NET$313.98-0.76%

O vulnerabilitate banală, precum expunerea unei parole, poate declanșa incidente cibernetice cu impact asupra funcționării instituțiilor, iar prevenția ține în mare măsură de disciplina operațională din IT, nu doar de „controlul” conducerii, a declarat vicepremierul interimar pentru reforma companiilor de stat, Oana Gheorghiu, potrivit Mediafax.

Într-o intervenție la B1TV, Gheorghiu a spus că un conducător de instituție „nu poate să controleze fiecare lucru”, iar în cazul atacurilor cibernetice recente „e suficient ca un singur om să greșească”. Ea a invocat informații apărute „în spațiul public” potrivit cărora unele parole ar fi fost disponibile pe internet, ceea ce ar indica „o scăpare, o neglijență”.

„Din ce am citit în spațiul public, unele parole erau pe internet. Asta este clar o scăpare, o neglijență. Dar nu mă pot pronunța până când nu se fac analizele și nu se vede exact care a fost vulnerabilitatea.”

Ce înseamnă, practic, „scăparea” invocată

Vicepremierul a legat riscul de elemente de igienă cibernetică (măsuri de bază), precum gestionarea parolelor și aplicarea actualizărilor, subliniind că nu poți verifica „în fiecare minut” ce face persoana responsabilă de o platformă.

„Nu știi dacă el a pus undeva pe net parola, dacă el nu și-a făcut actualizările.”

În același timp, Gheorghiu a afirmat că instituțiile „își fac treaba” sau „cel puțin la nivelul acesta de securitate cibernetică măsurile au fost luate”, dar că vulnerabilitățile pot apărea tocmai din erori individuale.

Ce urmează: accent pe actualizări și controlul parolelor

Gheorghiu a spus că „două incidente” recente ar trebui tratate ca o lecție, astfel încât situații similare să nu se repete, prin atenționarea departamentelor IT din instituțiile publice asupra unor obligații operaționale: actualizări la timp și prudență în stabilirea și păstrarea parolelor.

„Ar trebui să folosim aceste două incidente (...) ca o lecție (...) și să atragem atenția departamentelor de IT (...) că trebuie să facă aceste actualizări și să aibă grijă ce fac cu parolele, ce parole pun.”

Declarațiile vin în contextul discuțiilor publice despre atacuri cibernetice recente; vicepremierul a precizat însă că nu poate indica exact vulnerabilitatea până la finalizarea analizelor.