Atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) nu trebuie privit doar ca o întrerupere temporară a unui serviciu public digital. Blocarea platformei e-Terra, indisponibilitatea serviciilor informatice și efectele produse asupra pieței imobiliare reprezintă doar partea vizibilă a unui incident care ridică întrebări mult mai importante despre valoarea datelor administrate de stat, nivelul de protecție al infrastructurilor publice și capacitatea instituțiilor de a reveni rapid după un atac informatic major.
Miza nu este doar funcționarea unei aplicații informatice, ci integritatea unui sistem care reflectă, în format digital, structura proprietății private și publice din întreaga țară.
În ultimele zile, discuția publică s-a concentrat în principal pe efectele imediate: tranzacții imobiliare amânate, extrase de carte funciară indisponibile, notari și bănci care nu își pot finaliza procedurile obișnuite. Însă valoarea reală a unei asemenea infrastructuri este mult mai mare decât capacitatea de a genera un document administrativ.
Sistemele ANCPI reprezintă una dintre cele mai importante surse de informații juridice și tehnice despre proprietățile din România. În spatele fiecărei înregistrări există date despre titularii drepturilor de proprietate, istoricul unor tranzacții, ipoteci, litigii, sechestre, drepturi reale, coordonate geografice și documentații cadastrale.
Cu alte cuvinte, baza de date cadastrală răspunde uneia dintre cele mai importante întrebări pentru orice economie modernă: ”cine deține ce”.
Această informație este fundamentală pentru funcționarea pieței imobiliare și pentru siguranța circuitului civil. O proprietate nu reprezintă doar un activ economic, ci și un drept juridic care trebuie verificat, protejat și transmis în condiții de siguranță.
Din acest motiv, blocarea sistemelor ANCPI nu afectează doar o instituție publică. Efectele se propagă către întreaga economie: cumpărători, vânzători, dezvoltatori imobiliari, bănci, notari, investitori și administrații locale.
Un registru cadastral național este una dintre cele mai valoroase categorii de date pe care le poate administra un stat. Spre deosebire de alte baze de date care conțin doar informații de identificare, datele privind proprietățile oferă o imagine mult mai complexă asupra unei persoane sau organizații.
Un atacator care obține acces la astfel de informații nu află doar numele unei persoane. Poate descoperi patrimoniul acesteia, locația exactă a unor proprietăți, existența unor credite ipotecare, situații juridice vulnerabile sau relații între persoane fizice și companii.
Într-o perioadă în care infracționalitatea informatică se bazează tot mai mult pe colectarea și corelarea informațiilor, astfel de date pot deveni extrem de valoroase.
O adresă de e-mail sau un număr de telefon pot fi schimbate. O proprietate, însă, reprezintă un element stabil din viața economică a unei persoane. Tocmai această stabilitate face ca datele cadastrale să fie atractive pentru fraude sofisticate.
Atacatorii nu mai urmăresc doar obținerea unor baze de date care pot fi vândute rapid pe piețele clandestine. În multe cazuri, obiectivul este construirea unor profiluri complete ale victimelor.
O combinație între informații cadastrale, date financiare, date provenite de la operatori telecom sau alte scurgeri de informații poate permite realizarea unor atacuri de tip phishing mult mai convingătoare, deoarece mesajele pot fi adaptate exact la situația persoanei vizate.
De exemplu, un atacator care știe că o persoană deține un anumit imobil poate construi scenarii false legate de taxe, credite, succesiuni sau tranzacții. Cu cât informațiile sunt mai precise, cu atât manipularea devine mai credibilă.
Un alt aspect important este dimensiunea strategică a datelor cadastrale.
Un sistem național de cadastru nu este doar o colecție de apartamente și terenuri. El reprezintă o hartă juridică și economică a teritoriului.
În astfel de sisteme pot exista informații despre proprietăți agricole, zone industriale, clădiri administrative, terenuri publice, infrastructură energetică sau alte active importante.
Din perspectiva securității cibernetice, o asemenea bază de date poate prezenta interes pentru mai multe categorii de actori.
Pentru grupările criminale, valoarea este în primul rând financiară. Datele pot fi folosite pentru fraude, șantaj sau revânzare.
Pentru actori economici care acționează ilegal, accesul la asemenea informații poate oferi avantaje comerciale nelegitime.
