1. MANAGEMENTUL INFORMAŢIILOR. – DE LA FICŢIUNE LA REALITATE –
CYBER-DEFENCE
– DE LA FICŢIUNE LA REALITATE –
Prof. univ. dr. MARIUS PETRESCU
Directorul general al ORNISS

2. Societatea informaţională
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Societatea informaţională
Informaţia - condiţie necesară pentru progres
Informaţia - resursă strategică de putere
Aplicarea principiilor managementului modern
Adoptarea şi practicarea unui management strategic dinamic, continuu şi interactiv

3. Securitatea cibernetică
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Securitatea cibernetică
Cunoaşterea pe scară largă a riscurilor
Apărarea infrastructurii naţionale
Cadru de reglementări specifice
Programe de acţiune concrete

4. Ameninţări Vulnerabilităţi Impact
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Ameninţări
Vulnerabilităţi
Impact
Principalele riscuri în spaţiul cibernetic
Principalele ameninţări din spaţiul cibernetic
- în domeniul criminalităţii informatice
- în domeniul terorismului cibernetic
- în domeniul războiului cibernetic

5. Ameninţări Vulnerabilităţi Impact
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Ameninţări
Vulnerabilităţi
Impact
Principalii actori care creează vulnerabilităţi, induc riscuri şi ameninţări în mediul cibernetic

6. Coordonarea eforturilor naţionale
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Coordonarea eforturilor naţionale
Dezvoltarea unui mediu informaţional dinamic bazat pe interoperabilitate
Servicii specifice societăţii informaţionale
Dezvoltarea culturii de securitate cibernetică
Adoptarea de strategii şi politici în domeniul securităţii cibernetice

7. Coordonarea eforturilor naţionale
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Coordonarea eforturilor naţionale
Strategia de Securitate Cibernetică a României
(HCSAT nr. 16 din 05 februarie 2013, H.G. nr. 271 din 15 mai 2013)
Sistemul Naţional de Securitate Cibernetică (SNSC)
Consiliul operativ de securitate cibernetică (COSC)
COSC – M.Ap.N., M.A.I., M.A.E., M.S.Inf., S.R.I., S.T.S., S.I.E., S.P.P., O.R.N.I.S.S.
– Preşedinte (consilierul prezidenţial pe probleme de securitate naţională)
– Vicepreşedinte (consilierul prim-ministrului pe probleme de securitate naţională)
– Secretarul Consiliului Suprem de Apărare a Ţării

8. Coordonarea eforturilor naţionale
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Coordonarea eforturilor naţionale
Stabilirea unui cadru unitar conceptual, organizatoric şi acţional
Dezvoltarea capacităţilor naţionale de management al riscului în domeniul securităţii cibernetice şi de reacţie la incidente cibernetice
Promovarea şi consolidarea culturii de securitate în domeniul cibernetic

9. Demersuri la nivelul Alianţei Nord-Atlantice
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Demersuri la nivelul Alianţei Nord-Atlantice
Politica NATO privind apărarea cibernetică
- Abordare coordonată
- Prevenirea atacurilor cibernetice
- Consolidarea rezilienţei
- Optimizarea schimbului de informaţii, colaborării şi interoperabilităţi
- Răspunsul NATO la atacurile cibernetice în contextul politicii de apărare colectivă – ”Art. 5”
- Cooperare cu statele partenere, cu organizaţii internaţionale, cu sectorul privat şi cu cel academic.

10. Demersuri la nivelul Alianţei Nord-Atlantice
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Demersuri la nivelul Alianţei Nord-Atlantice
NATO Computer Incident Response Capability - NCIRC
NATO’s Smart Defence initiative
- Malware Information Sharing Platform (MISP),
- Smart Defence Multinational Cyber Defence Capability Development (MN CD2)
- Multinational Cyber Defence Education and Training (MN CD E&T)

11. Demersuri la nivelul Uniunii Europene
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Demersuri la nivelul Uniunii Europene
Strategia privind securitatea informatică
- Libertate şi deschidere
- Legile, normele şi valorile fundamentale ale UE se aplică în spaţiul cibernetic şi în lumea materială
- Dezvoltarea consolidării capacităţilor în materie de securitate cibernetică
- Încurajarea cooperării internaţionale în materie de spaţiu cibernetic

12. Responsabilităţile ORNISS în domeniul securităţii cibernetice
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Responsabilităţile ORNISS în domeniul securităţii cibernetice
Reglementare, autorizare, evidenţă şi control, în baza legislaţiei naţionale, a principiilor generale şi a standardelor minime de securitate ale NATO şi ale Uniunii Europene
Acţiuni proactive
- Prin acreditarea întregului sistem de protecţie a informaţiilor clasificate vehiculate în format electronic
Acţiuni reactive
- Prin investigarea incidentelor de securitate cibernetică survenite în cadrul infrastructurilor cibernetice care gestionează informaţii clasificate

13. Responsabilităţile ORNISS în domeniul securităţii cibernetice
MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
Responsabilităţile ORNISS în domeniul securităţii cibernetice
La nivel naţional:
Membru în cadrul COSC şi componentă instituţională în cadrul Sistemului Naţional de Securitate Cibernetică
La nivelul Alianţei Euro-Atlantice:
Punct de contact naţional pentru Comitetul 4 – Information Assurance and Cyber-Defence din cadrul Comitetului NATO pentru Consultare, Comandă şi Control (NC3B)
La nivelul Uniunii Europene:
Autoritate de Contact pentru Mecanismul de Alertare în caz de incident informatic (NSIAM Network Security Incident Alert Mechanism), instituit de Consiliul UE

14. MANAGEMENTUL INFORMAŢIILOR. CYBER-DEFENCE – DE LA FICŢIUNE LA REALITATE.
CONCLUZII
Măsuri de securitate
Implementarea de standarde şi instrumente specifice
Asigurarea unui climat de securitate
Atitudine proactivă