Atacul cibernetic asupra ANCPI: un semnal de alarmă pentru securitatea digitală a instituțiilor publice din România
Atacul cibernetic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) reprezintă unul dintre cele mai grave incidente de securitate informatică cu care s-a confruntat o instituție publică din România. Dincolo de impactul tehnic, consecințele economice și sociale demonstrează cât de vulnerabilă poate deveni o infrastructură critică atunci când securitatea cibernetică nu este tratată ca o prioritate strategică.
O infrastructură critică blocată
În urma atacului, sistemul e-Terra, platforma prin care sunt gestionate operațiunile de cadastru și carte funciară, a devenit indisponibil. Acest lucru a dus la blocarea emiterii extraselor de carte funciară, documente indispensabile pentru finalizarea tranzacțiilor imobiliare.
Efectele au fost resimțite imediat în întreaga piață:
-
tranzacțiile imobiliare au fost suspendate;
-
notarii nu au mai putut autentifica acte de vânzare-cumpărare;
-
băncile au întâmpinat dificultăți în acordarea creditelor ipotecare;
-
dezvoltatorii imobiliari și cumpărătorii au fost puși în imposibilitatea de a finaliza contractele programate.
Momentul atacului a amplificat impactul economic, întrucât acesta s-a produs într-o perioadă în care numeroși cumpărători încercau să finalizeze achizițiile înainte de modificarea cotei reduse de TVA pentru locuințele noi.
Problema nu este doar atacul, ci vulnerabilitățile existente
Specialiștii în securitate cibernetică citați în spațiul public susțin că gravitatea incidentului nu derivă neapărat din complexitatea atacului, ci din slăbiciunile infrastructurii informatice exploatate de atacatori.
În domeniul securității cibernetice există o regulă simplă: un atacator nu are nevoie de metode sofisticate atunci când găsește sisteme insuficient protejate, actualizări întârziate sau politici de securitate implementate superficial.
Incidentul ANCPI readuce în discuție o problemă mai veche a sectorului public: investițiile consistente în digitalizare nu sunt întotdeauna însoțite de investiții proporționale în protejarea infrastructurii informatice. Potrivit unei analize publicate de Ziarul Financiar, în aproape două decenii au fost alocate sute de milioane de lei pentru proiecte IT și digitalizare, însă bugetele dedicate explicit securității cibernetice au reprezentat doar o fracțiune din aceste investiții.
Securitatea cibernetică trebuie să devină o prioritate strategică
Transformarea digitală aduce beneficii importante pentru administrația publică și pentru cetățeni, însă fiecare serviciu digital devine o posibilă țintă pentru atacatori.
Experții atrag atenția că securitatea informatică nu poate fi tratată ca un cost suplimentar sau ca o etapă finală într-un proiect IT. Ea trebuie integrată încă din faza de proiectare și susținută prin:
-
evaluări periodice ale vulnerabilităților.
-
audituri independente de securitate.
-
monitorizare continuă a infrastructurii.
-
politici clare de backup și recuperare în caz de incident.
-
instruirea permanentă a personalului.
Mai mult, responsabilitatea pentru securitatea cibernetică nu ar trebui să aparțină exclusiv departamentelor IT. Conducerea instituțiilor trebuie să includă gestionarea riscurilor cibernetice în strategia organizațională și în procesul de luare a deciziilor.
Transparența este esențială
Un alt subiect intens discutat după incident îl reprezintă comunicarea publică. În mediul privat, organizațiile sunt obligate să notifice incidentele de securitate și să informeze clienții atunci când există riscuri privind datele personale.
În cazul instituțiilor publice, comunicarea este adesea mai rezervată, ceea ce poate genera incertitudine și poate afecta încrederea cetățenilor. O informare rapidă, transparentă și bazată pe fapte contribuie la limitarea dezinformării și la menținerea încrederii în instituțiile statului.
Lecțiile pe care trebuie să le învățăm
Atacul asupra ANCPI reprezintă un semnal clar că securitatea cibernetică nu mai este doar o problemă tehnică. Este una care poate afecta funcționarea economiei și serviciile esențiale pentru cetățeni.
Într-o administrație din ce în ce mai digitalizată, protejarea infrastructurilor critice trebuie să beneficieze de aceeași atenție ca dezvoltarea aplicațiilor și a serviciilor electronice. Investițiile în tehnologii moderne trebuie însoțite de investiții consistente în securitate. Pregatirea de personal specializat și procese eficiente de răspuns la incidente este obligatorie.
Doar printr-o abordare strategică și prin asumarea securității cibernetice la nivelul conducerii instituțiilor publice poate fi redus riscul unor incidente similare în viitor. Atacul asupra ANCPI demonstrează că impactul unui incident informatic nu se măsoară doar în sisteme indisponibile. Trebuiesc analizate si efectele produse asupra economiei, asupra mediului de afaceri și asupra încrederii cetățenilor în serviciile digitale ale statului.