Cheltuielile pentru securitatea cibernetică vor continua să crească, pe fondul digitalizării accelerate și al dezvoltării inteligenței artificiale, iar companiile vor trebui să includă aceste costuri în prețurile produselor și serviciilor, consideră Yugo Neumorni, președinte CIO Council România. În cadrul Forumului de Securitate Cibernetică în Energie, desfășurat la Cluj-Napoca, acesta a atras atenția și asupra riscurilor asociate echipamentelor tehnologice provenite din China, în special atunci când sunt utilizate în infrastructuri critice,
Potrivit lui Yugo Neumorni, estimările companiei de cercetare și consultanță Gartner indică o creștere anuală de aproximativ 10% a bugetelor pentru securitate cibernetică la nivel global. „10% sunt creșterile anuale de buget în zona de securitate cibernetică pe care le estimează Gartner la nivel global. Ele ajung undeva între 0,5 și aproape 1% din revenue-ul unei companii, ceea ce este absolut enorm, și acesta este un trend”, a declarat Yugo Neumorni.
El a explicat că aceste cheltuieli devin dificil de susținut în special pentru companiile antreprenoriale, care trebuie să aloce resurse suplimentare pentru protejarea sistemelor informatice, pe lângă investițiile necesare desfășurării activității de bază. „Cu siguranță și în România lucrurile au ajuns în această situație și, dacă ne ducem un pic mai jos, în zona antreprenorială, acest tip de buget nu este extrem de ușor sustenabil. Adică nu e ușor pentru un antreprenor care produce, are un anumit obiect de activitate, să investească și în securitate cibernetică, dar trebuie să o facă”, a afirmat acesta.
-
„Securitatea cibernetică este un cost, nu o investiție”
Yugo Neumorni consideră că securitatea cibernetică trebuie privită ca o cheltuială permanentă, indispensabilă funcționării unei companii, care trebuie inclusă în costul produselor și serviciilor. „Eu continui să cred că securitatea cibernetică este un cost și nu este o investiție. În general, furnizorii, și le mulțumim că sunt alături de noi, o consideră o investiție. Dintr-o altă perspectivă, poate fi o investiție, dar ea este un cost care trebuie înglobat în cost of goods sold, în prețul produsului și al serviciului. Și el, din păcate, aparent va crește din ce în ce mai mult”, a declarat acesta.
În opinia sa, această realitate pune presiune inclusiv asupra companiilor energetice, care trebuie să justifice cheltuieli suplimentare într-un context în care consumatorii suportă deja facturi ridicate.
Referindu-se la intervenția Mihaelei Suciu, director general al Distribuție Energie Electrică România (DEER), Neumorni a arătat că transferarea costurilor de securitate cibernetică în tarifele plătite de consumatori reprezintă o problemă dificilă.
„Sunt de acord cu doamna Suciu de la DEER că nu e ușor să dai mesajul mai departe consumatorului, că tu, de fapt, trebuie să cheltuiești încă 5 milioane de euro ca să securizezi infrastructura și această sumă ajunge în factura finală. Deci nu este o investiție, în părerea mea, este un cost și, din păcate, el va crește an de an”, a afirmat Yugo Neumorni.
-
Echipamentele din China și riscurile pentru infrastructurile critice
Întrebat cine ar trebui să își asume responsabilitatea pentru securitatea echipamentelor provenite din China și utilizate în industria energetică, Yugo Neumorni a atras atenția asupra posibilității ca anumite dispozitive să transmită informații către sisteme externe, fără ca utilizatorii să cunoască acest lucru.
El a invocat un incident din Statele Unite, în care echipamente electrice achiziționate din China ar fi transmis date către adrese IP necunoscute. „Îmi aduc aminte că acum câțiva ani, doi sau trei, primăria New York-ului a constatat că toate transformatoarele lor pe care le achiziționase din China transmiteau informații către niște IP-uri necunoscute. Și a ieșit un megascandal. Dar au rămas în continuare pe poziții”, a susținut Neumorni.
