NERO (advaNced cybErsecurity awaReness ecOsystem for SMEs) este o inițiativă strategică finanțată de Comisia Europeană în cadrul programului Europa digitală. Scopul său este de a consolida reziliența cibernetică a IMM-urilor prin promovarea unei culturi a „securității înainte de toate” printr-un ecosistem digital unificat. NERO a fost creat cu accent pe IMM-uri, care sunt esențiale pentru economie, dar sunt disproporționat de vulnerabile la amenințările cibernetice din ce în ce mai sofisticate.

Despre această inițiativă

Inițiativa abordează mai multe provocări-cheie, printre care:

1. „Legătura umană”: Recunoscând că 82% din cazurile de încălcare a securității datelor implică un element uman, NERO vizează comportamentul prin conștientizare și educație, conform recomandărilor ENISA.
2. Deficitul de resurse: Adesea, IMM-urile nu dispun de bugetele dedicate, de personalul specializat și de expertiza tehnică necesară pentru gestionarea instrumentelor avansate de securitate.
3. Peisajul amenințărilor în evoluție: Întreprinderile mici se confruntă cu riscuri tot mai mari generate de dezinformarea, ransomware-ul și lanțul de aprovizionare bazate pe IA, pe care nu le pot combate singure.

Obiectivul principal este de a îmbunătăți pregătirea în materie de securitate cibernetică prin intermediul a cinci cadre interconectate:

1. VICTORIOUS: Îmbunătățirea securității software-ului prin programe de recompensare a erorilor și descoperirea vulnerabilităților crowdsourced.
2. AUDACIOUS: Consolidarea rezilienței auditului prin testarea automată a securității aplicațiilor.
3. CYBIT: Furnizarea unui „set de instrumente privind imunitatea cibernetică” pentru identificarea, protejarea și răspunsul la amenințări.
4. ARCANA: Crearea unei piețe ușor de utilizat pentru a conecta IMM-urile cu soluții de securitate accesibile și pregătite pentru piață.
5. ASTRAS: Stimularea igienei cibernetice prin instruire gamificată și simulări avansate de tip „poligon cibernetic” (cyber range).

De ce este aceasta o bună practică?

NERO este conceput pentru a sprijini consorțiul său cu 16 parteneri și comunitatea mai largă de IMM-uri, oferind validare practică prin testarea soluțiilor în sectoarele cu impact ridicat, inclusiv protecția datelor pacienților în domeniul asistenței medicale, reziliența lanțului de aprovizionare în transport și logistică și securitatea tranzacțiilor în domeniul financiar.

Inițiativa facilitează perfecționarea prin furnizarea de sesiuni practice de formare, conduse de experți, adaptate pentru a gestiona provocările cibernetice din lumea reală și îmbunătățește accesibilitatea prin crearea unor instrumente de securitate inovatoare, de ultimă generație, accesibile utilizatorilor non-tehnici prin intermediul unei piețe centralizate, ușor de utilizat. În plus, NERO stimulează creșterea pieței, ajutând furnizorii de securitate cibernetică să ajungă la o rețea mai largă de potențiali utilizatori pentru a-și transforma rezultatele cercetării în produse pregătite pentru piață.

Prin crearea acestui ecosistem rezilient, NERO ajută IMM-urile să reducă la minimum riscurile financiare și reputaționale, asigurându-se în același timp că acestea rămân competitive pe piața unică digitală.

Sursă: bună practică preluată și tradusă de pe Digital Skills and Jobs Platform.