DNSC: Peste 27 de milioane de evenimente de securitate cibernetică relevante, înregistrate în 2024
Un număr de 27.079.485 de evenimente de securitate cibernetică relevante au fost înregistrate în 2024, extrase din senzorii de detecție instalați/configurați de către Directoratul Național de Securitate Cibernetică, conform Raportului anual al instituției.
Potrivit raportului, în perioada 1 ianuarie - 30 aprilie 2024 s-au înregistrat 12.297.634 incidente (9.832.262 în 2023), în intervalul 1 mai - 31 august 2024 - 6.904.296 (7.241.210 în 2023) și în perioada 1 septembrie - 31 decembrie - 7.877.555 (4.396.023 în 2023)
'Se observă o creștere a volumului de alerte în primele, respectiv ultimele 4 luni ale anului 2024 comparativ cu anul precedent, ceea ce indică o intensificare a numărului de atacuri cibernetice, inclusiv atacuri automatizate, distribuția unor noi variante de malware, apariția unor vectori de atac sofisticați care sunt capabili să declanșeze mai multe alerte generate de către senzori', se menționează în raport.
Un rol esențial în colectarea acestor date l-a reprezentat operaționalizarea Platformei Naționale pentru Raportarea Incidentelor de Securitate Cibernetică (PNRISC) de la începutul anului 2024, în conformitate cu prevederile Legii 58/2023 privind securitatea și apărarea cibernetică a României.
De asemenea, în anul 2024, Directoratul a colectat și soluționat alerte de securitate cibernetică, provenite din raportările formulate de către cetățeni prin intermediul PNRISC, de la numărul unic de urgență la nivel național 1911, senzorii instalați și configurați în infrastructuri IT&C naționale, din senzoristică darknet, cât și din cooperarea cu partenerii instituționali naționali sau internaționali.
Raportul mai semnalează că activitățile desfășurate de către Directorat au evidențiat două fenomene care au luat amploare în ultima jumătate a anului 2024: spoofing-ul telefonic - una dintre cele mai utilizate tehnici în atacurile de tip inginerie socială și care constă în falsificarea numărului de telefon afișat destinatarului pentru a imita/impersona numere legitime, precum cele ale instituțiilor financiare, organizațiilor guvernamentale ori chiar ale unor persoane de încredere, fenomen tot mai sofisticat, adesea utilizat împreună cu alte tehnici de atac, precum vishing sau mesaje persuasive generate cu ajutorul Inteligenței Artificiale. Impactul a fost unul semnificativ, fiind înregistrate prejudicii materiale în cuantum de peste 450.000 euro; smishing-ul (phishing prin sms) care a rămas o provocare majoră, fiind de asemenea o tehnică des utilizată în atacurile de tip inginerie socială și care constă în transmiterea de mesaje text frauduloase, care par a fi trimise de către instituții legitime și nu numai, precum unități bancare, companii de telecomunicații, furnizori de servicii sau organizații guvernamentale cu scopul de final de a determina victimele să divulge informații confidențiale sau să acceseze link-uri malițioase de unde pot descărca programe malware.
Atacurile de tip SQLinjection sunt o categorie aparte relevantă, cum este cazul atacului care a vizat portalul de training al Institutului Național de Administrație (INA), cu consecința compromiterii unei de date și exfiltrarea datelor a 32.455 utilizatori. Datele exfiltrate au inclus adrese de email, nume, prenume, hash-uri ale parolelor precum și alte date sensibile.
'Specialiștii Directoratului s-au deplasat cu celeritate la data center-ul Serviciului de Telecomunicații Speciale (STS) unde era găzduit serverul ce deservea portalul compromis. În urma analizei efectuate la fața locului a fost identificat modulul vulnerabil precum și vectorul inițial de atac, fiind identificată sursa atacului. S-a procedat de îndată la remedierea vulnerabilității și repunerii în funcțiune în condiții optime a aplicației web. De asemenea au fost oferite recomandări specifice securizării codului sursă, întocmindu-se și un raport detaliat cu privire la mecanismele producerii incidentului cibernetic pornind de la premisele analitice și datele informatice prelevate conform activităților specifice', precizează sursa citată.
Cu titlu de măsură proactivă, în cursul anului 2024 Directoratul a informat 827 de instituții publice și operatori de servicii esențiale cu privire la vulnerabilități identificate asupra infrastructurii IT&C expuse public, scurgeri de date confidențiale care au fost diseminate de către atacatori prin diverse canale de comunicare, inclusiv platforme populare precum Telegram, WhatsApp și alte medii online mai puțin reglementate, fiind transmise prin acest demers recomandări de aplicare urgentă a unor măsuri de remediere și igienă de securitate cibernetică. Scurgerile de date au vizat, în unele cazuri, informații sensibile legate de infrastructuri critice, date financiare și informații personale ale utilizatorilor. Detectarea și raportarea acestor incidente au fost efectuate prin intermediul unor instrumente de monitorizare și analiză a activităților din spațiul cibernetic, combinate cu o analiză atentă a tiparelor de diseminare utilizate de atacatori.
