Timpul de Detectare a Atacului (MTTD)
Un aspect esențial subliniat în raportul tehnic al DNSC este perioada în care atacatorii au operat neobservați în sistemele ANCPI. Indicatorul MTTD (Mean Time To Detect) a fost estimat la aproximativ 3 zile și 14 ore, ceea ce înseamnă un interval de peste 86 de ore de la primul acces neautorizat până la identificarea efectivă a incidentului. Pătrunderea inițială a avut loc pe 10 iulie 2026, la ora 15:23 UTC, dar prezența intrușilor a fost descoperită de personalul IT abia pe 14 iulie 2026, la ora 05:45 UTC. Cu această ocazie, sistemele erau deja compromise, iar mașinile virtuale începeau să fie șterse și criptate.
Întârzierea semnificativă în detectare a fost generată de absența unui sistem centralizat de colectare și gestionare a jurnalelor de evenimente (log management), precum și de o configurare inadecvată a echipamentelor de securitate perimetrală, cum ar fi firewall-ul WAF, care stoca istoricul traficului doar pentru o perioadă limitată de 7 minute.
