Autor: Dragoș Preda, Vp BD EU – ActiveWatch Security/MinSs Telco 2020-21/CEO RADIOCOM 2021-22
Digitalizarea și securitatea cibernetică au o relație mult mai dinamică de „dublă utilizare”, deoarece numeroase tehnologii și instrumente inovative au atât aplicații legitime, defensive, cât și dezvoltă capacități rău intenționate, să le numim ofensive. Această dualitate înseamnă că instrumentele dezvoltate pentru securitatea cibernetică pot fi reutilizate de către atacatori, iar inovațiile digitale destinate utilizării comerciale sau civile pot fi adaptate în scopuri militare sau dăunătoare, creând un ciclu continuu de amenințare-apărare în continuu ciclu evolutiv.
Am tratat acest subiect în mod constant de pe vremea activării în cadrul Ministerului Apărării Naționale, cumulând o experiență activă de aproape două decenii.
* Câteva exemple de tehnologii de securitate cibernetică cu dublă utilizare
AI și învățarea automată – machine learning – AI este folosită de cei care protejează sistemele pentru a îmbunătăți detectarea amenințărilor, a analiza datele și a automatiza răspunsurile. Cu toate acestea, atacatorii folosesc AI pentru un phishing să-i spunem mai convingător, pentru a crea deepfake și pentru a automatiza scanarea vulnerabilităților pentru a lansa atacuri mai scalabile și mai sofisticate.
Instrumentele de scanare a rețelei – profesioniștii în securitate le folosesc pentru a identifica vulnerabilitățile din propriile rețele. Atacatorii folosesc exact aceleași instrumente pentru a mapa rețeaua unei ținte și pentru a găsi punctele slabe de exploatat. (reamintesc astfel articole scrise în urmă cu câțiva ani și pe tematica “Zero trust”, unele publicate întâi chiar de Financial Intelligence).
Gemenii digitali sau mai bine cunoscuți în versiunea din limba engleza drept Digital twins – aceste simulări virtuale sunt folosite de companii și guverne pentru a testa și îmbunătăți securitatea cibernetică într-un mediu sigur și controlat. Ele pot fi, de asemenea, folosite de actori rău intenționați pentru a simula atacuri asupra sistemelor din lumea reală și pentru a identifica vulnerabilități exploatabile (precum în exercițiile “Dacia”, la care am luat parte).
Dronele – Deși sunt un exemplu comun de tehnologie cu dublă utilizare cu aplicații în fotografiere și livrare (atât civilă cât și de misile, militară – lucram încă din 2009 pe analiza UAV-urilor gen Raptor), dronele sunt, de asemenea, folosite în securitate cibernetică pentru sarcini precum supravegherea aeriană sau, în mâini greșite, pentru livrarea de încărcături rău intenționate.
-
Și totuși, … implicațiile dublei utilizări
Amenințări scalabile sau în evoluție – provocarea principală este aceea că aceleași inovații care întăresc apărarea digitală pot fi folosite pentru a crea atacuri cibernetice mai puternice, creând o cursă a înarmărilor digitale-cyber (să le spune astfel) în continuă creștere.
Provocările legate de reglementare – controalele tradiționale ale exporturilor concepute pentru bunuri fizice sunt adesea inadecvate pentru domeniul digital, unde software-ul și datele pot fi partajate la nivel global, într-un mod rapid, chiar alert.
Aceste tehnologii de tip dublă-utilizare au un impact mult mai larg: natura însăși a dublei utilizări a multor tehnologii cibernetice înseamnă că acțiunile de securitate națională trebuie să fie echilibrate cu impactul lor potențial asupra utilizatorilor civili, asupra economiei în ansamblul său cat și la nivel individual, asupra confidențialității.
Care este răspunsul industriei? Există o nevoie din ce în ce mai mare de dezvoltare tehnologică sigură și rezilientă și de colaborare între sectoarele public și privat pentru a gestiona aceste riscuri și pentru a asigura o utilizare etică.
- Reformarea atât de necesare a sistemului
De la Dual-Use la Omni-Use / Dublă Utilizare la Omni-utilizare
De zeci de ani, factorii de decizie și autoritățile de reglementare europene au folosit termenul „dublă utilizare” pentru a clasifica tehnologiile ca fiind civile și / sau militare.
Cadrul termenului a fost conceput pentru o lume în care tehnologiile ar putea fi clar separate în fluxuri civile și militare.
Este posibil ca această logică binară să fi fost eficientă pentru motoarele cu reacție sau pentru radarele din timpul Războiului Rece, dar astăzi este … depășită!
Tehnologiile operează acum SIMULTAN în mai multe domenii, modelând economiile, sistemele de sănătate, reziliența și securitatea ÎN PARALEL SAU MULT MAI DINAMIC : MULTI-LAYERED.
Trăim într-o eră a omni-utilizării.
Fabricarea aditivată / Additive Manufacturing (AM) sau imprimarea 3D este un exemplu viu. În Ucraina, imprimantele de calitate pentru utilizatori civili produc componente pentru drone care sunt utilizate în prima linie. În toată Europa, militarii desfășoară laboratoare AM pentru a imprima piese de schimb în apropierea câmpului de luptă, reducând expunerea logistică și îmbunătățind pregătirea. În timpul pandemiei de COVID-19, aceleași sisteme au pivotat pentru a produce supape de ventilație și echipamente de protecție. În viitoarele dezastre naturale, AM ar putea imprima la fel de ușor sisteme de filtrare a apei, componente ale rețelei energetice sau piese de schimb.
Acestea nu sunt cu dublă utilizare, ci mai degrabă omni-utilizare în practică; o tehnologie care sprijină simultan pregătirea pentru apărare, competitivitatea industrială, securitatea sănătății și reziliența societății.
