Ведомства по кибербезопасности обходятся бюджету в 63 млн леев. Константин Куюмжу, Наша Партия: «Хорошие зарплаты есть, а утечку данных выявить некому»

На содержание двух государственных агентств, отвечающих за кибербезопасность и электронное управление, из бюджета выделяется 63 млн леев в год. Еще одна профильная структура — Служба информационных технологий и кибербезопасности (STISC) — работает на самообеспечении и получила в прошлом году 265 млн леев доходов. Однако ни одно из трех ведомств не выявило утечку персональных данных граждан, произошедшую в октябре.

На это обратил внимание депутат Нашей Партии, член парламентской комиссии по экономике, бюджету и финансам Константин Куюмжу.

«Агентство кибербезопасности имеет 45 штатных единиц, его содержание обходится бюджету в 21 млн леев. Агентство электронного управления — 62 штатные единицы и 42 млн леев. Соответственно, хорошие зарплаты. STISC, Служба информационных технологий и кибербезопасности, имеет 174 штатные единицы и находится на самообеспечении. Его доход в прошлом году составил 265 млн леев. Да, у них разные полномочия, но ни один из этих трех органов не выявил произошедшее», — заявил депутат в эфире Exclusiv TV.

Утечка данных происходила с 19 по 24 октября, а Агентство электронного управления узнало об атаке только после обращений граждан. Куюмжу сослался на заявление бывшего директора ведомства Николетты Коломеец, согласно которой автоматические системы не обнаружили инцидент.

«Об атаке агентство узнало благодаря обращениям граждан, а не потому, что какая-то система автоматически показала, что происходит хищение данных. Чтобы понимали: если бы граждане не обратились, они, может быть, так и не узнали бы об этом», — отметил Куюмжу.

Депутат подчеркнул, что пользователи сами заметили подозрительные обращения к своим персональным данным при использовании платформы EVO. По его мнению, ситуация ставит под вопрос эффективность работы структур, которым государство поручило обеспечивать защиту информации.

Напомним, Наша Партия выступила с инициативой об объединении Службы информационных технологий и кибербезопасности (STISC), Агентства электронного управления и Агентства по кибербезопасности в одно учреждение. Фракция ссылается на то, что между тремя профильными учреждениями отсутствовала коммуникация и ни одно из них не взяло на себя ответственность за инцидент, в результате которого были извлечены данные, связанные примерно с 750 тысячами человек.