Comisia Europeană a participat la exercițiul intitulat ”Cyber Europe”, conceput pentru a testa gradul de pregătire în cazul unui atac cibernetic de amploare împotriva sectorului energetic european.
Potrivit unui comunicat al instituției, exercițiul a testat capacitățile de coordonare, cooperare și gestionare a crizelor pentru a evalua reziliența sectorului.
Exercițiul paneuropean a reunit 30 de agenții naționale de securitate cibernetică, o serie de agenții, organisme și rețele ale UE și peste 1 000 de experți care au acoperit o serie de domenii, de la răspunsul la incidente până la procesul decizional.
”Securitatea cibernetică este o prioritate comună. Numai în 2023, peste 200 de incidente cibernetice raportate au vizat sectorul energetic, iar mai mult de jumătate dintre acestea au fost îndreptate în mod specific împotriva Europei. Amenințările la adresa securității cibernetice în sectoarele critice pot avea un impact asupra vieții de zi cu zi a cetățenilor, dar și asupra întreprinderilor și serviciilor publice din întreaga UE. Acest tip de exercițiu este esențial pentru a ne testa reziliența în materie de securitate cibernetică împreună cu toți partenerii-cheie, dacă dorim să protejăm cetățenii UE”, a declarat Thierry Breton, comisarul european pentru piață internă.
Raportul privind investițiile în securitatea rețelelor și a informațiilor (NIS) în UE, realizat de ENISA, a constatat că 32% dintre operatorii din sectorul energetic nu au nici măcar un singur proces critic de tehnologie operațională (OT) monitorizat de un centru operațional de securitate (SOC). Tehnologia operațională și tehnologia informației sunt acoperite de un singur SOC pentru 52% dintre operatorii de servicii esențiale din sectorul energetic.
Având în vedere importanța sectorului energetic, exercițiul Cyber Europe din acest an s-a axat pe un scenariu care a implicat amenințări cibernetice vizând infrastructura energetică a UE, care derivă din fricțiunile cauzate de tensiunile geopolitice dintre Uniunea Europeană și o națiune străină fictivă.
Luând în calcul propaganda care influențează opinia publică și preocupările legate de grupurile APT (amenințări persistente avansate) care exploatează vulnerabilitățile, sectorul energetic a devenit o țintă principală. Pentru a preveni un atac la scară largă care să paralizeze economia europeană și să destabilizeze echilibrul politic, părțile interesate au trebuit să își coordoneze rapid acțiunile și răspunsul.
Evenimentul de două zile a simulat o serie de incidente cibernetice de mare amploare. Lucrând împreună, participanții și-au perfecționat abilitățile de coordonare și de gestionare a crizelor pentru a face față provocărilor reprezentate de scenariile avansate și pentru a asigura continuitatea activității în fața unei crize.
Este unul dintre cele mai mari exerciții cibernetice organizate în Europa și este impulsionat de ENISA, care își sărbătorește cea de-a 20-a aniversare în 2024.
În urma exercițiului bienal, se va efectua o analiză a proceselor și a rezultatelor pentru a obține informații cu privire la punctele slabe identificate. Aceste constatări vor fi incluse în raportul post-acțiune, care intenționează să ofere orientări și sugestii de îmbunătățire ulterioară atât pentru exercițiul în sine, cât și pentru consolidarea rezilienței sectorului energetic al UE.
