Ministerul Energiei pregătește crearea unui Centru Național de Securitate Cibernetică pentru Energie, menit să contracareze amenințările digitale în domeniul energetic. Studiile arată că salariile medii în domeniul securității cibernetice sunt cuprinse între 4.500 și 5.000 de euro brut lunar, însă pentru specialiștii cu înaltă calificare, veniturile pot ajunge la 13.000-20.000 euro brut lunar.
Ministrul Energiei a propus un proiect de ordonanță de urgentă pentru înființarea și funcționarea Centrului de Răspuns la Incidente de Securitate Cibernetică în Energie.
Proiectul argumentează necesitatea acestui centru prin:
”Creșterea atacurilor cibernetice în sectorul energetic, care pot întrerupe producția, distribuția și transportul de energie electrică, gaze naturale sau energie termică. Situația este critică atât pentru România, cât și pentru partenerii europeni și transatlantici.”
Autorii proiectului susțin că liberalizarea pieței energetice, fluctuațiile prețurilor și prezența tot mai mare a companiilor energetice pe piața de capital creează o vulnerabilitate sporită la atacurile cibernetice. Acestea pot afecta direct prețurile la energie și stabilitatea Sistemului Electroenergetic Național, precum și funcționarea serviciilor publice și economiei naționale.
Alte motive pentru înființarea centrului sunt: riscurile sporite pentru securitatea națională ale României în contextul războiului din Ucraina și importanța creării unui centru sectorial specializat capabil să prevină și combată atacurile cibernetice asupra infrastructurii energetice.
Adoptarea ordonanței este considerată urgentă din cauza riscului unui atac cibernetic complex care ar afecta infrastructura națională, ar crea panică și ar afecta imaginea companiilor energetice pe piața financiară. Este necesară o consolidare a securității cibernetice a companiilor de stat și a operatorilor economici pentru a face față amenințărilor complexe și pentru a promova conștientizarea importanței securității cibernetice în sector.
Proiectul subliniază că centrul este esențial pentru monitorizarea continuă, reacția rapidă la incidente, investigațiile și protecția sectorului energetic împotriva atacurilor cibernetice.
”Întârzierea implementării legislației naționale și europene în acest domeniu creează vulnerabilități pentru sectorul energetic. În lipsa unui centru specializat, pagubele generate de atacurile cibernetice ar putea fi majore.
Documentul menționează obligația României de a-și consolida urgent securitatea cibernetică a sectorului energetic, pentru a-și menține statutul de furnizor și pentru a împărtăși cunoștințe strategice altor state partenere.
Personalul centrului trebuie să posede înaltă expertiză și performanță în domeniu, pentru a garanta eficiența operațiunilor de securitate cibernetică.
Salariile de top în securitate cibernetică la nivel internațional:
– SUA: 242.000 dolari anual (echivalentul a 18.500 euro brut lunar)
– Canada: 216.000 dolari canadieni anual (echivalentul a 12.000 euro brut lunar)
– Elveția: 180.000 euro anual (echivalentul a 15.000 euro brut lunar)
– Germania: 140.000 euro anual (echivalentul a 11.666 euro brut lunar)
– UK: 145.000 euro anual (echivalentul a 12.083 euro brut lunar)
Un manager de securitate cibernetică (CISO) poate obține venituri medii între 178.000 și 394.401 dolari brut anual.
”În România, piața securității cibernetice este relativ nouă, lipsește o statistică pertinentă. Datele disponibile arată salarii medii de 4.500-5.000 euro brut lunar, însă pentru specialiștii foarte calificați, veniturile pot ajunge la 13.000-20.000 euro brut lunar.”
Inspectoratul Muncii nu poate oferi statistici detaliate pentru specializări în securitate cibernetică din lipsa categorisirilor adecvate în clasificările profesionale din România.
