Raportul atacurilor cibernetice asupra Romaniei pe 2013

Centrul Național de Răspuns la Incidente de Securitate Ciberneticp ( CERT-RO) a publicat raportul amenințărilor cibernetice care au lovit România în 2013.

Peste 16% din totalul numărului de IP-uri alocat României a fost implicat în cel puțin o alertă de securitate cibernetică. Aproximativ 78% din alerte au vizat exploatarea unor vulnerabilități tehnice, prin infectarea sistemelor cu diverse tipuri de malware, în scopul constituirii rețelelor de tip botnet, arată raportul CERT-RO. 

Conform Centrului, amenințările asupra spațiului cibernetic național s-au diversificat. Majoritatea sistemelor informatice care au fost compromise fac parte din rețele ,,botnet” și sunt folosite cu rol de ,,proxy” pentru desfășurarea altor atacuri asupra unor ținte din afara țării. Astfel, acestea pot reprezenta potențiale amenințări la adresa altor sisteme conectate la Internet, scrie Adevărul.ro

Din analiza tipurilor de malware specifice spațiului cibernetic național și a tipurilor de sisteme compromise, reiese faptul că majoritatea atacurilor țintesc sisteme învechite, din punct de vedere cantitativ. Entități din România devin ținte frecvente ale atacurilor cibernetice cu grad ridicat de complexitate (ATP). Acestea sunt lansate de grupuri care au capacitatea și motivația necesară de a ataca în mod persistent pentru a obține anumite beneficii, ca accesul la informații sensibile.

Analiza realizată de CERT demonstrează că România nu mai poate fi considerată o țară generatoare de incidente de securitate cibernetică, ci are caracter de tranzit al unor resurse informatice semnificative conectate la rețeaua internet a țării.