Guvernul anunţă, joi, că reconstrucţia infrastructurii informatice şi migrarea aplicaţiei e-Terra în Cloudul Guvernamental au fost finalizate iar aplicaţia urmează să fie supusă unui proces riguros de testare, înainte de repunerea în funcţiune.
“Reconstrucţia infrastructurii informatice şi migrarea aplicaţiei e-Terra în Cloudul Guvernamental au fost finalizate. Aplicaţia a fost instalată şi configurată în noua infrastructură centralizată, urmând să fie supusă unui proces riguros de testare înainte de repunerea acesteia în funcţiune pentru utilizatori. În prezent se desfăşoară etapa finală de validare”, anunţă Executivul într-un comunicat.
Testele de securitate, funcţionalitate şi performanţă sunt realizate independent de specialişti din cadrul Directoratului Naţional de Securitate Cibernetică (DNSC), Serviciului de Telecomunicaţii Speciale (STS) şi Cyberint.
Potrivit Guvernului, obiectivul acestor verificări este validarea completă a funcţionării sistemelor şi identificarea oricăror vulnerabilităţi sau neconformităţi care ar putea afecta securitatea, stabilitatea ori disponibilitatea serviciilor.
“Fiecare aspect identificat este remediat şi retestat, astfel încât platformele să fie repuse în funcţiune numai după confirmarea îndeplinirii cerinţelor operaţionale şi a gestionării adecvate a riscurilor de securitate”, explică Guvernul.
Executivul menţionează că incidentul de la Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) este tratat nu doar ca un eveniment punctual, ci şi ca un semnal de alarmă pentru întreaga administraţie publică.
“În paralel cu măsurile de remediere, Guvernul a dispus intensificarea acţiunilor de prevenire şi consolidare a securităţii cibernetice la nivelul tuturor instituţiilor publice. În acest sens, Guvernul, în colaborare cu Directoratul Naţional de Securitate Cibernetică (DNSC) şi Serviciul de Telecomunicaţii Speciale (STS), a transmis tuturor instituţiilor publice centrale şi locale o informare privind măsurile necesare pentru creşterea rezilienţei cibernetice şi prevenirea unor incidente similare”, se arată în comunicat.
Informarea cuprinde recomandări tehnice şi organizatorice, precum şi instrucţiuni privind îndeplinirea obligaţiilor prevăzute de legislaţia în vigoare în domeniul securităţii cibernetice. Instituţiilor le-a fost solicitat să verifice cu prioritate nivelul de protecţie al sistemelor informatice, implementarea măsurilor de securitate, existenţa şi testarea copiilor de siguranţă, precum şi actualizarea planurilor de continuitate şi de răspuns la incidente.
“Obiectivul acestui demers este consolidarea rezilienţei cibernetice la nivelul întregii administraţii publice şi reducerea riscului producerii unor incidente care pot afecta furnizarea serviciilor publice esenţiale”, precizează sursa citată.
Guvernul mai afirmă că tratează acest incident cu toată seriozitatea pe care o impune.
“Alături de DNSC şi de ANCPI, sunt implementate măsuri suplimentare de securizare a infrastructurii, inclusiv segmentarea reţelei, autentificarea multi-factor pentru conturile privilegiate şi monitorizarea continuă, astfel încât sistemele redeschise publicului să fie mai sigure decât înainte de incident. Vom continua să comunicăm public evoluţia procesului şi momentul repunerii în funcţiune imediat ce toate testele şi validările tehnice vor fi finalizate cu succes”, menţionează comunicatul oficial.
