Prin proiectul PNRR 184 „Crearea de noi competențe de securitate cibernetică pentru societate și economie”, 1.599 beneficiari din sectorul public și din mediul privat, au efectuat auto-evaluarea nivelului propriu de maturitate cibernetică pe platforma SecureRO, pe baza cadrului CyberFundamentals (CyFun®).
CyFun® este un cadru definit de Centrul pentru Securitate Cibernetică din Belgia (CCB), care include un set de măsuri concrete și oferă o abordare metodologică clară, ajutând organizațiile să:
- își protejeze mai bine datele și infrastructurile;
- își reducă riscul de a fi victime ale celor mai frecvente atacuri cibernetice;
- își îmbunătățească reziliența cibernetică.
Entitățile din sectorul energetic din România au obținut un scor mediu scăzut al nivelului de maturitate a implementării următoarei măsuri de control CyFun®: 2,15 din 5
GV.SC-07.2 – Trebuie stabilită, actualizată și pusă la dispoziție online și offline o listă documentată a tuturor furnizorilor, vânzătorilor și partenerilor critici ai organizației care ar putea fi implicați într-un incident major, ținând seama în mod corespunzător de confidențialitate și securitate.
Obiectivul acestui Control este de a asigura menținerea și accesibilitatea unei liste fiabile și actualizate a furnizorilor, vânzătorilor și partenerilor critici, atât online, cât și offline, pentru a sprijini răspunsul rapid în cazul incidentelor majore, protejând în același timp confidențialitatea și securitatea.
Concluzie: rezultatul indică necesitatea consolidării evidenței și actualizării informațiilor privind furnizorii și partenerii critici, pentru a sprijini un răspuns rapid și coordonat în cazul incidentelor majore.