Salarii medii globale pentru specialiști cu certificări înalte (exemplu):
– CISSP: 103.493 dolari brut anual (Europa)
– ISSAP: 129.671 dolari brut anual (Europa)
– ISSEP: 147.550 dolari brut anual (Europa)
– ISSMP: 144.173 dolari brut anual (Europa)
– SANS/GIAC-GSE: 189.000 dolari brut anual
– SANS/GIAC-GSLC: 152.143 dolari brut anual
– Six Sigma Master Black Belt: 169.170 dolari brut anual
Nivelul ridicat de salarizare pentru personalul Centru este justificat de expertiza necesară în securitatea cibernetică, în sectorul energetic.
”Securitatea cibernetică în sectorul energetic necesită specialiști cu expertiză avansată. Salariile medii la nivel internațional pentru manageri în domeniul securităţii cibernetice sunt semnificativ mai mari, demonstrând cererea globală pentru astfel de competenţe şi nevoia de a oferi salarii competitive.”
Aceste date sunt importante pentru contextualizarea pieței românești, unde salariile medii raportate nu reflectă specificul complex al cerințelor pentru Centru.
”Salariile medii din România pentru specialiștii IT, cu sarcini de rutină și performanță medie, sunt cuprinse între 4.500 și 5.000 euro brut lunar. Totuși, pentru experții foarte calificați, salariile ajung frecvent la 13.000-20.000 euro brut lunar.”
”Domeniul securității cibernetice necesită specialiști foarte calificați, cu salarii medii în Europa între 8.000 și 20.000 euro brut lunar, valori mult mai mari decât limitele legale din România.”
Regimuri derogatorii de la legislația muncii și salarizare sunt necesare pentru a atrage și menține personalul înalt specializat, pentru competitivitate și performanță. Este evident riscul de pierdere a specialiștilor fără astfel de regimuri.
Raportul ENISA 2023 subliniază sectorul energetic ca țintă prioritară pentru atacurile cibernetice, datorită infrastructurii critice.
Raportul ENISA 2024, relevă creșterea incidentelor cibernetice şi influenţa factorilor geopolitici.
Vulnerabilitățile vizează infrastructură esențială:
– Sisteme de alimentare cu apă în SUA (oct. 2024)
– Stații de ape uzate în Polonia (ian. 2024)
– Baraj hidroelectric în Franţa (mar. 2024)
Acțiunile de combatere a grupărilor cibernetice infracționale evidențiază importanța cooperării internaționale, dar impactul pe termen lung rămâne incert, depinzând de fiecare stat în parte.
Incidentele cibernetice evidențiază necesitatea măsurilor robuste de securitate în sectorul energetic, inclusiv monitorizarea constantă și actualizarea sistemelor.
Raportul DNSC 2024 arată un nivel ridicat al amenințărilor cibernetice, potențat de războiul din Ucraina. Atacurile au vizat sectoare critice, inclusiv energetic.
Sectorul energetic este prioritar pentru atacurile cibernetice, cu scopul de a perturba infrastructura IT și OT și obtinerea de beneficii financiare.
– Atacul ransomware asupra Electrica SA (decembrie 2024): a afectat peste 800 de servere și 4000 de stații de lucru în sucursale majore.
– Atacuri DDoS asupra Rompetrol și Mol România
DNSC a sprijinit Ministerul Energiei în elaborarea proiectului pentru înfiinţarea unui CSIRT sectorial pentru securitatea energetică, în contextul vulnerabilității infrastructurii critice.
Atacul ransomware asupra DEER (9 decembrie 2024) evidentiază vulnerabilitățile sectorului energetic.
”Sectorul energetic trebuie să se adapteze amenințărilor cibernetice complexe și să promoveze colaborarea internațională.”
Exerciţiul paneuropean „Europa Cibernetică” (iunie 2024) a evidenţiat vulnerabilităţi în coordonarea şi gestionarea crizelor în sectorul energetic.
Lipsa unei structuri dedicate securităţii cibernetice la Ministerul Energiei reprezintă o deficienţă majoră.
Regulamentul european privind securitatea cibernetică a fluxurilor transfrontaliere de energie impune crearea unei autorităţi naţionale.
- Profitul net al ROMGAZ, în scădere în primele luni din 2025. Vânzările de gaze la preț reglementat au crescut.
- Facturile la energie au crescut semnificativ, afectând consumatorii mici.
- Producția de energie la HIDROELECTRICA a scăzut cu 27%.