În ultimul trimestru al anului 2024, Directoratul a observat o intensificare a atacurilor cibernetice care au vizat în mod specific firmele și angajații din domeniul contabil. Aceste atacuri, orchestrate prin email-uri de tip phishing, au fost caracterizate de o complexitate crescută și o abilitate de a exploata vulnerabilitățile umane, transformându-se într-o provocare semnificativă pentru acest sector.
'Acest compartiment este unul esențial pentru funcționarea oricărei companii, însă atacatorii urmăresc nu doar datele financiare, ci și accesul la rețelele organizaționale, de unde pot extinde atacurile către alte sectoare sau clienți ai firmelor vizate. În plus, presiunea exercitată asupra angajaților din acest domeniu, cu precădere în perioadele aglomerate, îi face mai vulnerabili la astfel de încercări de manipulare. Pentru a face față acestei provocări, Directoratul a colaborat cu multiple companii din domeniul contabil în scopul de a lansa campanii de informare. Campaniile derulate au avut drept scop educarea angajaților în recunoașterea semnelor unui email de tip phishing și implementarea unor bune practici pentru a preveni compromiterea datelor', se mai menționează în raport.
Acesta subliniază că anul 2024 a marcat o intensificare a amenințărilor aplicabile spațiului cibernetic național civil al României, conturând un peisaj digital volatil și imprevizibil.
'Intensificarea războiului hibrid purtat de Federația Rusă în contextului războiului de agresiune declanșat în Ucraina în 2022, a continuat să influențeze peisajul cibernetic global în 2024. Acest conflict a consolidat rolul hacktivismului și al grupărilor APT (Advanced Persistent Threat) ca instrumente strategice, demonstrând capacitatea acestor actori de a influența și derula campanii complexe asupra infrastructurilor IT&C din spațiul cibernetic național civil. Peisajul atacurilor cibernetice a fost marcat de operațiuni derulate atât de hacktiviști pro-ruși, cât și de grupări APT statale și non-statale, vizând nu doar Ucraina, ci și numeroase țări europene. Țintele au inclus atât instituții guvernamentale cât și operatori din sectoare critice, precum cel energetic, financiar, transporturi, telecomunicații și sănătate. Hacktiviști independenți sau afiliați unor grupuri precum NoName057(16) au susținut atacuri constante asupra site-urilor media și infrastructurilor digitale din Europa, iar activitatea combinată a acestor grupuri a evidențiat faptul că linia dintre hacktivism și operațiunile APT, sponsorizate de către stat, devine tot mai fină, contribuind astfel la escaladarea dimensiunii cibernetice a conflictului hibrid'. explică raportul. AGERPRES/(AS-redactor: Nicoleta Gherasi, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Spectacol aerian pe cerul Capitalei; F-16, IAR-330 Puma, Spartan și Hercules evoluează sâmbătă în deschiderea BIAS 2026 (FOTO/VIDEO)
Aeroclubul României și Forțele Aeriene Române vor deschide, sâmbătă, Bucharest International Air Show - BIAS 2026, un spectacol aerian ce va reuni, pe aeroportul Băneasa, peste 200 de participanți militari și civili din România și din străinătate. BIAS 2026 este programat să înceapă la ora 9:00 și se va înch
Bolojan: CET Palas din Constanța și CET Hidrocarburi din Arad - racordate la Sistemul Energetic Național
CET Palas din Constanța și CET Hidrocarburi din Arad sunt racordate, de vineri, la Sistemul Energetic Național, a anunțat premierul interimar Ilie Bolojan. ''Transelectrica și Rețele Electrice România au emis astăzi acceptul și notificarea de punere sub tensiune pentru două proiecte importante finanțate prin PNRR: CET Palas din C
Ministerul Energiei a efectuat plăți din PNRR în valoare de 233,07 milioane de euro, până la 28 august 2026
Ministerul Energiei a efectuat, până pe 28 august 2026, plăți către beneficiarii proiectelor finanțate prin Planul Național de Redresare și Reziliență (PNRR) în valoare de 233,07 milioane de euro, informează vineri instituția. În comparație, plățile efectuate până la finalul anului trecut s-au ridicat la 212,57 milioane de euro, iar tot
Ambasadoarea Germaniei în România: Războiul împotriva Ucrainei ne-a arătat nevoia de a ne îmbunătăți capacitățile de securitate și de apărare
Războiul de agresiune pe care Rusia îl poartă în continuare împotriva Ucrainei, împreună cu atacurile hibride continue împotriva democrației noastre occidentale, reprezintă o amenințare constantă la adresa păcii și stabilității în Europa și ne-a arătat nevoia de a ne îmbunătăți fundamental capacitățile de securitate și de apărare, a
Ministerul Finanțelor reduce cu 25% acciza la motorină în prima jumătate a lunii septembrie
