Care este cea mai mare vulnerabilitate a statului român în zona de digitalizare și cum poate fi rezolvată?
Răspunsul e foarte complex. Primul lucru care îmi vine în minte este securitatea cibernetică pentru sistemele critice. Aici vorbim de o vulnerabilitate nu doar în zona
Imaginați-vă ce înseamnă infrastructuri critice neprotejate sau slab protejate care sunt vulnerabile în fața unor atacuri externe. Mă refer la transport, energie, rețele, utilități, infrastructura financiară, infrastructura medicală. La nivel de societate, digitalizarea nu e singura mare problemă, ci și lipsa unor bugete multianuale și a unor planuri pe termen mediu care să permită unor decidenți să continue proiectele începute de precedenții decidenți.
Practic, fiecare persoană cu putere de decizie, fiecare ministru, fiecare guvern, fiecare șef de agenție care vine la conducere are tendința să implementeze proiecte în funcție de prioritățile și de strategia pe care și-o fixează și să nu continue proiectele începute de predecesori.
După părerea noastră, aspectul acesta trebuie cumva corectat.
Într-adevăr, fondurile europene și PNRR, mai nou, au impus continuarea proiectelor prin respectarea jaloanelor. Însă, chiar și în zona fondurilor structurale, unde proiectele sunt clar definite, pe axe sectoriale, cu bugete macro, avem în continuare probleme de continuitate.
O altă problemă care reprezintă o vulnerabilitate majoră a infrastructurii digitale are o legătură cu protecția cibernetică a infrastructurii digitale, și anume lipsa implementării Secure-by-design în dezvoltarea proiectelor.
Cu alte cuvinte, există două variante de implementare a unor proiecte software sau a unor proiecte – soluții de tehnologie: una în care verifici sistemul, din punct de vedere al securității cibernetice, la sfârșit, după ce l-ai construit și poți identifica anumite probleme și le poți repara cu costuri evident mai mari.
Și varianta aplicării unui standard de securitate de la început, și anume Secure-by-design, care impune introducerea securității ca ingredient indispensabil în fazele de dezvoltare și de construcție a sistemului.
În această a 2-a fază, șansele ca produsul finit să fie mult mai rezilient din punct de vedere al amenințărilor cibernetice sunt, evident, mult mai mari. Lipsa acestui mindset în implementarea proiectelor publice din România este o vulnerabilitate majoră, după părerea noastră.