Alexandra Ciornei
În cadrul primei ediții a evenimentului Orange Business Tech Now, Mădălin Dumitru a vorbit despre legătura dintre protecția cibernetică și capacitatea unei organizații de a inova, dar și despre nevoia de a pregăti de astăzi securitatea informațiilor care trebuie să rămână confidențiale în următorii ani.
Pentru Mădălin Dumitru, relația dintre securitate și dezvoltarea unei afaceri poate fi explicată printr-o comparație cu piramida lui Maslow: înainte de a urmări obiectivele din vârf, trebuie asigurate nevoile de bază. În cazul companiilor, inovația se sprijină pe performanță, încredere și reziliență, iar securitatea cibernetică susține această construcție.
Explicație foto (de la stânga la dreapta): Vivien Mura (Orange Cyberdefense), Mădălin Dumitru (SCUT), Adrian Seceleanu (moderator).
„La vârf, toată lumea își dorește inovație: inteligență artificială, calcul cuantic, 5G, cloud, edge computing, automatizare, noi modele de business. Dar nu poți începe din vârf. Inovația necesită performanță. Performanța necesită încredere. Încrederea necesită reziliență. Iar reziliența necesită o fundație foarte solidă. Securitatea cibernetică nu se află în vârful piramidei. Ea este cea care îți dă încrederea de a ajunge acolo”, a spus Mădălin Dumitru.
De la teama de atacuri la încrederea de a dezvolta afacerea
CEO-ul SCUT consideră că discursul despre securitatea cibernetică s-a concentrat mult timp pe consecințele unui atac: blocarea activității prin ransomware, sancțiuni, riscuri și obligații de conformitate. Aceste probleme rămân reale, însă, în opinia sa, ele explică doar o parte din rolul securității într-o organizație.
„Timp de mulți ani, securitatea cibernetică a fost prezentată prin prisma fricii: teama de ransomware, de atacuri, de reglementări, de sancțiuni, de riscuri. Frica a fost cea care a vândut securitatea cibernetică în anii trecuți. Toate aceste lucruri sunt reale, dar imaginea este incompletă. Securitatea nu ar trebui să încetinească afacerea. Securitatea îi oferă unei afaceri încrederea de a avansa mai repede.”
În acest context, Mădălin Dumitru a prezentat rolul SCUT ca furnizor al unei baze de securitate pe care companiile să își poată construi dezvoltarea. Colaborarea cu Orange Cyberdefense combină, potrivit acestuia, cunoașterea pieței românești cu accesul la expertiză și informații despre amenințări la nivel internațional.
„Am fost creați pentru a oferi mediului de afaceri din România o fundație sigură, pe care companiile să își poată desfășura activitatea, să crească și să inoveze cu încredere. SCUT aduce apropierea de clienții locali, înțelegerea pieței locale și, desigur, o echipă de specialiști cu mulți ani de experiență în securitate cibernetică”, a explicat CEO-ul SCUT.
Informațiile colectate despre atacuri, inclusiv despre tacticile și tehnicile folosite de atacatori, sunt utilizate pentru protejarea clienților locali. Mădălin Dumitru a descris această colaborare prin ideea de a gândi global și de a acționa local.
„Orange Cyberdefense aduce anvergură globală, cercetare, informații despre amenințări și expertiză în securitate cibernetică. Avem, așadar, încredere la nivel local și capacități globale: gândim global și acționăm local”, a adăugat el.
Protecție de la telefonul mobil până la infrastructura critică
La eveniment, SCUT a prezentat serviciile MDR - Managed Detection and Response, respectiv servicii gestionate de detectare și răspuns la amenințări. Abordarea descrisă de Mădălin Dumitru urmărește protejarea echipamentelor și infrastructurii unei organizații, de la dispozitivele utilizate zilnic de angajați până la sistemele critice.
„Ce înseamnă unificată? Înseamnă protecție de la telefonul mobil până la infrastructura critică. În zilele noastre, telefonul este o extensie a omului. Îl avem alături mai mult decât orice alt lucru. Chiar și atunci când dormim, avem telefonul lângă noi”, a spus Mădălin Dumitru.
