Premieră în România. Prima amendă pentru lipsa de notificare a incidentelor informatice

Nu au fost dezvăluite numele instituției amendate sau împrejurările concrete în care aceasta nu și-a îndeplinit obligația de notificare a incidentelor informatice.

CITEȘTE ȘI România va avea o mare fabrică de inteligență artificială. MAE: Va crea noi oportunități pentru cercetare și inovare CONFIRMARE

Directoratul Național de Securitate Cibernetică a amendat cu 50.000 de lei o instituție din administrația publică centrală pentru nerespectarea obligației de notificare în termenul legal.

Este prima sancțiune contravențională aplicată de DNSC pentru această abatere.

Decizia de constatare a contravenției și de aplicare a sancțiunii a fost emisă pe 29 septembrie.

CITEȘTE ȘI FOTO România va avea cel mai mare parc fotovoltaic din Europa. Peste jumătate de miliard de euro pentru proiectul fotovoltaic de 1,3 GWp din Arad

Entitatea sancționată este un organ de specialitate al administrației publice centrale. DNSC nu a precizat numele instituției amendate și nici împrejurările concrete în care aceasta nu și-a îndeplinit obligația.

Directoratul subliniază că respectarea obligațiilor de notificare din domeniul securității cibernetice contribuie la identificarea și gestionarea la timp a incidentelor, precum și la consolidarea capacității entităților vizate de lege de a face față amenințărilor cibernetice.

CITEȘTE ȘI Simplifi vizează extinderea pe piața europeană

Dan Cîmpean, directorul Directoratului Național de Securitate Cibernetică (DNSC), a afirmat recent că specialiștii din domeniu sunt îngrijorați de această democratizare a posibilității de a lansa atacuri cibernetice, care s-a amplificat enorm de când a apărut inteligența artificială.

Dan Cîmpean a fost întrebat ce îl îngrijorează mai mult: creșterea volumului atacurilor sau scăderea barierei de intrare pentru atacatori prin inteligența artificială?

 

"În primul rând ne îngrijorează această democratizare a posibilității de a lansa atacuri cibernetice. Deci asta o vedem de câțiva ani. S-a amplificat enorm de când cu inteligența artificială disponibilă în mod foarte ieftin către potențiali atacatori. Evident, eram dinainte îngrijorați de faptul că hackerii, pe diverse piețe negre sau prin diverse canale, făceau schimb de tool-uri, de training, inclusiv fișiere video prin care își povesteau unii altora cum au organizat atacul, cum au exploatat vulnerabilități. Asta se întâmpla și înainte", a afirmat Dan Cîmpean.

El a adăugat că acum hackerii nu se mai consultă între ei, ci întreabă motoarele de inteligență artificială cum pot să își organizeze un atac.

"Acum, ce s-a întâmplat și ce observăm sistematic, nu numai noi, ci și alte state din Uniunea Europeană cu care ne consultăm permanent: nici măcar nu se mai consultă între ei hackerii pe Darknet, prin Tor, prin diverse modalități. Întreabă direct și brutal motoare de inteligență artificială, servicii legitime de inteligență artificială, cum să-și organizeze un atac", a afirmat directorul DNSC la Evenimentul News.ro Leaders Lounge - CYBERSECURITY.
 

El a adăugat că nivelul de cunoștințe necesare pentru a pregăti un atac cibernetic a scăzut dramatic.
 

"Nivelul de cunoștințe tehnice de care ai nevoie ca să pregătești un atac scade dramatic, absolut dramatic. Informație exista și înainte. Cum s-a făcut, cum să exploatezi o vulnerabilitate. Cercetătorii legitimi explică, produc paper-uri, produc analize care spun "Așa se întâmplă". Dar trebuia să înțelegi cum să folosești. Acum se pare că ai nevoie din ce în ce mai puțin de acea înțelegere de cunoștințe tehnice foarte, foarte solide pentru a lansa un atac", a transmis Dan Cîmpean.
 

El a subliniat că este observată o democratizare a acestor atacuri.

CITEȘTE ȘI iPhone 18 ar putea folosi ecrane mai eficiente

"Acum mai puțin de o săptămână, am avut un incident de tip ransomware, gruparea Deadlock, actori financiari nebancari, organizații care, inclusiv pentru noi, după toate analizele de risc, aveau un profil de risc foarte, foarte mic. Deci nu ne așteptam să meargă exact în direcția aia. Când am coroborat datele, acea categorie de organizații, nu numai în România, erau țintite sistematic. Vedem o democratizare a atacurilor nu numai în ceea ce privește mărimea sau profilul organizației. Până acum unu, doi, trei, cinci ani toți discutam și ne temeam: "Aoleu, infrastructură critică, energie, transport financiar bancar, sănătate". Nu! S-a terminat asta. Firme mari, firme mici, utilizatori privați. Deci atacurile sunt extrem de oportuniste", a explicat directorul DNSC.