Albert Vartic, el Coordinador del Centro de Ciberseguridad Industrial en Rumanía (Equipo de Coordinadores de CCI), nos ayuda a entrar en contexto sobre el estado de la ciberseguridad industrial en su país, y para ello comparte a continuación sus impresiones.

Describe el nivel de sensibilidad de las organizaciones industriales de su país de acuerdo a los siguientes porcentajes:

Comenta además, que la tendencia respecto a la preocupación por la ciberseguridad industrial en su país en el último año ha habido muy poco crecimiento.

Rumanía cuenta con organismos públicos nacionales que velan por generar un marco legal adecuado, que garantice la progresiva incorporación de la ciberseguridad industrial en las estructuras de las empresas con presencia nacional (principalmente infraestructuras críticas), entre las principales cabe destacar:

• La Dirección Nacional de Ciberseguridad (DNSC) tiene el papel clave en la implementación de la nueva Estrategia Nacional de Ciberseguridad y en asegurar el cumplimiento de Rumania con los compromisos internacionales, incluidos los relacionados con la implementación de la Estrategia de Ciberseguridad de la UE, la Directiva NIS y NIS 2.0, así como el Centro Europeo de Competencia Industrial, Tecnológica e Investigadora de Ciberseguridad (ECCC)”.

Entre las principales leyes y reglamentos nacionales que afectan en este contexto en Rumanía, Albert cita:

• Ley no. 362/2018 (transpone la Directiva NIS en Rumanía)

Como medidas de ciberseguridad industrial ampliamente adoptadas por las organizaciones de Rumanía para proteger los sistemas de automatización industrial, Albert Vartic destaca la aplicación de:

• Consultoría/Asesoría en Ciberseguridad Industrial
• Implementación de sistemas de gestión de la seguridad
• Auditorías de seguridad interna
• Auditorías de seguridad externas
• Diseño y arquitecturas de redes
• Firewalls Convencionales
• Firewalls Industriales
• IDS/IPS
•  SIEM (Gestión de eventos e información de ciberseguridad)
• Comunicaciones encriptadas

El Coordinador de CCI en Rumanía, caracteriza la situación de su país respecto a la ciberseguridad industrial a través del siguiente DAFO: