numărul 17, martie 2010 - Serviciul Român de Informaţii

6
2
m
a
rt
ie 1
99
0
"Cyberspace is real, and so is the risk that comes with it."
Barack OBAMA, 29.05.2009
@PRO CERT.RO
Mireille Rădoi, Ionuţ Negrescu
cetăţenilor şi sunt fundamentale o distincţie importantă faţă de
pentru dezvoltarea economiei ameninţările convenţionale. Prin
mondiale. Reţelele şi sistemele urmare, o strategie naţională
Dacă
cineva ar întreba: la ce
informatice sunt într-un proces de
convergenţă şi de interconectare
dar, pe lângă multitudinea de
pentru a asigura securitatea
spaţiului cibernetic poate ajuta la
reducerea vulnerabilităţilor şi
bun un CERT naţional în aceste beneficii, generează şi o serie de contracararea atacurilor informavremuri
de criză?, răspunsul ar fi ameninţări, cum sunt atacurile tice împotriva infrastructurilor
clar: pentru a proteja infrastructura intenţionate (sau nu) asupra critice. În alţi termeni, orice
informatică a României! Internetul sistemelor infor matice sau strategie de securitate naţională
a determinat creşterea dependenţei vulnerabilităţile instrinseci siste- trebuie să ia în calcul şi această
societăţilor moderne faţă de melor. O parte dintre aceste dimensiune. Dar CERT? - În
reţelele de calculatoare, dar şi sisteme, ser vicii, reţele şi scopul combaterii atacurilor
apariţia vulnerabilităţilor specifice infrastructuri susţin vital economia cibernetice, SUA şi statele
spaţiului cibernetic, iar acestea şi societatea europeană, furnizând europene au constituit structuri de
afectează viaţa reală mai mult decât servicii de bază societăţii sau tip CERT (Computer Emergency
n e d ă m s e a m a u n e o r i . constituind platforma necesară Response Team), armonizate
Modernizarea ţării noastre şi a altor infrastructuri critice. informaţional în vederea distriinstituţiilor
statului presupune un Prin urmare, atacurile buirii eficiente a datelor care
efort susţinut de promovare şi survenite la acest nivel trebuie circumscriu incidentele de
implementare a infrastructurilor, a privite ca o ameninţare la adresa securitate. Scopul activităţilor
standardelor şi procedurilor securităţii unei naţiuni, iar CERT este identificarea proactivă a
specifice societăţii informaţionale, specialiştii în securitate trebuie să riscurilor de securitate la adresa
chiar procesul de modernizare a fie conştienţi că din ce în ce mai sistemelor informaţionale şi
statului fiind realizat mai rapid şi multe conflicte vor radia din şi / sau răspunsul la ameninţări, cât de
mai eficient cu ajutorul sistemelor în spaţiul cibernetic. Pentru o mai obiectiv şi eficient posibil.
electronice şi al tehnologiilor bună reprezentare asupra spaţiului Activităţile CERT au în vedere
informaţionale. cibernetic, gândiţi-vă la sutele de prevenirea, detectarea, analizarea,
Ce este spaţiul cibernetic? mii de calculatoare interconectate, comunicarea şi, eventual,
Un ansamblu global format din servere, routere, switch-uri, cabluri contracararea incidentelor de
reţele interdependente ale unor şi fibră optică, aplicaţii şi sisteme, securitate IT. În limbajul de
infrastructuri de tehnologie ansamblu ce permite funcţionarea specialitate se mai utilizează şi
informaţională, inclusiv Internet, infrastructurilor critice. Drept denumirea de CSIRT (Computer
reţele de telecomunicaţii, sisteme şi urmare, funcţionarea sănătoasă a Security Incident Response Team).
c o m p u t e r e , c a r e i m p l i c ă spaţiului cibernetic este esenţială Incidentele de securitate
procesoare şi periferice. pentru economia şi securitatea informatică privesc situaţii în care
Reţelele de comunicaţii şi naţională. sunt schimbate ilicit disposistemele
informatice au devenit o Atacurile cibernetice sunt nibilitatea, integritatea sau
parte esenţială a vieţii de zi cu zi a caracterizate de viteză şi anonimat, confidenţialitatea informaţiilor
INTELLIGENCE