Sursă: Zf.ro

În cadrul emisiunii ZF Tech Day, Ionuț Gherle, cofondator și CEO al Alpha by Zendra, a subliniat că modelul tradițional de evaluare a securității cibernetice, bazat pe teste anuale, nu mai este viabil. El a evidențiat că un raport de test de securitate realizat acum 11 luni nu reflectă situația actuală a unei companii.

Gherle a explicat că imaginea obținută dintr-un test de penetrare devine irelevantă în doar două săptămâni, având în vedere ritmul rapid al atacurilor cibernetice. „Dacă, poate, acum câțiva ani securitatea cibernetică era doar pentru companiile mari, în momentul de față nu mai putem să ne așteptăm că ne verificăm o dată pe an și credem că suntem bine”, a declarat el.

De ce evaluările anuale nu mai sunt suficiente?

Gherle a subliniat că dinamica rapidă a tehnologiei informației, inclusiv infrastructura și web-ul, face ca evaluările sporadice să fie inadecvate. „Toți atacatorii, în momentul de față, utilizează AI”, a adăugat el, subliniind astfel necesitatea unei abordări proactive în securitatea cibernetică.

• Evaluările de securitate trebuie să fie constante, nu anuale.
• Testele de penetrare devin rapid irelevante.
• AI este folosit de atacatori pentru a compromite sistemele.

Impactul asupra companiilor

Gherle a avertizat că situația de la ANCPI ilustrează cum securitatea cibernetică a devenit un risc de business major. Aceasta nu mai poate fi lăsată doar în seama echipei IT, ci necesită implicarea întregii organizații.

În concluzie, companiile trebuie să adopte o strategie de securitate cibernetică care să includă evaluări frecvente și adaptate la noile amenințări, pentru a se proteja eficient în fața atacurilor din ce în ce mai sofisticate.