Pentru actori statali, astfel de informații pot avea valoare de intelligence(spionaj), deoarece oferă o imagine asupra distribuției unor active strategice și asupra infrastructurilor existente.
Acest lucru nu înseamnă că incidentul ANCPI are automat o motivație geopolitică. În acest moment, fără concluzii oficiale ale investigațiilor, orice atribuire ar fi prematură. Însă importanța strategică a datelor explică de ce asemenea sisteme sunt considerate ținte de interes în analiza internațională de securitate.
O componentă care amplifică gravitatea unui astfel de incident este afirmația atacatorilor potrivit căreia ar fi obținut acces la servere GitLab și la codul sursă al unor aplicații utilizate de ANCPI. Această informație trebuie tratată cu precauție până la finalizarea investigațiilor tehnice și confirmarea oficială a circumstanțelor.
Din perspectiva securității informatice însă, compromiterea codului sursă reprezintă un risc care nu trebuie ignorat.
În cazul unei infrastructuri informatice complexe, codul sursă nu este doar o colecție de instrucțiuni pentru funcționarea unei aplicații. El poate dezvălui modul în care este construit întregul ecosistem tehnic: arhitectura aplicațiilor, modul de autentificare al utilizatorilor, mecanismele de autorizare, conexiunile dintre sisteme, integrarea cu alte servicii și eventualele vulnerabilități existente.
Pentru un atacator, accesul la astfel de informații poate avea valoare pe termen lung. Chiar dacă sistemele sunt restaurate și serviciile sunt repuse în funcțiune, analiza codului poate permite identificarea unor puncte slabe care ar putea fi exploatate ulterior.
Din acest motiv, după un incident de asemenea amploare, organizațiile nu trebuie să se concentreze doar pe repornirea aplicațiilor. Este necesară o reevaluare completă a securității: verificarea codului, schimbarea credențialelor, analiza drepturilor privilegiate de acces, revizuirea configurațiilor și monitorizarea permanentă a infrastructurii.
În securitatea cibernetică există un principiu important: revenirea tehnică nu înseamnă automat revenirea la o stare sigură.
Un sistem poate funcționa din nou, dar dacă mecanismul prin care atacatorul a intrat inițial nu a fost eliminat, organizația rămâne vulnerabilă.
Ransomware-ul modern nu mai înseamnă doar criptarea fișierelor
Atacurile informatice moderne de tip ransomware au evoluat semnificativ în ultimii ani. Imaginea clasică a unui virus care blochează calculatoare și afișează un mesaj de răscumpărare nu mai reflectă realitatea actuală.
În prezent, grupările specializate operează după modele mult mai complexe.
În multe cazuri, atacatorii încearcă mai întâi să obțină acces într-o rețea, să își extindă privilegiile, să identifice sistemele critice, să extragă date și abia ulterior să declanșeze partea vizibilă a atacului.
Un obiectiv important este identificarea și compromiterea mecanismelor de backup.
Motivul este simplu: o organizație care are replici sigure ale datelor poate reveni la funcționare fără să fie obligată să negocieze cu atacatorii. În schimb, dacă backup-urile sunt distruse sau criptate, presiunea asupra persoanei/organizației crește dramatic.
De aceea, în atacurile moderne de ransomware, distrugerea replicilor de siguranță a devenit aproape o etapă standard.
Atacatorii caută în special:
– serverele de backup conectate la aceeași rețea;
– conturile administrative care controlează restaurarea;
– soluțiile de stocare accesibile din infrastructura compromisă;
– replicile datelor care nu sunt protejate împotriva modificării.
În acest context, simpla existență a unor backup-uri nu este suficientă.
Întrebarea esențială nu este doar „există replici ale datelor?”, ci:
Pot aceste date să fie restaurate rapid, complet și în siguranță după un atac în care infrastructura principală a fost compromisă?
Regula 3-2-1: principiul de bază pentru protecția datelor critice
Una dintre cele mai cunoscute reguli în domeniul protecției datelor este regula 3-2-1.
Aceasta reprezintă o metodă simplă, dar extrem de importantă, pentru reducerea riscului de pierdere a informațiilor.
Principiul presupune existența a cel puțin trei backup-uri ale datelor, pe două tipuri diferite de suport sau infrastructură, dintre care cel puțin una trebuie păstrată separat de mediul principal.
