Infrastructura digitală din România, scor 4,79 din 5 la comunicare
Sectorul infrastructurii digitale a obținut 4,79 din 5 la controlul CyFun privind comunicarea publică după incidente cibernetice.
Entitățile din sectorul infrastructurii digitale din România au obținut un scor mediu de 4,79 din 5 pentru maturitatea implementării controlului CyFun® RC.CO-04.2, dedicat comunicării publice în perioada de recuperare după incidente de securitate cibernetică. Informația a fost publicată de Curierul Național, care indică drept sursă Directoratul Național de Securitate Cibernetică (DNSC).
Evaluarea a fost realizată în cadrul proiectului PNRR 184, „Crearea de noi competențe de securitate cibernetică pentru societate și economie”. Potrivit materialului citat, 1.599 de beneficiari din sectorul public și mediul privat și-au făcut autoevaluarea nivelului propriu de maturitate cibernetică pe platforma SecureRO.
Ce măsoară controlul RC.CO-04.2
Controlul analizat, RC.CO-04.2, prevede că organizația trebuie să desemneze un specialist în relații publice, denumit PRO, care să gestioneze comunicarea publică în timpul recuperării după un incident de securitate cibernetică sau de securitate a informației.
Rolul acestuia este de a se asigura că actualizările destinate publicului sunt comunicate fără a afecta confidențialitatea, integritatea și acuratețea informațiilor. Cu alte cuvinte, scorul se referă la existența și pregătirea unui mecanism de comunicare pentru situațiile în care organizația trebuie să informeze publicul după un incident.
Curierul Național notează că obiectivul controlului este ca mesajele publice să fie gestionate profesionist, corect și în acord cu standardele de confidențialitate și integritate ale organizației. Publicația arată, pe baza informațiilor atribuite DNSC, că desemnarea unei persoane instruite pentru această responsabilitate poate contribui la menținerea încrederii, la protejarea reputației organizației și la respectarea cerințelor legale și de reglementare.
Autoevaluarea, realizată pe platforma SecureRO
Cei 1.599 de beneficiari au utilizat platforma SecureRO pentru a-și evalua nivelul de maturitate. Baza metodologică a fost cadrul CyberFundamentals, cunoscut ca CyFun®, definit de Centrul pentru Securitate Cibernetică din Belgia, potrivit articolului publicat de Curierul Național.
Materialul prezintă CyFun® drept un cadru cu măsuri concrete și o metodologie clară pentru organizații. Printre direcțiile menționate se află protejarea datelor și infrastructurilor, reducerea riscului de a deveni victime ale celor mai frecvente atacuri cibernetice și îmbunătățirea rezilienței cibernetice.
Rezultatul de 4,79 din 5 este descris de Curierul Național drept un scor mediu ridicat al nivelului de maturitate pentru implementarea controlului RC.CO-04.2 în sectorul infrastructurii digitale din România.
Concluzia indicată de sursă
Conform concluziei publicate de Curierul Național, nivelul ridicat al scorului arată o maturitate avansată a entităților din acest sector în gestionarea comunicării publice în contextul incidentelor de securitate cibernetică.
Datele prezentate nu detaliează separat organizațiile evaluate și nici nu indică rezultate individuale. Ele arată însă, pentru controlul analizat, media obținută de entitățile din infrastructura digitală participante la autoevaluare.
Pasul concret indicat de control este desemnarea unui specialist responsabil de comunicarea publică pe durata recuperării după incidente, astfel încât actualizările transmise să rămână corecte și să protejeze informațiile sensibile.
Sursă: Curierul Național, cu informații atribuite DNSC.