Sulmet ndaj Sistemeve Kritike Kombëtare: Protokolli i Reagimit ndaj Incidenteve dhe Mbrojtja e Infrastrukturave
📌 Pikat Kryesore Ekzekutive
- Fusha Rregullatore: Rrjedhje të Dhënash, Hakerime & Mashtrime
- Data e Referimit: 2022-09-10
- Përmbledhja: Sulmet kibernetike ndaj sistemeve kyçe shtetërore e-Albania dhe TIMS dëshmuan rëndësinë kritike të infrastrukturës digjitale dhe nevojën emergjente për arkitekturë të sigurt, plane të vazhdimësisë së biznesit dhe sisteme të pavarura rezervë.
- Rekomandimi i EON: Zbatimi i menjëhershëm i masave parandaluese teknike dhe organizative për të shmangur sanksionet administrative.
Rrethanat dhe Zhvillimi Rregullator
Pas goditjes së e-Albania, platformën që menaxhon platformat qeveritare, hackerat kanë sulmuar sistemin TIMS, që menaxhon kontrollin e kufijve.
Lajmi u bë i ditur nga kryeministri Edi Rama. “Një tjetër sulm kibernetik nga të njëjtët agresorë, tanimë të ekspozuar dhe dënuar prej vendeve aleate e mike të Shqipërisë, është shënuar mbrëmë mbi sistemin TIMS! Ndërkohë vazhdojmë punojmë përditë pa orar me aleatët për t’i bërë të papenetrueshme sistemet tona digjitale”, shkroi kryeministri në Twitter.
Dy ditë më parë qeveria ndërpreu marrëdhëniet diplomatike me Iranin.
Sulmi kibernetik i cili nxori jashtë funksionit përkohësisht platformën digjitale e-Albania dhe disa faqe te tjera zyrtare është kryer nga Republika Islamike e Iranit, deklaroi kryeministri Edi Rama.
Përputhshmëria Rregullatore dhe Menaxhimi i Rrezikut
Përpunimi modern i informacionit kërkon një balancë të kujdesshme midis inovacionit teknologjik dhe sigurisë operative. Në nivel evropian dhe vendas, aktet rregullatore po bashkohen drejt një kuadri të unifikuar ku privatësia dhe siguria e të dhënave nuk janë thjesht kërkesa formale, por parakusht për vijueshmërinë e biznesit.
- Mbrojtja e Integritetit të të Dhënave: Garantimi i konfidencialitetit kundër vjedhjes, komprometimit apo modifikimit të paautorizuar.
- Përgjegjësia e Menaxhmentit: Bordet drejtuese mbajnë përgjegjësi të drejtpërdrejtë administrative dhe ligjore për neglizhencën në mbrojtjen e të dhënave.
Pasqyra e Rreziqeve Operacionale dhe Masave Mbrojtëse
| Vektori i Kërcënimit | Pasojat për Biznesin | Masa Parandaluese EON |
|---|---|---|
| Hakerime & Phishing | Humbje financiare, bllokim sistemesh, gjoba ligjore | Trajnimi i stafit kundër inxhinierisë sociale dhe MFA. |
| Rrjedhje e të Dhënave Sensitve | Dëmtim i pakthyeshëm i reputacionit dhe procese gjyqësore | Enkriptim end-to-end dhe segmentim i rrjetit. |
Udhëzuesi Praktik i EON: Çfarë Duhet të Ndërmarrë Menjëherë Organizata Juaj?
Për t’u përshtatur me kërkesat e reja dhe për të minimizuar rrezikun e masave administrative apo dëmtimit të reputacionit, EON rekomandon një plan veprimi të strukturuar në tri faza:
- Faza P0 (Urgjente – Brenda 15 Ditëve): Kryerja e një GAP Analysis të menjëhershëm për të identifikuar zonat e ekspozuara; pezullimi i formave të paligjshme të mbledhjes së të dhënave (p.sh. video-survejimi i paautorizuar ose mungesa e njoftimeve).
- Faza P1 (Strukturore – Brenda 45 Ditëve): Hartimi i Politikave të Përditësuara të Privatësisë, caktimi formal i Nëpunësit për Mbrojtjen e të Dhënave (DPO), dhe nënshkrimi i Marrëveshjeve për Përpunimin e të Dhënave (DPA) me të gjithë nënkontraktorët.
- Faza P2 (Konsolidim – Brenda 90 Ditëve): Testimi teknik i sigurisë së sistemeve, certifikimi me standardet ndërkombëtare (si ISO/IEC 27001), dhe trajnimi i detyrueshëm i të gjithë stafit të përfshirë në menaxhimin e të dhënave.
Këshilla Praktike për Mbrojtjen Operacionale
Si mund të mbrohet një organizatë nga mashtrimet e sofistikuara kibernetike?
Kombinimi i trajnimit të vazhdueshëm të punonjësve, vendosja e autentifikimit me dy faktorë (MFA) dhe kryerja e rregullt e auditimeve të sigurisë zvogëlon me mbi 95% ekspozimin ndaj sulmeve.
Keni Nevojë për Auditimin e Përputhshmërisë së Kompanisë Suaj?
Ekspertët ligjorë dhe teknikë të EON ju mbështesin në zbatimin e plotë të Ligjit 124/2024, Ligjit 25/2024 (NIS2), kërkesave të Komisionerit dhe standardeve ISO 27001.