Cele trei versiuni de rezervă înseamnă că organizația nu trebuie să depindă de o singură versiune a informației.
Dacă există doar datele originale și o singură copie de siguranță, un atac care afectează ambele medii poate duce la pierderea completă a informațiilor.
A doua componentă a regulii se referă la diversificarea mediilor de stocare.
Dacă toate replicile sunt păstrate în același sistem, aceeași rețea sau aceeași infrastructură, ele pot fi afectate simultan de același incident.
A treia componentă, una dintre cele mai importante în cazul ransomware, presupune existența unei replici separate de mediul operațional.
Aceasta poate fi un backup offline, o copie într-un alt centru de date sau un sistem izolat logic de infrastructura principală.
Ideea fundamentală este că atacatorul care compromite sistemele de producție nu trebuie să poată ajunge automat și la replicile de siguranță.
De ce replicile de siguranță moderne trebuie să fie izolate și protejate împotriva ștergerii
În ultimii ani, practicile de securitate cibernetică au evoluat dincolo de regula clasică 3-2-1 privind replicile de siguranță.
Pentru infrastructurile critice, organizațiile nu se mai bazează doar pe existența unor replici ale datelor, ci pe mecanisme prin care acestea sunt separate de sistemele principale și protejate împotriva modificării sau ștergerii, inclusiv în situația în care un atacator reușește să obțină acces la conturi administrative.
Această protecție este esențială deoarece una dintre primele acțiuni ale unui atacator avansat este încercarea de a elimina posibilitatea organizației de a-și recupera rapid datele și serviciile informatice. În numeroase atacuri de tip ransomware, infractorii caută mai întâi replicile de siguranță disponibile și încearcă să le compromită înainte de a bloca sistemele principale.
Dacă un atacator poate șterge toate replicile de rezervă accesibile, acestea nu mai reprezintă o soluție reală de recuperare, ci devin parte a aceluiași mediu vulnerabil.
În schimb, backup-urile de siguranță păstrate separat de infrastructura operațională și protejate împotriva modificării sau eliminării oferă organizației o capacitate reală de revenire după un incident major.
Pentru instituțiile care gestionează date critice, precum registre naționale sau infrastructuri publice digitale, replicile de siguranță trebuie privite ca o componentă de securitate și continuitate operațională, nu doar ca o metodă tehnică de stocare a informațiilor.
Existența unui backup nu garantează recuperarea
Un alt aspect ignorat frecvent este testarea restaurării.
Multe organizații consideră că au un sistem de backup funcțional deoarece procesul automat de copiere nu raportează erori.
În realitate, valoarea unui backup este demonstrată doar atunci când datele trebuie readuse în producție.
O copie de siguranță care nu poate fi restaurată rapid, care are probleme de integritate sau care nu include toate componentele necesare funcționării aplicațiilor poate deveni inutilă exact în momentul critic.
De aceea, organizațiile mature efectuează periodic teste de recuperare în caz de dezastru.
Aceste teste urmăresc să răspundă unor întrebări esențiale:
– Cât durează revenirea unui serviciu critic?
– Ce cantitate de date poate fi pierdută?
– Care sunt sistemele care trebuie restaurate primele?
– Există personal pregătit pentru procedura de recuperare?
În domeniul securității există doi indicatori importanți:
– RTO (Recovery Time Objective) – timpul maxim acceptabil pentru revenirea unui serviciu;
– RPO (Recovery Point Objective) – cantitatea maximă de date care poate fi pierdută.
Pentru o instituție precum ANCPI, aceste valori sunt extrem de importante, deoarece indisponibilitatea serviciilor afectează direct activități economice și juridice.
Impactul economic: când un atac cibernetic blochează piața imobiliară
Unul dintre cele mai importante efecte ale incidentului ANCPI este demonstrarea faptului că securitatea cibernetică nu mai reprezintă doar o problemă tehnică. Atunci când o infrastructură digitală esențială este indisponibilă, consecințele se transferă imediat în economie.
În cazul cadastrului, efectele sunt vizibile deoarece aproape orice tranzacție imobiliară importantă depinde de existența unor documente generate sau verificate prin sistemele ANCPI.
