{"id":8405,"date":"2026-10-20T13:52:03","date_gmt":"2026-10-20T10:52:03","guid":{"rendered":"https:\/\/altanet.ro\/?p=8405"},"modified":"2026-10-20T13:52:05","modified_gmt":"2026-10-20T10:52:05","slug":"atacul-cibernetic-conpet-separare-it-ot","status":"publish","type":"post","link":"https:\/\/altanet.ro\/en\/2026\/10\/20\/atacul-cibernetic-conpet-separare-it-ot\/","title":{"rendered":"Cyber attack on CONPET: how oil transportation was saved"},"content":{"rendered":"

Infrastructura IT de business a CONPET S.A. a fost atacata cibernetic. Incidentul a avut loc pe 3 februarie 2026. Aceasta companie este operatorul Sistemului National de Transport al Petrolului. Site-ul lor oficial a devenit temporar complet inaccesibil pentru vizitatori. Totusi, transportul national de titei si gazolina a continuat normal. Comunicatul oficial din 4 februarie a explicat imediat motivul succesului. Sistemele SCADA de control industrial nu au fost absolut deloc afectate. Separarea retelei de birou de cea industriala a fost esentiala. Aceasta separare inteligenta a transformat incidentul intr-o simpla stire scurta. Evitarea unei crize energetice majore a fost un real succes. Hai sa vedem cum functioneaza concret aceasta bariera de protectie. Orice antreprenor cu facilitati de productie trebuie sa inteleaga acest concept.<\/p>\n

Ce s-a intamplat in timpul atacului de la CONPET?<\/h2>\n

Compania a anuntat oficial atacul asupra retelei sale de business. Echipamentele care controleaza fizic pompele de petrol au ramas intacte. Reteaua de telecomunicatii interne a functionat fara intrerupere. CONPET a sesizat imediat procurorii din cadrul DIICOT<\/a> pentru o ancheta. De asemenea, au colaborat strans cu autoritatile de securitate cibernetica. Detaliile tehnice profunde ale atacului initial nu au fost comunicate. Nu vom specula absolut deloc pe marginea acestor informatii tehnice. Ceea ce conteaza cu adevarat enorm este decizia care nu s-a luat. Operatorii nu au fost obligati niciun moment sa opreasca pompele. Daca calculatoarele ar fi impartit aceeasi retea, oprirea era inevitabila. Ar fi fost un dezastru similar cu alte cazuri celebre recente.<\/p>\n

De ce separarea retelelor este o decizie vitala?<\/h2>\n

Reteaua calculatoarelor de birou (IT) este intotdeauna partea cea mai expusa. Aici gasim cutiile de e-mail, aplicatiile de contabilitate si navigatoarele web. Este locul pe unde intra aproape orice atacator cibernetic modern. Pe de alta parte, reteaua industriala (OT) produce un impact fizic. Daca zona industriala este compromisa, pompele scapa de sub control. O fabrica infectata nu pierde doar site-ul, ci isi opreste utilajele. Un auditor tehnic va pune o singura intrebare extrem de simpla. Daca atacatorul controleaza complet calculatoarele din birou, ce pateste productia? Raspunsul corect si sanatos trebuie sa fie intotdeauna \u201eabsolut nimic\u201d. Atacatorul nu are voie sa treaca dintr-o retea in alta neobservat.<\/p>\n

\n
Straturile de protectie care asigura separarea retelelor<\/div>\n\n\n\n\n\n\n\n
Masura tehnica de securitate<\/th>\nEfectul de protectie in practica<\/th>\n<\/tr>\n<\/thead>\n
Zone complet distincte (Firewall)<\/td>\nReteaua de business este separata fizic de utilajele din hala. Virusul este blocat la poarta.<\/td>\n<\/tr>\n
Conturi de acces separate<\/td>\nParola contabilei nu ofera absolut niciun drept de modificare a comenzilor industriale.<\/td>\n<\/tr>\n
Controlul furnizorilor (MFA)<\/td>\nFurnizorii externi se conecteaza la utilaje doar folosind o autentificare in doi pasi.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Sursa: Date prelucrate conform recomandarilor DNSC<\/a> si ENISA<\/a><\/div>\n<\/div>\n

Unde se rupe lantul in fabricile mai mici?<\/h2>\n

Adesea efectuam evaluari tehnice in foarte multe companii industriale mici. Vizitam fabrici, statii de tratare a apei sau diversi operatori locali. Din pacate, intalnim extrem de frecvent fix opusul povestii de succes. Gasim o singura retea informatica plata si lipsita de bariere. Serverul utilajelor sta fix in aceeasi retea cu laptopurile angajatilor. Orice virus primit pe e-mail ajunge direct la linia de control. Furnizorii de automatizari intra frecvent de la distanta direct pe echipamente. Ei folosesc o parola simpla si comuna pentru intreaga lor echipa. Nu exista istoric de conectare si nicio autentificare complexa si sigura. In plus, copiile de siguranta ale utilajelor lipsesc cu desavarsire.<\/p>\n

Ce ar fi schimbat in rau deznodamantul acestui incident?<\/h2>\n

La CONPET, deznodamantul atacului a fost unul extrem de bun. Dar cum s-ar fi ajuns totusi la un adevarat dezastru tehnic? Un singur cont de birou cu acces la productie era fatal. O simpla regula de firewall uitata deschisa aducea haosul imediat. Un acces direct al furnizorului oferea o intrare necontrolata hackerilor. Orice mica bresa transforma atacul informatic intr-o oprire a transportului. Acesta este exact motivul pentru care a aparut si directiva europeana NIS2. Aceasta legislatie cere masuri de aparare absolut proportionale cu marele risc. Segmentarea retelelor este de fapt prima masura total obligatorie astazi. Orice companie moderna cu procese fizice are nevoie urgenta de ea.<\/p>\n

Ce poti face chiar saptamana aceasta pentru fabrica ta?<\/h2>\n

Opreste-te un moment si deseneaza pe hartie zonele companiei tale. Verifica imediat cu echipa IT daca aveti firewall functional intre ele. Daca reteaua este complet deschisa, fabrica ta traieste doar din speranta. Listeaza absolut toate caile externe de acces ale tuturor partenerilor. Asigura-te ca absolut toti folosesc doar autentificarea in doi pasi. Gaseste angajatii care au acces total in ambele retele ale companiei. Incepe chiar astazi separarea conturilor si a privilegiilor lor tehnice. Cere urgent partenerilor tai copiile de siguranta ale masinilor de productie. Fa un audit IT pentru firme<\/a> cu scopul pre\u00eent\u00e2mpin\u0103rii dezastrului. Specialistii pot configura cele mai noi solutii de securitate cibernetica<\/a> disponibile astazi. Cere suport in pagina de contact<\/a> si hai sa securizam liniile tehnologice.<\/p>\n