Care ar fi totuși măsurile elementare pe care companiile din domeniul industrial, în particu lar sectorul energetic, le-ar putea adopta în acest context de maxim risc cibernetic? Securitatea cibernetică nu se implementează peste noapte. Securitatea cibernetică este un proces bazat pe analize de risc ce trebuie gestionat în mod continuu și care trebuie să facă parte din cultura organizațională a unei companii. Dinamica este mare în ceea ce privește apariția vulnerabilităților și a riscurilor și, prin urmare, companiile trebuie să se adapteze în permanență prin implementarea de măsuri tehnice și organizatorice. O măsură foarte importantă care trebuie implementată este monitorizarea continuă a alertelor de securitate. Indiferent de numărul de soluții de securitate cibernetică implementate, dacă alertele acestora nu sunt monitorizate în permanență și nu se intervine prompt, atacurile vor avea succes. În același timp, educarea tuturor părților implicate în mediul de business cu privire la riscurile din domeniul securității cibernetice este fundamentală în aceste vremuri în care digitalizarea este omniprezentă și continuă să se dezvolte într-un ritm accelerat. Credeți că ar putea fi introdus un program de sprijin guvernamental, finanțat eventual prin PNRR, pentru generalizarea acestor măsuri elementare de protecție cibernetică în compa niile din România, inclusiv IMM-uri? Responsabilitatea implementării securității cibernetice revine fiecărei companii în parte. Având în vedere că internetul nu are granițe între țări, guvernele nu pot implementa la nivel macro soluții de securitate care să protejeze la nivel național companiile și instituțiile în ceea ce privește securitatea cibernetică – spre exemplu, apărarea granițelor de către poliție și armată. Guvernele pot, totuși, să impună măsuri legislative și să asigure programe de sprijin financiar, deoarece securitatea cibernetică reprezintă un cost semnificativ pentru companii. Investițiile în securitatea cibernetică nu se recuperează în timp, prin profit, ele funcționează ca o poliță CASCO, reduc efectele negative asupra companiilor în cazul unui atac cibernetic. Credem că este esențial să se găsească soluții pentru sprijinirea și educarea companiilor în aspecte de securitate cibernetică, având în vedere și cifrele legate de explozia atacurilor ransomware, care sunt în acest moment de ordinul sutelor pe minut, în toată lumea.
Educarea tuturor părților implicate în mediul de business cu privire la riscurile din domeniul securității cibernetice este fundamentală în aceste vremuri în care digitalizarea este omniprezentă și continuă să se dezvolte într-un ritm accelerat.
Educating all parties involved in the business environment about cybersecurity risks is fundamental in these times when digitalization is ubiquitous and continues to grow at an accelerated pace. Do you think that a government support pro gram, possibly funded by PNRR, could be introduced to generalize these basic cyber protection measures in Romanian companies, including SMEs? The responsibility for implementing cyber security lies with each company. Because the Internet has no borders between countries, governments cannot implement macro-level security solutions that protect companies and institutions in terms of cyber security for example, the protection of borders by the police and the military. Governments can, however, impose legislation and provide financial support programs, as cybersecurity is a significant cost to companies. Investments in cyber security do not recover over time, for profit, they function as a CASCO policy, reduce the negative effects on companies in case of a cyber-attack. We believe that it is essential to find solutions to support and educate companies in cybersecurity issues, given the figures related to the explosion of ransomware attacks, which are currently in the hundreds of per minute, worldwide.
Q2 2022