Blocajul ANCPI mută costul din servere în tranzacții iar piețele conexe plătesc pentru securitatea tratată ca anexă IT

Atacurile cibernetice asupra infrastructurii publice nu mai pot fi ascunse sub umbrela unor simple indisponibilități tehnice. După blocajul de peste trei zile provocat la ANCPI, început pe 14 iulie, miza se mută pe bani. Incidentul este efectul unor vulnerabilități structurale de bază, cu impact direct asupra fluxurilor economice dependente de e-Terra, de la tranzacții imobiliare la credite ipotecare.

Peste trei zile de indisponibilitate la o instituție cheie au însemnat blocaje masive într-o piață unde amânarea unei singure tranzacții generează costuri estimate anterior la până la 14.000 de euro. Problema nu este doar continuitatea IT, ci riscul operațional transferat în lanț către bănci, dezvoltatori, notari și cumpărători.

Andrei Avădănei, fondator și CEO al Bit Sentinel, cu o experiență de peste 15 ani în domeniu, arată că atacul asupra ANCPI nu indică o capacitate excepțională a agresorului. Arată o arhitectură vulnerabilă, prezentă atât la stat, cât și în mediul privat. Rețelele slab segmentate și backup-urile expuse sunt punctele de plecare.

În fiecare lună, zeci de companii și sute de persoane fizice din România devin victime ale unor atacuri similare. Același tipar a fost exploatat la Apele Române, cu aproximativ 1.000 de sisteme criptate, în atacurile Backmydata asupra spitalelor și în cazul Electrica.

Costul real apare în piețele dependente de infrastructură, nu în serverele compromise

Miza financiară depășește remedierea tehnică. Când o platformă națională precum e-Terra cade, efectul se propagă imediat. Costul se traduce în tranzacții întârziate, finanțări amânate și procese operaționale blocate. Pentru conduceri, securitatea cibernetică nu mai poate fi tratată ca o simplă anexă a bugetului IT, ci ca un mecanism de management al riscului.

Andrei Avădănei atrage atenția, conform ZF, asupra dublului standard din piață privind raportarea acestor incidente:

„Este oarecum ironic că, în timp ce mediului privat i se impun transparenţa şi notificarea autorităţilor, victimelor şi clienţilor afectaţi, în cazul incidentelor din instituţiile publice explicaţia aleasă este, aproape invariabil, «o defecţiune tehnică»” – Andrei Avădănei, fondator și CEO al Bit Sentinel

Lanțul tehnic prezentat de atacator arată o compromitere în profunzime. Riscul financiar major apare când sunt afectate simultan aplicațiile, stratul de virtualizare și copiile de siguranță. Costurile de revenire cresc exponențial, iar timpul de întrerupere se prelungește.

„Nu a picat un site. Nu a fost «o defecţiune tehnică», cum s-a comunicat iniţial. Atacatorul şi-a publicat singur paşii, o serie de capturi care descriu cum a intrat şi cum s-a mişcat prin reţea. Traseul, dacă e real, spune totul: a pornit dintr-o componentă de acces/identitate expusă în internet, a pivotat prin serverele de aplicaţii, a ajuns la depozitul de cod-sursă (unde ar fi copiat codul e-Terra şi RENNS), la sistemul de monitorizare, apoi la stratul de virtualizare şi la infrastructura de backup, iar la final la controllerul de domeniu, şi a oprit tot. Asta nu e «un bug». E cineva care a ajuns să deţină toată casa, de la uşa din faţă până la seiful cu copiile de siguranţă.” – Andrei Avădănei

Copierea codului-sursă pentru e-Terra și RENNS, exfiltrarea de date ale cetățenilor, rularea unui ransomware și ștergerea backup-urilor rămân, în acest stadiu, elemente neconfirmate. ANCPI susține că datele nu au fost compromise, un verdict final fiind așteptat în urma investigației criminalistice.

Fereastra de reacție s-a comprimat de la luni la minute

Utilizarea inteligenței artificiale a redus dramatic timpul necesar pentru a transforma descrierea unei vulnerabilități într-un exploit funcțional la câteva minute. O companie deja penetrată poate fi complet compromisă în sub o oră, spre deosebire de lunile de zile din trecut.

Noua viteză de atac modifică brutal calculul investiției. Scanările automate și achizițiile de licențe software nu mai acoperă singure expunerea. Securitatea devine un proces uman continuu. Sub noile norme NIS2, responsabilitatea se mută explicit către managementul care aprobă sau amână aceste cheltuieli de risc.

„Atacatorul are nevoie de o singură greşeală. Apărătorul trebuie să acopere milioane de vectori. De asta securitatea reală costă, şi experţii adevăraţi costă. Un scan automat nu e un pentest. […] Noi facem asta de peste 15 ani, zilnic, şi lucrăm cu şi împotriva celor mai scumpe soluţii de pe piaţă, antiviruşi, EDR, XDR, WAF, scannere de vulnerabilităţi, analiză de cod. Toate promit protecţie impecabilă. Şi, de cele mai multe ori, cu puţin efort şi metode surprinzător de simple, colegii mei le ocolesc. Nu pentru că soluţiile sunt slabe, ci pentru că securitatea nu se rezumă niciodată la o singură soluţie.” – Andrei Avădănei

Sancționarea recentă a Orange România confirmă acest tipar. Breșele de securitate au fost asociate lipsei unor protecții elementare, precum lipsa unei conexiuni VPN sau a autentificării în doi pași (2FA). Piața locală pierde bani din cauza ignorării practicilor de bază, nu a scenariilor exotice.

Pentru a opri acest lanț, Andrei Avădănei cere implementarea unui program național de securitate ofensivă coordonat de DNSC, printr-o propunere avansată pe LinkedIn. Formula include un registru al sistemelor expuse, testare independentă reală și consecințe clare pentru autoritățile care nu remediază vulnerabilitățile.

Parteneri

Articole recomandate din rețeaua noastră

LylaDe ce scuzele ajung uneori reproșuri. Cum răspunzi când celălalt evită să își asume greșealaRevista IoanaCum citești etichetele fără să confunzi „natural” sau „fără gluten” cu un aliment mai sănătosNews24Atacul ucrainean care a ucis un om la Sankt Petersburg a incendiat o rafinărieDolce SportHaaland duce Manchester City la șapte victorii din șapte cu o dublă și un record în Premier LeagueGetPonyMarques Brownlee pune la îndoială promisiunea unui Tesla Roadster care ar face tumbe în aerBravonetFrații Coen au primit Premiul Lumière cu o glumă fără perdea despre inventatorii cinematografiei