După atacul din 14 iulie asupra infrastructurii ANCPI, mai mulți conducători ai instituțiilor publice incluse în proiectul Țițeica au cerut ca în sistem să intre toată rețeaua lor, nu doar anumite componente, potrivit ZF.ro. Schimbarea vine după episodul care a blocat aproape o lună tranzacțiile imobiliare din România.
Sistemul Țițeica este centrul de monitorizare continuă a securității cibernetice operat de Centrul Național Cyberint din SRI și construit din fonduri europene pentru 122 de instituții beneficiare.
Resursele care nu sunt înscrise în sistem rămân în afara supravegherii
Mecanismul funcționează pe bază de acord, iar fiecare instituție decide ce resurse intră în perimetrul protejat. Centrul monitorizează doar sistemele trecute pe listă și semnalează atacurile sau vulnerabilitățile descoperite pe acele resurse.
Consecința practică este directă: ce nu este inclus în acord nu intră în supravegherea centrului operațional.
ANCPI era beneficiar al proiectului, dar platforma e-Terra nu fusese inclusă
ANCPI făcea parte dintre cele 122 de instituții beneficiare ale proiectului, însă nu trecuse niciodată platforma e-Terra pe lista resurselor protejate.
Tocmai această limită a sistemului voluntar explică de ce atacul asupra infrastructurii ANCPI a produs efecte atât de mari în afara perimetrului monitorizat.
Cyberint spune că nu impune instituțiilor ce trebuie introdus în perimetru
Anton Rog, șeful Centrului Național Cyberint din SRI, a spus la audierea comună a comisiilor de tehnologia informației din Camera Deputaților și Senat, convocată pentru analiza atacului, că după episodul ANCPI unii șefi de instituții au cerut extinderea protecției la întreaga rețea.
„După evenimentul ANCPI, mai mulți șefi de instituții din cele 122 pentru care operăm SOC-ul au venit și au zis «nu mai vrem doar componenta asta, băgați-ne cu toată rețeaua; nu mă interesează dacă IT-ul se plânge că două-trei zile nu merge»”, a declarat Anton Rog, șeful Centrului Național Cyberint din SRI.
La aceeași audiere, Anton Rog a fixat și limita de funcționare a proiectului: „Noi nu mergem cu forță; fiecare instituție decide, prin acord, ce protejează.”
