Transporturile din România, scor 2,68 din 5 la securitate cibernetică

Sectorul transporturilor din România a primit un scor de 2,68 din 5 la capitolul maturitate cibernetică, potrivit unei evaluări realizate de CyFun și relatate de Go4IT. Rezultatul indică un nivel încă insuficient de pregătire într-un domeniu unde continuitatea serviciilor și protejarea datelor sunt esențiale.

Transporturile nu mai înseamnă doar vehicule, infrastructură fizică și dispecerate. Companiile și instituțiile folosesc platforme de rezervări, sisteme GPS, aplicații de monitorizare a flotelor, soluții de plată, baze de date cu clienți și echipamente conectate la rețea. Fiecare astfel de componentă poate deveni o poartă de intrare pentru un atacator dacă nu este administrată corect.

Ce arată scorul de 2,68 din 5

Un scor de 2,68 din 5 plasează sectorul într-o zonă în care există măsuri de securitate, dar acestea nu sunt suficient de uniforme, de mature sau de bine integrate pentru a reduce consecvent riscurile. Evaluarea nu înseamnă automat că toate organizațiile din transport sunt vulnerabile în aceeași măsură, însă evidențiază o problemă de ansamblu: ritmul digitalizării poate depăși capacitatea de protecție.

În practică, maturitatea cibernetică nu se rezumă la instalarea unui antivirus. Ea include politici clare de acces, actualizări periodice, autentificare multifactor, copii de siguranță verificate, segmentarea rețelelor, monitorizarea incidentelor și exerciții pentru situații de criză. La fel de importantă este pregătirea angajaților, deoarece mesajele de tip phishing și parolele compromise rămân printre cele mai frecvente căi prin care pot începe incidentele.

Pentru un operator de transport, o breșă poate afecta mult mai mult decât calculatoarele din sediu. Un atac poate bloca rezervările, întârzia curse, perturba comunicarea cu șoferii, compromite informații despre pasageri sau clienți și produce costuri semnificative prin întreruperea activității. În cazul infrastructurilor critice, efectele pot deveni și mai sensibile pentru public.

Digitalizarea aduce eficiență, dar și expunere

Sistemele inteligente au schimbat rapid modul în care sunt organizate transporturile. Flotele pot fi urmărite în timp real, mentenanța poate fi planificată pe baza datelor, iar clienții își pot cumpăra bilete sau urmări livrările din telefon. Aceste beneficii sporesc eficiența, însă măresc și suprafața de atac.

O aplicație mobilă prost configurată, un cont cu drepturi prea mari, un server neactualizat sau un dispozitiv conectat fără protecție pot crea probleme serioase. Riscul este amplificat atunci când tehnologia operațională, folosită pentru controlul și monitorizarea activităților, este legată de rețelele IT obișnuite fără separare și reguli clare.

De aceea, investițiile în digitalizare trebuie însoțite de investiții comparabile în securitate. Nu este suficient ca un sistem să funcționeze; el trebuie să poată continua să funcționeze și după o tentativă de atac sau după o eroare tehnică majoră.

De la reacție la prevenție

Scorul semnalat de CyFun ar trebui privit ca un indicator pentru prioritizare, nu doar ca o statistică. Organizațiile din transport au nevoie de evaluări periodice ale riscurilor, de responsabilități clare și de bugete destinate securității, nu doar intervenții făcute după un incident.

Pașii concreți sunt: inventarierea sistemelor conectate, actualizarea rapidă a echipamentelor și aplicațiilor, activarea autentificării multifactor, testarea copiilor de siguranță, instruirea angajaților și elaborarea unui plan de răspuns la incidente. Pentru companiile cu infrastructură complexă, un audit extern și simulările de atac pot arăta unde sunt vulnerabilitățile înainte ca acestea să fie exploatate.