Atacul cibernetic asupra Cadastrului: România și provocările securității digitale

Cât de crucial este un sistem funcțional în fața atacurilor cibernetice?

Incidentul subliniază un mesaj clar pentru atât administrația publică, cât și pentru sectorul privat: securitatea cibernetică nu poate fi evaluată doar prin prisma protecției împotriva atacurilor de tip ransomware. Este esențial să ne concentrăm și pe capacitatea de a ne recupera după un incident major. Nu există o arhitectură de securitate care să fie garantată 100%, indiferent de maturitatea unei organizații sau de resursele investite în protecție. Riscul de atac rămâne constant, iar fiecare organizație ar trebui să se întrebe nu dacă va fi atacată, ci cum se va recupera rapid.

Concluzia este că un sistem de backup bine structurat poate diminua semnificativ impactul financiar și operațional al unui atac cibernetic. Totuși, atacatorii își adaptează constant metodele, căutând să identifice și să distrugă backup-urile. O soluție eficientă pentru a reduce acest risc este backup-ul imutabil, care constă într-o copie a datelor scrise în format WORM (scris odată, citit de multe ori).

Este backup-ul periodic soluția salvatoare în fața atacurilor cibernetice?

Acest tip de backup nu poate fi modificat, criptat sau șters în timpul unei perioade de reținere, indiferent de nivelul de acces obținut de un atacator în rețea.

Astfel, în cazul în care infrastructura principală este compromisă, organizația păstrează o copie a datelor care poate fi utilizată pentru a reveni la sistem. Fără obiective clare și fără testarea periodică a restaurării, un plan de backup rămâne o măsură teoretică, fără a garanta continuitatea activității.