Cercetările recente confirmă limitările paradigmei cu dublă utilizare.
Un nou studiu realizat de cercetători de la Universitatea Bundeswehr arată cum clasificările rigide cu dublă utilizare încetinesc adesea inovarea, impun sarcini de conformitate și descurajează colaborarea dintre sectorul public și cel privat.
Discuțiile avute cu diverși investitori, autorități de reglementare și oficiali militari au dezvăluit modul în care noile tehnologii traversează frecvent domeniile cu o adaptare minimă.
Aceeași tehnologie AI poate gestiona logistica spitalului într-o zi și roiurile de drone în următoarea zi.
Cele mai recente dileme etice și de securitate cu care ne confruntăm sunt tocmai din cauza faptului că aceste instrumente sunt omni-utilizabile, dar cadrele noastre de politici încă le tratează ca și cum ar fi aparținut în silozuri separate.
Europa este deosebit de vulnerabilă dacă se agață de categorii învechite într-o eră a convergenței. Această vulnerabilitate apare din cauza guvernanței fragmentate, a definițiilor inconsecvente în statele membre și a normelor de finanțare cu aversiune la risc, care încetinesc capacitatea Europei de a se adapta.
În timp ce Statele Unite și China construiesc ecosisteme agile și bine finanțate pentru tehnologiile cu omni-utilizare, Europa riscă să rămână în urmă, lăsând industriile, armatele și infrastructura critică dependente de alții pentru instrumentele care susțin reziliența și securitatea.
Pentru a se adapta, UE trebuie să încorporeze gândirea omniuse în legile și strategiile sale. Un prim pas este revizuirea Regulamentului UE cu dublă utilizare. În timp ce această lege guvernează exporturile de bunuri și tehnologii cu aplicații atât civile, cât și militare, rămâne înrădăcinată într-o logică binară pe care evoluțiile recente au eclipsat-o.
Actualizarea acestui cadru pentru a recunoaște tehnologiile omni-utilizare ar alinia controalele la export cu faptul că același sistem servește adesea sistemul de apărare, dinamica comercială, infrastructura de sănătatea și arhitectura multimodală … simultan.
Actualizarea recentă a Comisiei din 2025 a Listei UE de control a articolelor cu dublă utilizare demonstrează disponibilitatea COM de a extinde controalele în lumina tehnologiilor emergente. Dar sunt necesare reforme într-o continuă dinamică pentru a anticipa reglementările privind omni-utilizarea în raport cu modernizarea caz după caz.
Totuși, indirect, strategiile industriale ale Europei, în sensul lor mai larg, sugerează deja omni-utilizarea … fără însă a o numi în mod expres. De exemplu: Actul european privind cipurile face referire la semiconductori, o tehnologie universală de utilizare manuală, vitală pentru AI, apărare, comunicații și electronice de larg consum. Cyber Resilience Act impune obligații de securitate cibernetică pentru produsele digitale din diferite sectoare, recunoscând că vulnerabilitățile dispozitivelor de consum pot ajunge în cascadă în lanțurile de aprovizionare a apărării sau în infrastructura critică.
Cadrele de cercetare și inovare necesită, de asemenea, o revizuire. Grupul de experți al Comisiei privind impactul economic și societal al cercetării (ESIR) a recomandat o abordare „dublă utilizare prin proiectare” pentru proiectele finanțate de UE. În practică, Europa ar trebui să meargă mai departe și să adopte „omni-use by design”.
Orizont Europa și Fondul European de Apărare ar trebui să solicite solicitanților să anticipeze cererile inter-sectoriale, asigurându-se că inovațiile sunt concepute în mod etic ținând cont de nevoile civile, de apărare și de reziliență … încă de la început (by design).
Structurile de conducere și reglementare trebuie să se adapteze și ele. Ministerele separate care operează în silozuri nu pot gestiona tehnologiile de tip omni-utilizare. (Gândisem în urmă cu peste o decadă în urma, formatul guvernamental structurat în jurul unor mega ministere – Franța a avut acum vreo 2 decade o astfel de abordare … însă pentru scurt timp).
Ministerele Apărării, agențiile de sănătate, autoritățile de reglementare industrială și autoritățile de protecție civilă au nevoie de mecanisme permanente de coordonare pentru a guverna aceste tehnologii.
Sandbox-urile de reglementare ar putea oferi start-up-urilor spațiu pentru a testa aplicații omni-utilizare pe mai multe domenii, fără a fi paralizate de sarcinile de conformitate dintr-o epocă … mai puțin complexă sau sofisticata (de lecturat despre sofisticarea afacerilor în dinamica competitivității) .
Omni-utilizarea nu este o actualizare semantică, ci o recunoaștere a modului în care funcționează noile tehnologii în societate.
Pregătirea și competitivitatea în acest secol vor fi definite de ceea ce Europa poate adapta, reutiliza și produce atunci când și unde este nevoie cel mai mult.
Fabricația aditivă – 3D printing ilustrează acest lucru în mod viu, dar și AI, semiconductorii, detecția cuantică și biotehnologia indică toate aceeași direcție.
Dacă Europa continuă să guverneze tehnologiile într-un cadru învechit, ea va opri inovarea și va eroda capacitatea sa de a se apăra și de a concura la nivel global. Pentru a conduce, UE trebuie să facă din omniutilizare un principiu organizator al strategiilor sale tehnologice, industriale și de apărare.
Asta înseamnă revizuirea controalelor la export, alinierea politicii industriale, extinderea cercetării și construirea unei guvernări care să reflecte lumea așa cum este, nu așa cum a fost.
| Știri BVB