Blocarea aplicației e-Terra înseamnă mult mai mult decât imposibilitatea accesării unei platforme online. Înseamnă întreruperea unui flux juridic și economic construit în jurul acestor servicii digitale.
O vânzare de apartament, o achiziție prin credit ipotecar, înscrierea unei ipoteci, o succesiune sau o dezvoltare imobiliară pot depinde de informațiile furnizate de sistemele cadastrale.
Atunci când aceste servicii nu funcționează, efectele se propagă în lanț.
Notarii nu pot finaliza anumite acte fără documentele necesare. Băncile nu pot continua unele proceduri de creditare. Dezvoltatorii imobiliari pot întârzia livrarea unor proiecte. Cumpărătorii care au semnat antecontracte pot ajunge în situații contractuale complicate.
În plus, blocajul a apărut într-o perioadă sensibilă pentru piața rezidențială, în care anumite tranzacții erau condiționate de termene fiscale și contractuale.
Pentru persoanele aflate deja într-un proces de achiziție, câteva zile de întârziere pot însemna costuri suplimentare, renegocieri sau necesitatea unor acte adiționale.
Acest episod arată o realitate importantă pentru economia digitală: disponibilitatea serviciilor informatice ale statului a devenit o condiție pentru funcționarea normală a unor sectoare economice întregi.
Cloudul Guvernamental și problema responsabilității: cine răspunde atunci când sistemele critice sunt compromise?
Atacul asupra infrastructurii informatice a ANCPI are loc într-un moment în care România accelerează procesul de centralizare a serviciilor publice digitale prin intermediul Cloudului Guvernamental, o infrastructură declarată de interes strategic și cu caracteristici de infrastructură critică națională.
Arhitectura Cloudului Guvernamental implică mai multe instituții cu roluri distincte. Autoritatea pentru Digitalizarea României (ADR) are responsabilități privind coordonarea și administrarea componentelor de tip servicii software, în timp ce Serviciul de Telecomunicații Speciale (STS) are rol de integrator tehnic, responsabil pentru infrastructura de tip IaaS și PaaS, comunicații, virtualizare, monitorizare și mentenanță. Componenta de securitate cibernetică este asigurată prin implicarea structurilor specializate ale statului, inclusiv STS și Serviciul Român de Informații (SRI).
Tocmai această arhitectură ridică o întrebare fundamentală după incidentul ANCPI: cine poartă responsabilitatea finală atunci când o instituție publică ce gestionează date sensibile este afectată de un atac cibernetic major?
Centralizarea serviciilor în cloud poate aduce beneficii importante: standarde de securitate mai ridicate, monitorizare unitară, infrastructură modernă și reducerea vulnerabilităților generate de sisteme vechi administrate separat. Însă un cloud guvernamental nu reprezintă, prin definiție, o garanție absolută împotriva atacurilor.
O infrastructură critică digitală devine sigură nu doar prin tehnologie, ci prin modul în care sunt aplicate procedurile de securitate: evaluări constante de risc, audituri independente, testări de penetrare, monitorizare permanentă, gestionarea strictă a accesului privilegiat și existența unor planuri reale de recuperare în caz de incident.
Incidentul ANCPI readuce în discuție o vulnerabilitate frecvent întâlnită în administrațiile publice: tendința de a investi în digitalizare înainte ca mecanismele de securitate și guvernanță să atingă același nivel de maturitate.
Migrarea unei aplicații într-un cloud guvernamental poate crește nivelul de protecție, însă nu elimină automat vulnerabilitățile existente în aplicații, configurări sau procese administrative. O aplicație vulnerabilă rămâne vulnerabilă indiferent dacă este găzduită într-un centru de date propriu sau într-o infrastructură națională.
În cazul ANCPI, întrebările publice sunt inevitabile: au fost realizate audituri de securitate înainte de incident? Vulnerabilitățile cunoscute au fost remediate în timp util? A existat o evaluare independentă a rezilienței sistemelor? Au fost testate procedurile de restaurare a datelor înainte de apariția crizei?
De asemenea, incidentul ridică problema separării responsabilităților. Într-un ecosistem digital în care mai multe instituții au atribuții privind infrastructura, securitatea și coordonarea, există riscul ca responsabilitatea să devină difuză. În securitatea cibernetică, însă, lipsa unei responsabilități clare poate deveni ea însăși o vulnerabilitate.
