Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) a publicat un document de poziție cu privire la ce înseamnă modelele de IA de frontieră pentru modul în care organizațiile găsesc, triază și remediază vulnerabilitățile, precum și pentru competențele de care vor avea nevoie echipele lor de securitate. Publicat la 7 iulie 2026, documentul de 16 pagini stabilește un set inițial de recomandări pentru autoritățile naționale, factorii de decizie politică, apărătorii și furnizorii de servicii din UE.
Ce susține documentul
Punctul central al ENISA este că IA comprimă ciclul de viață al atacului. Diferența dintre descoperirea și exploatarea unei vulnerabilități s-a micșorat de la ani la luni și, în unele cazuri, la minute. Agenția raportează că o organizație a trecut de la aproximativ 80 de CVE în primul trimestru al anului 2025 la aproape 500 în același trimestru al anului 2026 și la aproximativ 500 pe zi odată ce au fost aplicate instrumentele de IA de frontieră.
Consecințele sunt atât organizaționale, cât și tehnice. ENISA descrie un „deficit de autoritate”: comitetele de aprobare a schimbărilor (change advisory boards) nu pot aproba o soluție în cele câteva minute disponibile acum pentru a contracara o exploatare autonomă. În altă parte, se observă că, în trei sferturi din încălcări, jurnalele care ar fi trebuit să semnaleze un comportament anormal existau deja, dar semnalele stăteau necitite pe instrumente separate.
Documentul documentează, de asemenea, presiunea asupra procesului de raportare a vulnerabilităților din proiectele open-source. Un program major de tip bug bounty a întrerupt noile depuneri după o creștere a rapoartelor asistate de IA de calitate inegală, iar proiectul curl și-a închis programul de dezvăluire coordonată în ianuarie 2026, deoarece întreținătorii nu au putut absorbi volumul.
De ce este important pentru competențele digitale
ENISA afirmă în mod explicit că elementele fundamentale de securitate nu s-au schimbat, ci sunt pur și simplu supuse unor teste de stres cu o nouă viteză. Răspunsul pe care îl propune se bazează în mare măsură pe oameni:
- răspunsul la incidente și modelarea amenințărilor ar trebui să utilizeze fluxuri de lucru asistate de IA, coordonate de oameni, ceea ce necesită perfecționarea și recalificarea forței de muncă existente în domeniul securității cibernetice, mai degrabă decât înlocuirea acesteia;
- trecerea de la securitatea bazată pe supraveghere la securitatea integrată în dezvoltare depinde de dobândirea de către dezvoltatori și integratori a unor practici de securitate de la stadiul conceperii;
- secțiunea privind talentul și capitalul uman din lucrare susține că conștientizarea, înțelegerea și competențele trebuie să crească la toate nivelurile unei organizații și mult mai rapid decât în prezent, nu numai în rolurile de securitate specializate.
Pentru oricine proiectează cursuri de formare în domeniul securității cibernetice, programe de învățământ sau strategii privind forța de muncă, lucrarea este utilă pentru a înțelege direcția în care evoluează deficitul de competențe.
Pentru cine este
Autoritățile naționale competente, echipele CSIRT, factorii de decizie, echipele de operațiuni de securitate, producătorii de produse care fac obiectul Regulamentului privind reziliența cibernetică și furnizorii de formare care lucrează la competențe avansate în materie de securitate cibernetică.
Accesul
Lucrarea este disponibilă în limba engleză și poate fi descărcată gratuit de pe pagina de publicații a ENISA. Este publicată sub o licență Creative Commons Attribution 4.0.
Documentul este relevant și pentru autoritățile și echipele CSIRT din România, inclusiv DNSC, precum și pentru producătorii români ale căror produse intră sub incidența Regulamentului privind reziliența cibernetică.
Sursă: conținut european preluat și tradus de pe Digital Skills and Jobs Platform.
