Atacurile care vizează infrastructura critică se numără printre cele mai mari amenințări în domeniul cybersecurity, a declarat marți, într-o conferință de specialitate, Ionuț Stoica, programme officer în cadrul Centrului European de Competențe în domeniul Securității Cibernetice (ECCC).
„Aș porni puțin de la partea de amenințări, întrucât avem multe instituții atât pe partea de cybercrime, cât și pe partea de cybersecurity. Avem Regulamente, Directive europene, convenții, dar trebuie să înțelegem de ce este necesar să avem toate aceste măsuri, de ce este nevoie să avem toate aceste organisme care să funcționeze fie pe partea de cybersecurity, fie pe partea de cybercrime. Printre amenințările cele mai mari pe partea de cybersecurity, putem să vorbim despre aceste atacuri care vizează infrastructura critică. Vedem din ce în ce mai des cazuri de „power grid”, vedem atacuri de tip ransomware care vizează spitalele și atacuri de tip DDoS care vizează site-urile unor instituții importante ale statelor. Pe lângă celelalte atacuri care vizează în mod direct cetățenii Uniunii Europene, putem să vorbim despre fraude online privind mijloacele de plată electronică și alte tipuri de atacuri”, a subliniat Stoica, potrivit Agerpres.
Potrivit specialistului, înțelegând care sunt riscurile, „putem să vorbim despre mecanismele care există în ceea ce privește mitigarea acestor riscuri”.
„Pe de o parte, pe parte legislativă avem, la nivelul Uniunii Europene, aceste Directive europene – NIS1 și NIS2, avem „Cyber Resilience Act” și alte astfel de Regulamente care vin să impună unele reguli minime, dar obligatorii. Pe partea de cybersecurity, însă, nu este suficient să avem doar aceste mecanisme, doar aceste reguli, ci este necesar să-i ajutăm pe cei implicați în implementarea acestor măsuri să le ducă la bun sfârșit. Aici aș veni să precizez care este rolul Centrului European de Competențe în domeniul Securității Cibernetice. Rolul este acela de a sprijini actorii implicați pe partea de cybersecurity să implementeze măsurile necesare, astfel încât să asigure această reziliență cibernetică despre care vorbim și prin intermediul proiectelor finanțate de către Oficiul de Cybersecurity. Avem, în prezent, peste 200 de de proiecte în finanțare, în sumă totală de peste 600 de milioane de euro, care vizează pe de o parte întreprinderile mici și mijlocii care trebuie să implementeze măsuri pentru a respecta aceste Directive europene pentru a avea aceste standarde prevăzute de Cyber Resilence Act”, a afirmat oficialul.
Specialistul ECCC a menționat, totodată, că, prin intermediul unei platforme specializate, comunitățile de afaceri și nu numai pot face schimb de experiență și de bune practici pe zona de securitate cibernetică.
„Avem o platformă care se numește Atlas. Prin intermediul acestei platforme încercăm să creăm adevărate comunități pe zona de cyber care să facă schimb de bune practici, experiențe și să ajute și mai mult la implementarea măsurilor necesare. Aceste comunități nu putem să le creăm singuri și de aceea sunt realizate cu ajutorul Centrelor Naționale de Cybersecurity. Așadar, în fiecare stat-membru ale Uniunii Europene avem aceste Centre naționale prin intermediul cărora reușim să ajungem la stakeholderi și să creăm aceste comunități extrem de necesare. Aș spune că suntem puternici doar dacă lucrăm împreună. De aceea avem nevoie de aceste comunități, avem nevoie de coordonare și de cooperare”, a spus Ionuț Stoica.
Confindustria Romania și Federația Patronală a Industriașilor și Antreprenorilor din România (FPIAR) a organizat, marți, evenimentul „Cybersecurity, Tehnică și Aspecte Juridice: Două fețe ale aceleiași monede”.