Un grup de lucru condus de premierul Vasile Tofan va trebui să identifice soluţii pentru a consolida securitatea cibernetică în urma deciziei luată azi de Consiliul Naţional de Securitate. Preşedinta Maia Sandu a anunţat că datele a 450 de mii de cetăţeni au fost accesate în timpul atacului cibernetic de luna trecută. O aplicaţie defectă, lipsa unui protocol de comunicare şi sisteme informaţionale învechite sunt câteva dintre breşele care au permis atacul masiv. Autorităţile încă nu au identificat cine stă în spatele acţiunilor.
O singură aplicație cu acces defect a deschis registrele a cel puțin zece instituții. Iar lipsa unui protocol de comunicare pentru asemenea situații a cauzat o reacţie întârziată la atacul masiv asupra serviciilor guvernamentale. Maia Sandu exclude posibilitatea unui sabotaj intern, dar susține că modul în care a fost organizat atacul sugerează implicarea unui actor statal. Despre ce ţară ar putea fi vorba?, urmează să stabilească autorităţile.
MAIA SANDU, preşedinta Republicii Moldova: Incidentul este consecința unei arhitecturi în care datele tuturor registrelor sunt accesibile printr-un singur punct, fără control al deținătorilor și fără limitări de volum. Nu exista o alertă automată în situațiile în care se depășea o cotă anumită de extrageri. Au fost securizate punctele de acces prin autentificare obligatorie, au fost limitate răspunsurile care puteau fi oferite la date strict necesare. Administratorii tuturor sistemelor integrate cu MPass au primit instrucțiuni și un test suplimentar de verificare implementat de urgență.
Şefa statului a avertizat că atacurile cibernetice reprezintă o amenințare tot mai serioasă. Instituţiile trebuie să-şi schimbe sistemele informaţionale vechi, să reformeze achiziţiile publice în domeniul tehnologilor informaţionale şi să clarifice responsabilităţile fiecăruia. A fost creat şi un grup de lucru, iar rezultatele vor fi anunţate peste o lună.
ACŢIUNILE ANUNŢATE DE CNS: Constituirea unui grup de lucru condus de prim-ministru; Înlocuirea sistemelor informaționale ale statului; Reguli clare pentru ciclu de viață al sistemelor informaționale; Reformarea achizițiilor în domeniul IT; Clarificarea responsabilităților între instituții; Testări periodice, monitorizare continuă.
MAIA SANDU, preşedinta Republicii Moldova: Ce am menționat mai sus denotă că a fost o problemă serioasă de arhitectura sistemului, deci a fost o eroare. Sistemul este vechi - și asta tot trebuie să spunem. Trebuie să avem și data expirării sistemelor. Guvernul și-a asumat să vină cu o propunere pentru a delimita rolurile între instituții, așa încât să se evite suprapunerile în mandate și, în același timp, să se asigure o conlucrare interinstituțională rapidă și eficientă.
Atacurile cibernetice au devenit o nouă normalitate, o amenințare cronică la adresa statelor.
MAIA SANDU, preşedinta Republicii Moldova: Despre riscuri care merg dincolo de stat, cu certitudine sunt. Le-am văzut materializându-se în alte state europenele, de aceea ASC este cea care are în responsabilitate nu doar instituţiile statului, dar în general securitatea naţională. Aici dialogul este în primul rând cu sistemul bancar, să ne asigurăm că este protejat. Dar şi ceilalţi agenţi economici trebuie să ia în serios riscul securităţii cibernetice.
Atacurile cibernetice fac parte din arsenalul războiului hibrid purtat de Rusia împotriva Europei. În cazul Republicii Moldova, autorităţile nu au deocamdată dovezi clare.
MAIA SANDU, preşedinta Republicii Moldova: Ştim că acum se foloseşte VPN şi adresa imediată nu spune nimic. Nu vreau să spun foarte tranşant, în situaţia în care nu avem încă probele. Putem doar să speculăm, pentru că... este tiparul unui actor statal.
Cetățenii sunt îndemnați să nu divulge parole sau alte date prin telefon ori SMS și să verifice orice solicitare suspectă, să sune direct instituțiile vizate prin canalele oficiale. Pentru intervenții imediate, cetățenii sunt îndemnați să apeleze 112. Autorităţile vor pregăti un ghid practic de securitate digitală pentru cetățeni, iar ministerul Educaţiei va organiza o lecție-cadru pentru elevi, privind protecția datelor personale și prevenirea fraudelor online.
