L’objectif principal du projet est de renforcer les capacités de prévention, d’identification, d’analyse et d’intervention en cas d’incidents informatiques au niveau du service de protection et de garde. La mise en œuvre du projet vise à accroître le niveau de cybersécurité au niveau de l’établissement, ce qui a une incidence directe sur la sécurité nationale, ainsi qu’à accroître la capacité de réaction en cas d’incident de cybersécurité de la propre structure de la CERT. L’amélioration de l’état de sécurité en connaissant, en prévenant et en combattant les vulnérabilités, les risques et les menaces pesant sur la cybersécurité des organisations en Roumanie est l’un des objectifs de la stratégie nationale de cybersécurité. Le projet couvre trois grands axes d’action: 1) le développement des capacités existantes, mais avec des lacunes avec le progrès technologique actuel, 2) la mise en œuvre de solutions inexistantes mais impératives nécessaires à la prévention, à l’identification, à l’analyse et à la réaction en cas d’événements informatiques et 3) la formation du personnel au sein de la structure interne du CERT, pour l’utilisation et la gestion des solutions mises en œuvre. L’objectif est de mettre en œuvre un système robuste, moderne, interopérable, flexible et évolutif pour identifier les attaques et traiter les alertes en matière de cybersécurité, qui est interopérable avec les systèmes des institutions publiques ayant des responsabilités dans ce domaine, ainsi qu’avec toute autre organisation gouvernementale, commerciale ou universitaire, pour la transmission correcte, cohérente et rapide d’alertes ou d’autres informations sur les menaces détectées, dans un format clair, facile à lire et facilement intégré dans divers systèmes de cybersécurité. La possibilité d’identifier, d’analyser et d’intervenir renforcera la capacité de l’organisation à réagir aux incidents de cybersécurité en réduisant au minimum les dommages et en mettant en œuvre les mesures techniques nécessaires pour éviter ce type d’événements à l’avenir, et la transmission de données dans un format normalisé et internationalement reconnu offrira la possibilité d’intégrer rapidement et éventuellement automatiquement les mesures de sécurité dans les systèmes nationaux de protection existants. Le projet encouragera également et facilitera l’échange d’informations sur les cybermenaces, les vulnérabilités, les risques, les incidents et les attaques avec d’autres entités compétentes dans ce domaine, tant au niveau national qu’au niveau européen.
