Securitatea cibernetică traversează o perioadă de creștere a intensității atacurilor, iar incidentele relevante apar din ce în ce mai frecvent. Gabriel Dinu, reprezentant al DNSC, a semnalat că, dacă până la jumătatea anului incidentele semnificative erau observate aproximativ o dată pe lună, în prezent acestea pot apărea la intervale de câteva zile sau chiar în cursul aceleiași săptămâni.
Evoluția vulnerabilităților sistemice este una alarmantă, exemplificată recent de vulnerabilitatea PHP care a afectat un număr foarte mare de organizații, generând efecte și reverberații semnificative. Totodată, fenomenul ransomware este în continuă ascensiune, prezentând un trend ascendent și efecte tot mai grave pentru entitățile vizate. Această dinamică obligă organizațiile să ia în calcul riscurile cibernetice ca pe o realitate imediată.
Inteligența artificială a devenit o preocupare majoră atât la nivel național, cât și la nivel european, influențând direct securitatea organizațiilor. Gabriel Dinu explică faptul că atacatorii utilizează această tehnologie pentru a-și potența capabilitățile, în timp ce organizațiile trebuie să învețe să utilizeze instrumentele AI în mod eficient și sigur. Pe lângă AI, subiecte precum suveranitatea tehnologică și protecția datelor în mediul online rămân prioritare.
Implementarea legislației naționale, în special prin Directiva NIS, a trecut de la faza de reglementare la cea executivă. DNSC a început aplicarea efectivă a actului normativ, inclusiv prin aplicarea primelor amenzi pentru entitățile care nu se conformează normelor. Autoritatea subliniază că aplicarea legii nu este opțională, fiind necesară impunerea fermă a obligațiilor pentru a pregăti organizațiile să răspundă provocărilor actuale.
Organizațiile care au fost identificate și înregistrate la DNSC au acces la norme publicate pentru a se autoevalua și pentru a implementa măsurile de gestionare a riscului prevăzute de lege. Gabriel Dinu menționează că DNSC nu este doar o autoritate care sprijină și cooperează, ci și o instituție care impune cu fermitate obligații proporționale. Această abordare vizează transformarea teoretică a securității într-un proces de management al riscului aplicat.
Discuțiile despre securitatea cibernetică și protecția infrastructurilor critice sunt esențiale în contextul actual al digitalizării accelerate. În România, cadrul legislativ precum Directiva NIS reglementează standardele de securitate pentru entitățile care gestionează infrastructuri vitale. Aceste reglementări sunt menite să asigure reziliența sistemelor în fața atacurilor cibernetice tot mai complexe, obligând actorii economici să își modernizeze sistemele de apărare.