numărul 17, martie 2010 - Serviciul Român de Informaţii

gestionate de sistemele unei organizaţii, companii, asociaţii sau statele membre sau un schimb
persoane private. structurat de informaţii despre riscuri
În SUA sunt două mari centre CERT: unul este specifice.
guvernamental, iar celălalt este afiliat unui institut civil care lucrează Declaraţia Summit-ului de la
pentru Departamentul Apărării al Statelor Unite (CERT/CC, Bucureşti din aprilie 2008 subliniază
Carnegie Mellon University). US-CERT funcţionează ca un nevoia NATO de a implementa
parteneriat public-privat şi este un sector operaţional al Diviziei prevederile Politicii de luptă împotriva
Naţionale de Securitate Informaţională din cadrul Department of criminalităţii informatice prin schimbul
Homeland Security. În procesul de dezvoltare, US-CERT include de informaţii relevante sau acordarea de
parteneriate cu sectorul privat, mediul academic, agenţiile federale, asistenţă unui stat aliat în caz de atac
administraţia de stat şi locală, organizaţii interne şi internaţionale. cibernetic. La nivel naţional, SRI a fost
În toate statele europene funcţionează centre independente numită autoritatea naţională în materie
de expertiză şi răspuns la incidente de securitate, dar există şi diverse de Cyber Intelligence, devenind astfel
formule de asociere, cum ar fi Grupul European de unităţi CERT instituţia responsabilă să coordoneze
guvernamentale (EGC - European Government CERT/EGC aceste activităţi.
Group): un grup informal care dezvoltă cooperarea pentru răspunsul O lună mai târziu, la nivelul
la incidente, bazându-se pe similitudinile de componenţă şi Alianţei a luat fiinţă, la Tallin, un Centru
problematică, stabilite între unităţile CERT guvernamentale din pentru Excelenţă dedicat apărării
Europa. Membrii grupului ECG au printre priorităţi dezvoltarea colective în spaţiul cibernetic
regională sau continentală a unor măsuri comune de răspuns la (Cooperative Cyber Defence Centre of
incidente de securitate, facilitarea schimbului de date şi tehnologie Excellence) fiind un efort internaţional
legate de incidente de securitate IT, precum şi avertizări privind care include Estonia, Letonia, Lituania,
posibile ameninţări şi vulnerabilităţi. EGC susţine formarea de unităţi Germania, Italia, Slovacia, Spania ca ţări
CERT naţionale. contributoare.
Prin Regulamentul European nr. 460/2004 s-a creat Agenţia În SUA, CERT-ul naţional
Europeană pentru Securitatea Reţelelor şi a Informaţiei (ENISA), funcţionează de un deceniu, iar din
care contribuie inclusiv la dezvoltarea culturii de securitate IT în octombrie 2005 Casa Albă a considerat
beneficiul cetăţenilor, consumatorilor, companiilor şi al sectorului necesară stabilirea unui post dedicat în
public din UE, contribuind astfel şi la buna funcţionare a pieţei cadrul Homeland Security, supranumit
interne. Cyber Security Tzar. La începutul
ENISA sprijină Comisia Europeană, statele membre şi acestui an, postul a fost ocupat de
comunitatea de afaceri în încercarea de a îndeplini standarde comune Howard Schmidt, care a devenit un
de securitate a reţelelor şi a informaţiei, inclusiv cerinţele prezente şi membru cheie al stafului de Securitate
viitoare ale legislaţiei europene. Scopul ENISA este de a servi ca Naţională, dat fiind faptul că
centru de expertiză atât pentru statele membre, cât şi pentru Administraţia Obama consideră reţelele
instituţiile europene care necesită asistenţă în domeniul securităţii digitale ale naţiunii drept o prioritate a
reţelelor şi a informaţiei. Pentru a-şi îndeplini obiectivele, Agenţia mandatului său.
întreprinde operaţiuni cum ar fi: colectarea şi analizarea datelor Anul trecut, România şi-a intensificat
despre incidentele de securitate şi riscurile emergente; cooperarea cu demersurile pentru a implementa şi
actori diferiţi prin crearea de parteneriate public/privat cu industria instituţionaliza un Centru naţional de
ce operează la nivel european; c r e ş t e r e a g r a d u l u i d e expertiză şi răspuns la incidentele de
cunoaştere şi promovarea metodelor de evaluare a riscului, securitate care să reprezinte o interfaţă
precum şi bunele practici în domeniu.Princi- între actorii publici şi privaţi, dar şi un
palul obiectiv al ENISA rămâne totuşi îmbunătăţirea partener credibil în relaţiile cu celelalte
nivelului de securitate a reţelelor şi a i n f o r - CERT-uri naţionale din s p a ţ i u l
maţiei printr-o cooperare mai apropiată într euroatlantic.
e toţi actorii relevanţi. Acest lucru include
întărirea legăturilor la nivel european, dar şi a
legăturilor cu alte organizaţii internaţionale
care operează în domeniu.
Şi la nivelul NATO subiectul combaterii
criminalităţii informatice a devenit o temă
importantă de dezbatere, iar atacurile din aprilie şi
mai 2007 asupra instituţiilor din Estonia au atras
atenţia asupra vulnerabilităţilor sistemelor
informatice naţionale. Dezbaterile provocate de acest
incident au condus la formularea unor obiective
comune, care presupun o colaborare mai eficientă între
martie-mai 2010 41