Sectorul financiar, scor 4,83 din 5 la backup-uri securizate

Sectorul financiar din România, 4,83 din 5 la backup-uri securizate

Sectorul financiar din România a obținut un scor mediu de 4,83 din 5 pentru o măsură esențială de protejare a datelor critice.[2] Rezultatul, comunicat de Directoratul Național de Securitate Cibernetică și relatat de Go4IT, vizează modul în care sunt făcute și păstrate copiile de rezervă necesare activității organizațiilor.[1]

Ce măsoară scorul de 4,83 din 5

Evaluarea se referă la entitățile din Infrastructura Pieței Financiare din România și la controlul CyFun® PR.DS-11.1.[2] Cerința este ca backup-urile datelor critice pentru activitatea organizației să fie efectuate și stocate pe un sistem diferit de dispozitivul pe care se află datele originale.[2]

DNSC arată că măsura are ca obiectiv salvarea periodică a datelor importante și păstrarea lor în condiții securizate, separat de sistemul original.[2] Potrivit instituției, acest mod de lucru urmărește protejarea datelor în situații de pierdere, defecțiuni de sistem ori atacuri cibernetice, inclusiv ransomware.[2]

Go4IT notează că scorul de 4,83 din maximum 5 este unul aproape perfect la capitolul protejării și salvării datelor esențiale.[1] Publicația explică faptul că datele importante nu rămân doar pe calculatoarele de lucru, ci sunt copiate automat pe sisteme externe și izolate.[1]

Evaluarea SecureRO și cadrul european CyFun

Scorul a fost obținut în cadrul autoevaluărilor realizate pe platforma SecureRO, prin proiectul PNRR 184 „Crearea de noi competențe de securitate cibernetică pentru societate și economie”.[2] DNSC precizează că au participat 1.599 de beneficiari din sectorul public și din mediul privat.[2]

Autoevaluarea a folosit cadrul CyberFundamentals, cunoscut ca CyFun®, definit de Centrul pentru Securitate Cibernetică din Belgia.[2] Conform DNSC, cadrul reunește măsuri concrete și o abordare metodologică menită să ajute organizațiile să își protejeze datele și infrastructurile, să reducă riscul celor mai frecvente atacuri și să își îmbunătățească reziliența cibernetică.[2]

Go4IT a relatat că testarea a avut loc prin SecureRO în cadrul unui proiect finanțat prin PNRR.[1] Publicația a precizat că standardul CyFun a fost dezvoltat în Belgia pentru măsurarea capacității companiilor de a face față amenințărilor online.[1]

De ce contează backup-ul separat

În cazul unui incident grav, cum ar fi un atac de tip ransomware sau o defecțiune tehnică majoră, evaluarea citată de Go4IT indică posibilitatea reluării rapide a activității.[1] Aceeași evaluare menționează evitarea pierderilor de informații și a blocajelor prelungite în tranzacții.[1]

În formularea DNSC, nivelul ridicat de maturitate arată o bună capacitate a entităților evaluate de a proteja datele critice prin backup-uri securizate și separate.[2] Instituția leagă această capacitate de reziliența operațională și de recuperarea rapidă după un incident cibernetic.[2]

Rezultatul nu este o evaluare generală a tuturor componentelor de securitate cibernetică, ci privește explicit controlul PR.DS-11.1 privind backup-urile datelor critice.[2] Distincția este importantă: scorul publicat descrie nivelul de maturitate pentru această măsură concretă, nu un clasament complet al securității întregului sector.[2]

Pașii concreți indicați de evaluare

Pentru organizațiile care urmăresc această măsură, reperele prezentate de DNSC sunt clare: efectuarea periodică a backup-urilor, stocarea lor pe un sistem diferit de cel cu datele originale și păstrarea lor în condiții securizate.[2]

Go4IT este publicația care a relatat pe 25 august rezultatul, iar DNSC a publicat evaluarea pe 24 august.[1] Ambele surse indică același scor, 4,83 din 5, pentru controlul referitor la backup-urile separate ale datelor critice.[2]

Sources

[1] https://www.go4it.ro/securitate-informatica/sectorul-financiar-din-romania-protejat-la-cele-mai-inalte-standarde-datele-critice-sunt-in-siguranta-chiar-si-in-cazul-unor-atacuri-cibernetice-evaluare-19282962 — Go4IT: Sectorul financiar din România, scor record la securitate cibernetică [2] https://www.dnsc.ro/citeste/scor-de-maturitate-cibernetic-pentru-infrastructura-pie-ei-financiare-din-rom-nia-controlul-cyfun-pr-ds-11-1 — DNSC: Scor de maturitate cibernetică pentru infrastructura pieței financiare