Senatul a adoptat luni un proiect de lege care extinde competențele Directoratului Național pentru Securitate Cibernetică (DNSC). Noua prevedere legislativă permite instituției să organizeze programe prin care specialiști în securitate informatică pot identifica și raporta vulnerabilitățile din sistemele informatice ale autorităților. Această inițiativă vizează securizarea rețelelor și sistemelor deținute, administrate sau utilizate de instituțiile publice și alte entități de drept public din spațiul cibernetic național civil.
Proiectul prevede că cei care descoperă probleme reale de securitate, ce vor fi ulterior validate, vor primi recompense bănești. Pentru ca o rețea sau un sistem informatic să fie inclus în astfel de programe, este necesar acordul prealabil, expres și scris al tuturor titularilor care au dreptul de a autoriza testarea. Acest document trebuie să identifice clar componentele vizate și să stabilească limitele testării pe care le pot efectua specialiștii.
În cadrul acestor programe de testare sunt impuse restricții stricte pentru a preveni incidentele. Sunt interzise accesarea, copierea, ștergerea sau modificarea neautorizată a datelor, precum și utilizarea atacurilor de tip brute-force, phishing sau a altor tehnici de inginerie socială. De asemenea, este interzisă utilizarea programelor de tip malware care pot afecta integritatea sau funcționarea sistemelor, precum și divulgarea publică a vulnerabilităților fără respectarea procesului de divulgare coordonată.
Nerespectarea acestor condiții sau depășirea limitelor autorizate va atrage încetarea imediată a activității de testare și pierderea dreptului la recompensa financiară. Proiectul precizează că aceste sancții nu afectează răspunderea civilă, contravențională sau penală a persoanelor implicate, după caz. Senatul a fost primul for sesizat în această procedură legislativă, Camera Deputaților având rol de cameră decizională pentru acest proiect de lege.
Expertul DNSC, Cezar Bărbuceanu, a subliniat importanța măsurilor de prevenție, menționând că instituția desfășoară zilnic campanii de conștientizare. Acestea vizează actualizarea sistemelor informatice, utilizarea de parole sofisticate și securizarea aplicațiilor mobile. Cezar Bărbuceanu a indicat că prevenția prin aplicarea unui set optim de măsuri este esențială pentru a evita situațiile de atac cibernetic, precum cele raportate anterior la ANCPI sau MIPE.
Securitatea cibernetică a instituțiilor de stat rămâne un punct critic în gestionarea riscurilor naționale, necesitând o colaborare constantă între autorități și experți externi. Implementarea unor astfel de programe de tip „bug bounty” este o practică utilizată la nivel internațional pentru a identifica rapid punctele slabe ale infrastructurii critice înainte ca acestea să fie exploatate de actori rău intenționați.