ФЛОРИН ПАНĂ, КІБЕРІНТ; Наша країна є об’єктом кібератак, здійснених іншими державами;
Наша країна знаходиться на карті об'єктів кібератак, що здійснюються державами, які мають з огляду на доступ до інфраструктури ІТ і К деяких державних установ та вилучення інформації стратегічного значення, підкреслив у п'ятницю Флорін Панч, спеціальний представник Центру Сай Забезпечуючи кібербезпеку в рамках розвідувальної служби Румунії), на міжнародній конференції "Приватна безпека - еволюція та інновації".
Флорін Панч сказав: "Аналіз показав нам, що кіберзагроза Румунії така ж, як і в попередні роки.
Ми все ще стикаємося зі складними атаками, такими як Advanced Persistent Threat (APT), фінансово мотивовані атаки та низка атак, що мають ідеологічну мотивацію. Румунія знаходиться на карті цілей кібер-атак Advanced Persistent Threat, здійснених іншими державами, з ідеєю несанкціонованого доступу до ІТ-інфраструктури деяких державних установ та витоку інформації стратегічного значення ".
За словами представника Cyberint, технічні розслідування, проведені центром, показали, що зловмисники цієї категорії стали кращими та краще підготовленими, використовують найвищий рівень технологій, а використовувані зловмисні програми часто не виявляються відсутність рішень з кібербезпеки на ринку.
"Це створює передумови для загрози, яку важко виявити, важко розслідувати, для виявлення та розслідування якої ми повинні дедалі більше інвестувати в сферу логістики та в область найсучасніших технологій", - зазначив Флорін Пан.
Він підкреслив, що з точки зору фінансово мотивованих кібератак, 2018 рік ознаменувався вдосконаленням методів, що використовуються для шахрайства, а також збільшенням кібернетичних можливостей.
Представник Cyberint заявив: "У період з червня по серпень 2018 року банківська фінансова система Румунії була об'єктом складних кібератак, здійснених групою кіберзлочинності східного походження під назвою Carbanak, яка
використовує специфічні для групи групи методів АРТ кобальт. Беручи до уваги, що ІТ-інфраструктури цих банківських установ, згідно із законодавством Румунії, не входять до переліку критично важливих інфраструктур, щодо яких Російська розвідувальна служба має компетенцію або обов'язки, Центр Cyberint для оцінки цих спеціальних ризиків та протидії можливим наслідкам кібератак ".
Представник Cyberint також зазначив, що в категорії фінансово мотивованих кібератак спостерігається активізація випадків несанкціонованого видобутку криптовалют.
"Можливо, також тому, що ці фінансові активи диверсифікувались за останні роки, але, безумовно, через легкість, з якою зловмисники отримують фінансові прибутки за відносно короткий час. Ми вважаємо, що кількість таких атак перевищила кількість. атаки-викупники ", пояснив Флорін Панѓ.
Щодо ідеологічно вмотивованих нападів, представник Cyberint заявив: "У квітні цього року була виявлена та розслідувана кіберплатформа, яка використовувалася інформаційним агентством Amaq, яке розповсюджувало контент для пропаганди. Таким чином, терористична пропаганда. Європол повідомляє, що разом з міжнародною коаліцією, частиною якої була Румунія, йому вдалося закрити деякі сервери, розташовані в нашій країні, що використовуються терористичною групою Даеш для просування ідеологічних повідомлень ".
Флорін Панч зазначив, що, за даними Cyberint, наша країна стикається з дуже великим дефіцитом фахівців у галузі кібербезпеки.