Pe 13 martie, la doar trei zile după ce Președintele României a anunțat, în urma ședinței CSAT, că țara noastră va găzdui echipamente logistice americane pentru a sprijini obiectivele partenerului strategic american în raport cu Iranul, infrastructura digitală a statului a fost pusă la încercare.
O grupare de hackeri irakieni pro-iranieni, autointitulată „Rezistența Cibernetică Islamică în Irak – Echipa 313”, a lansat un atac asupra portalului ANAF. Gruparea și-a motivat acțiunea astfel:
„Un răspuns la remarcile președintelui român care susțineau utilizarea bazelor americane din România pentru atacuri împotriva Iranului.”
Având în vedere că o țintă majoră a acestei grupări a fost anterior platforma Truth Social a președintelui american Donald Trump (ca urmare a tensiunilor din această vară privind infrastructura nucleară iraniană), alegerea ANAF-ului ridică semne de întrebare. Este dificil de înțeles de ce o grupare cu astfel de ambiții a vizat un site care, în mod ironic, este adesea nefuncțional chiar și în absența unor atacuri, din cauza suprasolicitării la termenele de plată a taxelor.
Mai mult, merită menționat că astfel de grupări folosesc adesea atacuri de tip DDoS (Distributed Denial of Service). Acestea nu presupun neapărat o spargere a sistemului sau furtul de date, ci doar inundarea lui cu trafic artificial până când acesta cedează. În acest context, faptul că un atac tehnic relativ simplu poate fi prezentat drept o victorie ideologică împotriva unui stat NATO, ar trebui să ne dea de gândit.
Totuși, obiectivul acestui articol nu este de a descifra logica atacatorilor, ci de a analiza mecanismele de protecție ale României. Cine sunt, de fapt, responsabilii care ar trebui să prevină astfel de incidente și cât de eficientă este colaborarea între instituții atunci când un serviciu public esențial devine inaccesibil?
Arhitectura de Apărare: Strategia 2022-2027
Atacul asupra ANAF reprezintă un test direct pentru Strategia de securitate cibernetică a României pentru perioada 2022-2027, aprobată prin HG nr. 1.321/2021. Acest document promovează o viziune actualizată conform evoluțiilor internaționale, având ca scop prioritizarea securității rețelelor care deservesc servicii esențiale. În acest context, protecția este asigurată de o arhitectură complexă coordonată de Consiliul Suprem de Apărare a Țării (CSAT).
Consiliul Operativ de Securitate Cibernetică (COSC) reprezintă mecanismul de cooperare inter-instituțională care reunește reprezentanți la nivel de secretar de stat din instituțiile
sistemului de securitate națională. COSC analizează starea de securitate și adoptă decizii care sunt ulterior înaintate către CSAT pentru stabilirea nivelurilor de alertă cibernetică națională. Acest consiliu asigură că reacția statului nu este doar una tehnică, ci una strategică și unitară în fața unor actori statali sau grupări cu motivații ideologice.
Directoratul Național de Securitate Cibernetică (DNSC), înființat prin OUG nr. 104/2021, funcționează ca autoritate competentă la nivel național pentru spațiul cibernetic civil. În cazul atacului asupra ANAF, DNSC este instituția responsabilă de asigurarea rezilienței și disponibilității elementelor din spațiul civil. Mai mult, Directoratul are atribuția de a elabora și coordona planul de management al crizelor de securitate cibernetică la nivel național, colaborând strâns cu ceilalți membri permanenți ai consiliului operativ.
Centrul Național Cyberint (CNC) din cadrul Serviciului Român de Informații reprezintă pilonul principal de cunoaștere și avertizare timpurie în arhitectura de securitate națională. Acesta asigură funcția de coordonator tehnic al Consiliului Operativ de Securitate Cibernetică (COSC) și are obligația de a informa operativ despre incidentele care pot aduce atingere securității naționale. Centrul Cyberint este, de asemenea, punctul de contact pentru relaționarea cu organismele similare din străinătate în cazul unor atacuri cibernetice externe asupra României, facilitând schimbul de informații la nivel internațional.
Un punct inovator al noii Strategii este conceptul de „Reziliență prin abordare proactivă și descurajare”. România urmărește să dețină capabilități care să permită detectarea amenințării înainte ca aceasta să afecteze rețelele naționale și să impună costuri ridicate atacatorilor pentru a-i descuraja. Atacul asupra ANAF subliniază importanța acestui obiectiv, demonstrând că indisponibilizarea unor servicii publice, chiar și temporară, poate fi utilizată ca instrument de presiune politică.
Deși atacul grupării „Echipa 313” asupra ANAF poate fi privit cu ironie din cauza istoricului tehnic precar al portalului, incidentul ridică semne de întrebare serioase asupra modului în care statul român reușește să pună în aplicare propriile mecanisme de apărare. Strategia de securitate cibernetică 2022-2027 descrie un aparat instituțional impresionant, însă vulnerabilitățile de ordin tehnologic și procedural rămân factori potențatori care permit unor grupări cu resurse medii să indisponibilizeze servicii publice esențiale.
Securitatea cibernetică nu mai este un termen abstract, ci o „responsabilitate comună” asumată prin documente strategice, care însă pare să funcționeze mai degrabă la nivel de raportare și coordonare teoretică decât ca un scut proactiv. Faptul că un site de importanță strategică devine o țintă facilă în contextul unor tensiuni geopolitice demonstrează că, în ciuda obiectivelor de „reziliență și descurajare”, România rămâne o țintă vulnerabilă.
Succesul apărării digitale a țării nu se mai poate măsura în numărul de comitete și strategii aprobate, ci în capacitatea reală a DNSC, Centrul Cyberint și COSC de a transforma aceste pagini de monitor oficial în bariere tehnice impenetrabile. Până când investițiile în tehnologie și specializarea personalului nu vor depăși stadiul de priorități pe hârtie, interesele strategice ale României vor rămâne la mâna unor grupări de hackeri care profită de decalajul dintre viziunea politică și realitatea tehnică a instituțiilor statului.
Sursa foto: Fanatik
