Un nou atac cibernetic, la doar o săptămână după cel asupra resurselor de apă din România. De această dată, ținta a fost Complexul Energetic Oltenia. Atacul ar fi avut loc în noaptea de 26 decembrie, iar autoritățile au activat procedurile de reacție și izolare a sistemelor afectate. Oficial se spune că producția nu a fost afectată, dar sistemele informatice interne au fost compromise.
Cele două evenimente – atacul asupra Apelor Române și cel asupra Complexului Energetic Oltenia – nu par întâmplătoare. Au loc într-un interval foarte scurt, vizează infrastructuri critice esențiale (apă și energie) și folosesc mecanisme similare. Mai mult, apar chiar în perioada sărbătorilor, când vigilența este redusă, personalul este limitat, iar timpii de reacție sunt mai mari. Tot mai clar, nu vorbim despre simple atacuri „economice” sau despre hackeri izolați în căutare de bani.
Totul arată mai degrabă ca o campanie de testare a infrastructurii critice, o evaluare a vulnerabilităților, a timpilor de reacție și a capacității reale de răspuns.
România pare tratată ca un teren de sondaj, tocmai din cauza slabei protecții cibernetice structurale.
Întrebările care devin inevitabile:
– Cum este posibil ca rețelele IT să nu fie strict separate de cele operaționale (OT)?
– Unde sunt firewall-urile industriale reale, IDS/IPS-urile dedicate, filtrele de segmentare?
– Există peste tot separare clară IT–OT sau doar „pe hârtie”?
– Avem audit național real pentru sistemele ICS/SCADA?
– Avem echipe de intervenție rapidă de tip „plan roșu cibernetic”?
– Avem redundanță offline funcțională?
– Avem exerciții reale de tip blackout pentru apă, energie, comunicații, aer?
Pentru că exact asta pare să se testeze acum: timpul de reacție, redundanțele, nodurile slabe, capacitatea de izolare, coordonarea între instituții.
Dacă nu învățăm rapid din aceste episoade, este foarte posibil să urmeze și altele. Nu pentru a produce haos imediat, ci pentru a cartografia sistematic infrastructura critică a României.
Securitatea cibernetică nu mai este un subiect tehnic marginal. Este o problemă de siguranță națională.
Iar apa, energia și comunicațiile nu pot fi lăsate să funcționeze pe improvizații și noroc.
Niciun comentariu:
Trimiteți un comentariu