Cât de vulnerabilă este România în privința securităţii cibernetice

Augustin Jianu, ministrul Comunicaţiilor, consideră că România este destul de vulnerabilă în ceea ce privește securitatea cibernetică.

Companiile şi populaţia din România sunt destul de vulnerabile din punctul de vedere al securităţii cibernetice, dar, la nivelul infrastructurilor de importanţă critică, nu putem să vorbim despre vulnerabilităţi, a declarat ministrul Comunicaţiilor, Augustin Jianu, într-un interviu pentru MEDIAFAX.

„Din experienţa funcţiei anterioare de director general la CERT-RO (n.r.- Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică), pot să vă spun că suntem destul de vulnerabili, la nivel naţional – în general, la nivelul populaţiei, al companiilor. Cu siguranţă, dacă ne referim la infrastructuri critice, acolo ei au nişte standarde de securitate ceva mai ridicate prin prisma legislaţiei specifice. Deci, acolo nu putem să vorbim de vulnerabilităţi extraordinar de mari, în acest moment”, a spus Augustin Jianu.

El a remarcat, însă, că numărul de adrese IP implicate în atacuri cibernetice este tot mai mare. „Ceea ce pe mine mă face să mă tem este creşterea numărului de IP-uri implicate în incidente de securitate cibernetică, de la aproximativ 2,4 milioane de IP-uri, anul trecut, la trei milioane, anul acesta, conform ultimului raport al CERT-RO”.

„Securitatea cibernetică naţională trebuie gândită ca un ecosistem. Nu-i suficient să protejăm nişte infrastructuri cheie sau critice sau infrastructuri cumva centralizate, trebuie să gândim în perspectiva cetăţenilor ţării şi din perspectiva companiilor; trebuie să le oferim lor, pe de-o parte, educaţia necesară pentru a se proteja singuri, trebuie să le oferim mecanismele sau stimulii pentru ca ei să poată să-şi asigure un nivel minim de securitate, pentru că degeaba avem securitate la nivelul instituţiilor centralizate, dacă în ţară situaţia este cu totul diferită”, a subliniat ministrul.

„Luăm un exemplu, dacă o bancă este atacată şi compromisă, atacatorii pot extrage de acolo datele financiar-bancare, ceea ce este un lucru rău. De asta, băncile au un nivel de securitate destul de ridicat, au o experienţă în ceea ce priveşte securitatea cibernetică mai mare decât alte sectoare economice, şi acesta este un aspect. Însă ce se întâmplă dacă atacatorul, în loc să aibă ca ţintă băncile, are ca ţintă clienţii băncilor, pe calculatoarele lor personale de acasă? Atacatorii, de fapt, procedează în felul acesta, pentru că e mai uşor să ataci un utilizator care are sisteme mult mai vulnerabile decât sistemele pe care le are banca. Noi trebuie să avem grijă ca lucrurile astea să nu se întâmple, pe de-o parte. Pe de altă parte însă, e o chestiune de proprietate privată. Nu putem noi să intervenim să le asigurăm securitatea. Trebuie ca fiecare dintre utilizatori să facă acest lucru. Noi trebuie să găsim metodele, mecanisemele, să îi ajutăm să facă treaba asta”, a punctat Augustin Jianu.