Bună dimineața tuturor.
Vă mulțumesc foarte mult pentru ocazia de a mă alătura acestui grup de lideri în domeniul securității cibernetice din sectoarele public și privat, prezenți astăzi aici. Mulțumiri și Centrului CYBERINT și companiei Bitdefender pentru organizarea acestei conferințe.
Astfel de forumuri pun în lumina reflectoarelor caracterul esențial al securității cibernetice într-o lume din ce în ce mai digitalizată. Noi, Statele Unite, România și toate națiunile care suntem în căutare de securitate și o infrastructură digitală fiabilă, de încredere, ne confruntăm cu tatonări și atacuri constante din partea oponenților din spațiul cibernetic. Aceștia sunt răufăcători care încearcă să pirateze, să creeze vulnerabilități, pe care să le exploateze și să ne facă rău. Se adaptează ușor, sunt perseverenți și capabili să facă incredibil de mult rău societății în care trăim. Este esențial ca noi, aliații, să colaborăm, să facem schimburi de experiență și să învățăm unii de la alții, pentru a contracara cu succes eforturile lor disprețuitoare.
O securitate cibernetică solidă înseamnă să contracarăm o gamă largă de provocări și presupune o reacție coordonată la nivelul întregului guvern și al întregii societăți. În Ambasada SUA de la București, mai multe agenții, care includ parteneri americani de la Departamentul de Stat, Departamentul Apărării, Departamentul Comerțului și Departamentul Justiției, colaborează strâns cu omologii români pe aceste probleme.
Aceste agenții cooperează îndeaproape cu omologii noștri români și cu partenerii din societatea civilă pe numeroase inițiative din domeniul securității cibernetice, inclusiv schimburi profesionale și sesiuni de instruire, asistență în domeniul aplicării legii, informare pe teme care țin de spațiul cibernetic și programe de dezvoltare a forței de muncă, un spectru axat pe stimularea și îmbunătățirea igienei noastre cibernetice colective.
Ca națiune și guvern suntem conștienți, iminent, de necesitatea de a rămâne la vârf în domeniul securității cibernetice. Sporim activ investițiile atât în profesioniștii, cât și în infrastructura de care avem nevoie pentru apărarea sistemelor, a infrastructurii, a statelor și a popoarelor noastre. Ne face plăcere să continuăm să ne reafirmăm angajamentul pentru o implicare deschisă, robustă și internațională în toate aspectele care țin de spațiul cibernetic.
Cum spuneam, eforturile entităților maligne, atât state, cât și persoane fizice, sunt perseverente, însă acest lucru nu înseamnă că succesul lor este inevitabil. Nu putem și nu trebuie să acceptăm că vom avea parte de „breșe” și că tot ce putem face este să avem un „răspuns la incident”. Nu ne putem culca pe laurii victoriei în acest domeniu, este un domeniu mult prea critic și amorf, cu toții trebuie să luăm măsurile necesare pentru a spori securitatea componentelor software pe care le folosim și să îmbunătățim substanțial capacitatea colectivă de a împiedica compromisurile și de a le limita, în cazul în care apar.
La nivel mondial, trebuie să trecem de la „răspunsul la incident cibernetic” la prevenție – și trebuie să ne prioritizăm politicile și investițiile în acest sens. Prin colaborare, cei mai buni dintre experții noștri, din sectorul public și privat, pot să le ofere utilizatorilor finali securitatea de care aceștia au nevoie și pe care o merită.
Spun „la nivel mondial” pentru că, așa cum bine știm cu toții, securitatea cibernetică nu poate fi abordată sau asigurată de un singur stat sau o singură companie, care acționează pe cont propriu. Acest tip de amenințare nu cunoaște limitele granițelor… prin urmare, nici răspunsul nostru nu ar trebui să o facă. Pentru tot ce facem este esențial ca rețelele noastre să fie sigure și securizate. Fără astfel de rețele, economiile statelor noastre, sănătatea și moralul nostru și chiar libertățile care stau la baza regimurilor noastre democratice sunt supuse riscului.
Statele Unite evaluează ca existențial riscul pe care îl presupun amenințările cibernetice și vom continua să ne aplecăm asupra acestui subiect. Ne-am stabilit strategiile de răspuns și de apărare cu accent pe flexibilitate și adaptare rapidă, care se bazează pe șase piloni.
Primul: încurajăm toate statele partenere să stabilească strategii coerente în materie de securitate cibernetică, pentru a reduce riscurile și a se implica și în afara granițelor. Cu toții trebuie să stimulăm colaborarea în materie de apărare a rețelelor, gestionare a incidentelor și recuperare și să sprijinim dezvoltarea acestor capacități, acolo unde este nevoie.
Al doilea: încurajăm schimbul de informații și bune practici dintre sectorul public și cel privat. Sectorul privat deține sau administrează foarte multă infrastructură, iar experții din sectorul privat sunt extraordinari, nu există altă cale.
Al treilea: subliniem că sunt necesare o paradigmă juridică și o aplicare strictă a legii. Trebuie să existe mecanisme de sancționare a celor vinovați, da, recunoaștem diferențele dintre infracțiunile cibernetice și securitatea cibernetică în calitate de componente ale securității și le contracarăm în moduri diferite; cu toate acestea, rămânem conștienți de faptul că de cele mai multe ori cele două nu pot fi separate.
Al patrulea: stabilim și întreținem continuu capacitățile de gestionare a incidentelor, pentru a coordona eforturile de monitorizare, avertizare, răspuns și recuperare în materie de securitatea cibernetică – un alt pilon care nu ne aduce numai nouă beneficii, ci și tuturor partenerilor noștri.
Al cincilea: ne străduim să dezvoltăm o cultură a securității cibernetice și să sensibilizăm cetățenii și ramurile economice la rolul critic pe care îl au în protejarea sistemelor și a infrastructurii. Analiștii vă vor spune că una dintre cele mai mari amenințări la securitatea noastră cibernetică o reprezentăm noi înșine – parolele slabe și practicile administrative precare ne fac pe toți vulnerabili.
Ultimul: și acesta este motivul pentru care ne-am întâlnit astăzi – trebuie să continuăm să colaborăm cu un grup de profesioniști care gândesc la fel, din guvern, societatea civilă, mediul academic și cel de afaceri, care înțeleg acest domeniu și care se dedică protejării acestuia și protejării noastre.
Prezența noastră aici, astăzi, reprezintă dovada tacită a faptului că suntem foarte implicați în această colaborare și în acest schimb. Vă mulțumesc tuturor pentru activitate și subliniez cât de mult apreciază Statele Unite parteneriatul cu România. Împreună vom continua să ne adaptăm și să rafinăm eforturile bilaterale de stimulare a securității cibernetice și să ne protejăm economiile și popoarele de această amenințare.
Vă mulțumesc.
