ComputerWorld

Interviu cu domnul Mihai-Răzvan Ungureanu, Director SIE

CW Ro: Iniţiativa de a organiza un astfel de eveniment pe o temă atât de tehnică este una remarcabilă. Cum s-a născut ideea organizării acestei conferinţe? Prin participarea ca speaker a unor specialişti de talie internaţională, vă propuneţi o periodicizare a ei?
Mihai-Răzvan Ungureanu: Serviciul de Informaţii Externe este promotorul constituirii unei comunităţi naţionale bine articulate şi funcţionale în domeniul criptologiei. Organizarea conferinţei cu tema “Criptologia – de la cercetare academică la necesitate guvernamentală” se înscrie între eforturile întreprinse de Serviciul de Informaţii Externe pentru a dezvolta, la nivel naţional, o cultură în domeniul criptologiei, pornind, în acest sens, de la modelul european de cooperare a structurilor guvernamentale cu mediul academic.
Serviciul de Informaţii Externe a dorit ca acest eveniment să pună bazele unei platforme de dialog la nivelul mediilor guvernamental, academic şi privat, cu atribuţii şi interese în domeniul criptologiei. Ne bucurăm că au răspuns invitaţiei noastre reprezentanţi ai mediului guvernamental naţional şi internaţional, cu responsabilităţi în domeniul securităţii informatice, reprezentanţi de marcă ai mediului academic, precum şi specialişti din mediul privat. Invitaţii speciali la această conferinţă au fost personalităţi remarcabile în domeniul criptologiei, profesori la Katholieke Universiteit Leuven şi Universitatea Tehnică din Graz. Domniile lor – cărora doresc să le mulţumesc încă o dată pentru prezenţa la conferinţa organizată de Serviciul de Informaţii Externe – sunt membri activi în diverse reţele de excelenţă şi totodată coordonatori de programe doctorale în domeniu, la care sperăm, ca în următorii ani, să fie prezenţi cât mai mulţi cercetători români. Cu siguranţă ne dorim să putem organiza evenimente similare în viitor care sperăm să se bucure de aceeaşi prezenţă de valoare. Totodată, credem că această conferinţă este un prim pas, un imbold pentru înfiinţarea unui centru de excelenţă în domeniul criptologiei, precum şi a unei reţele naţionale de excelenţă, formată din entităţile dornice de a performa în acest domeniu atractiv şi orientat spre noi tehnologii.
 
CW Ro: Participanţii la eveniment au fost atât din sectorul privat de IT, cât şi din institute de cercetare, organizaţii guvernamentale şi companii de stat. Care poate fi numitorul comun pentru abordarea criptografiei în aceste sectoare? În ce măsură se pot crea punţi de legătură unite prin tehnologie? Este viabil în acest sens un parteneriat public-privat?
Mihai-Răzvan Ungureanu: Tema principală a primei ediţii a conferinţei internaţionale “Romanian Cryptology Days 2011” a fost “Criptologia – de la cercetare academică la necesitate guvernamentală”. Numitorul comun al participanţilor, proveniţi aşa cum foarte bine aţi remarcat din sectoare diferite, îl reprezintă nevoia de securitate a informaţiilor.
Strategiile elaborate la nivelul Uniunii Europene, inclusiv Agenda Digitală pentru Europa, subliniază necesitatea parteneriatelor public-privat în asimilarea noilor tehnologii. Considerăm că parteneriatul public-privat poate fi extins la un parteneriat academic-guvernamental-privat, un adevărat “triunghi al cooperării”, având în vedere interdependenţele profunde existente între cele trei sectoare.
Mediul academic prin instituţiile de învăţământ superior şi institutele de cercetare orientate atât pe cercetarea fundamentală, cât şi pe cea aplicată, este dedicat cunoaşterii. Mediul guvernamental, la rândul său, este parte a cercetării şi a inovaţiei, prin propriile institute şi departamente de cercetare, şi participă, totodată, şi la adaptarea cadrului legislativ la cerinţele impuse de noile tehnologii, de exemplu cloud computing. Mediul privat sprijină cercetarea şi inovarea atât prin propriile departamente de cercetare, cât şi prin dezvoltarea unor proiecte comune cu mediul academic. Totodată, mediul guvernamental şi cel privat sunt beneficiarii de resurse umane instruite în mediul academic şi ar trebui să ofere feed-back acestuia cu privire la adaptarea curriculei univeristare la noile concepte tehnologice, cum ar fi: cloud computing, grid computing, limbaje de programare.
Ne dorim ca participanţii la “Romanian Cryptology Days 2011” să devină membri de bază ai acestui parteneriat extins academic-guvernamental-privat şi sperăm că vor forma o comunitate puternică naţională în domeniul criptologiei şi securităţii informatice.

