Securitatea cibernetică trebuie gestionată ca o cheltuială permanentă și indispensabilă pentru funcționarea oricărei companii, nu ca o investiție, susține Yugo Neumorni, președinte CIO Council România. În cadrul Forumului de Securitate Cibernetică în Energie de la Cluj-Napoca, acesta a explicat că aceste costuri vor trebui incluse direct în prețul produselor și serviciilor oferite. Această realitate apare pe fondul digitalizării accelerate și al dezvoltării tehnologiei de inteligență artificială, care aduce noi vulnerabilități.
Conform estimărilor furnizate de Gartner, bugetele destinate securității cibernetice la nivel global vor înregistra o creștere anuală de aproximativ 10%. Yugo Neumorni a precizat că aceste sume reprezintă între 0,5 și aproape 1% din veniturile unei companii, un trend pe care l-a descris ca fiind absolut enorm. Această evoluție pune o presiune financiară semnificativă, în special asupra companiilor antreprenoriale, care trebuie să aloce resurse suplimentare pentru protecția sistemelor informatice, pe lângă activitățile lor de bază.
Sectorul energetic este printre cele mai afectate de această presiune financiară, fiind nevoit să justifice cheltuieli suplimentare într-un context de facturi ridicate pentru clienți. Yugo Neumorni a menționat că transferarea costurilor de securitate în tarifele plătite de consumatori este o problemă dificilă, făcând referire la situația în care sume de milioane de euro necesare pentru securizarea infrastructurii ajung direct în factura finală. Această dinamică transformă securitatea într-un element de cost care va crește an de an.
Un alt punct de atenție major vizează riscurile asociate echipamentelor tehnologice provenite din China, utilizate în infrastructurile critice. Yugo Neumorni a avertizat că anumite dispozitive pot transmite informații către sisteme externe fără știrea utilizatorilor, invocând un incident din Statele Unite în care transformatoarele primăriei New York-ului au transmis date către adrese IP necunoscute. El a subliniat că riscurile pot apărea chiar la nivelul componentelor hardware sau al arhitecturii interne a procesorului.
Dezvoltarea inteligenței artificiale, în special a sistemelor de tip agentic AI, va amplifica complexitatea sistemelor informatice și, implicit, costurile de protecție. Yugo Neumorni a observat că, în timp ce digitalizarea a lăsat în urmă anumite vulnerabilități, integrarea AI face procesul de securizare și mai dificil. Această evoluție tehnologică aduce noi provocări, inclusiv atacuri cibernetice bazate pe AI, care pot face ca anumite agențe să scape de sub controlul utilizatorilor.
În cadrul gestionării riscurilor naționale, România și Uniunea Europeană aplică deja măsuri de prudență în alegerea furnizorilor de tehnologie. Există deja decizii ale autorităților statului român prin care anumi furnizori din China, precum Huawei, nu sunt agreați pentru utilizarea în infrastructurile critice. Această reticență europeană este considerată o măsură corectă pentru a proteja integritatea sistemelor de stat și a preveni colectarea neautorizată de date de către actori globali.