În cadrul conferinței, participanții au putut vedea SIEMBIOT în funcțiune, într-o demonstrație live susținută de Tiberiu Baraboi, CEO Expertware și coordonatorul proiectului. Au fost prezentate componentele dezvoltate în cadrul platformei și instrumentele de evaluare a maturității cibernetice în raport cu cerințele NIS2.

Demonstrația a evidențiat și modul în care capabilitățile dezvoltate prin SIEMBIOT contribuie la transformarea datelor colectate în informații relevante pentru identificarea și gestionarea amenințărilor. Monitorizarea continuă, investigarea și trierea alertelor, jurnalizarea, identificarea vulnerabilităților și testarea securității oferă organizațiilor o imagine mai amplă asupra infrastructurii și permit înțelegerea unui eveniment suficient de rapid pentru a putea interveni.

Primul panel, „From Cyber Intelligence to Cyber Policy”, i-a reunit pe Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI București), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) și Viorel Manole (PATROMIL), într-o discuție despre politici, competențe, cercetare și responsabilitatea organizațiilor.

Una dintre concluziile principale a fost că reziliența cibernetică nu trebuie confundată cu simpla conformitate. Un audit favorabil nu demonstrează automat că o organizație poate continua să funcționeze în timpul unui incident.

Întrebarea relevantă este una practică: dacă un atac are loc duminică seara, serviciile esențiale mai pot fi furnizate luni dimineață?

Pentru a putea răspunde, organizațiile trebuie să știe ce sisteme sunt critice, cât își permit să piardă și în cât timp trebuie să le recupereze. Backup-urile, planurile de răspuns și mecanismele de recuperare trebuie testate periodic, nu doar înaintea unui audit sau după producerea unui incident.

Tehnologia, însă, nu creează singură reziliență. Un instrument trebuie configurat, monitorizat și integrat în procese funcționale, iar un backup este util doar dacă datele pot fi restaurate atunci când sunt necesare. Aceeași logică se aplică și conformității: securitatea nu poate fi evaluată o singură dată și considerată rezolvată.

Cerințe precum cele introduse prin NIS2 presupun o abordare continuă, în care inventarul activelor, vulnerabilitățile, riscurile și controalele sunt monitorizate și reevaluate pe măsură ce infrastructura și amenințările evoluează.

Dincolo de procesele interne, reziliența depinde și de capacitatea organizațiilor de a învăța unele de la altele. Conferința a evidențiat importanța schimbului de informații despre incidente și anomalii, mai ales într-un context în care organizațiile folosesc adesea aceleași tehnologii și se confruntă cu amenințări similare. Experiența unui incident poate astfel deveni o sursă de învățare pentru întreaga comunitate.

Privind retrospectiv la cei trei ani de dezvoltare și la rezultatele proiectului, Tiberiu Baraboi, CEO Expertware, a rezumat semnificația SIEMBIOT pentru echipă:

„SIEMBIOT este un vis împlinit. O companie din România poate să facă lucruri mărețe. Ne dorim să securizăm AI-ul și ne dorim să auziți de Expertware și peste 10 ani, oriunde în lumea aceasta.”

SIEMBIOT își încheie perioada de implementare ca proiect european, dar tehnologia, competențele și colaborările dezvoltate intră într-o nouă etapă. Următorii pași vizează valorificarea rezultatelor obținute, dezvoltarea în continuare a platformei și construirea unor noi colaborări în ecosistemul național și european de securitate cibernetică.

Atacurile sunt mai rapide, infrastructurile mai complexe, iar organizațiile trebuie să gestioneze volume tot mai mari de informații. În acest context, reziliența nu se măsoară prin numărul de instrumente implementate sau prin cerințele bifate într-un audit, ci prin capacitatea de a identifica ce se întâmplă, de a reacționa la timp și de a continua activitatea atunci când ceva critic nu mai funcționează.