România face un pas decisiv în direcția întăririi securității cibernetice în sectorul energetic: Ministerul Energiei, condus de Sebastian Burduja, anunță înființarea CRISCE – primul centru sectorial CSIRT din țară, finanțat integral din Fondul pentru Modernizare. Ultimul obstacol: aprobarea Ministerului Justiției.
Securitatea este o vulnerabilitate critică nu doar pentru România, ci pentru întreaga Europă, aşa că am insistat pentru înfiinţarea unui centru sectorial de apărare cibernetică, pentru care am găsit finanţare prin Fondul de Modernizare, iar acum avem nevoie doar de o ultimă aprobare din partea Ministerului Justiţiei pentru această ordonanţă, a declarat, miercuri, ministrul Energiei, Sebastian Burduja, la o conferinţă de specialitate.
„Securitatea este o vulnerabilitate critică, nu doar pentru România, ci pentru întreaga Europă. Şi cred că, dacă doar schimbăm dependenţa de Rusia cu alte dependenţe, nu vom fi mai în siguranţă. Aşa că am insistat din partea Ministerului pentru înfiinţarea unui centru sectorial de apărare cibernetică, pentru care am găsit finanţare prin Fondul de Modernizare. Apoi am venit cu sprijin pentru infrastructura critică, pentru companiile din energie, cu o echipă de intervenţie formată din specialişti white-hat – oameni foarte buni, foarte bine plătiţi – care să fie disponibili 24/7 pentru a proteja infrastructura. Suntem aproape de finalizare. Mai avem nevoie de o ultimă aprobare de la Ministerul Justiţiei pentru această ordonanţă. Desigur, este nevoie de un guvern cu puteri depline, dar sper ca în următoarea lună să reuşim să adoptăm această reglementare importantă”, a afirmat Burduja, la conferinţa „Grids of the future – The rise of electrification – Romania’s role in Europe’s energy security and competitiviness”.
În altă ordine de idei, şeful de la Energie a susţinut că, în opinia sa, cea mai mare criză a vremurilor pe care le trăim este criza de leadership.
„Poate cel mai important, dincolo de toate crizele prin care am trecut – pandemia, criza economică, criza energetică – cred că cea mai mare criză a vremurilor noastre este criza de leadership. Şi am spus-o înainte, o spun din nou: există o povară uriaşă de responsabilitate asupra celor care pot conduce, asupra celor care au resursele, educaţia, competenţele – să fie un exemplu. Există un verset biblic foarte adevărat, indiferent dacă crezi sau nu: ‘Căruia i s-a dat mult, i se va cere mult’. Cred că fiecăruia dintre noi i s-a dat mult. Sper ca fiecare dintre noi să facă faţă acestui test şi să dovedească că putem fi lideri în sectoarele noastre. În ceea ce priveşte Ministerul Energiei şi persoana mea, puteţi conta mereu pe un partener loial şi pe o deschidere totală. România este cu adevărat deschisă pentru afaceri. Avem miliarde de euro în oportunităţi şi sper ca toată lumea să profite de ele”, a transmis el.
Ministerul Energiei (ME) a anunţat, pe 1 octombrie 2024, lansarea în consultare publică a proiectului de Ordonanţă de Urgenţă privind înfiinţarea şi operaţionalizarea Centrului de Răspuns la Incidente de Securitate Cibernetică în Energie (CRISCE), care aduce o soluţie necesară şi urgentă pentru protejarea infrastructurii critice din domeniul energetic naţional. Aceasta este prima echipă CSIRT sectorială din România, un demers impus de Directiva NIS2, care va gestiona securitatea cibernetică în acest sector vulnerabil, potrivit unui comunicat al ME, publicat la acea dată.
Apărare cibernetică 24/7 pentru energie: Guvernul român pregătește lansarea CRISCE
Proiectul de act normativ implementează şi prevederile noului Regulament Delegat (UE) 2024/1366 privind securitatea fluxurilor transfrontaliere de energie electrică. Cheltuielile pentru implementarea şi funcţionarea CRISCE vor fi acoperite integral din veniturile din Fondul pentru Modernizare, fără a afecta bugetul de stat.
Documentul urmăreşte crearea unei structuri dedicate gestionării şi prevenirii incidentelor cibernetice din sectorul energetic, contribuind la protejarea reţelelor şi sistemelor informatice ale companiilor din acest domeniu strategic.
CRISCE va asigura monitorizarea constantă a infrastructurii energetice, va coordona răspunsul la incidente cibernetice şi va colabora cu instituţiile naţionale şi internaţionale pentru a combate ameninţările în creştere.
CRISCE va funcţiona ca structură fără personalitate juridică în subordinea directă a Ministrului Energiei şi va fi compus din 34 de specialişti în domeniul securităţii cibernetice.
