El principal objetivo del proyecto es fortalecer las capacidades para prevenir, identificar, analizar y responder a incidentes cibernéticos a nivel del Servicio de Protección y Guardia. La ejecución del proyecto tiene como objetivo aumentar el nivel de ciberseguridad a nivel de la institución, lo que tiene un impacto directo en la seguridad nacional, así como aumentar la capacidad de respuesta a incidentes de ciberseguridad de la propia estructura del CERT. La mejora del estado de seguridad mediante el conocimiento, la prevención y la lucha contra las vulnerabilidades, los riesgos y las amenazas a la ciberseguridad de las organizaciones en Rumanía se estipula como objetivo de la Estrategia Nacional de Ciberseguridad. El proyecto abarca tres ejes principales de acción: 1) el desarrollo de las capacidades existentes, pero con lagunas con el progreso tecnológico actual, 2) la aplicación de soluciones inexistentes pero imperativas necesarias para la prevención, identificación, análisis y respuesta en caso de incidentes cibernéticos, y 3) la capacitación del personal dentro de la estructura interna del CERT, para el uso y la gestión de las soluciones implementadas. El objetivo es implementar un sistema robusto, moderno, interoperable, flexible y escalable para identificar ataques y procesar alertas de ciberseguridad, que sea interoperable con los sistemas de instituciones públicas con responsabilidades en el campo, así como con cualquier otra organización gubernamental, empresarial o universitaria, para la correcta, coherente y rápida transmisión de alertas u otra información sobre amenazas detectadas, en un formato claro, fácil de leer e integrado en varios sistemas de ciberseguridad. La posibilidad de identificación, análisis y respuesta mejorará la capacidad de la organización para responder a los incidentes de ciberseguridad minimizando los daños y aplicando las medidas técnicas necesarias para evitar este tipo de eventos en el futuro, y la transmisión de datos en un formato normalizado e internacionalmente reconocido ofrecerá la posibilidad de una integración rápida y posiblemente automática de las medidas de seguridad en los sistemas nacionales de protección existentes. El proyecto también fomentará y facilitará el intercambio de información sobre ciberamenazas, vulnerabilidades, riesgos, incidentes y ataques con otras entidades pertinentes en este ámbito, tanto a nivel nacional como europeo.