CW Ro: În contextul noilor tehnologii (virtualizare, cloud computing), dar şi al crizei globale care a impus o reducere de costuri – inclusiv prin infrastructurile de IT&C, atât în sectorul privat, cât şi în cel public – care credeţi că este rolul criptografiei, al securităţii datelor şi, mai ales, care este rolul specialiştilor din instituţia pe care o conduceţi în implementarea acestor soluţii?
Mihai-Răzvan Ungureanu: Noile tehnologii de virtualizare şi mai ales cele de cloud computing prezintă o serie de avantaje prin reducerea costurilor pe anumite componente şi reducerea birocraţiei. Generează şi probleme, precum cele legate de adaptarea cadrului legislativ serviciilor oferite sau, mai ales, cele legate de securiatatea datelor. Deşi tehnologiile de tip cloud public oferă un grad mare de disponibilitate şi costuri scăzute, recomandările la nivel european sunt ca acestea să nu fie utilizate pentru aplicaţii critice sau pentru transferul informaţiilor clasificate ori sensibile.
La nivel internaţional există preocupări în definirea şi reglementarea cadrului privind protecţia informaţiilor procesate în sisteme de tip cloud guvernamental.
Specialiştii Serviciului de Informaţii Externe sunt implicaţi într-o serie de iniţiative la nivel european, studiind în permanenţă noile concepte şi tehnologii. De exemplu, la această primă ediţie a Conferinţei au fost prezentate lucrări pe problematica cloud security, unul dintre cele mai noi concepte în domeniu.
În cazul implementării unor soluţii de tip cloud guvernamental, specialiştii noştri vor fi cei care vor asigura expertiza pentru domeniul criptografic al securităţii datelor.

CW Ro: Cum colaboraţi (dacă este cazul) în zona de tehnologie a informaţiei cu alte organizaţii ale statului, inclusiv cu legislativul în ceea ce priveşte legile şi normele pentru securitatea datelor, arhivării electronice etc.?
Mihai-Răzvan Ungureanu: Colaborarea cu instituţiile din cadrul Sistemului Naţional de Apărare, precum şi cu alte ministere şi agenţii guvernamentale se realizează atât în domeniul protecţiei informaţiilor clasificate, cât şi pentru protecţia infrastructurilor critice, cyber security şi cyber intelligence, în virtutea rolului încredinţat de autorităţile statului. Cooperarea se desfăşoară pe mai multe paliere, inclusiv în formatul echipelor de intervenţie în caz de urgenţe informatice – de tip CERT (Computer Emergency Response Team). Rezultatul cooperării se transpune şi în generarea de documente cu relevanţă strategică, cum ar fi Strategia Naţională de Apărare sau Strategia Naţională pentru Protecţia Infrastructurilor Critice.
CW Ro: Care este mesajul final al acestei conferinţe? Cum v-aţi adresa, inclusiv tinerilor specialişti care îşi încep cariera?
Mihai-Răzvan Ungureanu: Având ca obiectiv crearea unei comunităţi naţionale în domeniul criptologiei, Serviciul de Informaţii Externe a dorit, prin această primă conferinţă de specialitate, să creeze premisele unui dialog de substanţă şi a unei bune cooperări între toţi actorii, între toate entităţile dornice să se implice, dialog care să se concretizeze într-un parteneriat de lungă durată.
Mesajul pe care dorim să îl transmitem tuturor care arată aplecare pentru acest domeniu este unul, de fapt, general valabil pentru orice tânăr aflat la început de drum: performanţa se atinge prin muncă asiduă, prin efort susţinut şi prin cooperare. Sperăm ca domeniul criptologiei şi şcoala românească de criptologie să atragă cât mai mulţi tineri, pe care să îi regăsim, peste ani, implicaţi în proiecte româneşti din mediul academic, guvernamental sau privat.