Aproximativ 80% dintre problemele detectate în prezent în spațiul cibernetic din România sunt legate de criminalitatea cibernetică, a declarat șeful Directoratului Național de Securitate Cibernetică (DNSC), Dan Cimpean, într-o conferință de specialitate organizată de publicația "Bursa". Este vorba, în cea mai mare parte, despre grupări care urmăresc câștigul financiar prin furtul și criptarea datelor, urmate de cereri de răscumpărare.

Criminalitatea financiară rămâne amenințarea dominantă

Potrivit lui Cimpean, tendința se menține de câțiva ani și va rămâne probabil principala provocare și în perioada următoare. Atacatorii fură date, le criptează, cer răscumpărare, fac șantaj și obțin acces neautorizat pe care apoi îl vând pentru a-l monetiza.

"La momentul actual, la nivelul României, probabil în jur de 80% dintre problemele pe care le detectăm sunt cele legate de criminalitatea cibernetică. Sunt grupări motivate fundamental de câștigul financiar, care vor să fure datele, să le cripteze, să ceară o răscumpărare. Asta observăm în ultimii 3-4 ani, continuă ca trend și, probabil, va rămâne și în perioada imediat următoare ca problemă principală cu care să ne confruntăm", a explicat șeful DNSC.

Războiul de la graniță a schimbat brutal peisajul

Cimpean a descris un război hibrid intens la graniță, cu circa 160 de grupări pro-Ucraina active împotriva a 60-70 de grupări pro-Rusia, într-un mediu în care s-au testat și pilotat tehnici și instrumente noi de atac. Cifrele de mobilizare sunt elocvente: în Ucraina, numărul specialiștilor în cyber a crescut de la 70 înainte de război la 3.200 în prezent, la care se adaugă circa 3.000 de contractori validați care desfășoară doar operațiuni cibernetice. Poliția cibernetică ucraineană a urcat de la 430 la 14.400 de oameni.

"Nu știu cum se vede la dumneavoastră spațiul cibernetic, dar de la mine din birou acesta apare ca niște ciuperci nucleare. Deci, este un război total", a spus directorul DNSC.

România, fără criză națională, dar cu incidente semnificative

Cimpean a precizat că România nu a traversat până acum o criză cibernetică la nivel național și estimează că nu va avea una de sine stătătoare, ci cel mult complementară altui tip de criză. Țara a înregistrat însă incidente notabile în ultimele luni: exfiltrări de date din Camera Deputaților și un atac care a afectat 26 de spitale, dintre care 11 de urgență, cu datele criptate. Niciunul nu a blocat un sector întreg.

Șeful DNSC a subliniat că securitatea cibernetică are un cost care nu este mic, dar care rămâne mult sub cel al remedierii unui incident. El a avertizat că tendința instituțiilor este de prea multe ori reactivă, dând exemplul unei grupări pro-Hamas care, după atacul asupra Israelului, a oprit pompe de apă expuse pe internet, inclusiv un echipament din orașul său natal.