În perioada 11-12 octombrie sub deviza „Criptologia – de la cercetare academică la necesitate guvernamentală” a avut loc un eveniment unic şi în premieră pe piaţa românească, şi anume: Romanian Cryptology Days, organizat sub egida SIE (Serviciul de Informaţii Externe).    În calitate de autoritate în domeniul criptologiei, SIE şi-a propus prin acest eveniment să contribuie la creşterea expertizei specialiştilor români in domenii precum protecţia informaţiilor clasificate (secrete), metode si mijloace pentru securizarea canalelor de informaţii şi, fireşte, prevenţia şi combaterea atacurilor cibernetice.

Dintre tematicile abordate în cadrul celor două zile de conferinţă amintim pe cele mai importante: analiza, proiectarea şi evaluarea algoritmilor de criptare; securitatea implementării algoritmilor de criptare; politici şi strategii în domeniul criptografiei şi al securităţii informaţionale; protocoale de securitate şi securitatea în Cloud şi alte topici de interes fie profund ştiinţifice, fie ca tehnologii şi sisteme propriu-zise.

Evenimentul s-a bucurat de o largă participare naţională şi internaţională, printre speakeri fiind reprezentanţi ai unor importante universităţi din România şi din străinătate, ai unor organizaţii guvernamentale, alături de experţi şi reprezentanţi ai secretariatului UE. Spaţiul nu ne permite să intrăm în detalii despre participanţi, dar avem marea bucurie să vă oferim în cadrul acestui grupaj interviul cu domnul Prof. Mihai-Răzvan Ungureanu - Director SIE, un scurt interviu cu unul dintre cei mai importanţi specialişti din lume în domeniul criptografiei şi securităţii datelor din lume - Prof. Vincent Rijmen (şi care a fost key-note speaker), un interviu cu Prof. Victor Patriciu, personalitate bine cunoscută în domeniu, şi unul cu Prof. dr. Ferucio Laurenţiu Ţiplea, Universitatea "Al. I. Cuza" Iaşi.

Detalii despre sesiuni, invitaţi şi tematici pot fi accesate pe site-ul www.sie.ro.

Larga participare internaţională este, fără îndoială, o dublă dovadă: pe de o parte, vorbim despre tematica în sine care în prezent este una foarte importantă pe plan global atât pentru zona guvernamentală, cât şi pentru cea generală şi deci este de interes maxim, iar pe de alta, este şi o recunoaştere a prestigiului ştiinţific de care se bucură specialiştii români în acest domeniu atât de profesionist!

Noi salutăm organizarea acestui eveniment de excepţie din toate punctele de vedere şi ne exprimăm speranţa că aceasta a fost doar prima ediţie care va fi urmată şi de alte astfel de conferinţe de mare ţinută tehnică şi de înaltă specializare care abordează o tematică de interes maxim în lumea de astăzi.

Reporter: Iniţiativa de a organiza un astfel de eveniment pe o temă atât de tehnică este una remarcabilă. Cum s-a născut ideea organizării acestei conferinţe? Prin participarea ca speaker a unor specialişti de talie internaţională, vă propuneţi o periodicizare a ei?

Mihai-Răzvan Ungureanu: Serviciul de Informaţii Externe este promotorul constituirii unei comunităţi naţionale bine articulate şi funcţionale în domeniul criptologiei. Organizarea conferinţei cu tema „Criptologia – de la cercetare academică la necesitate guvernamentală” se înscrie între eforturile întreprinse de Serviciul de Informaţii Externe pentru a dezvolta, la nivel naţional, o cultură în domeniul criptologiei, pornind, în acest sens, de la modelul european de cooperare a structurilor guvernamentale cu mediul academic.

Serviciul de Informaţii Externe a dorit ca acest eveniment să pună bazele unei platforme de dialog la nivelul mediilor guvernamental, academic şi privat, cu atribuţii şi interese în domeniul criptologiei. Ne bucurăm că au răspuns invitaţiei noastre reprezentanţi ai mediului guvernamental naţional şi internaţional, cu responsabilităţi în domeniul securităţii informatice, reprezentanţi de marcă ai mediului academic, precum şi specialişti din mediul privat. Invitaţii speciali la această conferinţă au fost personalităţi remarcabile în domeniul criptologiei, profesori la Katholieke Universiteit Leuven şi Universitatea Tehnică din Graz. Domniile lor – cărora doresc să le mulţumesc încă o dată pentru prezenţa la conferinţa organizată de Serviciul de Informaţii Externe – sunt membri activi în diverse reţele de excelenţă şi totodată coordonatori de programe doctorale în domeniu, la care sperăm, ca în următorii ani, să fie prezenţi cât mai mulţi cercetători români.

Cu siguranţă ne dorim să putem organiza evenimente similare în viitor care sperăm să se bucure de aceeaşi prezenţă de valoare. Totodată, credem că această conferinţă este un prim pas, un imbold pentru înfiinţarea unui centru de excelenţă în domeniul criptologiei, precum şi a unei reţele naţionale de excelenţă, formată din entităţi dornice de a performa în acest domeniu atractiv şi orientat spre noi tehnologii.

Reporter: Participanţii la eveniment au fost atât din sectorul privat de IT, dar şi din institute de cercetare, organizaţii guvernamentale şi companii de stat. Care poate fi numitorul comun pentru abordarea criptografiei în aceste sectoare? În ce măsură se pot crea punţi de legătură unite prin tehnologie? Este viabil în acest sens un parteneriat public-privat?

