Piața de securitate cibernetică din România, considerată insuficientă de DNSC
București, 18 martie 2024 – Piața românească de securitate cibernetică, estimată la 200 de milioane de euro, este considerată insuficientă de către Directoratul Național pentru Securitate Cibernetică (DNSC). Adjunctul directorului DNSC, Gabriel Dinu, a subliniat importanța reglementărilor în acest domeniu, în cadrul Cybersecurity Forum, organizat luni. Acesta a menționat că o abordare unitară a regulilor de securitate cibernetică este crucială pentru a asigura un nivel minim de securitate.
„Securitatea cibernetică costă și una dintre modalitățile în care împingem societatea înainte, că ne place sau nu ne place, trebuie să fie reglementarea”, a declarat Gabriel Dinu. El a adăugat că respectarea reglementărilor aduce beneficii, nu doar costuri.
NIS2 și impactul asupra organizațiilor
Autoritățile lucrează la implementarea Directivei NIS2, care va impune peste 5.000 de organizații, posibil chiar 10.000, să respecte reguli de securitate cibernetică. Directiva NIS1, deja implementată, a avut ca scop introducerea unor obligații de securitate cibernetică pentru anumite organizații din România. Acum, NIS2 extinde aceste cerințe, urmărind să creeze un nivel minim de securitate cibernetică la nivel de organizație.
„Ne așteptăm, la sfârșitul acestui proces, să vorbim de peste 5.000 de organizații (înscrise, n.r.), poate chiar spre 10.000 în funcție de anumite cifre, care vor trebui să aplice reguli ce țin de securitate cibernetică”, a precizat Dinu. Directiva NIS2 introduce responsabilități la nivelul managementului organizațiilor pentru implementarea cerințelor de securitate cibernetică. O altă componentă importantă este obligativitatea raportării incidentelor de securitate cibernetică către DNSC.
Cyber Resilience Act și standarde tehnice
O altă reglementare importantă, care completează Directiva NIS2, este Regulamentul EU Cyber Resilience Act. Acesta va obliga producătorii de software și hardware să adopte o abordare de tip „secure by design”. Astfel, produsele vor trebui să fie securizate încă de la dezvoltare. Se lucrează la un set de standarde de securitate cibernetică pentru multe categorii de produse care fac obiectul acestui act normativ.
„Respectarea obligațiilor acestui act normativ este pentru producătorii din România o oportunitate pentru a avea mai mult succes în a accesa piața europeană”, a explicat Gabriel Dinu. Producătorii care vor obține marcajul CE vor beneficia de o încredere mai mare în produsele lor.
Evenimentul Cybersecurity Forum, organizat de Financial Intelligence, a abordat teme precum protecția împotriva criminalității cibernetice, cyberintelligence și tentativele de fraudă prin deepfake și vishing.
Sursa: Agerpres