România are nevoie nu doar de infrastructuri digitale moderne, ci și de un model clar de răspundere instituțională. Un cloud național trebuie să fie însoțit de transparență, audituri regulate și mecanisme prin care cetățenii și instituțiile să poată afla cine a prevenit, cine a monitorizat și cine răspunde atunci când protecția eșuează.
Cine poate beneficia de pe urma unui asemenea atac
Întrebarea firească după orice incident cibernetic major este cine are de câștigat.
În cazul unui atac asupra unei instituții care gestionează date atât de valoroase există mai multe scenarii posibile, însă acestea trebuie analizate separat și fără concluzii premature.
Cel mai frecvent scenariu în astfel de incidente este cel financiar.
Grupările de ransomware urmăresc obținerea unor venituri prin extorcare. Modelul lor de afaceri se bazează pe presiunea exercitată asupra persoanelor/organizațiilor: blocarea serviciilor, publicarea unor informații furate sau amenințarea cu divulgarea acestora.
Instituțiile publice sunt ținte atractive deoarece depind de continuitatea serviciilor și administrează informații care nu pot fi înlocuite ușor.
Un alt scenariu este utilizarea datelor pentru fraude.
Informațiile despre proprietăți pot fi extrem de utile atunci când sunt combinate cu alte date personale. Ele pot permite identificarea unor persoane cu patrimoniu ridicat, a unor proprietăți valoroase sau a unor situații juridice exploatabile.
O bază de date cadastrală nu trebuie neapărat folosită direct de autorii atacului pentru a produce profit. Ea poate fi revândută către alte grupări specializate.
Piața clandestină a datelor funcționează tocmai pe acest principiu: un atacator poate monetiza aceeași informație de mai multe ori, către cumpărători diferiți, ani la rând după producerea incidentului inițial.
Riscul fraudei imobiliare și al manipulării informațiilor
Un aspect important este că datele cadastrale au o particularitate: ele sunt legate de active fizice cu valoare foarte mare.
În cazul unei breșe de date obișnuite, impactul poate fi limitat la expunerea unor informații personale.
În cazul datelor privind proprietățile, miza poate fi mult mai ridicată.
Informațiile despre proprietari, situații juridice, ipoteci sau litigii pot fi folosite pentru identificarea unor persoane/organizații vulnerabile.
De exemplu, persoanele în vârstă, proprietarii unor terenuri valoroase sau persoanele care dețin imobile în zone cu dezvoltare accelerată pot deveni ținte pentru tentative de fraudă.
Aceste riscuri nu înseamnă că un atac asupra unei baze cadastrale permite automat transferul unei proprietăți sau modificarea drepturilor juridice. Sistemul juridic al proprietății se bazează pe acte autentice, proceduri notariale și verificări multiple.
Însă expunerea unor informații detaliate poate facilita tentative de manipulare, falsificare sau inginerie socială.
Tocmai de aceea, protecția acestor date trebuie analizată nu doar prin prisma confidențialității, ci și prin prisma prevenirii fraudelor economice.
Digitalizarea statului trebuie să fie însoțită de securitate proporțională
Incidentul ANCPI ridică o întrebare mai largă despre modul în care România tratează digitalizarea administrației.
Transformarea serviciilor publice în platforme digitale este un obiectiv necesar. Digitalizarea reduce birocrația, accelerează procesele și poate crește transparența.
Dar fiecare sistem digital nou creează și o nouă suprafață de atac.
O instituție care mută procese critice în mediul online trebuie să investească simultan în protecție, monitorizare și capacitate de recuperare.
Un serviciu digital care funcționează rapid în condiții normale, dar care nu poate fi restaurat după un atac, reprezintă o vulnerabilitate pentru întreaga economie.
În cazul infrastructurilor publice critice, securitatea trebuie construită pe mai multe niveluri:
– prevenție;
– detecție rapidă;
– limitarea propagării unui atac;
– restaurare;
– comunicare eficientă în timpul crizei.
Nicio organizație nu poate elimina complet riscul unui atac cibernetic. Nici cele mai avansate instituții sau companii din lume nu sunt complet protejate.
Diferența dintre o organizație rezilientă și una vulnerabilă este însă capacitatea de a detecta rapid incidentul, de a limita pagubele și de a reveni la funcționare obișnuită.
