Conform StartupCafe: Atac cibernetic blochează ANCPI: cine răspunde de securitatea datelor cadastrale?
Un atac cibernetic major a paralizat, începând cu 14 iulie, aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), afectând grav tranzacțiile imobiliare din România. În timp ce bazele de date ale instituției rulează pe platforma Oracle Exadata, ANCPI susține că administrarea, mentenanța și securitatea operațională revin exclusiv departamentelor sale interne, neavând contracte cu firme IT specializate în aceste servicii. Oracle, pe de altă parte, subliniază că securitatea depinde de modul în care clientul își configurează și administrează sistemele.
Administrarea bazelor de date cu informații cadastrale sparte
Anunțurile vin în contextul în care un hacker a pretins că a obținut date sensibile și cod sursă din rețeaua ANCPI, acestea fiind ulterior scoase la vânzare online. Deși afirmația hackerului nu a fost confirmată oficial, ANCPI a declarat că baza centrală de date nu a fost compromisă. Responsabilitatea operațională în asigurarea securității revine integral agenției, în timp ce Oracle furnizează doar actualizări de securitate și suport tehnic conform acordurilor încheiate.
ANCPI a precizat că verificările efectuate nu indică o compromitere a sistemului Oracle Exadata sau a bazelor de date. Totuși, instituția confirmă că nu deține un contract cu o firmă externă pentru administrarea, mentenanța sau securizarea bazei de date Oracle Exadata. „Administrarea și măsurile de securitate aferente bazei de date sunt asigurate în cadrul infrastructurii proprii a ANCPI”, a comunicat agenția.
Oracle indică ANCPI ca partener responsabilă
Compania Oracle, furnizorul platformei Exadata, a evitat să comenteze dacă incidentul a implicat o vulnerabilitate a produselor sale sau dacă datele au fost accesate. Un purtător de cuvânt al companiei a subliniat că, într-un mediu administrat de client, securitatea sistemelor depinde în mod critic de arhitectura IT generală, de modul în care sistemele sunt configurate, monitorizate, actualizate și întreținute. Astfel, Oracle indică drept esențială administrarea realizată de ANCPI, responsabilitățile depinzând, de asemenea, de contractele încheiate de agenție cu furnizorii de servicii.
Firmele care au lucrat la bazele de date ale ANCPI
ANCPI a atribuit în ultimii ani multiple contracte către diverse firme pentru dezvoltarea, mentenanța și securitatea aplicațiilor sale. Unul dintre cele mai importante contracte este cel de mentenanță pentru e-Terra, sistemul central de gestionare a proprietăților, atribuit firmei Wing Leading Edge SRL. Acest contract, în valoare de peste 11,67 milioane de lei, include monitorizarea bazei de date, instalarea actualizărilor de securitate și intervenția în caz de incidente.
Înainte de Wing Leading Edge, mentenanța e-Terra a fost asigurată de Trencadis Corp SRL. La dezvoltarea sistemului central e-Terra 3 a contribuit și compania Teamnet International, printr-un contract semnat în 2014. Anterior, IBM România și Esri România au fost implicate în realizarea și extinderea sistemului informatic cadastral, primind contracte cumulate de aproximativ 93,5 milioane de lei între 2007 și 2012.
Esri România gestionează, de asemenea, mentenanța platformei GIS (Geoportalul ANCPI) printr-un acord cadru în valoare de peste 15,66 milioane de lei. Intergraph Computer Services SRL se ocupă de mentenanța Registrului Electronic Național al Nomenclaturilor Stradale (RENNS), iar IT About IT SRL asigură protecția antivirus și serviciile împotriva atacurilor cibernetice. Smart Control SRL a avut contract de mentenanță pentru echipamentele de rețea, iar Technology Systems and Services International SRL pentru platforma ePayment.
Sursa: StartupCafe
