Țuțuianu vrea o lege specială pentru SRI în domeniul securității cibernetice: Nu există o reglementare clară, Serviciul funcționează pe hotărâre CSAT

„În primul rând, răspunsul este că noi nu avem o reglementare. Doi: reglementarea pe baza căreia funcționează cyberingul este una dată de CSAT E nevoie de o lege care să prevadă clar și atribuțiile SRI și obligațiile pe care la au alții pe acest subiect. Ne-am luat sarcina de a elabora acte normative care privesc securitatea națională și un loc important îl va avea și această reglementare”, a transmis Adrian Țuțuianu, întrebat despre modul în care SRI a gestionat problema atacului cibernetic care a afectat serios și România. 

 

Acesta a transmis că a solicitat SRI să comunice Comisiei care este situația în ceea ce privește amenințările cibernetice din ultima perioadă, pentru că Serviciul Român de Informații a fost desemnat, printr-o hotărâre CSAT, autoritate națională în domeniul cybersecurity. Țuțuianu a adăugat și că acțiunea SRI s-a derulat la sesizarea NATO și a SIE. 

 

„Nu avem o reglementare legală pe activitatea de cybering. Avem la bază în ceea ce desfășoară SRI, hotărâri ale CSAT. Există aprecierea că nivelul tehnologic al acestor atacuri va înregistra niveluri mai complicate, e nevoie de un cadru legislativ pragmatic, care să stabilească atributele și responsbilitățile la nivel național”, a explicat șeful Comisiei de control al SRI, precizând că nu au fost aduse atingeri instituțiilor publice afectate. 

 

România se situează pe locul 9 între țările afectate de atacul cibernetic masiv,denumit „WannaCry”, pornit de la virusul EternalBlue folosit de Agenția Națională de Securitate(NSA) americană pentru spionaj și furat de hackeri în luna aprilie. Potrivit unei analize Kaspersky, Rusia a fost cea mai afectată de atacul informatic care a lovit instituții și sisteme din 99 de țări.

 

Un alt furnizor de soluții de securitate cibernetică, Bitdefender, informează că infectarea computerelor se face și fără accesarea e-mailurilor sau a linkurilor atașate. În România, una dintre rețelele afectate este cea a fabricii Dacia de la Mioveni, unde sistemul informatic a picat, Renault precizând că tot grupul are probleme. Deocamdată amploarea daunelor la nivel național nu este cunoscută, SRI anunțând că nu are vizibilitate suficientă pentru a putea estima impactul. Ministrul Comunicațiilor a cerut updatarea sistemelor de operare. Magnitudinea valului de atacuri care a afectat aproape o sută de țări este „fără precedent” și o investigație internațională complexă este necesară pentru a soluționa acest caz, a anunțat Europol.

 

Amenințarea cibernetică de tip ransomware WannaCryptor criptează datele utilizatorilor și apoi solicită recompensă. Atacul folosește o vulnerabilitate prezentă în majoritatea versiunilor sistemului de operare Windows. „Vulnerabilitatea MS17-010 permite atacatorului să ruleze cod periculos pe un computer vulnerabil și să folosească acel cod pentru a infecta sistemul cu ransomware fără ca cineva să acceseze linkuri sau să deschidă e-mailuri infectate”, explică Bitdefender, furnizor de soluții de securitate cibernetică.