Aplicarea Legii privind reziliența cibernetică de către Uniunea Europeană va obliga toate companiile care vând tehnologie pe piața europeană să asigure un nivel mai ridicat de securitate și să gestioneze întregul ciclu de viață al protecției componentelor, potrivit lui Christophe Bianco, vicepreședinte la divizia Cybersecurity Services a Thales. Această măsură poate duce la o mai bună pregătire în fața unor atacuri precum cel recent care a vizat frigidere din lanțuri de magazine europene.
Întrebat de Go4it, în cadrul unei sesiuni de discuții, dacă o Uniune Europeană mai suverană din punct de vedere tehnologic ar deveni mai rezilientă la atacuri în următorii cinci ani, Bianco a explicat că noile reguli nu vizează exclusiv tehnologia din afara blocului comunitar, ci orice furnizor care activează în Europa. El a subliniat că firmele care vindeau până acum produse fără a ține cont de securitate vor fi forțate să își schimbe abordarea.
„Nu cred că putem afirma că doar tehnologia din UE va fi mai rezilientă, dar sper ca acest regulament european să fie adoptat și în alte țări, pentru a ne asigura că, la nivel global, creștem nivelul de securitate pentru astfel de dispozitive”, a declarat Christophe Bianco. El a adăugat că s-a întâlnit deja cu o delegație dintr-o țară din America Latină interesată să preia modelul european.
Dincolo de cadrul legislativ, expertul atrage atenția asupra unui tipar recurent în industria de securitate cibernetică, deoarece publicul și organizațiile tind să uite rapid lecțiile incidentelor majore. El a reamintit că breșele de securitate de la Target, din 2013, și de la un cazinou, din 2018, ar fi trebuit să genereze deja preocupări semnificative pentru securizarea dispozitivelor conectate, dar acest lucru nu s-a întâmplat.
„Un frigider este în centrul atenției presei, dar până la următorul incident, acest subiect va fi probabil uitat și va coborî pe lista preocupărilor”, a avertizat Bianco.
Legea privind reziliența cibernetică este deja în vigoare și se află în faza de implementare etapizată. Primele obligații legale active pentru producători au început din septembrie 2026.
Potrivit Parlamentului European și Comisiei Europene, legea obligă producătorii să integreze securitatea încă din faza de proiectare (security-by-design), să ofere actualizări gratuite de securitate pe durata estimată de utilizare și să raporteze autorităților orice vulnerabilitate exploatată activ în termen de 24 de ore. Produsele conforme primesc marcajul CE, care va garanta consumatorilor un nivel ridicat și transparent de protecție împotriva atacurilor cibernetice.