CERT-RO și ADR: parteneriat pentru siguranță cibernetică

CERT-RO și ADR: parteneriat pentru siguranță cibernetică
Publicat de Gabriel Zamfirescu la 9 aprilie 2021, 20:50

În baza parteneriatului instituțional, experții CERT-RO și ADR au eliminat recent o vulnerabilitate care ar fi putut determina accesarea anumitor date personale pentru utilizatori ai platformei Ghișeul.ro.

Eforturile comune ale celor două instituții au fost bazate pe o sesizare transmisă de Alexandru-Ionuț Panait, cercetător în securitate cibernetică.

Astfel, a fost anulat riscul de securitate prin care actori rău intenționați, încălcând premeditat legile în vigoare și termenii de utilizare a platformei, ar fi putut obține acces neautorizat la date aparținând utilizatorilor.

Centrul Național de Răspuns la Incidente de Securitate Cibernetică, Autoritatea pentru Digitalizarea României și Alexandru-Ionuț Panait au colaborat la remedierea vulnerabilității.

„Deoarece nu există sisteme bulletproof, securitatea cibernetică este un domeniu extrem de delicat.
Mulțumesc echipelor CERT-RO și ADR pentru profesionalismul, promptitudinea și eficiența de care au dat
dovadă în remedierea breșei de securitate raportate de mine către organele abilitate.

Împreună am izolat cu succes o vulnerabilitate a portalului Ghișeul.ro”, a spus Alexandru-Ionuț Panait. Asigurarea securității cibernetice a sistemelor-cheie la nivel național este un efort permanent, esențial pentru a spori încrederea cetățenilor în instrumentele și serviciile digitale.

Pentru aceasta, este nevoie atât de o cooperare strânsă între autorități, contractori și specialiști, cât și de un mecanism rapid și eficient de comunicare a vulnerabilităților sau riscurilor identificate.

Este îmbucurător că în România există un număr semnificativ de specialiști – cercetători în securitate cibernetică – ce se concentrează pe descoperirea și raportarea responsabilă de vulnerabilități detectate în platforme, servicii și aplicații accesibile online.

Autoritățile încurajează raportarea responsabilă de vulnerabilități de securitate cibernetică, fie direct către gestionarii sistemelor implicate, fie prin serviciul de raportare vulnerabilități pus la dispoziție de CERT-RO dedicat profesioniștilor în securitate cibernetică, precum și cetățenilor care au identificat o vulnerabilitate ca utilizatori ai unui serviciu public online.

Sectoare critice precum sănătatea, administrația publică, transporturile, energia și finanțele au devenit tot mai
dependente de tehnologiile digitale pentru a-și desfășura activitățile de bază, fiind expuse în mod inerent unor
amenințări cibernetice tot mai crescute.

Informații articol
Despre autor
Gabriel Zamfirescu

Numele meu este Zamfirescu Ionuţ Gabriel. Am o experienţă de aproape 20 de ani în presa scrisă, dar şi în televiziune. Aventura din lumea presei a început ca o pasiune nebună pentru sport, în general şi pentru fotbal, în special. Când încă eram pe băncile facultăţii am intrat prima oară în redacţia ziarului ProSport şi nu am mai plecat de acolo decât după ani buni. Abia în 2007 am decis să spun adio presei scrise şi să încerc să desluşesc tainele televiziunii. Tot de sport, bineînţeles. După aproape un an la Telesport, am început o nouă aventură de lungă durată la GSPTV. După şase ani grei, aventura din presa sportivă s-a oprit brusc. Am explorat pentru aproape un an şi jumătate mondenul, la Antena Stars, apoi am avut o scurtă aventură în online, la ştiripesurse.ro. După un an de zile în televiziune, la Digi24, am început aventura la capital.ro, unde sunt şi astăzi. După cum bine v-aţi dat seama, sportul, dar în special fotbalul sunt marile mele pasiuni. De pe această listă nu poate lipsi nici eterna politică, cu controversele acesteia.

Condiții de preluare

Informațiile publicate de capital.ro pot fi preluate de alte publicații online doar în limita a 500 de caractere și cu citarea sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.