Securitatea cibernetică trebuie gestionată ca o cheltuială permanentă și obligatorie, nu ca o investiție, conform declarațiilor făcute de Yugo Neumorni, președinte CIO Council România. În cadrul Forumului de Securitate Cibernetică în Energie de la Cluj-Napoca, acesta a subliniat că digitalizarea accelerată și dezvoltarea inteligenței artificiale vor forța companiile să includă aceste costuri în prețul produselor și serviciilor oferite.
Conform estimărilor furnizate de Gartner, bugetele dedicate securității informatice la nivel global vor înregistra o creștere anuală de aproximativ 10%. Yugo Neumorni a precizat că aceste sume reprezintă între 0,5 și aproape 1% din veniturile unei companii, un trend considerat absolut enorm. Această realitate pune o presiune suplimentară pe companiile antreprenoriale, care trebuie să aloce resurse pentru protecția sistemelor, în ciuda investițiilor necesare pentru activitatea lor de bază.
Sectorul energetic se confruntă cu dificultăți în a justifica aceste cheltuieli suplimentare în fața consumatorilor, care suportă deja facturi ridicate. Yugo Neumorni a menționat că transferarea costurilor de securitate, precum o sumă de 5 milioane de euro pentru securizarea unei infrastructuri, direct în tarifele plătite de utilizatori, reprezintă o problemă de comunicare și de sustenabilitate. El a reiterat faptul că securitatea este un cost care va crește an de an.
Riscurile asociate echipamentelor tehnologice provenite din China reprezintă o altă preocupare majoră, în special pentru infrastructurile critice. Yugo Neumorni a citat un incident din Statele Unite, unde primăria New York-ului a descoperit că transformatoarele achiziționate din China transmiteau date către adrese IP necunoscute. El a avertizat că anumite dispozitive, de la routere la aparate de aer condiționat, pot transmite informații către actori globali fără ca utilizatorii să știe acest lucru.
În România și la nivel european, există deja o reticență și restricții privind utilizarea unor furnizori precum Huawei în infrastructurile critice. Yugo Neumorni a explicat că riscurile pot fi integrate direct în arhitectura hardware sau în procesoare, permițând transmiterea de date programată. Prudența în alegerea furnizorilor este justificată de faptul că integritatea componentelor interne poate fi compromisă pentru colectarea de informații de către entități externe.
Dezvoltarea inteligenței artificiale, în special a sistemelor de tip agentic AI, va amplifica complexitatea și vulnerabilitățile informatice existente. Digitalizarea a creat deja anumite portițe de securitate, iar integrarea tehnologiilor autonome va face protecția sistemelor mult mai dificilă și costisitoare. Această evoluție tehnologică aduce noi provocări, deoarece agenții AI pot executa sarcini cu un grad ridicat de autonomie, crescând riscul de atacuri cibernetice noi.
