DNSC aplică prima amendă pentru notificarea tardivă a unui incident informatic
O instituție din administrația publică centrală a fost sancționată cu 50.000 de lei pentru nerespectarea termenului legal de notificare a unui incident informatic. DNSC nu a făcut public numele instituției sau împrejurările concrete ale abaterii.
Directoratul Național de Securitate Cibernetică (DNSC) a amendat cu 50.000 de lei o instituție din administrația publică centrală pentru nerespectarea obligației de notificare în termenul legal a unui incident informatic. Este prima sancțiune contravențională aplicată de instituție pentru această abatere, iar decizia a fost emisă la 29 septembrie.
Instituția sancționată nu a fost identificată
Entitatea amendată este descrisă de DNSC drept un organ de specialitate al administrației publice centrale. Directoratul nu a dezvăluit numele acesteia și nici împrejurările concrete în care nu a fost respectată obligația de notificare.
Potrivit DNSC, obligațiile de notificare din domeniul securității cibernetice ajută la identificarea și gestionarea la timp a incidentelor. Respectarea lor contribuie, de asemenea, la consolidarea capacității entităților vizate de lege de a face față amenințărilor cibernetice.
DNSC avertizează asupra accesului mai ușor la atacuri
Directorul DNSC, Dan Cîmpean, a declarat recent că specialiștii sunt îngrijorați de scăderea barierei de intrare pentru cei care pregătesc atacuri cibernetice. În opinia sa, disponibilitatea pe scară largă și la costuri reduse a instrumentelor de inteligență artificială a amplificat fenomenul.
Cîmpean a afirmat că atacatorii pot întreba direct servicii de inteligență artificială cum să organizeze un atac, în loc să se bazeze doar pe schimburi de informații și instrumente între hackeri. El a susținut că nivelul de cunoștințe tehnice necesar pentru pregătirea unui atac a scăzut semnificativ.
Atacuri descrise ca oportuniste
Directorul DNSC a mai spus că atacurile nu vizează doar infrastructuri considerate critice. Potrivit declarațiilor sale, sunt vizate atât firme mari, cât și firme mici și utilizatori privați, iar atacurile pot fi oportuniste.
În același context, Cîmpean a menționat un incident de tip ransomware atribuit grupării Deadlock, petrecut cu mai puțin de o săptămână înainte de declarațiile sale. El a spus că organizațiile vizate aveau un profil de risc considerat foarte mic, potrivit analizelor de risc menționate de acesta.
DNSC nu a anunțat alte detalii despre instituția sancționată sau despre incidentul care a dus la amendă. Informațiile făcute publice se limitează la valoarea sancțiunii, data deciziei și abaterea constatată.
Sursa: www.profit.ro