Bucharest Cybersecurity Conference 2026 a adus în prim-plan o realitate pe care instituțiile de securitate o tratează deja ca pe un fapt operațional: spațiul digital nu mai este doar un mediu tehnic, ci o componentă directă a securității naționale. În alocuțiunea de deschidere, Excelența Sa, domnul Nicușor Dan, Președintele României, a formulat sintetic această schimbare de paradigmă. În aceeași logică, șeful statului a atras atenția că atacurile asupra infrastructurilor critice pot produce efecte care depășesc cu mult indisponibilitatea temporară a unor sisteme și pot afecta încrederea publicului în instituții, precum și capacitatea statului de a funcționa credibil într-un mediu de presiune continuă.
Pentru comunitatea de intelligence, observația are o semnificație aparte. O intruziune informatică nu poate fi evaluată exclusiv prin vulnerabilitatea exploatată, numărul de echipamente compromise sau durata întreruperii unui serviciu. Trebuie analizate intenția, actorul, momentul ales, informația urmărită și efectul strategic. Într-un mediu în care operațiunile informatice, spionajul, influența și presiunea asupra infrastructurilor se pot susține reciproc, indicatorul tehnic este doar începutul analizei. Miza reală este stabilirea contextului și a obiectivului adversarului.
Discursul Președintelui României nu a fost construit doar în registrul vulnerabilității. Excelența Sa a remarcat avantajul reprezentat de tradiția tehnică românească și de existența unor companii și specialiști capabili să concureze în domeniul securității cibernetice și a ridicat problema capacității statului și a mediului privat de a coopera. În fond, o mare parte din infrastructura digitală de care depind economia, comunicațiile, energia, transporturile sau serviciile esențiale este construită, operată ori susținută de actori comerciali. Statul deține responsabilitatea pentru securitatea națională, dar nu poate asigura singur protecția unui ecosistem atât de divers.
Această cooperare nu se poate opri la frontiera națională. Amenințările, lanțurile tehnologice și standardele se propagă transfrontalier, iar timpul de reacție este adesea mai scurt decât ciclurile administrative. Participarea reprezentanților instituțiilor Uniunii Europene la deschiderea BCC2026 a subliniat dimensiunea comună a problemei. Dincolo de cadrul european, conferința a oferit și un exemplu concret de cooperare transatlantică: schimbul de expertiză privind protecția comunicațiilor în perspectiva dezvoltării tehnologiilor cuantice.
Această temă a devenit centrul celor două interviuri acordate în exclusivitate revistei Intelligence Info de reputați experți internaționali în domeniu, respectiv domnul Ovidiu Bernaschi și domnul Dave Price. Primul a abordat problema din perspectiva implementării cerințelor de securitate în mediul românesc și european; cel de-al doilea a adus perspectiva unui profesionist american implicat în proiecte speciale în cadrul SQS, cu experiență în domeniul securității comunicațiilor și statut de veteran în rezervă din cadrul National Guard al SUA. Cele două perspective s-au întâlnit într-un punct esențial: protecția informației nu poate fi gândită numai pentru amenințările de astăzi, ci trebuie proiectată și pentru capabilitățile pe care adversarii le-ar putea avea mâine.
Domnul Ovidiu Bernaschi a descris BCC2026 ca pe un spațiu de transfer reciproc de cunoștințe. În interviul acordat revistei, acesta a explicat faptul că specialiștii, operatorii unor infrastructuri importante și reprezentanții companiilor au nevoie de un cadru în care reglementarea, riscul și tehnologia să fie discutate împreună. Activitatea echipei sale include sprijinirea entităților vizate de Directiva NIS2 pentru implementarea măsurilor de securitate, iar accentul cade pe transformarea obligațiilor formale în protecție reală. În formularea consultantului român, organizațiile trebuie ajutate „să își securizeze infrastructura proprie”, într-un context în care infrastructurile digitale și critice sunt permanent vizate de atacuri.
