Cum poate fi protejată societatea și ce rol joacă factorul Prevenție când inventivitatea metodelor de atac e în permanentă adaptare?

În contextul în care, într-o societate conectată și depedentă de tehnologie și internet, cu un volum și o complexitate a datelor crescute exponențial, vulnerabilitatea în fața atacurilor cibernetice devine un subiect tot mai sensibil, cum poate fi protejată societatea și ce rol joacă factorul Prevenție când inventivitatea metodelor de atac e în permanentă adaptare?

Securizarea sistemelor și a datelor este indispensabilă pentru funcționarea societății așa cum o știm. De altfel, și raportul The Global Risks Report pentru 2022 realizat de World Economic Forum pune siguranța datelor digitale pe lista provocărilor majore cu care se confruntă societatea modernă, alături de schimbările climatice și conflictele geopolitice. Din aceste motive, liderii în domeniul securității și al managementului riscului trebuie să-și regândească și să-și prioritizeze echilibrul investițiilor în elemente tehnologice, structurale și centrate pe oameni, în timp ce își proiectează și implementează programele de securitate a datelor”, a spus într-un interviu pentru BUSINESS Magazin Andrei Cruceru, CEO al METAMINDS, companie românească specializată în integrarea soluțiilor de securitate cibernetică și a arhitecturilor complexe din domeniul IT, cu sediul  în București.

El a adăugat că amenințările cibernetice țin pasul cu tehnologia, care devine tot mai sofisticată, iar odată cu războiul din Ucraina instituții guvernamentale, furnizori de utilități și instituții responsabile cu siguranța națională au devenit țintele noi ale unor tentative de compromitere a securității sistemelor și datelor, astfel că funcționarea oricărei organizații în contextul actual nu mai poate fi posibilă fără securizarea datelor și a sistemelor informatice. „În ultima vreme am remarcat o preocupare mai importantă din partea companiilor pentru acest subiect, iar unele chiar au prioritizat securitatea sistemelor IT&C la nivel de strategie. Ca să devină funcționale în realitate este nevoie de un grad ridicat de rigurozitate în implementarea pe termen lung a acestor tehnologii, pentru că și provocările, riscurile țin pasul cu evoluțiile din domeniu.”

Astfel, una din cele mai mari provocări este evoluția nivelului de sofisticare tehnologică și a volumului enorm de date interconectate, în paralel cu multiplicarea riscurilor asociate din această zonă. „Din acest motiv, securizarea informațiilor a devenit un subiect mai sensibil și mai important ca oricând, pentru că ne pune în fața unui scenariu foarte complex și fără precedent. Drept urmare, nu putem vorbi despre o viziune asupra viitorului securității informațiilor separat de evoluția societății și a tehnologiei. Cu atât mai mult, deci, este puțin probabilă o evaluare exactă a direcției în care se vor îndrepta lucrurile în domeniu. Cu siguranță vom asista la prezența tot mai mare a tehnologiei în modul nostru de viață, iar România nu va face excepție de la acest lucru, deși înregistrăm un decalaj față de alte țări din regiune. Depinde de noi dacă vom reuși să transformăm acest decalaj într-o oportunitate de dezvoltare accelerată pentru România la nivel economic și social”, a explicat Andrei Cruceru.

Oamenii, principalul diferențiator

Pe zona de cybersecurity, echipa de specialiști este foarte importantă, este de părere CEO-ul companiei Metaminds, având în vedere că una dintre cel mai des întâlnite cauze ale breșelor de securitate la adresa datelor unei companii sunt chiar angajații din cadrul acestora. „Eroarea umană trebuie abordată cu cea mai mare responsabilitate în contextul riscurilor pentru o organizație. Cele mai eficiente moduri de a preîntâmpina astfel de situații sunt, pe de o parte, educația continuă a angajaților și, pe de altă parte, delimitarea  nivelului de acces al utilizatorilor  la strictul necesar.”

