Mihai Constantinescu: Directoratul Naţional de Securitate Cibernetică îşi propune să devină un “Cyber Hub”

Vorbind de un "război hibrid la graniţa României", reprezentantul DNSC a prezentat implicaţiile majore în domeniul securităţii cibernetice, atât la nivel regional, cât şi global: creşterea atacurilor cibernetice sponsorizate de state; militarizarea spaţiului cibernetic; întărirea cooperării internaţionale în securitate cibernetică; dezinformarea şi războiul informaţional; adaptarea infrastructurilor cibernetice; impactul asupra companiilor şi cetăţenilor; legiferarea şi reglementarea accelerată.

Totodată, managerul de securitate cibernetică s-a referit şi la atacurile cibernetice, dezvăluirea datelor sensibile, infrastructuri critice vulnerabile, manipularea informaţiilor şi dezinformarea, dependenţa de furnizori terţi, lipsa de resurse şi pregătire insuficientă, ameninţări interne (sabotaj, frauda internă), impactul reglementărilor şi conformităţii, precum şi impactul pandemiei şi al muncii la distanţă.

În plus, acesta a făcut şi o serie de recomandări generale de securitate cibernetică, printre care cea privind protecţia accesului şi autentificare: activarea autentificării multifactor (MFA) pentru toate conturile critice şi folosirea de parole complexe şi unice pentru fiecare cont.

"Asiguraţi actualizarea periodică a sistemelor de operare, aplicaţiilor şi echipamentelor medicale conectate. Monitorizaţi vulnerabilităţile cunoscute şi aplică patch-urile de îndată ce devin disponibile", a mai afirmat Mihai Constantinescu.

Conform acestuia, este extrem de importantă prevenirea phishingului şi a atacurilor de inginerie socială. "Organizaţi sesiuni periodice de instruire pentru personalul medical şi administrativ şi încurajaţi raportarea mesajelor suspecte (emailuri, SMS-uri, apeluri telefonice)", a recomandat expertul.

În privinţa protecţiei datelor pacienţilor, se recomandă criptarea datelor în tranzit şi în repaus şi evitarea stocării locale a fişierelor cu informaţii personale pe dispozitive neprotejate.

Totodată, reprezentantul DNSC a recomandat realizarea de backup-uri automate şi izolate şi testarea periodică a planurilor de recuperare în caz de incident informatic.

În final, managerul de securitate a sugerat includerea de subiecte de cyber hygiene în pregătirea angajaţilor.

Printre partenerii evenimentului s-au numărat Camera de Comerţ şi Industrie Bucureşti - CCIB, Asociaţia Naţională pentru Securitatea Sistemelor Informatice (ANSSI) şi Asociaţia Română a Băncilor (ARB).