Războiul pe șest împotriva fake news: Cum să crezi că Guvernul sau vreun ONG îți vrea binele când totul se face pe ascuns?

• Ce face deci DNSC și cine decide ce e fake și ce nu?

Dan Cîmpean a subliniat că DNSC nu este implicat și nici nu desfășoară activități de analiză de conținut redacțional sau de altă natură, ale unor publicații online sau ale unor site-uri active în România.

DNSC are atribuții pe domeniul de securitate cibernetică în domeniul civil, gestionând un volum imens de notificări și alerte de risc informatic pe care trebuie să le verifice.

După aceste analize, DNSC emite alerte ori recomandări către furnizori ori ANCOM pentru luarea măsurilor legale de blocare a traficului către și înspre aceste surse.

• „În primul rând avem un număr foarte mare de notificări zilnice care vin prin mijloace tehnice de la partenerii internaționali, de la instituții echivalente cu a nostră în UE și state aliate, foarte multe notificări de la firme private și de la cetățeni prin diverse canale fie prin e-mail fie prin numărul unic la nivel național 1911 prin care ni se semnalează posibile incidente, fraude și probleme de orice fel care trebuie triate, înțelese.
• Notificările pot fi de la adrese IP, adrese de email, nume de domenii sau subdomenii de internet .ro, practic orice fel de site-uri care ridică suspiciuni de către un actor sau o persoană. Foarte multe sunt sesizate efectiv de către cetățeni care au o suspiciune”, a precizat Dan Cîmpean.

Pericolul unei decizii greșite: La o singură adresă IP pot fi asociate multiple site-uri, bloguri și aplicații

Directorul DNSC a explicat că în funcție de arhitectura IT din spate, sunt cazuri în care la o singură adresă de IP pot fi asociate câteva zeci, sute poate chiar mai multe site-uri de platforme, bloguri și aplicații.

• „În momentul în care o astfel de adresă IP este semnalată ca fiind problematică pe canalele pe care le avem cu partenerii internaționali etc. noi facem un număr de verificări, dar volumul de date pe care trebuie să îl procesăm este foarte mare și există întotdeauna o probabilitate să se întâmple și erori tehnice.
• Asta înseamnă că există riscul ca o adresă de IP corelată cu un link, un URL, un site sau cu anumite infrastructuri să apară pe listă, fără ca să avem o vedere de ansamblu privind impactul complet dacă acea adresă de IP este blocată.
• Evident în astfel de cazuri luăm măsurile tehnice imediate pentru a elimina eroarea, neînțelegerea, blocajul.”, a precizat Dan Cîmpean.

Ce s-ar fi întâmplat în cazul Aktual24: Explicațiile șefului DNSC

HotNews.ro a insistat ca șeful DNSC să exlplice cum s-a luat decizia blocării și ulterior deblăcării accesului la site-ul Aktual24.ro. Redăm main jos dialogul:

• Dan Cîmpean: „Concluzia mea și o să fiu foarte scurt pe acest subiect, pentru că nu pot intra în detalii privind de unde și cum au venit alertele, este vorba de aceeași decizie pe care o luăm pentru a bloca și orice alte infrastructuri tehnice. Este una tehnică și neutră. Primim o alertă, o analizăm dacă ea se corelează într-un mod sau altul cu alte surse credibile pe care le avem”.

HotNews.ro: Vă referiți la alerte legate de IP-uri?

• Dan Cîmpean: „Alerte legate de IP-uri de URL-uri de politica de cookies a unui site-uri care și asta este foarte problematică, de politica de confidențialitate pe care un site o are sau nu, de faptul că un IP a fost notificat, listat, semnalat și de alte autorități din alte state. Deci dacă aceste elemente se corelează este o șansă destul de mare un site, un URL să apară pe lista publicată de noi”.

HotNews.ro: Și în cazul Aktual24.ro eroarea unde a fost?

• Dan Cîmpean: „IP-urile listate. IP-urile au fost semnalate cu probleme și au fost corelate în mod eronat cu site-ul respectiv”.

Cine decide lista site-urilor fake news și cu IP-uri periculoase: 10 experți filtrează peste 500.000 de alerte zilnic

Cine poartă prin urmare responsabilitatea publicării listelor cu site-uri de fake news și fraude și IP-uri care ar fi utilizate la atacuri malware?

Dan Cîmpean a explicat că în DNSC sunt în total 58 de angajați, iar în direcția tehnică sunt doar 10 experți care analizează și corelează alertele de securitate.

• „La nivel zilnic detectăm în jur de jumătate de milion de evenimente de securitate cibernetică, 20.000-30.000 de atacuri la nivel național și 100-200 de elemente de infrastructură relevante, de multe ori infrastructură critică, care sunt afectate în fiecare zi.
• Eu sunt foarte mândru de echipa pe care o am și în cazul în care avem una sau două erori din 500.000 de evenimente de securitate detectate zilnic, eu zic că e o rată de succes destul de bună și rugămintea este ca în momentul în care ceva, o decizie, o setare ori recomandare tehnică pe care o facem nu este 100% corectă contăm pe oamenii de IT, pe specialiști, pe non-specialiști să ne-o semnaleze”, a mai explicat directorul DNSC.

Care este baza legală pentru care DNSC cere blocarea site-urilor ori a unor adrese IP care ar fi periculoase?

• „Baza legală pentru DNSC este în primul rând Ordonanța 104/2021 care ne definește niște atribuții clare pe domeniul de securitate cibernetică în domeniul civil. Mai este și legea 362/2018 prin care avem obligații pentru protejarea operatorilor de servicii esențiale, care sunt sector financiar bancar, firme de transport, din domeniul energetic, sănătate, infratsructuri financiare, furnizori de DNS de domenii de internet etc. o gamă foarte largă de operatori și se va extinde în curând”, a mai spus șeful DNSC.

Acesta a subliniat însă că DNSC nu are atribuții legale pentru a executa eliminarea la sursă, blocarea sau neutralizarea conținutului online sau a infrastructurilor cibernetice și nici mijloacele tehnice pentru a face acest lucru în mod direct, dar oferă expertiză și asistență în conformitate cu prevederile legislative în vigoare.

Blocarea/oprirea/suspendarea/închiderea unor site-uri este exclusiv apanajul tehnic și legal al altor entități publice sau private.