De asemenea, există soluții automatizate dedicate, de prevenire, identificare și soluționare a riscurilor și incidentelor, care pot fi integrate în sistemele și procesele oricărui tip de organizație, a mai punctat Andrei Cruceru. Însă, atrage el atenția, condiția ca aceste soluții să funcționeze în parametri optimi este o implementare corectă, făcută de specialiști care să cunoască foarte bine funcționalitățile și condiționările acestor tipuri de soluții. „Din păcate, am văzut cazuri când o implementare incorectă sau necunoașterea suficientă a tehnologiilor respective au condus la incidente și erori umane. Noi, ca să acoperim acest risc, includem de fiecare dată sesiuni de educare și formare a echipelor IT ale clienților odată cu implementarea proiectelor.”

„Cred că funcționarea oricărei organizații în contextul actual nu mai poate fi posibilă fără securizarea datelor și sistemelor informatice. În ultima vreme am remarcat o preocupare mai importantă din partea companiilor pentru acest subiect, iar unele chiar au prioritizat securitatea sistemelor IT&C la nivel de strategie.” – Andrei Cruceru, CEO, METAMINDS

Strategii de prevenție

În ritmul în care evoluează tehnologia, societatea și mediul de business asistă la schimbări semnificative în domeniu chiar și pe parcursul unui an, singura constantă rămasă fiind cererea pentru cele mai bune soluții în domeniu, mai spune executivul. „Iar aici intervine rolul nostru, pentru că este nevoie de echipe multidisciplinare care să acopere tehnologii complementare și să anticipeze scenarii complexe. Spre exemplu, inteligența artificială (AI), machine learning (ML) și chiar deep learning (DL) au devenit noua normalitate în tehnologie, schimbând practic jocul în mai toate domeniile inclusiv în cel al protecției datelor. Iar METAMINDS folosește unele dintre cele mai avansate soluții din domeniu bazate pe AI și pe automatizarea proceselor de detecție, evaluare și alertare asupra oricăror tipuri de posibile incidente de securitate.”

El a adăugat că proiectele la care lucrează în prezent Metaminds vizează trecerea la nivelul tehnologic superior al serviciilor pe care compania deja le oferă și completarea acestora cu soluții noi în zona serviciilor de platforme software și de arhitecturi de aplicație. „Pentru clienții noștri acest lucru înseamnă că vor avea acces, la cheie, la servicii profesionale și tehnologii avansate care acoperă întregul spectru de soluții dintr-un proiect complex și de anvergură. Nu în ultimul rând, educarea continuă a clienților în ariile specifice de interes face parte din zona de servicii pe care le livrăm în cadrul proiectelor. MetaLabs este răspunsul nostru la aceste nevoi. Creând acest mediu de lucru în regim de laborator, clienții află din timp despre soluții moderne și, mai ales, despre felul în care aceste capabilități tehnologice le rezolvă probleme punctuale sau sistemice.”De altfel, implementarea de infrastructuri și sisteme automatizate, cu focus pe nevoile utilizatorilor, va atrage un nivel mai mare al investițiilor din partea mediului de afaceri și va crește nivelul de încredere al cetățenilor în administrația publică, subliniază Cruceru. „Dacă ne referim la impactul pozitiv la nivel național al proiectelor noastre, le-aș aminti pe cele care cresc semnificativ calitatea și eficiența serviciilor publice. Iar astfel de proiecte au ca scop recuperarea decalajului major la nivelul digitalizării și interacțiunii eficiente cu instituțiile și administrația publică din România. Printre proiectele METAMINDS recente se numără cele implementate la Autoritatea Națională de Reglementare în Domeniul Energiei, Ministerul Finanțelor Publice, Oficiul Național al Registrului Comerțului și Ministerul Justiției.”

Forțe proaspete

Executivul din fruntea Metaminds subliniază, totodată, că domeniul IT&C beneficiază în continuare de o atenție extrem de mare din partea tinerilor pentru că oferă printre cele mai mari șanse de dezvoltare și de câștig – având în vedere că salariile din sectorul IT au crescut în acest an, în medie, cu 9%, în ciuda provocărilor din piață și în timp ce un sfert dintre companii au înghețat angajările în primul trimestru, dublu față de anul trecut, conform studiului Salarial PayTable 2023 realizat de Cteq IT&C Solutions, parte a Cteam Group. Astfel, industria continuă să se bucure de forță de muncă proaspătă, care caută să învețe. „Diferența între cei care lucrează în domeniu și cei care ajung să facă diferența cred că este dată de motivația internă, de plăcerea și de responsabilitatea cu care cei din urmă lucrează. Tot ei sunt aceia care vor evolua în permanență ca profesioniști. Am lucrat dintotdeauna cu oameni  și vă pot confirma că cei mai buni profesioniști pe care i-am întâlnit, indiferent de domeniu, sunt aceia care cred în ceea ce fac și în modul în care munca lor are un impact pentru cei din jur”, a spus Andrei Cruceru.

