru analiza traficului și pentru îmbunătățirea experienței de navigare. Sunt incluse aici și cookie-urile companiilor/serviciilor terțe plasate pe acest site (Google Analytics, Facebook, Twitter, Disqus). Continuând să utilizezi acest website, ești de acord cu stocarea tuturor cookie-urilor pe acest device.