Rom\u00e2nia se afl\u0103 \u00een fa\u021ba unei cre\u0219teri semnificative a atacurilor cibernetice, iar sectorul financiar \u0219i cel public sunt primele \u021binte ale criminalit\u0103\u021bii digitale. Potrivit unui raport recent al Autorit\u0103\u021bii Na\u021bionale pentru Securitatea Cibernetic\u0103 \u0219i Protec\u021bia Datelor Personale (ANPCIP), \u00een primul semestru al anului 2023, peste 1.200 de incidente de securitate cibernetic\u0103 au fost \u00eenregistrate \u00een Rom\u00e2nia, cu o cre\u0219tere de 30% fa\u021b\u0103 de anii precedent. Aceast\u0103 tendin\u021b\u0103 nu se limiteaz\u0103 doar la sectorul privat, ci afecteaz\u0103 \u0219i infrastructura critical\u0103, cum ar fi re\u021belele de transport \u0219i sistemele de gestionare a apelor.<\/p>\n
\u00cen contextul global, Rom\u00e2nia nu este singura \u021bar\u0103 care se confrunt\u0103 cu aceste provoc\u0103ri. Potrivit unui studiu realizat de For\u021ba Munc\u0103 a Na\u021biunilor Unite (ILO) \u00een colaborare cu Comisia European\u0103, \u021b\u0103rile europene investesc \u00een medie 1,8% din bugetul na\u021bional \u00een securitatea cibernetic\u0103, dar Rom\u00e2nia se situeaz\u0103 sub medie, cu o alocare de aproximativ 0,8%. Aceasta reprezint\u0103 un deficit critic, deoarece investi\u021biile insuficiente pot duce la pierderi financiare semnificative \u0219i la vulnerabilit\u0103\u021bi majore \u00een sistemele critice.<\/p>\n
Atacurile cibernetice pot avea consecin\u021be devastatoare, nu doar pe termen scurt, ci \u0219i pe termen lung. \u00cen cazul unei infec\u021bii cu ransomware, cum ar fi cea din 2021 \u00eempotriva companiei Rompetrol, pierderile estimate au fost de peste 50 de milioane de lei, iar recuperarea a fost extrem de complex\u0103. De asemenea, pierderile de productivitate \u0219i costurile legale asociate pot ajunge la sute de milioane de euro pe an. Din punct de vedere social, atacurile cibernetice pot compromite confiden\u021bialitatea datelor personale, afect\u00e2nd drepturile fundamentale ale cet\u0103\u021benilor, cum ar fi protec\u021bia datelor \u0219i libertatea de exprimare.<\/p>\n
Un exemplu concret este cazul companiei de telecomunica\u021bii Orange Rom\u00e2nia, care a suferit un atac cibernetic \u00een 2022, rezult\u00e2nd \u00eentr-o pierdere de aproximativ 20 de milioane de lei \u0219i o \u00eent\u00e2rziere \u00een serviciile de re\u021bea pentru c\u00e2teva zile. Aceste incidente nu sunt izolate, dar reflect\u0103 o tendin\u021b\u0103 mai larg\u0103 \u00een care sectorul privat \u0219i public rom\u00e2nesc este expus riscului. Pentru a preveni astfel de situa\u021bii, este esen\u021bial s\u0103 se implementeze solu\u021bii moderne de securitate cibernetic\u0103, cum ar fi detec\u021bia avansat\u0103 a atacurilor \u0219i automatizarea reac\u021biei la incidente.<\/p>\n
Pentru a abordarea eficient\u0103 a problemelor de securitate cibernetic\u0103, Rom\u00e2nia ar trebui s\u0103 adopte o abordare integrat\u0103, combin\u00e2nd investi\u021bii \u00een tehnologie, formare \u0219i colaborare \u00eentre sectorul privat \u0219i public. Un exemplu de succes \u00een Europa este Polonia, care a investit peste 1 miliar\u0103 de euro \u00een ultimii cinci ani \u00een securitatea cibernetic\u0103, rezult\u00e2nd \u00een reducerea semnificativ\u0103 a atacurilor \u0219i \u00een cre\u0219terea capacit\u0103\u021bii de reac\u021bie. \u00cen Rom\u00e2nia, pot fi implementate solu\u021bii precum:<\/p>\n
De asemenea, este crucial s\u0103 se promoveze o cultur\u0103 a securit\u0103\u021bii cibernetice \u00een r\u00e2ndul angaja\u021bilor, prin campanii de con\u0219tientizare \u0219i simul\u0103ri de atacuri. \u00cen acest sens, companiile private ar trebui s\u0103 investeasc\u0103 \u00een educa\u021bie \u0219i \u00een formare continu\u0103, pentru a asigura c\u0103 angaja\u021bii sunt informa\u021bi despre riscurile \u0219i modalit\u0103\u021bile de a le contracara. Un exemplu de succes \u00een acest sens este compania Microsoft, care a implementat un program de certificare pentru securitatea cibernetic\u0103 \u00een Rom\u00e2nia, atr\u0103g\u00e2nd peste 500 de speciali\u0219ti \u00een ultimii doi ani.<\/p>\n
Autoritatea Na\u021bional\u0103 pentru Securitatea Cibernetic\u0103 \u0219i Protec\u021bia Datelor Personale (ANPCIP) joac\u0103 un rol cheie \u00een dezvoltarea securit\u0103\u021bii cibernetice \u00een Rom\u00e2nia. \u00cen ultimii ani, ANPCIP a implementat diverse ini\u021biative, cum ar fi crearea unui registru al organiza\u021biilor care au suferit atacuri cibernetice \u0219i dezvoltarea unui sistem de notificare rapid\u0103. Cu toate acestea, pentru a asigura o protec\u021bie optim\u0103, ANPCIP trebuie s\u0103 extind\u0103 activit\u0103\u021bile sale \u0219i s\u0103 colaboreze mai str\u00e2ns cu sectorul privat \u0219i public.<\/p>\n
Un pas important ar fi crearea unui consiliu de securitate cibernetic\u0103, format din reprezentan\u021bi din sectorul privat, public \u0219i academic, care s\u0103 monitorizeze evolu\u021biile \u00een domeniu \u0219i s\u0103 propun\u0103 solu\u021bii practice. De asemenea, este necesar s\u0103 se dezvolte o strategie de investi\u021bii pe termen lung, care s\u0103 includ\u0103 \u0219i finan\u021barea de proiecte de cercetare \u0219i dezvoltare \u00een domeniul cibersecurit\u0103\u021bii. \u00cen acest context, Rom\u00e2nia ar putea beneficia de parteneriate interna\u021bionale, cum ar fi cele cu Statele Unite ale Americii sau Uniunea European\u0103, pentru a accede la tehnologii avansate \u0219i la exper\u021bi \u00een domeniu.<\/p>\n