România își consolidează apărarea digitală: Noul Centru de Răspuns la Incidente de Securitate Cibernetică în Energie este cheia viitorului tău!

Într-o mișcare strategică de importanță națională, Ministerul Energiei a lansat în dezbatere publică proiectul de Ordonanță de Urgență privind înființarea și operaționalizarea Centrului Securitate Cibernetică Energie (CRISCE). Această inițiativă nu este doar o formalitate birocratică, ci un răspuns imperativ la o realitate dură: sectorul energetic românesc, vital pentru fiecare cetățean și pentru economia țării, se confruntă cu amenințări cibernetice de o complexitate și o frecvență alarmante, capabile să paralizeze producția, furnizarea și transportul de energie electrică, gaze naturale sau energie termică. Este o situație extraordinară, cu care se confruntă nu doar România, ci și partenerii săi europeni și transatlantici, necesitând măsuri imediate și decisive.

De ce este Centrul Securitate Cibernetică Energie o urgență națională?

Necesitatea înființării CRISCE este justificată printr-o serie de argumente solide, care subliniază vulnerabilitățile actuale și riscurile majore la care este expusă infrastructura energetică. Unul dintre motivele fundamentale este creșterea exponențială a atacurilor cibernetice, care au devenit o componentă esențială a războiului hibrid. Aceste atacuri nu mai sunt doar simple intruziuni, ci operațiuni sofisticate, menite să destabilizeze economii, să creeze panică și să afecteze direct calitatea vieții. Contextul războiului din Ucraina, generat de Federația Rusă, a intensificat semnificativ aceste riscuri, impunând crearea unui CSIRT (Computer Security Incident Response Team) sectorial în energie, capabil să sprijine efortul național și interinstituțional de prevenire și combatere a acestor amenințări.

Impactul atacurilor cibernetice asupra stabilității naționale

Autorii proiectului subliniază că liberalizarea pieței energetice naționale, fluctuația prețurilor și prezența tot mai mare a companiilor energetice pe piața de capital creează un teren fertil pentru atacatorii cibernetici. Aceștia pot influența direct prețurile la energie și stabilitatea Sistemului Electroenergetic Național, cu consecințe grave asupra funcționării serviciilor publice și a economiei naționale, ambele dependente de furnizarea neîntreruptă de energie. O întrerupere majoră, cauzată de un atac cibernetic, ar putea genera panică în rândul populației civile și ar deteriora poziția companiilor energetice pe piața de capital, având un impact negativ profund.

Mai mult, o consolidare urgentă a securității cibernetice a majorității companiilor de stat și a operatorilor economici beneficiari ai proiectelor finanțate prin Fondul pentru Modernizare este imperativă. Acest lucru nu doar că le-ar permite să facă față mai bine amenințărilor complexe și avansate, dar ar crește și conștientizarea importanței securității cibernetice la nivel de sector. Fără un astfel de centru, pagubele generate de atacurile cibernetice pot fi majore, cu consecințe directe asupra prețului la energie și, implicit, asupra buzunarului fiecărui român.

CRISCE: Misiune și Funcționalități Esențiale

Înființarea Centrului Securitate Cibernetică Energie este esențială pentru a asigura o monitorizare continuă a amenințărilor, un răspuns prompt la incidente, investigații forensic detaliate și o protecție proactivă împotriva atacurilor cibernetice. Aceste funcționalități sunt elemente cheie ale politicii naționale în domeniul energetic și sunt vitale pentru a asigura reziliența sistemului. Întârzierea operaționalizării unui CSIRT în domeniul energetic a condus deja la o vulnerabilizare a componentelor sistemului, amplificând riscurile în contextul amenințărilor cibernetice actuale.

România, un pilon regional de securitate energetică

Rolul României ca furnizor de energie electrică pentru Republica Moldova și Ucraina, precum și statutul său de furnizor de securitate la nivel regional, impun o consolidare urgentă a securității cibernetice a sectorului energetic. Aceasta nu doar că va prezerva acest statut, dar va permite României să furnizeze pe viitor cunoaștere strategică și altor sectoare și state partenere, transformând-o într-un actor cheie în securitatea cibernetică regională.

Vulnerabilități Sistemice și Atacuri Recente

Rapoartele internaționale și naționale confirmă gravitatea situației. Raportul Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA) din 2023 a reținut că sectorul energetic este o țintă prioritară pentru atacurile cibernetice, datorită infrastructurii critice și impactului semnificativ pe care astfel de atacuri le pot avea asupra economiei și securității naționale. Raportul ENISA din 2024 evidențiază o proliferare notabilă a atacurilor, stabilind noi repere în ceea ce privește numărul, varietatea și consecințele incidentelor, peisajul fiind puternic influențat de contextul geopolitic.

