Investițiile în securitatea cibernetică nu trebuie să fie condiționate de dimensiunea unei companii sau de un anumit nivel de cifră de afaceri, ci trebuie să fie dictate de riscul real la care este expusă afacerea. Această perspectivă a fost oferită de Gerald Dincă, Chief Information Security Officer (CISO) al Sanador, în cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control. Expertul subliniază că abordarea corectă presupune dimensionarea investițiilor în funcție de nevoile specifice de protecție.
Gerald Dincă a utilizat o analogie cu creșterea unui copil pentru a explica importanța adaptării tehnologiei la evoluția business-ului. El a comparat dezvoltarea unei companii cu evoluția unui copil care trece de la clasa pregătitoare la liceu sau facultate. Într-o astfel de comparație, a întrebat proprietarii de afaceri dacă ar trimite un copil la facultate purtând hainele de la clasa pregătitoare. Mesajul este că o afacere care a crescut nu își poate permite să rămână protejată cu tehnologia veche de la începutul activității.
În ceea ce privește stabilirea bugetelor, Gerald Dincă a respins ideea că există un procent magic, precum 2% sau 3% din venituri, care ar putea servi drept reper. El a indicat faptul că instrumentul corect de decizie este analiza de risc, conform prevederilor din directiva NIS. Cifrele trebuie alese cu precizie, astfel încât o companie să investească exact suma necesară pentru acoperirea riscurilor identificate. El a menționat că, dacă analiza indică necesitatea a 3 lei, nu se trebuie să se investească 5 lei sau doar 1 leu.
CISO al Sanador a abordat și subiectul maturității securității în sectorul IMM-urilor, refuzând ideea că acestea nu își permit un model de protecție avansat. El a menționat că securitatea cibernetică funcționează ca un centru de cost, dar trebuie privită esențial ca o zonă de risk management. Soluțiile adecvate pot fi găsite pentru orice tip de afacere, indiferent de mărime. Gerald Dincă a subliniat că analiza riscului este un element intrinsec în activitatea oricărui antreprenor care își gestionează business-ul.
Cele mai bine protejate organizații sunt identificate în sectoarele care sunt supuse unor reglementări stricte. Conform expertului, investițiile în acest domeniu sunt alimentate de doi vectori principali: reglementările impuse și, în situații nefavorabile, incidentele de securitate care au avut loc deja. Gerald Dincă a observat că în aceste domenii nivelul de maturitate este semnificativ peste medie. El a adăugat că companiile ar trebui să acționeze din convingerea că trebuie să facă ceea ce este necesar, nu din frica de eventualele amenzi aplicate de DNSC.
Securitatea cibernetică reprezintă un pilon critic pentru stabilitatea operațională a oricărei entități economice moderne. În contextul digitalizării accelerate, protecția datelor și a infrastructurii devine o prioritate de management, nu doar o cheltuială tehnică. Această evoluție necesită o trecere de la reacția bazată pe panică la un control riguros al riscurilor, asigurând astfel continuitatea activității chiar și în fața amenințărilor cibernetice tot mai complexe.