Întrebările importante după incident
Indiferent de concluziile finale ale investigației, cazul ANCPI va trebui analizat prin prisma mai multor întrebări tehnice și organizaționale.
– A existat o separare suficientă între sistemele operaționale și cele de backup?
– Versiunile de siguranță au fost protejate împotriva ștergerii de către un atacator care obține privilegii administrative?
– Au fost efectuate teste reale de restaurare?
– A existat monitorizare capabilă să detecteze activități suspecte înainte ca atacul să producă efecte majore?
– Cât timp a avut atacatorul acces în infrastructură înainte de declanșarea incidentului?
– Au fost aplicate principiile moderne de securitate, precum accesul minim necesar și segmentarea rețelelor?
Aceste întrebări nu reprezintă doar o analiză tehnică. Ele sunt legate direct de capacitatea statului de a proteja servicii de care depind milioane de persoane.
Întrebările care rămân după atacul asupra ANCPI: prevenție, responsabilitate și securitate cibernetică
Dincolo de efectele imediate asupra pieței imobiliare și asupra cetățenilor care depind de serviciile ANCPI, incidentul ridică întrebări importante despre nivelul real de maturitate al securității cibernetice în administrația publică din România.
O infrastructură care gestionează informații cadastrale, date juridice despre proprietăți și servicii digitale esențiale pentru circuitul economic nu reprezintă doar un sistem informatic administrativ, ci o componentă critică pentru funcționarea statului și a economiei.
Dacă informațiile publice privind exploatarea unor vulnerabilități anterior semnalate se confirmă în urma investigațiilor oficiale, întrebarea principală nu este doar cum a fost posibil atacul, ci de ce măsurile de remediere nu au fost implementate înainte ca respectivele vulnerabilități să fie exploatate.
În domeniul securității cibernetice, prevenția este elementul fundamental. Echipamentele, procedurile și infrastructurile tehnice nu sunt suficiente fără audituri regulate, teste de securitate, monitorizare permanentă și capacitatea de a reacționa înainte ca un atac să producă efecte majore.
Un punct esențial îl reprezintă protecția replicilor de siguranță. ANCPI a transmis că dispunea de mai multe locații pentru stocarea backup-urilor și că acestea permit restaurarea datelor. Însă existența unor replici ale datelor nu reprezintă singură o garanție.
Un sistem matur de protecție presupune verificarea periodică a restaurării datelor, separarea backup-urilor de infrastructura principală și protejarea lor împotriva modificării sau ștergerii neautorizate. Regula utilizată frecvent în industrie este principiul 3-2-1: trei replici ale datelor, pe două tipuri diferite de suport, dintre care una păstrată separat de sistemul principal.
În cazul infrastructurilor critice, backup-ul trebuie privit ca o componentă de securitate și reziliență operațională, nu doar ca o soluție tehnică de recuperare după o defecțiune.
Cloudul guvernamental nu elimină riscurile
Incidentul apare în contextul migrării unor sisteme publice către Cloudul Guvernamental, infrastructură strategică în care sunt implicate mai multe instituții ale statului.
Serviciul de Telecomunicații Speciale are rol de integrator tehnic pentru componentele de infrastructură, comunicații și platforme, iar securitatea cibernetică a acestei arhitecturi implică structuri specializate ale statului.
Migrarea către cloud poate aduce beneficii importante: standardizare, control mai bun al infrastructurii și capacități superioare de monitorizare. Totuși, cloudul nu reprezintă o soluție automată împotriva atacurilor.
O aplicație vulnerabilă rămâne vulnerabilă indiferent unde este găzduită. Problemele de configurare, administrare, control al accesului sau lipsa actualizărilor de securitate trebuie rezolvate înainte ca mutarea într-o infrastructură centralizată să producă efectele așteptate.
Tocmai de aceea, după incidentul ANCPI, devine legitimă întrebarea dacă mecanismele de prevenție, audit și evaluare a riscurilor au funcționat la nivelul necesar pentru o infrastructură publică de asemenea importanță.
Responsabilitatea într-un sistem cu mai multe instituții
România are mai multe structuri cu atribuții în domeniul securității cibernetice, însă existența mai multor instituții nu garantează automat protecția infrastructurilor digitale.
Atunci când responsabilitățile sunt împărțite între operatori, administratori de infrastructură și autorități de securitate, este esențial ca rolurile să fie clar definite, iar mecanismele de control să fie eficiente.
