De belangrijkste doelstelling van het project is het versterken van de capaciteit om cyberincidenten op het niveau van de beschermings- en wachtdienst te voorkomen, te identificeren, te analyseren en daarop te reageren. De uitvoering van het project heeft tot doel het niveau van cyberbeveiliging op het niveau van de instelling te verhogen, dat rechtstreekse gevolgen heeft voor de nationale veiligheid, en de responscapaciteit voor cyberbeveiligingsincidenten van de eigen structuur van het CERT te vergroten. Het verbeteren van de veiligheidstoestand door het kennen, voorkomen en tegengaan van kwetsbaarheden, risico’s en bedreigingen voor de cyberbeveiliging van organisaties in Roemenië is een doelstelling van de nationale strategie voor cyberbeveiliging. Het project omvat drie belangrijke actiegebieden: (1) de ontwikkeling van bestaande capaciteiten, maar met lacunes ten opzichte van de huidige technologische vooruitgang, (2) de implementatie van niet-bestaande maar dwingende oplossingen die nodig zijn voor preventie, identificatie, analyse en respons in geval van cyberevenementen en (3) opleiding van personeel binnen de interne CERT-structuur, voor het gebruik en het beheer van geïmplementeerde oplossingen. Het doel is een robuust, modern, interoperabel, flexibel en schaalbaar systeem in te voeren om aanvallen te identificeren en cyberbeveiligingswaarschuwingen te verwerken, dat interoperabel is met de systemen van overheidsinstellingen met verantwoordelijkheden op dit gebied, alsook met andere overheids-, bedrijfs- of universitaire organisaties, voor de juiste, consistente en snelle overdracht van waarschuwingen of andere informatie over gedetecteerde bedreigingen, in een duidelijk, gemakkelijk te lezen en gemakkelijk geïntegreerd formaat in verschillende cyberbeveiligingssystemen. De mogelijkheid van identificatie, analyse en reactie zal de organisatie beter in staat stellen te reageren op cyberincidenten door schade tot een minimum te beperken en de nodige technische maatregelen te nemen om dit soort gebeurtenissen in de toekomst te voorkomen, en de overdracht van gegevens in een gestandaardiseerd, internationaal erkend formaat zal de mogelijkheid bieden om beveiligingsmaatregelen snel en mogelijk automatisch in bestaande nationale beschermingssystemen te integreren. Het project zal ook de uitwisseling van informatie over cyberdreigingen, kwetsbaarheden, risico’s, incidenten en aanvallen met andere relevante entiteiten op dit gebied aanmoedigen en vergemakkelijken, zowel op nationaal als op Europees niveau.
