SRI: "Prevenţia este cea mai bună soluţie în lupta împotriva infracţiunilor cibernetice"

Prevenţia este cea mai bună soluţie în lupta împotriva infracţiunilor cibernetice şi este responsabilitatea oricărei persoane să contribuie la asigurarea securităţii în spaţiul cibernetic, a declarat, ieri, Adela Albu, reprezentantul Centrului Cyberint din cadrul Serviciului Român de Informaţii.

"Prevenţia este cea mai bună soluţie în lupta împotriva infracţiunilor cibernetice, la fel şi realizarea periodică de back-up-uri. Din păcate, atribuirea atacurilor este foarte greu de realizat", a spus Albu, potrivit Agerpres.

Ea a enumerat câteva măsuri minime de prevenţie pe care ar trebui să le ia orice utilizator de internet: utilizarea programelor cu licenţă, actualizarea permanentă a sistemelor de operare, soluţii antivirus actualizate, împiedicarea rulării programelor a căror origine nu poate fi verificată, descărcarea aplicaţiilor din surse verificate, realizarea periodică de back-up-uri.

"Este nevoie de educarea societăţii civile pentru a creşte cultura în ceea ce priveşte securitatea cibernetică, dar şi de un cadru legislativ. Proiectul legii securităţii cibenetice nu a fost chiar bine primit de societatea civilă, dar rolul său este de prevenţie, se doreşte responsabilizarea instituţiilor. Un cadru legislativ nu va elimina riscurile, dar cred că va contribui la scăderea numărului de incidente", a arătat Adela Albu.

Ministerul Comunicaţiilor şi pentru Societatea Informaţională (MCSI) a lansat, la finele lunii ianuarie, în dezbatere publică, pe propria pagină de Internet, un nou proiect de Lege privind Securitatea Cibernetică a României. Aceasta după ce, anul trecut, Curtea Constituţională a României a arătat că precedenta lege ar putea încălca principiul vieţii intime, personale şi familiale, precum şi secretul corespondenţei.

Conform ministerului, actul normativ vizează introducerea de măsuri de protejare a securităţii cibernetice numai la categoriile de persoane juridice enumerate în art. 2, din proiectul de lege: "autorităţilor şi instituţiilor publice, persoanelor juridice deţinătoare de infrastructuri cibernetice care susţin servicii publice sau de interes public, ori servicii ale societăţii informaţionale, a căror afectare aduce atingere securităţii naţionale sau prejudicii grave statului român, ori cetăţenilor acestuia; persoanelor juridice, deţinătoare de infrastructuri cibernetice care prelucrează date cu caracter personal; furnizorilor de reţele publice de comunicaţii electronice şi furnizorilor de servicii de comunicaţii electronice destinate publicului".

La finele lunii mai, ministrul Comunicaţiilor, Marius Bostan, declara că legea privind securitatea cibernetică se află la avizare la Ministerul Justiţiei, acesta fiind ultimul aviz necesar pentru ca proiectul să meargă la CSAT pentru avizare, iar ulterior să fie aprobat în Guvern şi să intre în circuitul parlamentar.

"Suntem pe finalul circuitului de avizare cu legea securităţii cibernetice. Azi (25 mai - n.r.) sper să avem ultimul aviz necesar, de la Ministerul Justiţiei, apoi să meargă la avizare la CSAT şi să se aprobe în Guvern în perioada următoare. Apoi merge în Parlament pentru a fi aprobată această Lege de care avem foarte mare nevoie", a explicat Marius Bostan, în cadrul conferinţei de prezentare a raportului de activitate al Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică - CERT-RO.

Potrivit ministrului de resort, legea este absolut necesară, având în vedere faptul că Internetul nu are graniţe, iar atacurile cibernetice au devenit tot mai sofisticate. În acest context, acordurile şi cooperarea internaţională sunt foarte importante, iar această cooperare necesită foarte multe cunoştinţe, a mai spus Bostan.

"Anticipăm, după informaţiile existente, atacuri cu un ridicat nivel de complexitate în perioada următoare de timp", a subliniat ministrul Comunicaţiilor.

În opinia acestuia, prin noua Lege se va crea un cadru de responsabilitate pentru toţi utilizatorii, astfel încât atacurile să poată fi prevenite, sau efectele acestora să fie minimizate, dar în mod special pentru instituţiile statului.

Curtea Constituţională a României (CCR) a anunţat, în 27 ianuarie 2015, că Legea privind securitatea cibernetică încalcă prevederile constituţionale privind statul de drept şi principiul legalităţii, precum şi cele privind viaţa intimă, familială şi privată, respectiv secretul corespondenţei. Motivul invocat de către CCR este faptul că autoritatea naţională în domeniul securităţii cibernetice ar trebui să fie un organism civil, pentru a garanta aceste drepturi, şi nu Centrul Naţional de Securitate Cibernetică (CNSC), care funcţionează deja în cadrul SRI, cu personal militar.