Ministerul Finanțelor (MF) majorează la 25% reducerea temporară a accizei aplicabile motorinei standard pentru intervalul 1 - 15 septembrie 2026, ca urmare a noii evaluări bilunare prevăzute de mecanismul instituit prin Legea nr. 162/2026 privind declararea situației de criză pe piața țițeiului și/sau a produselor petroliere. Potrivit unui comunicat al MF, rem
Ministerul Finanțelor a avizat alocarea a 135,6 milioane de lei pentru asigurarea continuității serviciilor ROMATSA
Ministerul Finanțelor a avizat alocarea sumei de 135,622 milioane de lei din Fondul de rezervă bugetară la dispoziția Guvernului pentru suplimentarea bugetului Ministerului Transporturilor și Infrastructurii, astfel încât activitatea ROMATSA și serviciile de navigație aeriană să poată continua în condiții de siguranță. Potrivit unui comunicat
Consumatorii care folosesc AI și social media la cumpărături cheltuiesc cu aproape 50% mai mult (analiză)
Consumatorii care folosesc inteligența artificială, motoarele de căutare și rețelele sociale pentru a-și pregăti cumpărăturile ajung să cheltuiască cu aproape 50% mai mult decât cei care utilizează doar motoare de căutare, relevă o analiză a XTB România, dată vineri publicității. 'În goana după optimizarea resurselor, sugestiile din mediu
Avrămescu (ASF), despre Piața de Creștere: Este o decizie importantă;ajută companiile care au nevoie de capital
Aprobarea noului Cod al Bursei de Valori București - Sistem Multilateral de Tranzacționare și înregistrarea Pieței de creștere pentru IMM-uri în Registrul ASF reprezintă o decizie importantă dar nu pentru că mai adăugă un segment într-o structură bursieră, ci pentru că deschide o nouă cale pentru companiile românești care vor să crească, susține Gabri
MADR: Peste 802 milioane de lei pentru Programul pentru școli în anul școlar 2026-2027
Guvernul a aprobat, vineri, un buget de 802,45 milioane de lei pentru implementarea Programului pentru școli al României în anul școlar 2026-2027, de care vor beneficia peste 1,86 milioane de elevi și preșcolari. Potrivit unui comunicat al Ministerului Agriculturii și Dezvoltării Rurale (MADR), actul normativ asigură continuitatea participării Rom&
Caravana Organizației Femeilor Antreprenor se oprește, în septembrie, în șapte orașe din țară
Organizația Femeilor Antreprenor (OFA), în parteneriat cu Federația pentru Inovare și Competitivitate Sustenabilă în IMM-uri (FICSIMM) și ING Bank România, organizează, în luna septembrie, ediția a V-a a Caravanei OFA, ce va cuprinde o serie de conferințe regionale dedicate mediului antreprenorial, sub tema 'Leadership antreprenorial și inovare pe
ANAF lansează aplicații care îi ajută pe contribuabili să verifice datele raportate prin declarația D406 SAF-T
Agenția Națională de Administrare Fiscală (ANAF) pune la dispoziția contribuabililor două aplicații gratuite, create pentru a face mai simplă verificarea datelor raportate prin declarația D406 SAF-T, conform unui comunicat de presă al instituției. Prin aceste instrumente, contribuabilii pot compara mai ușor informațiile din SAF-T cu cele din decontul de
ANPC: Amenzi de peste 3,5 milioane de lei pentru firme din sectorul alimentar, nealimentar și stații de carburanți
O serie de agenți economici din sectorul alimentar și nealimentar, alimentație publică, dar și stații de carburanți au fost amendați cu peste 3,5 milioane de lei, în această săptămână, informează Autoritatea Națională pentru Protecția Consumatorilor (ANPC), într-un comunicat transmis, vineri, AGERPRES. Potrivit sursei citate, în urma co
ANSVSA: Peste 355.000 de oi și capre din județul Tulcea vor fi monitorizate, după confirmarea a patru focare de variolă
Peste 100 de medici veterinari au fost mobilizați în județul Tulcea pentru monitorizarea a peste 355.000 de oi și capre, după confirmarea a patru focare de variolă ovină și caprină în localitățile Valea Nucarilor, Peceneaga, Iazurile și Ostrov, a anunțat vineri Autoritatea Națională Sanitară Veterinară și pentru Siguranța Alimentelor (ANSVSA). '
Darău, despre Petrotel Lukoil: Insolvența - o răscruce care poate să ducă la soluții sau scenarii negative
Ministrul interimar al Economiei, Digitalizării, Antreprenoriatului și Turismului, Irineu Darău, afirmă că insolvența Petrotel Lukoil este 'o răscruce' care, în timp, poate să ducă la foarte multe soluții, dar admite că ea poate conduce și către scenarii negative. 'Și eu cred că, în anumite situații, insolvența poate fi
Peste 718.000 de consumatori vulnerabili au primit tichetul de energie în luna august
Peste 718.000 de consumatori vulnerabili au beneficiat, în luna august, de tichetul de energie, suma totală virată de Agenția Națională pentru Plăți și Inspecție Socială (ANPIS) în conturile de mandat poștal ridicându-se la 35,782 milioane de lei, potrivit unui comunicat remis vineri AGERPRES. Conform sursei citate, sumele af