Cătălina Dodu, EY România: Securitatea cibernetică nu mai e o linie de cost, ci un factor care permite continuitatea businessului

Digitalizarea este unul dintre motoarele dezvoltării unor companii într-o eră tot mai tehnologică, însă acest lucru duce și la o creștere a riscurilor cibernetice la care se expun companiile. În ultimul deceniu, tehnologia a devenit unul dintre principalii acceleratori ai creșterii economice. Majoritatea sectoarelor economice, de la retail și servicii financiare până la producție, energie și sănătate, depind tot mai mult de infrastructuri digitale. „Odată cu adopția de noi tehnologii cresc și riscurile pe care le avem. Numărul atacurilor crește, dar, pe de altă parte, vedem și o intensificare și o schimbare a tipurilor de atacuri. Ceea ce observăm este o schimbare a tipurilor de atacuri, în sensul în care vedem din ce în ce mai multe atacuri augmentate”, spune Cătălina Dodu, Technology Consulting & Cybersecurity Leader EY România.

Atacatorii folosesc tehnologii noi pentru a genera atacuri mai sofisticate, folosindu-se de inteligența artificială.

Mai exact, atacatorii folosesc acum aceleași tehnologii pe care companiile le utilizează pentru a deveni mai productive.

Inteligența artificială reprezintă o nouă etapă în ceea ce înseamnă securitatea cibernetică. Una dintre cele mai mari îngrijorări ale specialiștilor este capacitatea AI de a identifica și exploata vulnerabilități care până recent erau considerate greu de identificat. „Vulnerabilități care până acum fie nu erau descoperite, fie puteau fi exploatate greu ajung să fie exploatate mult mai ușor. Ajung să fie identificate și să genereze un atac în mod automat, ceea ce în trecut era mult mai dificil”, explică ea. Mai exact, acest lucru înseamnă că riscurile cândva considerate reduse devin astfel vulnerabilități. Tocmai de aceea, nu mai este suficientă doar protejarea infrastructurilor critice, ci e nevoie de crearea unui filtru general pentru fiecare instrument digital din cadrul companiei.

„Vedem cum crește complexitatea, vedem cum crește numărul de atacuri și tipul de atacuri pe care le vedem în economie. Companii care dețin date devin target mult mai des, iar accesul la datele lor capătă o atracție mult mai mare pentru atacatori.” Totuși, tocmai AI poate fi și principalul instrument de apărare împotriva unor astfel de atacuri. „Am fost expuși istoric la un volum mare de date și la un timp foarte limitat în care să luăm decizii, să identificăm un atac și să acționăm pentru a-l opri. În același timp, avem un număr limitat de oameni cu competențele potrivite. Drept urmare, folosirea tehnologiei a fost un mod de a răspunde și de a îmbunătăți nivelul de protecție pe care organizația îl are”, mai spune Cătălina Dodu.

Practic, securitatea cibernetică a fost unul dintre primele domenii în care inteligența artificială a devenit indispensabilă. „Accesul la tehnologii noi în domeniul inteligenței artificiale și machine learning ajută foarte mult în securitatea cibernetică, tocmai pentru a identifica mai repede și pentru a folosi ceea ce am văzut istoric în mediul nostru pentru a ne proteja”, adaugă ea.

Pe seama acestor evoluții, companiile au devenit tot mai conștiente de riscuri, motiv pentru care au majorat cheltuielile. Cătălina Dodu spune însă că simpla creștere a bugetelor nu este suficientă pentru o protecție mai bună. „Dincolo de a investi, este important să investim inteligent, să folosim tehnologiile pe care le avem, să optimizăm ce tehnologii avem și să revizuim procesele pe care le avem în organizații”, adaugă ea.

Toate aceste schimbări au făcut ca securitatea cibernetică să devină un element de igienă pentru businessuri. Astfel, discuția despre securitatea cibernetică s-a mutat din departamentul IT în board-urile companiilor. „Cybersecurity trebuie să treacă din zona de IT în zona de board, dintr-o linie de cost într-o linie de protecție a valorii pe care o creăm, într-un value creator, protejând business-ul și înțelegând că avem nevoie de cybersecurity ca să ne continuăm business-ul”, explică ea. Această schimbare de paradigmă este esențială pentru organizațiile care vor să rămână competitive într-un mediu digital tot mai complex.

Cătălina Dodu spune că sunt trei lucruri pe care orice companie ar trebui să le facă pentru a se proteja împotriva riscurilor cibernetice. „Companiile ar trebui să își revizuiască urgent cybersecurity posture-ul, să înțeleagă care este nivelul de maturitate și să se raporteze la noile riscuri și la tehnologiile adoptate”, adaugă ea. Al doilea lucru pe care ar trebui companiile să îl facă este investiția în oameni, ei fiind în prima linie în ceea ce privește riscurile cibernetice. „Folosirea tehnologiei nu se întâmplă doar în departamentul de IT sau security. Ea se întâmplă acolo unde se întâmplă business-ul. Este critic ca oamenii noștri să fie echipați cu cunoștințele necesare pentru a putea înțelege mediul în care operează și impactul deciziilor pe care le iau.” Cătălina Dodu mai spune că transformarea politicilor în procese reale în cadrul companiei poate crește protecția companiilor în fața riscurilor. „Companiile trebuie să depășească etapa în care au procese într-un sertar și să se asigure că acestea funcționează în viața reală și permit continuarea activității chiar și în cele mai rele momente”, mai spune ea.

Cătălina Dodu este Technology Consulting & Cybersecurity Leader EY România