Utilizarea inteligenței artificiale pentru identificarea vulnerabilităților și un atac cibernetic asupra unor instalații energetice din Polonia au forțat Eximprod Engineering să își modifice strategia de business. Radu Vasile, general manager al companiei, a oferit aceste detalii în cadrul Forumului de Securitate Cibernetică în Energie, organizat la Cluj-Napoca. Acesta a evidențiat riscurile emergente care afectează stabilitatea sectorului energetic și necesitatea unor noi abordări de securitate.
Un factor determinant este fenomenul numit informal „Black October”, care implică accelerarea descoperirii vulnerabilităților software prin intermediul inteligenței artificiale. Radu Vasile a explicat că modelele AI au permis publicarea în luna octombrie a unui număr de vulnerabilități egal cu cel înregistrat în tot anul 2024. În primele zece luni ale acestui an, numărul acestora este deja dublu față de cel din 2025. Această evoluție obligă producătorii de echipamente să își adapteze procesele de dezvoltare și actualizare.
Al doilea eveniment major este atacul cibernetic din 29 decembrie 2025 asupra sectorului energetic polonez, care a vizat aproximativ 30 de parcuri eoliene și fotovoltaice, o centrală și un producător. Interesant este faptul că atacatorii nu au vizat invertoarele, ci echipamentele din stațiile de racordare. Radu Vasile a subliniat că problema principală nu a fost calitatea echipamentelor, ci configurarea deficitară a acestora. Au fost identificate parole compromise sau reutilizate și funcții de securitate care nu erau activate.
În acest context, Radu Vasile consideră că asigurătorii trebuie să joace un rol mult mai important în stabilirea cerințelor de securitate cibernetică. El compară protecția digitală cu cea fizică a unui depozit, unde condițiile impuse de asigurător sunt esențiale pentru acoperirea daunelor. Un atac poate opri producția de energie timp de două-trei săptămâni, generând pierderi financiare și incapacitatea de a respecta obligațiile comerciale. Asigurările ar putea ajuta la acoperirea costurilor operaționale în perioadele de nefuncționare.
Compania Eximprod Engineering dezvoltă soluții de securitate accesibile pentru IMM-uri și sectorul energetic, adaptate la cerințele NIS 2. Radu Vasile a menționat că firma operează de un an și jumătate un centru de instruire în România, unde se desfășoară simulări de atacuri cibernetice în timp real. Această investiție în educația inginerilor de teren este considerată vitală pentru a evita erorile de configurare. Obiectivul este ca, pe măsură ce piața crește, produsele de securitate să devină mai ieftine.
Implementarea directivei NIS 2 reprezintă un pas legislativ crucial pentru protecția infrastructurilor critice în Uniunea Europeană. România se poziționează relativ bine în acest proces, fiind înaintea unor țări precum Franța sau Spania în ceea ce privește calendarul de implementare. Totuși, respectarea normelor juridice trebuie completată de măsuri practice de pregătire a personalului și de gestionarea riscurilor financiare prin instrumente de asigurare specializate.