Proiectul de investiții al SRI „Asigurarea protecției cibernetice atât pentru infrastructurile TIC (Tehnologia Informației și a Comunicațiilor) publice, cât și pentru cele private”, primește undă verde de la Guvern printr-o Hotărâre de Guvern inițiată chiar de principalul serviciu de informații al țării.
Urmărește mai jos producțiile video ale Economedia:
- articolul continuă mai jos -
Finanțat din PNRR și de la buget, proiectul vizează extinderea capacității de anticipare și contracarare a atacurilor cibernetice prin utilizarea AI și a Machine Learning, la început, pentru 101 instituții care gestionează infrastructură critică, precum telecomunicații, energie electrică, termică, apă, transport feroviar.
Documentul subliniază că infrastructurile critice sunt ținte predilecte pentru grupări de criminalitate organizată, care urmăresc câștiguri financiare, dar și pentru state ostile care caută avantaje strategice. O disfuncționalitate majoră a sistemelor OT (energie, utilități) ar putea genera prejudicii economice imense sau chiar pierderea de vieți omenești.
Dincolo de amenințarea externă, SRI ține să precizeze că și contextul socio-politic actual este propice pentru apariția unor amenințări cibernetice. Având în vedere contextul socio-politic actual, proiectul finanțat în baza contractului nr. 760004/12.12.2022, reprezintă un demers strategic esențial pentru România, având la bază atât impactul adus grupului țintă de beneficiari, cât și adaptarea la evoluția complexă a amenințărilor cibernetice, măsură necesară pentru consolidarea capacității de protecție și reacție în fața incidentelor cibernetice care pot afecta infrastructurile informatice guvernamentale.
În nota de fundamentare a HG, SRI arată că, prin adoptarea tehnologiilor inteligente, România urmărește nu doar protecția datelor guvernamentale, ci și minimizarea timpului de recuperare în cazul unui incident cibernetic. Proiectul a primit deja avizul Comitetului Tehnico-Economic pentru Societatea Informațională în martie 2025
De ce ne apără „Scutul Digital“ SRI
În fundamentarea proiectului de HG, SRI oferă o enumerare detaliată a tipului de amenințări care fac necesară demararea investițiilor în Scutul Digital. Astfel, avem:
- Spionajul Cibernetic Statal
Aceasta este amenințarea cea mai critică menționată în document. SRI vizează acțiunile unor state ostile care folosesc atacuri informatice pentru:
- Obținerea unor avantaje strategice: Furtul de date guvernamentale clasificate, informații despre resursele țării sau planuri de apărare.
- Compromiterea datelor strategice: Riscul de furt sau compromitere a datelor economice care ar putea pune România într-o poziție vulnerabilă la nivel internațional.
- Atacurile asupra Infrastructurilor Critice (OT – Operational Technology)
Documentul pune un accent deosebit pe trecerea de la mediul virtual la cel fizic. Scutul este necesar pentru a proteja sistemele SCADA/ICS care controlează utilitățile:
- Afectarea serviciilor vitale: Atacuri care pot opri furnizarea de energie electrică, energie termică sau apă către populație.
- Accesarea neautorizată a comenzilor: Riscul ca un atacator să preia controlul de la distanță asupra unor echipamente industriale, ceea ce poate duce la prejudicii economice masive sau chiar pierderea de vieți omenești.
- Criminalitatea Informatizată Organizată
SRI identifică grupări care nu au neapărat motivații politice, ci financiare, dar care pot destabiliza instituții cheie:
- Ransomware și șantaj: Atacuri care blochează accesul la datele cetățenilor (sănătate, finanțe) până la plata unei răscumpărări, generând haos în administrația publică.
- Exploatarea vulnerabilităților: Utilizarea tehnologiilor noi pentru a identifica breșe în sistemele învechite („uzură tehnologică”).
- Războiul hibrid și Dezintegrarea Rezilienței
Într-un context geopolitic instabil (marcat de inflație și conflicte regionale), atacurile cibernetice sunt văzute ca un instrument de destabilizare socială:
- Minimizarea timpului de reacție: Scutul folosește Inteligența Artificială pentru a detecta activități anormale înainte ca acestea să devină incidente majore, prevenind astfel panica socială care ar apărea dacă serviciile publice ar fi indisponibile pe termen lung.
- Interoperabilitatea defensivă: Scutul rezolvă problema „insulelor” de securitate (instituții care se apără singure), creând un sistem computerizat de alertare rapidă și diseminare a informațiilor în timp real la nivel național.

sursa foto: Pixabay/ Pete Linforth