Un nou exerciţiu european de securitate cibernetică s-a desfăşurat, în perioada 19 -20 iunie, şi a propus, de data aceasta, un scenariu fictiv în care a fost simulat un atac cibernetic în masă ce a vizat entităţile din sectorul energiei de pe întreg teritoriul Uniunii Europene (UE), a transmis vineri Directoratul Naţional de Securitate Cibernetică (DNSC), într-un comunicat de presă.

Scopul exerciţiului Cyber Europe 2024 a fost testarea mecanismelor naţionale şi europene de răspuns la astfel de incidente, implicând atât companii private din acest sector, precum şi autorităţile naţionale relevante.

La evenimentul organizat de Agenţia Uniunii Europene pentru Securitate Cibernetică (ENISA) au participat 30 de agenţii naţionale de securitate cibernetică, un număr semnificativ de instituţii europene şi peste o mie de experţi din diverse zone de expertiză, cum ar fi din zona de răspuns la incidente sau cea de luare a deciziilor pe timp de criză.

"Obiectivele principale ale Cyber Europe se concentrează pe testarea cooperării şi a coordonării la nivel de entitate, inter-instituţional, la nivel naţional, precum şi la nivel european, testarea procedurilor de gestionare a unei crize la nivel european, antrenarea specialiştilor din zona tehnică, operaţională şi inclusiv din zona de comunicare, îmbunătăţirea capacităţii de răspuns precum şi creşterea capabilităţilor în zona de comunicare şi cooperare între sectorul public şi cel privat", se arată în comunicat.

Potrivit sursei citate, comisarul european Thierry Breton, responsabil pentru piaţa internă, a vizitat sediul ENISA şi sala dedicată coordonării la nivel european a Cyber Europe 2024, pentru a vedea cum acest exerciţiu pune la încercare infrastructura energetică a UE.

"Securitatea cibernetică este o prioritate comună. Numai în 2023, peste 200 de incidente cibernetice raportate au vizat sectorul energetic, iar mai mult de jumătate dintre acestea au fost direcţionate în mod specific împotriva Europei. Ameninţările la adresa securităţii cibernetice în sectoarele critice pot avea un impact asupra vieţii de zi cu zi a cetăţenilor, dar şi asupra întreprinderilor şi serviciilor publice din întreaga UE. Acest tip de exerciţiu este esenţial pentru a testa rezilienţa noastră în materie de securitate cibernetică cu toţi partenerii-cheie, dacă dorim să protejăm cetăţenii UE", a declarat oficialul european.

La rândul său, directorul executiv al ENISA, Juhan Lepassaar, a subliniat că prezervarea infrastructurii critice este unul dintre elementele constitutive ale pieţei unice şi, prin urmare, trebuie îmbunătăţite capacităţile de pregătire şi de răspuns pentru a o proteja.

"Exerciţiul Cyber Europe este dovada faptului că ne-am angajat în eforturile noastre de a realiza acest lucru", a punctat Juhan Lepassaar.

România a participat la acest exerciţiu, prin DNSC, alături de Ministerul Energiei şi numeroşi experţi din partea companiilor din sectorul energetic - Engie România, Delgaz Grid, Depogaz, Conpet, Nuclearelectrica şi Elcen. Astfel, s-a lucrat la gestionarea scenariilor propuse de ENISA, atât la nivel tehnic, la nivelul comunicării de criză, cât şi la nivel decizional.

"Exerciţiul a fost o oportunitate de a simula interacţiunea la nivel naţional în formatul Centrului Naţional de Gestionare a Crizelor de Securitate Cibernetică, din care fac parte mai multe autorităţi cu competenţe în domeniul securităţii cibernetice şi gestionarea situaţiilor de criză la nivel naţional. La finalul celor două zile de exerciţiu, criza simulată a fost soluţionată cu succes de către cei peste 50 de experţi care au participat ca jucători din partea României", notează DNSC.

De la înfiinţare, DNSC (sub titulatura CERT-RO înainte de septembrie 2021) a participat la toate ediţiile exerciţiului paneuropean organizat de ENISA (în: 2012, 2014, 2016, 2018 şi 2022), cu rol de coordonator la nivel naţional şi planificator la nivel european.

"În domeniul securităţii cibernetice este vitală cooperarea eficientă, expertiza, dar şi nivelul de încredere ridicat între entităţile sau specialiştii implicaţi în gestionarea incidentelor de securitate cibernetică. Exerciţiul Cyber Europe ne facilitează la fiecare doi ani această oportunitate de a consolida legături importante cu sectorul privat, de a ne testa capacităţile de răspuns şi de gestionare a unor incidente complexe, de a ne verifica şi îmbunătăţi procedurile dedicate unor astfel de situaţii la nivel de organizaţie, la nivel naţional şi chiar european (...)", a afirmat directorul DNSC, Dan Cîmpean.

Toate concluziile acestor exerciţii vor fi incluse în raportul post-acţiune, care intenţionează să ofere orientări şi sugestii pentru îmbunătăţirea în continuare exerciţiul în sine, dar şi pentru consolidarea rezilienţei sectorului energetic al UE.

De asemenea, la nivel naţional se va realiza o analiză detaliată asupra procedurii de gestionare a crizelor pentru a identifica şi rezolva provocările procedurale care au apărut pe parcursul exerciţiului. Analiza va fi transmisă şi către Ministerul Energiei pentru a contribui la consolidarea rezistenţei acestui sector critic în România. AGERPRES/(AS - autor: Daniel Badea, editor: Nicoleta Gherasi, editor online: Ady Ivaşcu)