- dezvoltarea capabilităţilor de avertizare timpurie şi de răspuns la incidente şi atacuri
cibernetice;
- desfăşurarea de exerciţii comune privind securitatea spaţiului cibernetic;
- dezvoltarea de programe educaţionale şi de cercetare în domeniu;
- dezvoltarea culturii de securitate;
- reacţia comună în cazul unor atacuri cibernetice majore.
Realizarea obiectivelor menţionate presupune conlucrarea dintre sectorul public şi sectorul
privat, inclusiv prin măsuri de prevenţie, conştientizare şi promovare a oportunităţilor în
domeniul cibernetic.
VI. Concluzii
Asigurarea securităţii cibernetice se bazează pe cooperarea la nivel naţional şi internaţional
pentru protejarea spaţiului cibernetic, prin coordonarea demersurilor naţionale cu orientările şi
măsurile adoptate la nivel internaţional, în formatele de cooperare la care România este parte.
Având în vedere dinamismul evoluţiilor globale în spaţiul cibernetic, precum şi obiectivele
României în procesul de dezvoltare a societăţii informaţionale şi implementare pe scară largă a
serviciilor electronice este necesară elaborarea unui program naţional detaliat, care - pe baza
reperelor oferite de prezenta strategie - să asigure elaborarea şi punerea în practică a unor
proiecte concrete de securitate cibernetică.
Măsurile destinate operaţionalizării SNSC trebuie armonizate cu eforturile pe dimensiunea
protecţiei infrastructurilor critice, respectiv cu evoluţia procesului de dezvoltare a capabilităţilor
de tip CERT. În varianta optimă, SNSC trebuie să dispună de o structură flexibilă şi adaptivă care
să înglobeze capabilităţi de identificare şi anticipare, resurse şi proceduri operaţionale de
prevenire, reacţie şi contracarare, precum şi instrumente pentru documentare şi sancţionare a
autorilor atacurilor cibernetice.
Este necesară implementarea, la nivel naţional, a unor standarde minimale procedurale şi de
securitate pentru infrastructurile cibernetice, care să fundamenteze eficienţa demersurilor de
protejare faţă de atacuri cibernetice şi să limiteze riscurile producerii unor incidente cu potenţial
impact semnificativ.
Autorităţile publice cu responsabilităţi în acest domeniu vor aloca resursele financiare necesare
asigurării securităţii cibernetice prin intermediul politicilor de planificare. Pentru asigurarea unei
capacităţi sporite de identificare, evaluare şi proiectare a măsurilor adecvate de management al
riscului sau de răspuns la incidente şi atacuri cibernetice este prioritară dezvoltarea schimburilor
16 / 17