Legătura cu expertiza americană a apărut explicit în dialog. Întrebat dacă beneficiază de sprijin de peste Atlantic, domnul Bernaschi a răspuns fără echivoc: „Absolut”. El a vorbit despre parteneri americani prezenți la București pentru schimb de cunoștințe și pentru susținerea implementării comunicațiilor de generație următoare, cu accent pe criptografia post-cuantică. Au fost menționate standardele FIPS 203, 204 și 205, dezvoltate de National Institute of Standards and Technology, ca instrumente care pot fi introduse în programele de migrare și protecție ale organizațiilor care gestionează informații sensibile.
Consultantul român a insistat asupra diferenței dintre teorie și aplicare. Instituțiile trebuie să înțeleagă atât beneficiile adoptării unor mecanisme rezistente la viitoarele atacuri cuantice, cât și costul inacțiunii. Din această perspectivă, rolul consultantului și al partenerului tehnologic nu este să substituie decizia guvernamentală, ci să ofere informația necesară pentru ca decizia să fie luată înainte ca riscul să devină urgent.
Cel mai relevant concept din interviu pentru domeniul intelligence a fost „harvest now, decrypt later” – colectează acum, decriptează mai târziu. Logica este simplă și, tocmai de aceea, îngrijorătoare. Un adversar poate intercepta astăzi comunicații criptate pe care nu le poate citi, le poate stoca și poate aștepta apariția unei capabilități care să permită decriptarea lor. Pentru informația cu o durată redusă de sensibilitate, riscul poate fi limitat. Pentru date din apărare, intelligence, infrastructuri critice, cercetare strategică sau diplomație, valoarea poate persista ani sau decenii.
În această ecuație, timpul devine parte din vulnerabilitate. Întrebarea nu mai este doar dacă un mesaj este sigur în momentul transmiterii, ci cât timp trebuie să rămână inaccesibil. Domnul Bernaschi a folosit exemplul Enigma ca avertisment împotriva încrederii excesive într-un sistem considerat sigur de utilizatorii săi. Lecția pe care a extras-o nu ține de reproducerea mecanică a unui precedent istoric, ci de asimetria informațională: faptul că o instituție nu cunoaște capabilitatea adversarului nu înseamnă că aceasta nu există. În consecință, tranziția către mecanisme criptografice adecvate noii generații de amenințări trebuie pregătită înainte de apariția unei crize.
|
INTERVIU EXCLUSIV INTELLIGENCE INFO
Domnul Ovidiu Bernaschi Expert român în cybersecurity, implementare NIS2 și tehnologii post-cuantice Pentru domnul Bernaschi, valoarea BCC2026 a fost dată de transferul reciproc de cunoștințe dintre experți, instituții și operatorii infrastructurilor critice. El a subliniat că organizațiile trebuie sprijinite să transforme cerințele NIS2 în măsuri concrete și să pregătească din timp protecția comunicațiilor cu durată mare de sensibilitate. „Teoria ca teoria, dar cu practica e un pic mai greu”, a remarcat interlocutorul, explicând rolul partenerilor americani în schimbul de experiență privind criptografia post-cuantică și standardele FIPS 203, 204 și 205. În analiza sa, riscul „harvest now, decrypt later” obligă instituțiile să se întrebe nu doar dacă datele sunt sigure astăzi, ci cât timp trebuie să rămână confidențiale. Migrarea trebuie pregătită înainte ca o nouă capabilitate a adversarului să transforme vulnerabilitatea potențială într-un risc operațional. Profil: Country Manager, Secured Quantum Services; lector universitar asociat la ULB Sibiu, în cadrul masterului de Cybersecurity, unde predă disciplina „Intelligent Systems in Risk Analysis”. |
Interviul cu domnul Dave Price a continuat aceeași temă dintr-o perspectivă operațională. Acesta a explicat mai întâi diferența dintre criptografia post-cuantică și comunicațiile cuantice propriu-zise. În relatarea sa, PQC este o soluție disponibilă în prezent și, totodată, o punte către tehnologii care vor exploata direct proprietățile fizicii cuantice. Specialistul în comunicații securizate a evocat distribuția cuantică a cheilor – QKD – și comunicațiile bazate pe perechi cuantice corelate, dar a recunoscut că infrastructura dedicată acestor metode este încă dificilă și costisitoare pentru o implementare largă.
