Sectorul securității cibernetice trebuie să își schimbe prioritățile, trecând de la simpla încercare de a evita atacurile la dezvoltarea rezilienței operaționale. Această schimbare de paradigmă presupune capacitatea unei organizații de a absorbi șocul unui incident, de a menține funcționarea serviciilor critice și de a reveni rapid la activitatea normală. Mădălin Dumitru, CEO al SCUT, a subliniat această necesitate în cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control.
Conform declarațiilor făcute de Mădălin Dumitru, industria s-a concentrat timp de mulți ani pe identificarea și remedierea vulnerabilităților înainte ca acestea să fie exploatate de atacatori. Deși securitatea proactivă și identificarea punctelor slabe rămân elemente obligatorii, acestea nu mai pot reprezenta singurul obiectiv al companiilor. Experiența de aproape 28 de ani în domeniu indică faptul că prevenția trebuie completată de o strategie de recuperare eficientă.
Reziliența operațională nu trebuie privită ca o problemă exclusivă a departamentului IT, ci ca o strategie de nivel înalt, care aparține conducerii. Mădălin Dumitru recomandă implementarea exercițiilor de tip „tabletop”, prin care echipa de management testează capacitatea de a lua decizii rapide pe baza unor acțiuni prestabilite. El subliniază că această pregătire nu trebuie să rămână doar în documente sau slide-uri, ci trebuie validată prin exerciții reale.
Pentru a explica importanța răspunsului rapid, CEO al SCUT a folosit o analogie cu gestionarea unui incendiu. El a menționat că monitorizarea și detecția sunt inutile dacă nu există un plan de intervenție concret. „Degeaba ai o alarmă care sună, dacă nu vine nimeni să stingă incendiul. Este doar zgomot”, a declarat Mădălin Dumitru, argumentând că monitorizarea fără un răspuns structurat nu oferă nicio protecție reală.
Managementul trebuie să înțeleagă că diferența dintre panică și control rezidă în cunoașterea procedurilor de urgență. Panica apare atunci când organizația nu știe ce acțiuni să întreprindă în fața unui atac, în timp ce controlul este asigurat prin execuția unor rutine deja testate. Această abordare transformă frica de necunoscut într-o reacție de tip „pilot automat”, esențială pentru minimizarea impactului unui incident cibernetic asupra afacerii.
SCUT, o companie de securitate cibernetică deținută de Orange România, a fost lansată în octombrie 2025 împreună cu Orange Cyberdefense. Această entitate își propune să extindă serviciile de protecție și către companiile mici și mijlocii, oferind acces la informații globale despre tacticile atacatorilor. Grupul utilizează date colectate la nivel mondial pentru a proteja milioane de echipamente și zeci de mii de companii.