ANCPI: Reguli noi după atacul cibernetic

Conform Start-up.ro: ANCPI anunță reinstalarea infrastructurii IT după atacul cibernetic

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a comunicat duminică faptul că infrastructura sa informatică se află într-un proces extins de reinstalare și consolidare. Potrivit unui comunicat oficial, echipele tehnice, sprijinite de specialiști în securitate cibernetică, lucrează la restaurarea, verificarea și întărirea măsurilor de protecție înainte de repornirea serviciilor afectate. Instituția a subliniat că deținea copii de siguranță (backup) în mai multe locații la momentul atacului, infirmând astfel informațiile apărute în spațiul public despre o posibilă lipsă a acestora. Investigațiile tehnice și penale în curs privind potențiale scurgeri de date sunt încă în desfășurare, iar ANCPI a precizat că nu pot fi comunicate concluzii oficiale privind impactul incidentului asupra datelor până la finalizarea acestora. Informațiile neoficiale despre consecințele atacului nu provin din surse autorizate și nu reflectă stadiul actual al investigațiilor, a mai avertizat instituția. Menținerea serviciilor indisponibile este o măsură necesară pentru eliminarea vulnerabilităților și validarea fiecărei componente IT înainte de repornirea completă a acesteia, proces ce se va desfășura etapizat.

CEO Bit Sentinel: Nevoia unui program național de securitate ofensivă

Andrei Avădănei, fondator și CEO al companiei românești de cybersecurity Bit Sentinel, a catalogat incidentul drept „cel mai grav incident de securitate din scurta noastră istorie de digitalizare”. Pe platforma LinkedIn, Avădănei a propus o serie de măsuri pentru reducerea riscului unor atacuri similare asupra infrastructurilor critice din România. Acesta sugerează ca Directoratul Național de Securitate Cibernetică (DNSC) să coordoneze un program național de securitate ofensivă. Acest program ar trebui să includă extinderea programelor de tip coordinated vulnerability disclosure (CVD), reguli clare pentru auditurile de securitate, un registru național al sistemelor critice expuse la internet și stabilirea unor standarde obligatorii pentru testarea de securitate, bazate pe teste manuale și dovezi de exploatare a vulnerabilităților. De asemenea, Avădănei a accentuat importanța monitorizării continue a vulnerabilităților și a suprafeței de atac, precum și stabilirea unor termene clare pentru remedierea vulnerabilităților critice.

Raportul Verizon DBIR 2026 indică faptul că vulnerabilitățile expuse la internet reprezintă unul dintre principalele puncte de acces utilizate în breșele de securitate. Un studiu Fortra a relevat că 72% dintre specialiștii în testare de penetrare consideră că astfel de teste au prevenit incidente de securitate majore. Aceste date subliniază relevanța propunerilor menite să consolideze reziliența cibernetică a infrastructurilor naționale.

Sursa: Start-up.ro