Companiile mici și mijlocii care desfășoară activități în mediul online, precum magazinele virtuale de nișă, pot accesa resurse pentru protecția împotriva atacurilor informatice. Directorul general al Centrului Național de Coordonare în domeniul Securității Cibernetice (NCC-RO), Ana-Maria Bușunoiu, a subliniat că firmele cu resurse financiare limitate au la dispoziție instrumente specifice pentru a asigura securitatea datelor și pentru a respecta noile cerințe europene.
Pentru a începe procesul de securizare, Ana-Maria Bușunoiu recomandă întreprinderilor mici și mijlocii să efectueze o mapare a propriei companii. Pe site-ul ncc.gov.ro este disponibilă o metodologie prin care un IMM poate identifica singur dacă este afectat de directive precum NIS 2 sau Cyber Resilience Act. În funcție de rezultatele obținute prin completarea acestui proces, firmele pot utiliza instrumente gratuite finanțate de Comisia Europeană pentru a verifica nivelul de conformare.
Utilizarea acestor instrumente gratuite permite companiilor să identifice limitele actuale de securitate și punctele vulnerabile care necesită intervenție imediată. În cazul în care evaluarea indică necesitatea unor măsuri suplimentare, reprezentantul NCC-RO precizează că firmele se pot adresa apelurilor legate de Cyber Resilience Act sau pot solicita sprijiu la nivel european pentru cerințele NIS 2. Astfel, companiile pot beneficia de asistență pentru a-și atinge nevoile specifice de protecție.
Deși există fonduri europene, nevoia de finanțare pentru securitatea informatică rămâne mult mai mare decât resursele disponibile. Un IMM trebuie să investească de la început în protecție sau să contracteze servicii specializate pentru a evita riscurile majore. Conform studiilor menționate de Ana-Maria Bușunoiu, întreprinderile mici și mijlocii sunt cele mai afectate de incidentele informatice, iar un atac cibernetic poate duce direct la falimentul afacerii.
În România există numeroase companii specializate care pot oferi soluții tehnice pentru protejarea activităților comerciale împotriva amenințărilor digitale. Totuși, decizia de a investi în securitate trebuie luată de orice conducător de afaceri, deoarece protecția cibernetică a devenit o necesitate absolută. Pe lângă riscul atacurilor, firmele care nu respectă normele pot fi sancționate cu amenzi considerabile, procesul de conformare fiind unul obligatoriu, nu opțional.
Reglementările europene precum NIS 2 și Cyber Resilience Act vizează creșterea nivelului de securitate cibernetică în întreaga uniune, impunând standarde stricte de gestionare a riscurilor. Aceste directive obligă entitățile să implementeze măsuri de protecție robuste, transformând securitatea digitală dintr-o opțiune într-o cerință legală. Întreprinderile care nu se aliniază la aceste standarde riscă atât pierderi financiare masive prin atacuri, cât și sancțiuni administrative severe din partea autorităților.