Securitatea cibernetică traversează o perioadă de intensificare a atacurilor, marcata de o frecvență mult mai mare a incidentelor relevante. Gabriel Dinu a semnalat că, în timp ce până la jumătatea anului incidentele semnificative erau observate aproximativ o dată pe lună, în prezent acestea apar la intervale de câteva zile sau chiar în fiecare săptămână. Această evoluție indică o creștere evidentă a intensității atacurilor cibernetice pe care organizațiile trebuie să le ia în calcul.
Un aspect critic identificat în cadrul acestor evoluții este apariția unor vulnerabilități sistemice, precum cazul recent al vulnerabilității PHP. Aceasta din urmă a impactat un număr foarte mare de organizații, generând efecte și reverberații semnificative în mediul digital. Totodată, fenomenul ransomware este prezentat ca fiind într-un trend ascendent, manifestându-se prin efecte tot mai importante asupra securității infrastructurilor critice și a organizațiilor vizate.
Inteligența artificială reprezintă una dintre principalele preocupări pentru securitatea cibernetică, atât la nivel național, cât și la nivel european. Gabriel Dinu explică faptul că impactul AI asupra organizațiilor este complex, deoarece atacatorii utilizează această tehnologie pentru a-și potența capabilitățile. În paralel, organizațiile au nevoie de instrumente de AI pentru a se proteja, dar și pentru a înțelege cum să utilizeze aceste tehnologii într-un mod eficient și sigur.
Pe lângă amenințările tehnologice, discuțiile privind securitatea se concentrează pe suveranitatea tehnologică și pe protecția datelor în mediul online. Implementarea legislației naționale, în special prin Directiva NIS, a trecut de la o etapă de pur reglementare la una executivă. DNSC a început aplicarea efectivă a actului normativ, proces prin care au fost impuse primele amenzi către entitățile care nu se conformează cerințelor de securitate impuse de lege.
Autoritatea subliniază că aplicarea legii nu este opțională, iar organizațiile identificate și înregistrate la DNSC au obligația de a implementa măsurile de gestionare a riscului. Gabriel Dinu a precizat că DNSC nu este doar o autoritate care sprijină organizațiile, ci și o instituție care impune cu fermitate obligațiile legale. Acest proces de autoevaluare și conformare este esențial pentru pregătirea organizațiilor în fața provocărilor cibernetice care au devenit reale.
Evoluția reglementărilor în domeniul securității cibernetice face parte dintr-un cadru juridic european și național tot mai strict, menit să protejeze infrastructurile esențiale. Implementarea Directivelor europene, precum NIS, obligă entitățile critice să adopte standarde riguroase de protecție a datelor și de gestionare a incidentelor, transformând securitatea dintr-un concept teoretic într-o necesitate operațională obligatorie pentru stabilitatea sistemelor digitale.