Mihai-Răzvan Ungureanu: Tema principală a primei ediţii a conferinţei internaţionale „Romanian Cryptology Days 2011” a fost „Criptologia – de la cercetare academică la necesitate guvernamentală”. Numitorul comun al participanţilor, proveniţi aşa cum foarte bine aţi remarcat din sectoare diferite, îl reprezintă nevoia de securitate a informaţiilor.

Strategiile elaborate la nivelul Uniunii Europene, inclusiv Agenda Digitală pentru Europa, subliniază necesitatea parteneriatelor public – privat în asimilarea noilor tehnologii. Considerăm că parteneriatul public – privat poate fi extins la un parteneriat academic – guvernamental - privat, un adevărat „triunghi al cooperării”, având în vedere interdependenţele profunde existente între cele trei sectoare.

Mediul academic prin instituţiile de învăţământ superior şi institutele de cercetare orientate atât pe cercetarea fundamentală, cât şi pe cea aplicată, este dedicat cunoaşterii. Mediul guvernamental, la rândul său, este parte a cercetării şi a inovaţiei, prin propriile institute şi departamente de cercetare, şi participă, totodată, şi la adaptarea cadrului legislativ la cerinţele impuse de noile tehnologii, de exemplu cloud computing. Mediul privat sprijină cercetarea şi inovarea atât prin propriile departamente de cercetare, cât şi prin dezvoltarea unor proiecte comune cu mediul academic. Totodată, mediul guvernamental şi cel privat sunt beneficiarii de resurse umane instruite în mediul academic şi ar trebui să ofere feed-back acestuia cu privire la adaptarea curriculei universitare la noile concepte tehnologice, cum ar fi: cloud computing, grid computing, limbaje de programare.

Ne dorim ca participanţii la „Romanian Cryptology Days 2011” să devină membri  de bază ai acestui parteneriat extins academic – guvernamental – privat şi sperăm că vor forma o comunitate puternică naţională în domeniul criptologiei şi securităţii informatice.

Reporter: În contextul noilor tehnologii (virtualizare, cloud computing), dar şi al crizei globale care a impus o reducere de costuri – inclusiv pentru infrastructurile de IT&C, atât în sectorul privat, cât şi în cel public – care credeţi că este rolul criptografiei, al securităţii datelor şi, mai ales, care este rolul specialiştilor din instituţia pe care o conduceţi în implementarea acestor soluţii?

Mihai-Răzvan Ungureanu: Noile tehnologii de virtualizare şi mai ales cele de cloud computing prezintă o serie de avantaje prin reducerea costurilor pe anumite componente şi reducerea birocraţiei. Generează şi probleme, precum cele legate de adaptarea cadrului legislativ serviciilor oferite sau, mai ales, cele legate de securitatea datelor. Deşi tehnologiile de tip cloud public oferă un grad mare de disponibilitate şi costuri scăzute, recomandările la nivel european sunt ca acestea să nu fie utilizate pentru aplicaţii critice sau pentru transferul informaţiilor clasificate ori sensibile.

La nivel internaţional există preocupări în definirea şi reglementarea cadrului privind protecţia informaţiilor procesate în sisteme de tip cloud guvernamental.

Specialiştii Serviciului de Informaţii Externe sunt implicaţi într-o serie de iniţiative la nivel european, studiind în permanenţă noile concepte şi tehnologii. De exemplu, la această primă ediţie a Conferinţei au fost prezentate lucrări pe problematica cloud security, unul dintre cele mai noi concepte în domeniu.

În cazul implementării unor soluţii de tip cloud guvernamental, specialiştii noştri vor fi cei care vor asigura expertiza pentru domeniul criptografic al securităţii datelor.

Reporter: Cum colaboraţi (dacă este cazul) în zona de tehnologie a informaţiei cu alte organizaţii ale statului, inclusiv cu legislativul în ceea ce priveşte legile şi normele pentru securitatea datelor, arhivării electronice etc.?

Mihai-Răzvan Ungureanu: Colaborarea cu instituţiile din cadrul Sistemului Naţional de Apărare, precum şi cu alte ministere şi agenţii guvernamentale se realizează atât în domeniul protecţiei informaţiilor clasificate, cât şi pentru protecţia infrastructurilor critice, cyber security şi cyber inteligence, în virtutea rolului încredinţat de autorităţile statului. Cooperarea se desfăşoară pe mai multe paliere, inclusiv în formatul echipelor de intervenţie în caz de urgenţe informatice – de tip CERT (Computer Emergency Response Team). Rezultatul cooperării se transpune şi în generarea de documente cu relevanţă strategică, cum ar fi Strategia Naţională de Apărare sau Strategia Naţională pentru Protecţia Infrastructurilor Critice.

Reporter: Care este mesajul final al acestei conferinţe? Cum v-aţi adresa, inclusiv tinerilor specialişti care îşi încep cariera?

Mihai-Răzvan Ungureanu: Având ca obiectiv crearea unei comunităţi naţionale în domeniul criptologiei, Serviciul de Informaţii Externe a dorit, prin această primă conferinţă de specialitate, să creeze premisele unui dialog de substanţă şi a unei bune cooperări între toţi actorii, între toate entităţile dornice să se implice, dialog care să se concretizeze într-un parteneriat de lungă durată.

Mesajul pe care dorim să îl transmitem tuturor care arată aplecare pentru acest domeniu este unul, de fapt, general valabil pentru orişice tânăr aflat la început de drum: performanţa se atinge prin muncă asiduă, prin efort susţinut şi prin cooperare. Sperăm ca domeniul criptologiei şi şcoala românească de criptologie să atragă cât mai mulţi tineri, pe care să îi regăsim, peste ani, implicaţi în proiecte româneşti din mediul academic, guvernamental sau privat.