Întreprinderile mici și mijlocii reprezintă o categorie importantă pentru SCUT. Potrivit lui Mădălin, aceste companii sunt vizate de atacatori, dar nu beneficiază de suficientă atenție din partea furnizorilor globali de securitate cibernetică.
„IMM-urile reprezintă o categorie foarte importantă pentru atacatori, dar nu primesc suficientă atenție din partea furnizorilor globali de securitate cibernetică. Pentru noi, întreprinderile mici și mijlocii sunt foarte importante.”
Dincolo de amenințările curente, companiile trebuie să se gândească și la durata pentru care au nevoie să își protejeze informațiile. Mădălin a legat această perspectivă de dezvoltarea calculului cuantic și de necesitatea pregătirii pentru schimbările pe care acesta le poate aduce în securitate.
„Atunci când construiești o casă, îi faci fundația pentru viitor. O construiești pentru ceea ce urmează. Unele informații pe care le protejăm astăzi trebuie să rămână în siguranță în următorii cinci, zece sau douăzeci de ani. Întrebarea nu mai este doar: Suntem în siguranță astăzi?. Trebuie să ne întrebăm și: Vom mai fi în siguranță mâine?”, a spus CEO-ul SCUT.
Vivien Mura: AI scurtează timpul în care atacatorii pot exploata vulnerabilitățile
Creșterea complexității este una dintre principalele provocări ale companiilor, a explicat, la rândul său, Vivien Mura, Global CTO al Orange Cyberdefense. Organizațiile trebuie să gestioneze simultan riscurile asociate inteligenței artificiale, scurgerilor de date și calculului cuantic, să respecte reglementările și să își mențină reziliența, în condițiile unor bugete care nu cresc neapărat în același ritm.
„Trebuie să facă mai multe cu mai puține resurse, deoarece bugetele rămân, aș spune, aproximativ aceleași. Principala problemă cu care ne confruntăm astăzi este complexitatea, la care se adaugă incertitudinea privind viitorul, generată de contextul geopolitic”, a spus reprezentantul Orange Cyberdefense.
Una dintre presiunile asupra echipelor de securitate vine din combinația dintre numărul tot mai mare de vulnerabilități și reducerea timpului necesar pentru exploatarea acestora. Potrivit lui Vivien, inteligența artificială contribuie la accelerarea acestui proces.
„Nu este vorba doar despre creșterea numărului de vulnerabilități. În același timp, intervalul necesar pentru exploatarea lor se reduce dramatic. În prezent, unui atacator îi sunt suficiente doar câteva ore pentru a exploata o vulnerabilitate critică.”
Aceleași modele de AI pot fi însă folosite și de cei care apără sistemele informatice. Pentru furnizorii de securitate, provocarea este să integreze aceste instrumente în servicii și să combine expertiza tehnică din domeniu cu înțelegerea modului în care funcționează inteligența artificială.
„Acum apar în ecosistem modele de inteligență artificială foarte performante. Evident, ele sunt folosite de atacatori, dar și noi le putem utiliza intern, în activitățile de apărare, pentru a face față creativității acestora. Aceasta este, probabil, vestea bună”, a adăugat Vivien.
Experții în securitate trebuie să știe și cum să integreze AI
Adoptarea inteligenței artificiale schimbă și așteptările față de furnizorii de servicii de securitate. Vivien a comparat această evoluție cu utilizarea AI în medicină: așa cum medicii pot fi sprijiniți de tehnologie, specialiștii în securitate vor avea nevoie de instrumente care să le extindă capacitatea de analiză și intervenție.
Explicație foto (de la stânga la dreapta): Vivien Mura (Orange Cyberdefense), Mădălin Dumitru (SCUT), Adrian Seceleanu (moderator).
Integrarea presupune însă atât competențe, cât și o evaluare a costurilor. Reprezentantul Orange Cyberdefense a menționat costul tokenurilor printre elementele care trebuie luate în calcul, într-un context în care performanța modelelor evoluează rapid.
