Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat duminică despre un atac ransomware care a afectat peste 1.000 de sisteme IT din cadrul Administrației Naționale Apele Române și a zece administrații bazinale de apă, inclusiv cele din Oradea, Cluj, Iași, Siret și Buzău. Potrivit comunicatului DNSC, infrastructura critică a rămas funcțională datorită măsurilor locale.
👉Impactul atacului ransomware asupra infrastructurii IT
Atacul cibernetic a compromis multiple stații de lucru și servere, precum cele care găzduiesc aplicații Geographical Information System (GIS), servere pentru baze de date, stații Windows și servere de e-mail sau DNS. Totuși, Administratorul precizează că tehnologiile operaționale nu au fost afectate și că lucrările hidrotehnice continuă să funcționeze normal, fiind operate local prin dispecerate cu comunicații vocale.
În comunicatul DNSC se menționează explicit că "activitatea uzuală se desfășoară în acest moment în parametri normali" și că "construcțiile hidrotehnice sunt în siguranță și se operează local prin personalul deservent și coordonat prin dispecerate." Acest lucru asigură continuitatea funcțională în ciuda problemelor IT cauzate de atac.
👉Coordonarea răspunsului și planuri pentru întărirea securității cibernetice
Echipele tehnice ale Directoratului Național de Securitate Cibernetică, împreună cu specialiști ai Administrației Naționale Apele Române, personal al Centrului Național Cyberint din cadrul SRI și alte autorități cu atribuții în securitate cibernetică, investighează intens incidentul și lucrează pentru limitarea efectelor acestuia.
Conform sursei oficiale, infrastructura afectată nu este integrată în sistemul național de protecție cibernetică operat de CNC, fapt ce a condus la inițierea demersurilor pentru includerea acesteia în soluțiile de protecție inteligente destinate sistemelor cu valențe critice pentru securitatea națională.
