SIS: 12 instituţii de stat au devenit ţinta atacurilor cibernetice din exterior

Serviciul de Informaţii şi Securitate (SIS) a identificat şi contracarat 27 tentative de penetrare sau perturbare a funcţionalităţii sistemelor informatice de stat în perioada anului 2015. SIS constată o creştere de 30 la sută a atacurilor cibernetice în raport cu anul 2014.

Atacurile au fost operate din exteriorul republicii, iar în calitate de instrumentar au fost utilizate programe maliţioase, care sunt plasate în reţelele de stat prin intermediul paginilor web infectate, reţelelor de socializare, e-mail-urilor şi diverselor aplicaţii IT, cu scopul perturbării funcţionării tehnicii de calcul, colectării ilicite a datelor de interes guvernamental şi despre politicile statale de prospectivă.

Hackerii au încercat să infecteze reţelele de calculatoare din cadrul a 12 instituţii de stat prin intermediul malware-lui „CTB-Locker” parvenit pe adresele de e-mail ale angajaţilor pe parcursul anului 2015.

De asemenea, în perioada de referinţă a fost înregistrată o creştere a tentativelor  de atacuri cibernetice tip DoS (Denial-of-service), DDoS (Distributed Denial of Service), precum şi un nou tip - DrDoS (Distributed Reflection Denial of Service).

Evaluările de perspectivă plasează riscurile cibernetice în topul riscurilor de securitate,  urmare a evoluţiei tehnologiilor IT, dar şi a schimbării de paradigmă în confruntările intereselor dintre state – utilizarea elementelor de „război hibrid”, unde propaganda (ca element de „soft-power”) şi atacul cibernetic (ca procedeu de a colecta informaţii şi a perturba activitatea unor instituţii, întreprinderi etc.), capătă rol primordial.

Serviciul avertizează autorităţile de stat asupra existenţei riscurilor cibernetice şi solicită respectarea practicilor generale de securitate informatică: actualizarea regulată a programelor anti-virus, aplicarea măsurilor anti-phishing, utilizarea în corespondenţă doar a serviciilor de poştă electronică departamentală şi guvernamental din cadrul Sistemului de telecomunicaţii al autorităţilor publice centrale.