În cel mai recent studiu anual privind securitatea cibernetică, Forvis Mazars evidențiază rolul tot mai important al autonomiei și suveranității digitale în gestionarea dependențelor tehnologice și în consolidarea rezilienței cibernetice, dincolo de cerințele de conformitate.
Forvis Mazars, lider internațional în servicii de audit, fiscalitate și consultanță, arată că reziliența cibernetică poate deveni un avantaj competitiv pentru companii, contribuind totodată la o mai bună pregătire pentru provocările viitoare.
Cel mai recent studiu anual global, Cyber security in 2027: resilience through strategic governance and autonomy, publicat recent, arată că abordarea liderilor în ceea ce privește reziliența cibernetică depășește tot mai mult sfera conformității, autonomia și suveranitatea digitală devenind elemente importante ale acesteia. Această schimbare poate contribui nu doar la consolidarea rezilienței în fața amenințărilor cibernetice tot mai mari, ci și la o mai bună înțelegere a dependențelor tehnologice și la creșterea încrederii în relația cu clienții, partenerii din lanțul de aprovizionare, asigurătorii, investitorii și alte părți interesate.
Perspectivele experților în securitate cibernetică, inteligență artificială și economie din rețeaua internațională Forvis Mazars, alături de concluziile celui mai recent C-suite Barometer, realizat pe baza răspunsurilor a peste 3.000 de lideri de business din 40 de țări, evidențiază următoarele:
- La nivel european, există în prezent peste 100 de acte legislative și directive în domeniul digital, ceea ce generează o complexitate tot mai mare pentru organizațiile multinaționale.
- Utilizarea inteligenței artificiale pentru detectarea și gestionarea incidentelor cibernetice poate reduce costul mediu al unei breșe de securitate cu aproximativ 10%, echivalentul a circa 1,5 milioane de dolari per incident.
- Inteligența artificială intensifică competiția dintre atacatori și organizațiile care se apără împotriva acestora, iar AI-ul agentic devine tot mai capabil să automatizeze diferite etape ale atacurilor cibernetice.
- Maturitatea în materie de securitate cibernetică devine un factor de diferențiere competitivă în licitații, procese de achiziții și evaluări ale riscurilor asociate terților.
- Organizațiile trebuie să înceapă încă de pe acum să se pregătească pentru amenințările erei cuantice, inclusiv pentru intensificarea atacurilor de tip „steal now, decrypt later”.
- Securitatea integrată încă din etapa de proiectare (security by design) devine o practică esențială pentru companii, nu doar o bună practică tehnică.
Wadi Mseddi, Head of Cyber Security, Forvis Mazars, a comentat concluziile generale ale studiului din acest an: „Securitatea cibernetică intră într-o nouă etapă, în care nivelul de protecție al unei organizații influențează tot mai mult încrederea clienților, deciziile de achiziție, atractivitatea pentru investitori și creșterea afacerii pe termen lung. Cu toate acestea, multe organizații continuă să privească securitatea cibernetică în primul rând prin prisma conformității, într-un moment în care reziliența cibernetică poate deveni un factor important de diferențiere în business. Companiile care continuă să o abordeze defensiv, doar ca pe un exercițiu de conformitate, riscă să rămână în urmă într-o economie digitală tot mai volatilă.”
În contextul în care organizațiile din întreaga lume se confruntă cu amenințări cibernetice tot mai mari, studiul evidențiază o serie de factori care, împreună, schimbă modul în care liderii abordează riscurile și reziliența:
- Inteligența artificială accelerează atât atacurile cibernetice, cât și capacitățile de apărare împotriva acestora.
- Cerințele de reglementare sunt tot mai fragmentate de la o jurisdicție la alta.
- Riscurile asociate lanțurilor de aprovizionare și terților continuă să crească.
- Infrastructurile critice și tehnologiile operaționale sunt tot mai expuse.
- Tensiunile geopolitice influențează deciziile privind tehnologia și strategiile de gestionare a datelor.
- Calculul cuantic începe să influențeze planificarea pe termen lung în domeniul securității cibernetice.
Mseddi a adăugat: „Amenințările evoluează mai rapid ca niciodată, pe fondul dezvoltării inteligenței artificiale, al infrastructurilor tot mai conectate, al contextului geopolitic și al unui cadru de reglementare în continuă schimbare, însă măsurile și soluțiile de securitate nu evoluează în același ritm. Organizațiile trebuie să plaseze reziliența în centrul strategiei lor de securitate cibernetică, pentru a fi mai bine pregătite să protejeze ceea ce contează cel mai mult și să se adapteze provocărilor viitoare.”
Rezultatele arată că reziliența cibernetică devine un indicator important al încrederii în mediul de business. Clienții, partenerii, asigurătorii și investitorii acordă o atenție sporită capacității organizațiilor de a face față perturbărilor, în timp ce maturitatea în materie de securitate cibernetică devine un criteriu relevant în procesele de achiziții și în selectarea furnizorilor.
„Odată cu DORA și NIS2, accentul nu mai este doar pe conformitate, ci pe capacitatea companiilor de a-și menține operațiunile chiar și în situații de criză. În paralel, inteligența artificială accelerează atât atacurile cibernetice, cât și dezvoltarea mijloacelor de apărare. În acest context, investițiile în tehnologie nu sunt suficiente. Organizațiile trebuie să înțeleagă care sunt tehnologiile critice de care depind operațiunile lor, riscurile asociate terților și, mai ales, dacă își pot menține activitățile esențiale în cazul unui incident. Securitatea cibernetică devine astfel o capabilitate de business care protejează datele și activele critice, susține continuitatea activității și, în cele din urmă, contribuie la menținerea profitabilității și a valorii pe termen lung.”, a menționat Horațiu Nistor, Senior Manager, IT Audit & Advisory, Forvis Mazars în România.
Această nevoie de a aborda reziliența dintr-o perspectivă mai largă se reflectă și în importanța tot mai mare acordată suveranității digitale. Paul Truitt, Principal and Cyber Security Practice Leader în cadrul Forvis Mazars LLP din SUA, a declarat:
„Pe măsură ce guvernele și organizațiile acordă tot mai multă atenție locului în care sunt stocate datele și tehnologiilor de care depind, autonomia devine un obiectiv tot mai important. Aceasta presupune înțelegerea dependențelor critice și asigurarea continuității în cazul unor perturbări. Organizațiile cu cel mai ridicat nivel de reziliență vor fi cele care își construiesc cadre de guvernanță capabile să se adapteze rapid, să se extindă eficient și să susțină inovația, fără a compromite suveranitatea sau securitatea.”
În ansamblu, cele mai recente perspective și recomandări ale experților Forvis Mazars Group evidențiază nevoia unei mai mari flexibilități, a unei prioritizări mai clare și a unei schimbări de abordare din partea organizațiilor. Integrarea autonomiei și suveranității digitale în strategiile de securitate le poate oferi liderilor de business mai mult control și mai multă încredere în luarea deciziilor critice privind securitatea, încă din etapele inițiale. Astfel, aceștia își pot optimiza investițiile în tehnologie și securitate și pot transforma reziliența cibernetică dintr-un instrument defensiv, asociat în mod tradițional conformității, într-o capabilitate strategică și un avantaj competitiv.
