Când un simplu e-mail devine o armă: De ce nimeni nu mai este cu adevărat în siguranță pe internet și cum trebuie să răspundă statul
Azi dimineață, la prima oră, am deschis un e-mail care părea să fie din interiorul propriei mele companii. Mesajul era simplu, urgent și formulat impecabil: „Parola ta expiră astăzi”.
Dacă dădeam click, ajungeam pe o pagină care arăta exact ca sistemul nostru intern de logare. Avea logoul corect, culorile corecte, adresa mea de e-mail era deja completată. Totul inspira încredere. Pentru o fracțiune de secundă, degetul a ezitat pe mouse.
Sunt inginer software. Printre altele, construiesc soluții de securitate cibernetică și analizez vulnerabilități zi de zi. Aceasta este meseria mea. Și cu toate acestea, atacul a fost atât de bine realizat, încât m-a făcut să ezit.
Acest moment m-a pus pe gânduri: dacă eu, un om antrenat să vadă aceste capcane, am avut o secundă de ezitare, ce șanse are un părinte, un bunic, un contabil presat de termene sau un funcționar obosit la final de program? Răspunsul crud este: din ce în ce mai puține.
Furtul de identitate pe steroizi
Până nu demult, fraudele pe internet erau relativ ușor de depistat. Primeai un mesaj tradus prost, cu greșeli gramaticale evidente, de la un presupus „prinț” sau o bancă la care nici măcar nu aveai cont.
Astăzi, Inteligența Artificială a schimbat complet regulile. Hackerii nu mai stau zile întregi să scrie cod sau să deseneze pagini false. Apasă un buton, iar un sistem de Inteligență Artificială generează în 10 minute o copie perfectă a oricărui site din România. Scrie texte într-o limbă română fără cusur, adaptate exact pe tonul băncii tale sau al angajatorului tău.
A devenit o industrie. O industrie a fraudei automatizate, în care nu mai ești atacat de un om, ci de un soft capabil să trimită zeci de mii de mesaje personalizate într-o clipită.
În fața acestei avalanșe, discursul clasic, „fii atent pe ce dai click”, nu mai este suficient. Nu mai putem arunca toată responsabilitatea pe umerii cetățeanului. Când capcanele devin invizibile cu ochiul liber, statul trebuie să intervină ca un scut. O „Românie Dreaptă și Prosperă” înseamnă o țară în care cetățenii și afacerile sunt protejați nu doar fizic, ci și digital.
Viziunea PRDP: 5 măsuri urgente și concrete
Iată măsurile propuse de PRDP pe care statul român trebuie să le implementeze pentru a opri această pandemie digitală:
1. Un stat care reacționează în minute, nu în săptămâni
Nu ne mai permitem luxul birocrației în securitatea cibernetică. Directoratul Național de Securitate Cibernetică (DNSC) trebuie dotat chiar el cu sisteme de Inteligență Artificială. Când un cetățean raportează o pagină falsă, verificarea și blocarea acelui site trebuie să se facă automat, în câteva minute de la raportare, înainte ca mii de alți români să cadă victime.
2. Scutul digital la furnizorul de internet
Statul trebuie să colaboreze strâns cu toți furnizorii de internet (ISP) din România. Atunci când un site este confirmat ca fiind o fraudă, el trebuie blocat automat la nivel de rețea. Astfel, chiar dacă o persoană vulnerabilă dă click pe linkul primit pe mail sau prin SMS, ecranul să îi afișeze un avertisment roșu clar de la statul român, oprind accesul.
3. Toleranță zero pentru găzduirea fraudelor
Avem nevoie de o lege clară și dură pentru companiile care găzduiesc site-uri web în România. Dacă pe serverele lor funcționează o clonă falsă a unei bănci sau a unei instituții, aceste companii trebuie să fie obligate să o șteargă imediat ce sunt notificate. Refuzul sau întârzierea nejustificată trebuie sancționate drastic.
4. Susținerea minților românești pentru a construi apărarea viitorului
România are unii dintre cei mai buni ingineri IT din lume. În loc să importăm exclusiv soluții străine, statul trebuie să finanțeze real, fără birocrație sufocantă, startup-urile românești care construiesc tehnologii de detecție și protecție. Trebuie să devenim un producător de securitate, nu doar un consumator.
5. Antrenament real, nu teorie, pentru angajații statului
Funcționarii publici au acces la datele a milioane de români. Un singur click greșit într-un minister sau o primărie poate expune informații sensibile. Cursurile teoretice plictisitoare trebuie înlocuite cu simulări constante. Angajații statului trebuie să primească periodic „atacuri false” controlate, pentru a-și antrena reflexele digitale într-un mediu sigur.
Trăim într-o lume în care tehnologia avansează cu viteza luminii. Digitalizarea României este drumul corect, dar dacă o construim pe o fundație nesigură, riscul devine incalculabil.
Este momentul ca statul să iasă din inerție și să folosească tehnologia pentru a-și proteja cetățenii, nu doar pentru a-i taxa. Doar așa putem recâștiga încrederea într-o societate modernă.
Alege faptele în locul iluziilor. Implică-te alături de PRDP!