DNSC: APROAPE ORICE EVENIMENT SEMNIFICATIV ESTE PRECEDAT SAU URMAT DE ATACURI CIBERNETICE

Directorul Directoratului Național de Securitate Cibernetică (DNSC), Dan Cîmpean, a spus, joi, 18 septembrie, la „Apel matinal” de la Radio România Actualități, că aproape orice eveniment semnificativ, fie politic, social sau sportiv, este urmat imediat sau este precedat de atacuri cibernetice.

Potrivit raportului anual al Directoratului Național de Securitate Cibernetică, peste 27 de milioane de evenimente relevante au fost detectate prin senzorii instalați sau configurați de instituție. Cele mai multe dintre acestea au fost tentative de infiltrare în infrastructuri sau scanări menite să colecteze informații.

„În spațiul cibernetic, în spațiul virtual, evident, se derulează o mare, mare varietate de activități. Unele malițioase, cele cu care ne confruntăm zi de zi, permanent, ca simpli utilizatori sau ca instituții, dar și, evident, o mulțime de evenimente, operațiuni care sunt legitime, sunt de natura a îmbunătăți securitatea cibernetică. Acum, prin evenimente pe care noi la directorat le detectăm sau care ni se raportează, să vă dau câteva exemple ilustrative.

Sunt în primul și în primul rând scanările pentru vulnerabilități, apoi tentativele de preluare neautorizată a controlului conturi de utilizator, asupra unor infrastructuri informatice, de asemenea, atacuri mai mici sau mai puțin sofisticate asupra acestor elemente de infrastructură, orice de la site-uri web până la conturile de social media ale unor utilizatori sau organizații ori alte categorii de infrastructuri. Deci, sunt o varietate foarte mare din punct de vedere tehnic și, ce pot să spun, acestea se derulează pe bază permanente.

Deci, se derulează foarte mult în mod automatizat și, din păcate, de când inteligența artificială a intervenit și ne-a îmbunătățit foarte mult viața și activitatea, din păcate, totuși aceeași inteligență artificială este utilizată și de către actorii malițioși pentru a își îmbunătăți modalitățile de atac.

Deci ne confruntăm cu o mulțime de scanări, cu o mulțime de tentative de corupere și de spargere a parolelor, de preluare a unor elemente de infrastructură, de la laptopuri, servere, tablete, site-uri, până la infrastructuri foarte complexe”, a spus directorul DNSC, la „Apel matinal” de la Radio România Actualități.

Motivul pentru care tentativele infractorilor cibernetici se suprapun campaniei de dezinformare

De asemenea, directorul DNSC a explicat că tentativele de compromitere a confidențialității, integrității disponibilității datelor - domeniul în care Directoratul operează - se suprapun foarte mult campaniei de dezinformare, de propagare de știri false. Motivul este acela că foarte mulți vectori de atac sunt identici, comuni.

„Să vă dau un exemplu foarte simplu, pe care noi, la Directorat, l-am observat de mulți ani, nu doar din 2019: orice sau aproape orice eveniment semnificativ, politic, social, sportiv este urmat imediat sau este precedat de atacuri cibernetice.

De multe ori, atacatorii se folosesc de ceea ce se întâmplă în lumea reală sau în spațiul virtual, de știri, de evenimentele acestea, pentru a lansa mesaje malițioase, mesaje care ne ghidează pe noi, ca simpli utilizatori, către site-uri malițioase, de unde putem fi contaminați cu viruși, cu malware, sau unde, în mod evident, ilegal, ni se captează datele de utilizator.

Deci există o suprapunere foarte interesantă și foarte sofisticată a acestor domenii, așa că, în ansamblu și în general, putem spune foarte, foarte clar - ne confruntăm cu un fenomen hibrid, în care operațiunile pur cibernetice, dar și cele de dezinformare, influență și așa mai departe, se suprapun și sunt, în multe cazuri, executate de aceiași actori”, a mai explicat Dan Cîmpean.

Referitor la boți, Dan Cîmpean a spus că acesta este un fenomen global, pe care l-a observat intensificându-se după începerea războiului din Ucraina.

„Deci începând cu anul 2022, tot ce înseamnă vectori sprijiniți sau sub influență sau sub controlul Moscovei, au intensificat utilizarea de rețele de boți pentru lansarea de atacuri cibernetice, dar ce vreau să spun, este un fenomen care nu a început acum, a început cu mulți ani în urmă, doar că acum se intensifică și este folosit în mod constant pentru lansarea de atacuri pe infrastructurile noastre, în particular sectorul energetic, dar și sănătate, transport și instituțiile publice”, a spus Dan Cîmpean.