Securitatea cibernetică este din ce în ce mai prezentă la știri, vedem din ce în ce mai multe vulnerabilități sistemice care apar, iar uneori chiar la câteva zile apare câte un incident relevant pe care trebuie să îl luăm în calcul, a declarat, joi, Gabriel Dinu, director adjunct la Directoratul Național de Sescuritate Cibernetică.
‘În ceea ce privește ultimele evoluții, securitatea cibernetică este din ce în ce mai prezentă la știri. Sunt din ce în ce mai multe evenimente relevante care se manifestă în acest domeniu (…) Ne bucură că există din ce în ce mai multă conștientizare cu privire la nevoia de a implementa măsuri în acest domeniu. Vedem din ce în ce mai multe vulnerabilități sistemice care apar. Vulnerabilitatea PHP de acum câteva zile a impactat un număr foarte mare de organizații, a avut efecte și reverberații semnificative. Ransomware este un fenomen cu care ne confruntăm din ce în ce mai mult toți și care se pare că are un trend ascendent și efecte tot mai semnificative. Pot să vă spun, din experiența recentă, că, dacă până pe la jumătatea anului incidentele semnificative le vedeam cam o dată pe lună, acum deja nu trece o săptămână, uneori chiar la câteva zile, apare câte un incident relevant pe care trebuie să îl luăm în calcul. Este o creștere evidentă pe care o vedem în ceea ce privește intensitatea atacurilor cibernetice’, a spus Dinu.
Potrivit acestuia, inteligența artificială intră în topul preocupărilor în ceea ce privește securitatea cibernetică, atât la nivel național, cât și european.
‘AI este una dintre preocupările principale pentru toată lumea, și la nivel european și, inclusiv, pentru noi, la nivelul DNSC, respectiv impactul AI asupra organizațiilor, din toate punctele de vedere, pornind de la modul în care atacatorii utilizează această tehnologie pentru a-și potența capabilitățile și până la nevoia organizațiilor, pe de o parte, de a folosi astfel de instrumente și, pe de altă parte, nu doar de a se proteja, dar și de a înțelege cum să le utilizeze în mod eficient și sigur’, a explicat Gabriel Dinu.
Alte subiecte care sunt prezente acum în discuție și sunt foarte relevante, a adăugat el, sunt cele legate de suveranitatea tehnologică și de protecția datelor în mediul online.
‘Și, bineînțeles, că este foarte relevant în momentul de față faptul că evoluăm în ceea ce privește implementarea legislației naționale. Directiva NIS, am trecut din zona de pur reglementare într-o zonă mai degrabă executivă. Implementăm efectiv actul normativ și am dat inclusiv primele amenzi pentru cei care nu se conformează. Din punctul nostru de vedere, este o evoluție care sper că se va vedea în perioada următoare și va avea un impact pozitiv în ceea ce privește pregătirea organizațiilor pentru a răspunde provocărilor în domeniul securității cibernetice, care deja nu mai sunt teoretice pentru nimeni. Și cred că trebuie să tratăm lucrurile foarte în serios. Dacă la început aveam o lege, acum avem organizații care deja sunt înregistrate la noi, la DNSC, au fost identificate, care știu ce obligații au de implementat, pentru că am publicat normele și care au început să-și autoevalueze nivelul de securitate și să implementeze măsurile de gestionare a riscului care sunt prevăzute de lege. Iar în ceea ce ne privește pe noi, am dat un semnal, din punctul meu de vedere, în piață cu privire la faptul că aplicarea legii nu este opțională, este obligatorie și nu suntem doar o autoritate care are o față prietenoasă, care încearcă să coopereze și să sprijine organizațiile, dar suntem și o autoritate care, cu fermitate, impune obligațiile care sunt proporționale și normal să fie implementate de către organizații’, a punctat specialistul DNSC.
Reprezentanți la nivel înalt ai autorităților centrale și de reglementare, lideri ai companiilor din sectorul energetic, specialiști IT/OT și cybersecurity, precum și reprezentanți ai mediului academic se reunesc, joi și vineri, la Cluj Napoca, la a patra ediție a Forumului de Securitate Cibernetică în Energie, eveniment organizat de Distribuție Energie Electrică România.
