Curtea de Conturi, după atacul cibernetic: Vulnerabilități, depistate în cloud-ul guvernamental al Moldovei

Curtea de Conturi a identificat riscuri de securitate cibernetică și un nivel scăzut de protecție a datelor pe platforma cloud guvernamentală MCloud. Cloudul guvernamental necesită actualizarea urgentă a regulilor de securitate cibernetică și testarea periodică a sistemelor pentru cazuri de defecțiuni majore sau atacuri ale hackerilor. La această concluzie a ajuns Curtea de Conturi în urma auditului, menționând că, din cauza coordonării slabe între instituții și a infrastructurii fragmentate, potențialul platformei nu este valorificat corespunzător, scrie logos-pres.md.

Principala problemă în domeniul protecției datelor, potrivit auditorilor, este necesitatea actualizării reglementărilor privind securitatea informațională. De asemenea, în cadrul verificării s-a constatat că mecanismele de asigurare a continuității activității și de recuperare a datelor în cazul unor incidente grave nu sunt testate corespunzător. 

Situația privind securitatea și capacitatea de gestionare este agravată de fragmentarea ecosistemului digital al statului și de dezechilibrul atribuțiilor. Din cele 407 sisteme informaționale de stat care urmează să fie transferate pe o platformă unică și securizată, 148 (sau 36,4%) continuă să funcționeze în afara acesteia. Pe fondul furtului recent de date cu caracter personal, auditorii au mari semne de întrebare privind ruptura managerială. 

Nu există o delimitare clară a responsabilităților între Agenția de Guvernare Electronică și Serviciul Tehnologia Informației și Securitate Cibernetică (STISC). Iar acest lucru frânează nu doar dezvoltarea platformei cloud, ci și împiedică formarea unei viziuni strategice unice și a unui sistem unitar de securitate și stocare a datelor. 

Astfel, existența serverelor paralele, în condițiile în care 27 de organizații de stat continuă să utilizeze propria infrastructură de servere și propriile echipamente pentru stocarea datelor, împiedică consolidarea resurselor și controlul unitar al securității. În 2025, menținerea acestor capacități dispersate a costat suplimentar bugetul de stat 79,4 milioane de lei. În cloudul guvernamental există și așa-numite zone „oarbe” în monitorizare. 

Platforma nu dispune de un mecanism complet de evidență a consumului real de resurse IT, ceea ce face imposibilă evaluarea obiectivă a încărcării capacităților și justificarea necesității extinderii acestora. Deși Curtea de Conturi a recunoscut MCloud drept o inițiativă strategică importantă pentru modernizarea infrastructurii IT a țării, eliminarea deficiențelor identificate avansează extrem de lent. Potrivit datelor prezentate de instituție, nivelul general de implementare a recomandărilor auditorilor constituie doar 12% — până în prezent au fost implementate doar trei recomandări și acestea – parțial.