El cosideră că pentru orice tip de meserie și de carieră, cel mai important aspect este interesul real pentru domeniul ales și scopul pentru care faci o alegere profesională și nu alta. „Pasiunea și dorința de a evolua nu pot fi înlocuite de niciun alt factor de motivație. Aceștia sunt, în opinia mea, factorii care te vor menține motivat pe termen lung și care te vor ajuta să treci peste diferitele frustrări, inerente pe pacursul unei cariere de ani de zile.”

Viziune și estimări

Metaminds, care a închis anul 2022 cu afaceri de 178,5 mil. lei (peste 35,8 mil. euro) înregistrând o creștere de peste 84% comparativ cu anul precedent, potrivit datelor publicate pe site-ul Ministerului Finanțelor Publice, înregistra la finalul lui 2022 un număr de aproximativ 36 de angajați, însă, pe parcursul anului 2023 compania a continuat recrutările, a mai spus reprezentantul firmei românești. „Rămâne problema atragerii de experți în domeniile noastre de interes, care să susțină ritmul de creștere al proiectelor câștigate, însă am reușit să ne mărim echipele tehnice cu aproape 30% în cursul acestui an și avem în continuare diverse roluri deschise. În cei opt ani de existență, ne-am consolidat și competențele și ariile de expertiză. Prin urmare, pot spune că suntem și mai pregătiți acum pentru a răspunde prompt și la cele mai înalte standarde provocărilor din piață.”

Potrivit lui Cruceru, pentru METAMINDS perioada ultimilor trei ani a fost „una de consolidare și creștere atât la nivelul rezultatelor financiare, cât și ca evoluție în zona de servicii pe care le acoperim”.

Despre evoluția pieței de integrare de soluții de securitate, Andrei Cruceru spune că piața de profil a înregistrat o creștere importantă în ultimii ani, creșterea fiind împinsă și de multitudinea de programe dezvoltate și adresate proiectelor publice și finanțate din fonduri europene. „În România, pe segmentul integratorilor IT&C – s-a înregistrat o creștere importantă, influențată de multitudinea de programe adresate proiectelor publice și  finanțate din fonduri europene. Există toate premisele ca această tendință de creștere să se mențină și în următorii ani, din același motiv, existând un potențial semnificativ în zona publică.”

El a menționat că în contextul în care piața de profil se află în dezvoltare, compania Metaminds și-a diversificat ariile de competență. „Adresăm deja noi arii de competență, în completarea celor actuale, fapt care ne poziționează mult mai solid în segmentul integratorilor IT&C din România și care ne va permite să accelerăm ritmul de extindere pe care ni l-am propus.”   

Carte de vizită

Andrei Cruceru, CEO, Metaminds

► Este dublu licențiat în fizică și economie și deține o diplomă de masterat în biofizică. După absolvirea Facultății de Fizică din cadrul Universității București, în 1996, s-a înscris la Facultatea de Economie Generală a Academiei de Studii Economice din București, pe care a absolvit-o în anul 2000;

► A fost asistent universitar la Universitatea Politehnică din București, Catedra de Fizică unde a predat peste 4 ani;

► Începând cu februarie 2001, a trecut de la domeniul academic la cel de afaceri, în sectorul IT. Timp de 13 ani parcursul său profesional s-a desfășurat în departamentele de vânzări ale IBM România și HP România;

► Păstrând domeniul, dar schimbând perspectiva, în martie 2013 Andrei Cruceru a preluat funcția de Director de Vânzări pentru Sectorul Public la integratorul de soluții IT Asesoft Technologies;

► În 2015 a decis să își înființeze propria firmă – Nova Tech Integrated Solutions – care în 2019 a fost redenumită METAMINDS în urma unui proces de rebranding.