VIDEO: Apocalipsa cibernetica si cum ne putem proteja de ea

[video|13573]In ultimele zile, utilizatori din toate colturile lumii au fost afectati de WannaCry, un malware de tip crypto-ransomware, aproximativ 200.000 de sisteme din 150 de tari fiind compromise de acest atac cibernetic. Printre acestea, si Romania, la nivelul intregii tari fiind afectate peste 320 de adrese IP.

In aceste conditii, editia de ieri, 16 mai, a emisiunii "Ora de Risc", difuzata in fiecare marti, de RFI Romania, a analizat problema riscurilor cibernetice, dar si modalitatile in care utilizatorii din Romania, inclusiv cei din domeniul asigurarilor, se pot proteja impotriva unor astfel de amenintari. Alexandru DIMESCU - Head of MARSH Risk Consulting Romania -, si Sergiu COSTACHE - Revista PRIMM Asigurari&Pensii -, au explicat ce sunt atacurile cibernetice, cum ne afecteaza, cat de previzibile sunt aceste amenintari, dar si cum se pot asigura companiile impotriva unor astfel de riscuri.

"Riscurile cibernetice se refera, in general, la pierderea unei valori, la o pierdere financiara, intreruperea sau, efectiv, disfunctionalitatea componentelor IT, care inseamna sisteme, servere, infrastructura, comunicatii, si continua chiar cu reputatia unei companii. Progresul tehnologic si interconectarea diverselor echipamente genereaza oportunitati, dar, in oglinda, genereaza si riscuri. Cel mai important risc cu privire la tehnologie este chiar avansul ei. Practic, dezvoltarea tehnologiei reprezinta un risc in sine. Un alt risc este atacarea infrastructurii critice gestionate in cadrul unei tari sau chiar la nivel european. Exista atacurile cobernetice globale si tocmai am avut un astfel de atac, care a reusit sa infecteze, in 24 de ore, 200.000 de statii. Interesant este ca acest atac nu este ultimul, doar a captat atentia media", explica Alexandru DIMESCU.

Cat de previzibile sunt aceste riscuri cibernetice? La nivelul unei organizatii, cum trebuie percepute aceste amenintari, ca o problema a specialistilor IT sau ca una de care trebuie sa tina cont toti angajatii?

"In momentul de fata, exista un nivel mare de predictibilitate. MARSH a mentionat ca, anul acesta, Europa va fi sub un val de atacuri cibernetice. MICROSOFT in sine a aratat ca exista o vulnerabilitate in sistemele mai vechi si a scos pe piata un patch care sa acopere aceasta vulnerabilitate, ceea ce ne arata ca exista demersuri pentru a preveni astfel de atacuri. Riscurile cibernetice nu reprezinta doar o problema a IT-ului. Da, IT-ul are un rol important, are specialisti care sa poata gestiona un atac sau care sa se poata pregati in vederea raspunsului in momentul aparitiei unui astfel de atac, dar nu este suficient. Cred ca partea de pregatire de raspuns asupra unui astfel de incident trebuie sa cuprinda toate nivelurile unei organizatii", sustine Alexandru DIMESCU.

Cu alte cuvinte, problema nu este daca un astfel de atac cibernetic va mai avea loc in viitor, ci cand va avea loc. Ceea ce inseamna ca o organizatie publica sau o companie privata trebuie sa fie pregatita sa raspunda unei astfel de amenintari. Daca o companie vrea sa se asigure impotriva unor riscuri cibernetice, ce pasi trebuie sa urmeze?

"Asigurarea este una dintre solutiile pe care le promovam in piata globala, dar este doar solutia pe care noi o consideram ca fiind cea care urmeaza dupa etapele normale de management al riscului si minimizare a acestuia. Etapele normale ar fi, ca in orice proces de risk management, identificarea riscurilor, scenarii care ne-ar putea afecta, analiza, control - ce elemente de control exista, cat de corect sunt implementate si cat de functionale sunt -, asumare de risc. Apoi, acest risc este transferat prin asigurare. Exista polite care asigura bunuri, echipamente sau intreruperea afacerii, ceea ce nu se acopera in aceste polite de baza se acopera printr-o polita de raspundere cyber, adica o asigurare cibernetica", declara reprezentantul MARSH Risk Consulting Romania.

Sunt pregatite companiile de asigurari din Romania pentru aceste riscuri? Raspunsul vine din partea Autoritatii de Supraveghere Financiara (ASF), care sustine ca, prin Norma 6/2015, companiile de asigurari au fost obligate la implementarea unor proceduri foarte clare, inclusiv pe partea de backup.

"In acest moment, companiile din piata de asigurari, piata de capital si piata pensiilor private au aceste mecanisme puse la punct si sunt clar protejate intr-o proportie mult mai mare in fata unui atac informatic. Companiile au luat aceste masuri in proportie de 100%, dar nu inseamna si ca sunt acoperite 100%. Este foarte greu sa spui ca esti protejat 100%, niciodata nu se va intampla asta. Exista un sistem de auditare, toate companiile au trecut printr-o auditare externa, rapoartele de audit au fost analizate si validate de ASF", arata Calin RANGU, Director al Directiei Relatii cu Publicul, Petitii si Educatie Financiara din cadrul ASF Romania.

Potrivit specialistilor, WannaCry a afectat peste 320 de adrese IP din Romania, Bucurestiul fiind in topul localitatilor atacate de WannaCry, cu 92 de adrese IP. In acelasi top, se mai regasesc Iasi, cu 38 de adrese IP, si Cluj, cu 15 adrese IP. Atacuri WannaCry au fost raportate si in Pitesti, Galati, Timisoara, Sibiu, Campulung Muscel, Craiova, Ramnicu Valcea si Mioveni.