Acesta a afirmat că anumite state și entități pot avea interese în colectarea de informații prin intermediul echipamentelor tehnologice. „Nu trebuie să ne ascundem de faptul că anumiți actori globali au anumite interese în a culege informații prin toate metodele pe care le pot avea”, a declarat acesta.
În ceea ce privește China, Yugo Neumorni și-a exprimat îngrijorarea față de riscurile pe care le-ar putea prezenta anumite echipamente provenite din această țară, atât pentru utilizatorii individuali, cât și pentru infrastructurile critice.
El a făcut referire la aparate de aer condiționat, televizoare, routere și alte dispozitive conectate, subliniind că transmiterea datelor de către astfel de echipamente trebuie analizată din perspectiva securității. „La nivel de casă, ar fi bine să ne întrebăm ce se întâmplă cu aparatele de aer condiționat și cu televizoarele, dar cu routerele, cu echipamentele pe care le folosim și care vin din China și pe care unii dintre specialiștii de top din România și nu numai ne atrag atenția că ele transmit anumite informații”, a afirmat Neumorni.
-
Neumorni: Restricțiile privind furnizorii de echipamente trebuie analizate și din perspectiva securității naționale
Yugo Neumorni a făcut referire și la existența unor restricții privind utilizarea anumitor furnizori de tehnologie în infrastructurile critice din România și din Uniunea Europeană.
„La nivelul infrastructurii critice, dacă nu mă înșel, există chiar o decizie a unei autorități a statului român prin care anumiți furnizori din China, cred că Huawei sau și alții, nu știu exact, nu sunt agreați”, a afirmat acesta.
El a susținut că riscurile de securitate pot apărea inclusiv la nivelul componentelor hardware și al arhitecturii interne a echipamentelor. „Este foarte ușor, și sunt destui specialiști alături de noi astăzi care pot să confirme, că în interiorul sau în procesorul, în arhitectura unui anumit echipament, poți să transmiți din când în când, dacă l-ai programat astfel, niște informații unde trebuie. Iar informațiile pot să fie diverse, suficient cât să dea un anumit tip de informații despre ce se întâmplă în acel echipament, în acel sistem”, a explicat Neumorni.
Acesta a apreciat că prudența în alegerea furnizorilor de tehnologie pentru infrastructurile critice este justificată. „Cred că și la nivel european există o reticență în a folosi echipamente din China și cred că este o idee corectă”, a declarat el.
-
Inteligența artificială va amplifica riscurile și costurile de securitate cibernetică
Yugo Neumorni a avertizat că dezvoltarea accelerată a inteligenței artificiale va aduce noi provocări pentru securitatea cibernetică, în condițiile în care sistemele informatice devin tot mai complexe și mai autonome.
El a făcut referire la apariția atacurilor cibernetice care utilizează inteligența artificială, dar și la discuțiile privind comportamentul agenților AI capabili să execute sarcini cu un grad ridicat de autonomie. „Cred că ați auzit cu toții despre atacurile astea cibernetice, mai nou, pe bază de AI. Ați văzut că, mă rog, chipurile, mai mult sau mai puțin adevărat, au scăpat agenții de sub controlul celor care i-au pus să execute anumite sarcini”, a declarat acesta, exprimându-și rezervele față de unele dintre relatările privind asemenea incidente.
În opinia sa, sistemele de tip agentic AI, care pot îndeplini autonom anumite activități, reprezintă o direcție importantă a dezvoltării tehnologice. „Agentic AI este viitorul. Suntem la începutul a ceea ce înseamnă revoluția inteligenței artificiale. Și ea vine cu un cost în ceea ce privește componenta cibernetică”, a afirmat Neumorni.
El a subliniat că, dacă digitalizarea a generat deja noi vulnerabilități informatice, integrarea inteligenței artificiale va amplifica dificultatea protejării sistemelor.
„Când vorbeam înainte de AI, vorbeam că digitalizarea produce, lasă în spate niște găuri, niște portițe din punct de vedere cibernetic. Acum, cu AI-ul lucrurile devin mai și mai complexe. Și, în acest context, costurile vor fi din ce în ce mai mari”, a concluzionat Yugo Neumorni.
| Știri BVB