„Ai nevoie de experți capabili să performeze în securitate cibernetică, dar care, în același timp, să înțeleagă cum să integreze inteligența artificială în activitatea lor. Aceasta este una dintre marile provocări pe care le avem astăzi împreună cu SCUT: să reunim aceste două competențe, securitatea cibernetică și inteligența artificială, pentru a utiliza AI în mod corect și eficient”, a explicat Vivien.
În privința pregătirii pentru amenințările cuantice, acesta a vorbit despre combinarea a două perspective: conformitatea și managementul riscului. Companiile se află în etape diferite, unele având deja proiecte de migrare în desfășurare, în timp ce altele încă încearcă să stabilească de unde să înceapă.
„Alte companii au înțeles provocarea, au înțeles problema, dar nu știu de unde să înceapă: De unde ar trebui să încep pentru a-mi proteja sistemele criptografice împotriva acestei noi amenințări?. În aceste cazuri, rolul nostru este să le însoțim în acest proces, pornind de la strategie și de la stabilirea priorităților, pentru că nu vom migra toate activele, iar apoi să avansăm împreună.”
Julien Ducarroz: serviciile Orange pentru companii merg dincolo de conectivitate
Pentru Julien Ducarroz, CEO Orange România, prima ediție Orange Business Tech Now a avut ca obiectiv prezentarea activităților companiei dincolo de serviciile sale tradiționale de conectivitate. Securitatea cibernetică, reziliența, inteligența artificială și cloudul s-au numărat printre temele aduse în discuție.
„Obiectivul zilei este să mergem dincolo de activitatea noastră tradițională, cea de conectivitate, și să vedem ce face Orange în plus, în special în zona serviciilor pentru companii. Vizitând expoziția și discutând cu reprezentanții Orange, veți vedea că oferta noastră merge mult dincolo de conectivitate”, a spus Julien Ducarroz în cadrul evenimentului Orange.
El a subliniat că și discuțiile despre conectivitate includ astăzi aspecte legate de protecția și continuitatea activității companiilor. Aceste teme sunt abordate atât prin expertiza disponibilă în grup, cât și prin companiile afiliate din România.
„Chiar și atunci când vorbim despre conectivitate, trebuie să discutăm despre reziliență și securitate cibernetică. Aceste subiecte vor fi abordate atât de colegii noștri din grup, cât și de reprezentanții companiilor noastre afiliate din România. Vom vorbi, de asemenea, despre inteligență artificială, cloud și alte inovații”, a spus CEO-ul Orange România.
Florin Popa: Orange mizează pe securitate cibernetică și cloud
Extinderea dincolo de conectivitate se reflectă în investițiile Orange în securitate cibernetică, cloud și infrastructură de calcul, a explicat Florin Popa, Orange Business Director. Compania urmărește să facă aceste servicii mai vizibile pentru clienții care o cunosc în principal pentru oferta de telecomunicații.
„Orange, așa cum spunea și Julien, este perceput mai ales ca un furnizor de conectivitate. Dar, dincolo de asta, Orange a investit atât local, cât și ca grup în servicii noi și inovatoare”, a spus Florin Popa.
În zona securității cibernetice, acesta a vorbit despre resursele Orange Cyberdefense și despre dezvoltarea SCUT pe piața românească. Potrivit lui Florin Popa, divizia de securitate a grupului are peste 3.000 de experți și șapte centre de operațiuni de securitate, la nivel global.
La nivel local, SCUT a fost lansată pentru a dezvolta servicii și competențe de securitate cibernetică pentru companiile din România.
„Am lansat și noi anul trecut SCUT, care se dorește să fie un vector de inovație pentru piața locală. Este deocamdată o echipă destul de mică, dar cu niște profiluri și competențe pe care foarte rar le regăsesc local.”
Directorul Orange Business a evidențiat și infrastructura de centre de date a companiei, ca parte a ofertei pentru clienții de business. Acesta a menționat prezența în București, Cluj, Brașov și Timișoara, precum și serviciile profesionale asociate infrastructurii.
„În zona de cloud și infrastructură de calcul, poate că Orange nu era, în percepția dumneavoastră, un furnizor neapărat relevant. Dar vreau să vă dau doar câteva detalii: operăm în România cea mai mare suprafață de centre de date operată de un singur furnizor”, a mai spus Florin Popa.
