Protecția infrastructurii digitale devine o necesitate imperioasă în contextul actual, în special pentru organizațiile care operează în domenii sensibile cum ar fi energia și sectorul financiar. Conform observațiilor Ioanei Manea, Chief Innovation Officer la Arctic Stream și Director General al Cyber Arena, România se confruntă cu o discrepanță semnificativă între percepția și realitatea măsurilor de securitate cibernetică implementate.
Datele colectate relevă un paradox alarmant: 91% dintre angajații români declară că organizația lor dispune de sisteme de securitate adecvate. Cu toate acestea, aceștia identifică și pot numera în medie doar aproximativ 4,2 din 10 soluții de protecție efectiv puse în practică. Acest decalaj între percepție și implementare reală indică o carență în comunicarea internă, în educația angajaților sau, mai grav, o evaluare superficială a amenințelor cibernetice.
Implicații pentru sectoarele critice
În domenii precum cel energetic și cel bancar, această lacună poate avea consecințe severe. Infrastructura energetică, din ce în ce mai digitalizată și interconectată, devine o țintă atractivă pentru atacatori cibernetici. Sectorul financiar, prin natura sa, a fost întotdeauna o prioritate pentru criminali digitali și actori ostili de stat. În ambele cazuri, o apărare deficitară nu doar că pune în pericol operațiunile zilnice, ci și stabilitatea economică și securitatea națională.
Lipsa unei înțelegeri complete a măsurilor de securitate implementate sugerează că, deși unele sisteme pot fi funcționale, angajații nu sunt pe deplin conștienți de rolul lor în lanțul de protecție. Această lipsă de conștientizare poate transforma chiar și cea mai sofisticată tehnologie de securitate într-un instrument ineficient, în special în fața amenințelor bazate pe inginerie socială.
Perspective și necesități viitoare
Pentru a remedia această situație, organizațiile trebuie să investească nu doar în tehnologie de ultimă generație, ci și în programe de instruire a resurselor umane. Angajații trebuie să înțeleagă nu numai existența măsurilor de securitate, ci și cum să participe activ la protejarea activelor digitale. Audit-uri regulate, teste de penetrare și simulări de atac cibernetic pot ajuta la identificarea vulnerabilităților și la îmbunătățirea posturii de apărare.
În era în care amenințele cibernetice evoluează rapid și devin din ce în ce mai sofisticate, securitatea nu mai poate fi considerată o responsabilitate exclusiv a departamentelor IT. Ea trebuie să devină parte integrantă a culturii organizaționale, cu sprijin activ din partea conducerii executive și cu implicare la toate nivelurile companiei.
Observațiile Ioanei Manea și instituțiile pe care le conduce subliniază urgența unui dialog mai transparent și mai strâns între gestionarii de riscuri și forța de muncă. Doar printr-o abordare holistică, care combină tehnologia, procesele și oamenii, organizațiile din sectoarele critice pot asigura continuitatea operațiunilor și protecția datelor și activelor digitale pe termen lung.
Surse: energynomics.ro