Un incident major ridică inevitabil întrebări despre cine a identificat riscul, cine a avut responsabilitatea remedierii și dacă toate măsurile preventive au fost aplicate la timp.
Fragmentarea responsabilităților – o vulnerabilitate în sine?
Incidentul de la ANCPI readuce în discuție o problemă mai largă a arhitecturii românești de securitate cibernetică: existența mai multor instituții cu atribuții parțial suprapuse în zona protecției infrastructurilor digitale, comunicațiilor speciale și securității informațiilor.
În prezent, România are mai multe structuri care participă la ecosistemul de securitate cibernetică: instituții cu rol tehnic, instituții cu atribuții de securitate națională, structuri de analiză a amenințărilor și autorități responsabile de coordonarea răspunsului la incidente.
Această distribuire a responsabilităților poate fi justificată prin necesitatea protejării unor domenii diferite, însă poate genera și o întrebare legitimă: cine are responsabilitatea finală atunci când o infrastructură publică critică este compromisă?
În domeniul securității cibernetice, viteza de reacție, claritatea responsabilităților și capacitatea de coordonare sunt elemente esențiale. Un sistem în care mai multe instituții au competențe importante, dar liniile exacte de responsabilitate sunt dificil de identificat, poate crea riscul ca prevenția să fie fragmentată, iar răspunderea să fie dispersată după producerea unui incident.
Cazul STS este relevant în această discuție. Instituția are un rol important în administrarea comunicațiilor speciale, în protecția unor infrastructuri critice și în dezvoltarea unor componente tehnice ale Cloudului Guvernamental. Misiunile sale sunt importante pentru funcționarea statului, însă incidentul ANCPI readuce în atenție o întrebare fundamentală privind arhitectura instituțională: dacă existența unei structuri separate, cu atribuții extinse în zona comunicațiilor și infrastructurilor informatice, a asigurat până acum nivelul de prevenție, coordonare și protecție așteptat pentru sistemele critice ale statului.
În acest context, poate fi analizată oportunitatea reorganizării acestor competențe, fie prin integrarea lor într-o arhitectură guvernamentală mai largă, fie prin consolidarea într-o instituție deja existentă cu atribuții similare, cu responsabilități clar delimitate și mecanisme mai eficiente de coordonare și control.
În multe state europene, funcțiile privind infrastructura digitală a administrației, comunicațiile guvernamentale și securitatea cibernetică sunt organizate prin mecanisme de coordonare civilă mai integrate, tocmai pentru a evita suprapunerile și pentru a asigura o responsabilitate clară.
O eventuală reformă nu ar trebui privită ca o diminuare a capacității statului, ci ca o posibilitate de eficientizare: integrarea unor competențe similare, reducerea fragmentării administrative, eliminarea zonelor gri și stabilirea unui mecanism clar prin care cetățenii și instituțiile să știe cine răspunde pentru protecția infrastructurilor digitale critice.
Într-un domeniu în care amenințările evoluează rapid, capacitatea unui stat nu este determinată doar de numărul instituțiilor implicate sau de dimensiunea bugetelor alocate, ci de cât de bine sunt coordonate aceste resurse.
Atacul asupra ANCPI ar trebui să reprezinte nu doar un moment de analiză tehnică, ci și un punct de plecare pentru o discuție mai amplă despre arhitectura de securitate digitală a României: mai puțină fragmentare, responsabilități mai clare și mecanisme de control adaptate realităților tehnologice actuale.
Resursa umană, vulnerabilitatea ignorată
Dincolo de infrastructură și tehnologie, securitatea cibernetică depinde de oameni.
Un stat care investește în digitalizare fără să investească proporțional în oamenii care trebuie să protejeze aceste sisteme riscă să creeze infrastructuri moderne cu niveluri de protecție insuficiente.
Atacul asupra ANCPI trebuie privit nu doar ca un incident izolat, ci ca un test pentru întregul model de securitate digitală al administrației publice. Miza nu este doar revenirea serviciilor online, ci capacitatea statului de a demonstra că a înțeles vulnerabilitățile care au permis producerea crizei și că este pregătit să prevină repetarea lor.
