DGIPI se modernizează cu fonduri europene, pentru investigaţii în caz de incidente şi riscuri de securitate cibernetică în cadrul MAI

Departamentul de Informaţii şi Protecţie Internă din cadrul Ministerului Afacerilor Interne îşi dezvoltă infrastructura de investigaţii, printr-un proiect cofinanţat din fonduri europene, pentru a îmbunătăţi capacitatea de monitorizare şi răspuns în cadrul MAI, în cazul atacturilor cibernetice şi incidentelor de securitate.

Reprezentanţii DIPI precizează, într-un comunicat, că este a fost lansat proiectul „Îmbunătățirea capabilităților investigative ale sistemului de apărare cibernetică de la nivelul Ministerului Afacerilor Interne (CERT-INT) – FORENSINT”, co-finanţat din Fondul pentru Securitate Internă – Instrumentul de sprijin financiar pentru cooperarea polițienească, prevenirea și combaterea criminalității și gestionarea crizelor.

Valoarea totală eligibilă a proiectului (fără TVA) este de 4.778.259 lei, din care 3.583.694 lei – valoare eligibilă nerambursabilă din Fondul pentru Securitate Internă şi 1.194.565 lei – cofinanţarea eligibilă a beneficiarului.

Obiectivul general al proiectului constă în dezvoltarea capacității de analiză, răspuns, monitorizare, investigare, testare și evaluare a evenimentelor, alertelor și incidentelor de securitate identificate la nivelul infrastructurii cibernetice a MAI.

Scopul proiectului este continuarea dezvoltării funcţionalităţilor CERT-INT prin realizarea unui laborator de analiză a incidentelor şi riscurilor de securitate cibernetică, facilitate care să includă o platformă de colectare de date necesară investigării şi analizării malware şi, implicit, un mediu tehnologic de testare şi evaluare a vulnerabilităților componentelor din infrastructura cibernetică.

Grupul ţintă al proiectului este format din personalul de specialitate din cadrul DIPI, în calitate de beneficiar direct, respectiv structurile CERT-INT şi INFOSEC.

Toate structurile MAI cu atribuţii în domeniul securităţii cibernetice vor beneficia de facilităţile implementării proiectului, rezultatul final fiind protejarea tuturor utilizatorilor serviciilor informatice oferite de infrastructura cibernetică a MAI.

Justificarea implementării proiectului a rezultat din faptul că Sistemul de apărare cibernetică CERT-INT necesită dezvoltarea componentei de investigare a vulnerabilităților tehnologice din infrastructura cibernetică a MAI, ce pot fi exploatate de un potențial atac, respectiv operaționalizarea unui laborator de investigare a resurselor utilizate în mod fraudulos, ca porți de acces la resursele informaționale, cu implicații asupra asigurării securităţii cibernetice de la nivelul MAI, se arată în comunicat.

Având în vedere direcţiile de acţiune prevăzute prin Strategia de securitate cibernetică a României şi Planul de acțiune la nivel național privind implementarea Sistemului național de securitate cibernetică, prin implementarea proiectului se asigură dezvoltarea capacităţii MAI privind managementul riscului în domeniul securităţii cibernetice şi îmbunătățirea reacţiei la incidentele specifice.

Astfel, proiectul FORENSINT reprezintă o completare a funcţionalităţilor asigurate de Sistemul de apărare cibernetică al MAI (CERT-INT), implementat prin accesarea finanțării aferente fondurilor structurale în cadrul Programului Operațional – Dezvoltarea Capacității Administrative (2007 – 2013).

Principalele activităţi ale proiectului sunt:

– asigurarea consultanţei în vederea elaborării cerinţelor tehnice pentru operaționalizarea laboratorului de investigare și analiză a incidentelor şi riscurilor de securitate cibernetică;

– implementarea contractului de achiziție a echipamentelor, licențelor și serviciilor aferente operaționalizării laboratorului de investigare și analiză a  incidentelor de securitate, dotarea unui spațiu adecvat de lucru și asigurarea instruirii unui număr de minim 20 de utilizatori;

– elaborarea unei metodologii specifice pentru investigarea amenințărilor, vulnerabilităților și atacurilor cibernetice la nivelul MAI;

– diseminarea rezultatelor obţinute în cadrul proiectului, prin organizarea unei conferințe la finalizarea proiectului.