Banca Naţională a României (BNR) menține sistemul naţional de plăţi izolat de celelalte sisteme informatice pentru a-l proteja împotriva atacurilor cibernetice. Claudiu Negrea, directorul Direcţiei de monitorizare a infrastructurilor pieţei financiare şi a plăţilor, a declarat că această separare este "total ruptă" de restul infrastructurii bankare.

Institutia investeşte masiv în securitate cibernetică. BNR are două structuri IT distincte: una dedicată dezvoltării de aplicaţii şi una care oferă infrastructura tehnică. Sistemul de plăţi beneficiază de exerciţii anuale de penetrare, audituri interne şi externe, precum şi de testări regulate.

Pentru continuitate operaţională, BNR funcţionează cu un centru de date de rezervă ("hot") situat la o distanţă considerabilă de Bucureşti, care operează permanent în paralel cu sistemul principal. În locaţia de backup lucrează personal tehnic 24 ore din 24, gata să preia activitatea în câteva minute dacă ar fi nevoie.

Negrea a confirmat că BNR este ţintă pentru atacatori, dar a refuzat să detalieze incidentele de securitate, considerând că publicarea unor asemenea informaţii nu ar fi oportună. Pentru plăţi de sume mari, sistemul cere întotdeauna autentificare în doi paşi şi monitorizează comportamentul de plată al utilizatorilor.

Pe înțelesul tuturor

  • Pe scurt: BNR ţine sistemul cu care se fac plăţile în ţară separat de celelalte calculatoare şi îl apără cu teste de securitate anuale şi centre de rezervă.

  • Centrul de date de "backup" (sau "hot standby") este o copie care rulează tot timpul alături de sistemul principal. Dacă cel principal are probleme, cel de backup preia imediat, fără întreruperi.

  • Exerciţiile de penetrare sunt teste în care specialişti încearcă, cu permisiune, să spargă sistemul pentru a găsi slăbiciuni înainte ca atacatorii reali să le descopere.

  • De ce contează: Sistemul de plăţi naţional este ţinta principală pentru atacatori fiindcă prin el trec miliarde de euro. BNR înţelege riscul şi construieşte bariere multiple ca să nu avem pauze în transferuri de bani sau furtul bancar pe scară largă.