Securitatea datelor nu poate fi doar o promisiune
Unul dintre cele mai importante semne de întrebare ridicate de incidentul de la ANCPI este legat de modul în care au funcționat mecanismele statului român pentru prevenirea și limitarea atacurilor asupra infrastructurilor digitale critice.
România dispune de mai multe instituții cu atribuții directe sau indirecte în domeniul securității cibernetice, protecției infrastructurilor critice și administrării sistemelor informatice strategice. Aceste structuri beneficiază de bugete publice semnificative, personal (prea) numeros și atribuții stabilite prin lege tocmai pentru a proteja obiective considerate importante pentru funcționarea statului.
Serviciul de Telecomunicații Speciale (STS) are atribuții privind administrarea și protecția rețelelor de comunicații speciale, securitatea infrastructurilor informatice aflate în responsabilitate, precum și roluri în arhitectura tehnică a Cloud-ului Guvernamental. Prin poziția sa în ecosistemul digital al statului, STS este unul dintre actorii în asigurarea continuității și securității serviciilor informatice publice.
Serviciul Român de Informații (SRI), prin structurile sale specializate în domeniul amenințărilor cibernetice, inclusiv componenta cunoscută public sub denumirea de CYBERINT, are atribuții în zona identificării și analizării amenințărilor cibernetice care pot afecta securitatea națională.
De asemenea, Directoratul Național de Securitate Cibernetică (DNSC) are rolul de prevenire, coordonare și răspuns la incidente de securitate cibernetică, inclusiv pentru entități publice și infrastructuri importante.
În acest context, întrebarea esențială după atacul asupra ANCPI nu este dacă un incident cibernetic putea fi eliminat complet — niciun sistem din lume nu este invulnerabil — ci dacă mecanismele de prevenție, monitorizare și avertizare au funcționat la nivelul așteptat.
Dacă informațiile potrivit cărora atacatorii ar fi exploatat vulnerabilități cunoscute anterior se confirmă în urma investigațiilor oficiale, atunci problema devine una de responsabilitate instituțională: cine a identificat riscurile, cine avea obligația remedierii și de ce aceste vulnerabilități au rămas disponibile până în momentul exploatării lor.
În cazul infrastructurilor critice, securitatea nu poate fi tratată ca o reacție după producerea incidentului. Ea trebuie să înceapă înainte de atac, prin audituri independente, teste de securitate, monitorizare permanentă, evaluări reale de risc și verificarea aplicării măsurilor recomandate.
Un atac care blochează sistemul informatic al unei instituții ce gestionează date privind proprietățile din România nu reprezintă doar o problemă tehnică. Este un test pentru întregul mecanism național de protecție digitală.
După acest incident, societatea are dreptul să primească răspunsuri clare: ce vulnerabilități existau, când au fost identificate, cine trebuia să le remedieze, dacă recomandările de securitate au fost aplicate și dacă resursele financiare alocate protecției cibernetice au produs nivelul de siguranță așteptat.
Datele critice trebuie tratate ca infrastructură națională
Atacul asupra ANCPI demonstrează că datele reprezintă una dintre cele mai importante resurse ale unui stat modern.
În trecut, infrastructurile critice erau asociate în principal cu energia, transporturile sau telecomunicațiile. Astăzi, registrele digitale care susțin economia, administrația și drepturile cetățenilor trebuie tratate cu aceeași importanță strategică.
Un registru al proprietăților nu este doar o bază de date. Este un element fundamental de încredere publică și economică.
Oamenii, companiile, băncile și instituțiile trebuie să aibă certitudinea că informațiile privind drepturile de proprietate sunt disponibile, corecte și protejate.
Chiar dacă drepturile de proprietate nu dispar odată cu indisponibilitatea unui sistem informatic și chiar dacă datele pot fi reconstruite prin alte surse, un astfel de proces poate fi dificil, costisitor și poate genera blocaje majore în economie.
Problema principală nu este doar pierderea temporară a accesului la informații. Problema este încrederea.
Iar într-o economie digitală, încrederea în infrastructurile informatice ale statului reprezintă una dintre cele mai importante resurse naționale care trebuie protejate.
Foto: ”magnific.com”
Accesează și:
– 14.07.2026: Transformarea comunităților de informații în secolul XXI: cazul Japoniei și provocările reformării arhitecturii de intelligence din România – ”stiridigitale.ro”
