Mai multe site-uri din Romania si din Europa sunt inchise dupa ce, la nivel mondial, s-a declansat o alerta de securitate cibernetica. Dezvoltatori in PHP (unul dintre cele mai folosite limbaje de programare pentru dezvoltarea site-urilor WEB, n.r) au observat nereguli. Pot fi acestea rezolvate cu ajutorul asigurarilor?
Expertii au avertizat ca sunt brese de securitate nedetectate de multi ani. Au inceput de miercuri sa faca actualizari de securitate de urgenta pentru remedierea vulnerabilitatilor. Acestea erau ascunse in codul software timp de mai multi ani, fiind identificate cu ajutorul inteligentei artificiale.
Ryan AUSTIN, cercetator la compania de securitate cibernetica Cali, este unul dintre specialistii care au identitficat problema si spune ca: ”Aceasta este cea mai grava vulnerabilitate pe care am descoperit-o vreodata”, relateaza BBC.
Odata cu demersul lor, dezvoltatorii PHP au decis sa ii indemne pe toti utilizatorii sa instaleze imediat actualizarile site-urilor pe care le detin, pentru a nu le fi blocat accesul si a le fi furate datele importante incarcate.
La nivel national, Politia Romana, inspectoratele judetene de politie, Universitatea Babes- Bolyai (UBB) din Cluj-Napoca si Primaria Tulcea sunt printre primele institutii care au inceput sa ia masuri de securitate.
Sunt in pericol site-urile care folosesc in special platforme precum WordPress, Drupal sau Joomla.
”Un breach (sau bresa de securitate) apare atunci cand datele confidentiale – cum ar fi parole, adrese de e-mail, date bancare sau documente personale – sunt accesate, furate sau publicate fara autorizare. Aceste incidente pot avea consecinte grave: de la frauda financiara, la compromiterea identitatii digitale si a reputatiei”, apare intr-o postare pe Facebook a DNSC – Directoratul National de Securitate Cibernetica.
Asigurarile ajuta impotriva atacurilor cibernetice?
Raspunsul este unul pozitiv, iar daca nu aveti o astfel de polita, aflati ca atacurile cibernetice au fost tot mai dese in Romania, in ultima perioada. Ultimul de mare amploare a fost pe data de 14 iulie, la ANCPI - Agentia Nationala de Cadastru si Publicitate Imobiliara.
Institutia a constatat atunci un acces informatic neautorizat si furtul datelor sensibile detinute. Evenimentele ulterioare au confirmat ca a fost vorba despre un atac de tip "ransomware" (cerere de rascumparare). Cum ar putea arata o asigurare care sa iti fie realmente utila in astfel de momente?
Una dintre sursele consultate de catre noi brokerul de asigurari RENOMIA Romania precizeaza pe site-ul oficial ca o asigurare cibernetica ar trebui sa acopere cel putin:
- responsabilitatea companiei pentru datele colectate, utilizate si stocate, provenind de la clienti, parteneri si angajati,
- pierderea datelor cu caracter personal ale angajatilor sau ale clientilor, detinute conform regrementarilor GDPR, ca urmare a unui atac de tip hacking sau a unor incidente interne, a neglijentei vreunui salariat sau a unui alt act intentionat,
- pierderea de venituri ca urmare a intreruperii activitatii (business interruption),
- riscurile reputationale,
- riscurile de atac in scopul obtineri de rascumparari,
- riscul de sanctiuni din partea autoritatilor de supraveghere s.a.
Invitat intr-una dintre editiile emisiunii Ora de Risc by XPRIMM, Catalin COJOCARU, Business Development Manager, RENOMIA Romania, a vorbit despre cat ne poate costa o paguba produsa de o dauna cyber si ce pierdere de timp si de productie ne poate genera un atac cibernetic?
Expertul sustine ca asigurarile cyber: ”sunt tot mai utile si mai necesare in aceasta perioada” si ca: "ar trebui incheiate de catre fiecare antreprenor, daca acesta isi doreste sa evite sa se confrunte cu o intrerupere a activitatii firmei, provocata de un hacker rauvoitor".
Ce ar fi de facut? "In primul rand ar trebui sa poti evalua, printr-un audit de specialitate, care poate fi chiar si gratuit, ce pierderi ai avea, ca afacere, daca ai deveni inactiv mai mult de cinci zile. Cat ai pierde direct si cat ca urmare a pierderii increderii partenerilor si clientilor tai?", a subliniat Catalin COJOCARU.
Vezi intreaga editie AICI!
Intrebat ce ar fi de facut pentru a ne proteja eficient in fata unui un atac cibernetic, specialistul a recomandat cateva cai si instrumente simple de protectie:
- DMARC - setari ale e-mail-ului care nu permit o transmitere falsa de e-mail-uri,
- securizarea porturilor si a "usilor" tehnice care pot ramane deschise fie accidental, fie intentionat, fie cand cineva uita pur si simplu de ele din diverse motive (de exemplu plecarea unui angajat care se ocupa de securitatea IT),
- training-uri pentru a familiariza angajatii cu reguli si masuri simple si utile de securitate informatica pentru toti membrii echipei,
- actualizarea rapida si continua a tuturor aplicatiilor folosite.
Dintre toate acestea, Catalin COJOCARU a dezvaluit ca, in evaluarile pe care le-a facut prin prisma profesiei sale, cel mai frecvent lucru descoperit a fost lipsa DMARC-urilor la e-mail-urile companiilor auditate, subliniind ca a gasit si multe companii romanesti: ”cu situatii incredibil de bune la nivel de securitate cibernetica”.
Vezi intreaga editie AICI!
Invitatul a mai precizat ca a observat cum de obicei: ”atacatorii cibernetici sunt descurajati de sistemele de securitate puternice si bine puse la punct”, dar ca, si in aceste cazuri: "o asigurare bine facuta isi are utilitatea ei, caci pot aparea amenintari noi". In plus, in opinia sa: "este foarte relevant ca asiguratorul sau brokerul sa comunice onest includerile si excluderile asigurarii cyber pe care clientul doreste sa o achizitioneze pentru compania sa, pentru a evita nemultumiri ulterioare nefondate".
Legat de costul unei asigurari cyber, acesta se stabileste dupa realizarea unui audit al companiei. Ca o simpla evaluare, Catalin COJOCARU a declarat ca: ”pentru un contract [o sumă asigurata] de o valoare medie de cateva sute de mii de euro, pretul mediu poate fi evaluat la doar cateva mii de euro pe an”.
Cat costa, insa, pagubele directe produse, recuperarea si restaurarea functionarii sistemelor cibernetice dupa atacurile cibernetice? Cat de expuse sunt institutiile, firmele din Romania la furtul de date? Pentru a afla raspunsurile urmariti AICI editia integrala a emisiunii.
Companiile de asigurari din Romania sunt tot mai preocupate de atacurile cibernetice. Astfel, OMNIASIG VIG organizeaza, pe 2 noiembrie, o conferinta despre securitatea cibernetica in era AI.