Exemple concrete de atacuri cibernetice în sectorul energetic

Vulnerabilitatea infrastructurii de bază este evidentă prin vizarea acesteia de către grupări de hacktivism. De exemplu, gruparea pro-rusă Cyber Army of Russia Reborn a lansat atacuri de tip DDoS asupra sistemelor de alimentare cu apă din Statele Unite ale Americii (inclusiv American Water în octombrie 2024), o stație de ape uzate din Polonia (ianuarie 2024) și un baraj hidroelectric în Franța (martie 2024). Aceste incidente subliniază necesitatea unor măsuri robuste de securitate cibernetică, inclusiv monitorizarea constantă, actualizarea continuă a sistemelor și educarea personalului.

La nivel național, Directoratul Național de Securitate Cibernetică (DNSC) a concluzionat în raportul său pe 2024 că nivelul general al amenințării cibernetice în România este ridicat, potențat de intensificarea atacurilor ca parte a războiului hibrid purtat de Federația Rusă. Aceste operațiuni, derulate de hacktiviști pro-ruși și grupări APT (Advanced Persistent Threat), au vizat instituții guvernamentale și operatori din sectoare critice, inclusiv energetic, financiar, transporturi, telecomunicații și sănătate.

Incidentele specifice din 2024 includ:

• Atacul de tip ransomware asupra societăților din grupul Electrica SA, notificat către DNSC pe 9 decembrie 2024, cu un impact major asupra serviciilor de furnizare și distribuție a energiei electrice. Acest atac a afectat peste 800 de servere și 4000 de stații de lucru la nivelul sucursalelor București, Ploiești, Brașov și Cluj, evidențiind vulnerabilitățile semnificative ale infrastructurii energetice naționale.
• Atacuri de tip DDoS de proveniență rusească asupra Rompetrol și Mol România, demonstrând capacitatea adversarilor de a perturba operațiunile companiilor energetice cheie.

Aceste incidente au demonstrat că infrastructura critică este vulnerabilă la atacuri sofisticate, iar protecția acesteia necesită o abordare cuprinzătoare și integrată, care să includă tehnologie avansată, politici de securitate riguroase și cooperare între diferitele părți interesate. DNSC a sprijinit activ Ministerul Energiei în elaborarea actului normativ pentru înființarea CRISCE, recunoscând importanța unui CSIRT sectorial.

Obligațiile Europene și Vulnerabilitățile Ministerului Energiei

Un alt aspect crucial care justifică urgența înființării CRISCE este conformitatea cu legislația europeană. Până cel mai târziu la data de 13 decembrie 2024, fiecare stat membru al Uniunii Europene era obligat să desemneze o autoritate națională guvernamentală sau de reglementare responsabilă cu îndeplinirea sarcinilor atribuite prin Regulamentul delegat (UE) 2024/1366 al Comisiei. Acest regulament stabilește un cod de rețea privind normele sectoriale pentru aspecte legate de securitatea cibernetică a fluxurilor transfrontaliere de energie electrică.

Neimplementarea acestui regulament și neoperaționalizarea autorității competente generează vulnerabilități grave la adresa securității cibernetice din sectorul energetic românesc și pot conduce la eventuale sancțiuni împotriva României pentru neaplicarea actelor legislative obligatorii ale UE. Această presiune externă, combinată cu amenințările interne și regionale, face ca înființarea CRISCE să nu mai fie o opțiune, ci o necesitate absolută.

Exercițiul paneuropean „Europa Cibernetică”, desfășurat în iunie 2024, la care a participat și Ministerul Energiei din România, a scos la iveală vulnerabilități sistemice la nivelul ministerului în ceea ce privește capacitățile de coordonare, cooperare și gestionare a crizelor în evaluarea rezilienței sectorului energetic. Principalul motiv identificat a fost lipsa unei structuri responsabile de securitatea cibernetică a ministerului și, implicit, a sectorului energetic. Această constatare subliniază și mai mult urgența și importanța strategică a CRISCE.

Concluzie: Un pas esențial pentru securitatea și stabilitatea României

Înființarea Centrului Securitate Cibernetică Energie reprezintă un pas fundamental și absolut necesar pentru a asigura reziliența și securitatea sectorului energetic românesc. Într-o eră în care războiul se poartă și în spațiul cibernetic, protejarea infrastructurilor critice nu este doar o chestiune de tehnologie, ci o componentă esențială a apărării naționale și a stabilității economice. Prin CRISCE, România își propune să devină nu doar un beneficiar, ci și un contributor activ la securitatea cibernetică regională și europeană, protejându-și cetățenii de consecințele devastatoare ale unui atac cibernetic major.