De aceea, argumentul său s-a concentrat pe ceea ce poate fi făcut acum. Liderul proiectelor speciale din cadrul SQS a descris soluția promovată de echipa sa ca pe o arhitectură stratificată: algoritmi post-cuantici, un mecanism de tip streaming one-time pad și tehnici de „port obfuscation”. Ideea este că o tehnologie unică nu face imposibil orice atac, iar adversarul trebuie obligat să depășească succesiv mai multe bariere. Chiar dacă ar reuși să compromită un element, ar trebui să investească suplimentar pentru reconstruirea fluxului de informații într-o formă utilizabilă.
Cea mai interesantă afirmație din cadrul interviului a fost pusă în legătură cu experiența sa profesională din domeniul securității comunicațiilor. Lider al proiectelor speciale în cadrul SQS și veteran în rezervă al National Guard al SUA, domnul Price a rezumat filosofia de protecție prin formula „Be a hard target” – fii o țintă dificilă. În practică, aceasta înseamnă creșterea costului operațional al atacului. O organizație nu poate presupune că va elimina fiecare tentativă, dar poate construi un nivel de protecție care să oblige adversarul să consume mai mult timp, mai multe resurse și mai multe capabilități, reducând astfel atractivitatea țintei și crescând șansele de detectare.
Această logică este relevantă pentru instituțiile publice tocmai pentru că le obligă să schimbe perspectiva asupra modernizării. Securitatea nu mai poate fi tratată ca achiziție punctuală de produse, ci ca arhitectură adaptabilă. O infrastructură destinată protejării comunicațiilor guvernamentale trebuie să poată incorpora standarde noi, să reducă dependența de un singur mecanism criptografic și să permită tranziția graduală către generațiile următoare de tehnologii. În acest sens, cooperarea dintre expertiza românească și cea americană nu înseamnă simplul import al unei soluții, ci transfer de experiență privind integrarea, testarea și adaptarea tehnologiilor la misiune.
Interviul domnului Price a introdus și dimensiunea competiției tehnologice globale. Întrebat despre China, specialistul în securitatea comunicațiilor s-a declarat impresionat de caracterul concentrat și deliberat al investițiilor chineze în calcul cuantic, comunicații cuantice, sensing și timing. În același timp, a precizat că lipsa de transparență nu îi permite să evalueze direct nivelul real al capabilităților dezvoltate. Tocmai această incertitudine este relevantă pentru analiza strategică: statele nu își pot fundamenta apărarea numai pe ceea ce adversarul declară public că poate face.
|
INTERVIU EXCLUSIV INTELLIGENCE INFO
Domnul Dave Price Expert american, specialist în proiecte privind securitatea comunicațiilor Specialistul în comunicații securizate a abordat problema din perspectiva misiunii și a costului impus adversarului. Lider al proiectelor speciale în cadrul SQS, domnul Dave Price este implicat în proiecte dedicate protecției comunicațiilor. Soluția descrisă în interviu combină mai multe straturi de protecție – algoritmi PQC, un mecanism de tip streaming one-time pad și tehnici de port obfuscation – pentru a evita dependența de o singură barieră. „Be a hard target” a fost formula prin care specialistul a rezumat filosofia de protecție: sistemele nu trebuie proiectate pornind de la premisa că atacul poate fi eliminat complet, ci astfel încât compromiterea lor să devină costisitoare, lentă și dificilă. El a avertizat și asupra caracterului deliberat al investițiilor Chinei în calcul cuantic și comunicații cuantice, dar a precizat că nivelul real al capabilităților nu poate fi evaluat complet din surse publice. Profil: lider al proiectelor speciale în cadrul SQS; specialist în proiecte privind securitatea comunicațiilor; veteran în rezervă al National Guard al SUA. |
Intervenția Președintelui României și cele două interviuri s-au întâlnit într-o concluzie comună. Șeful statului a definit spațiul digital drept un domeniu esențial al securității naționale și a subliniat nevoia de cooperare între sectorul public și cel privat. Domnul Bernaschi a arătat cum această cooperare poate fi extinsă prin standarde, consultanță și schimb de expertiză cu partenerii occidentali. Domnul Price a adăugat perspectiva operațională și regula conform căreia protecția trebuie construită înainte ca avantajul adversarului să devină evident.
Pentru România, oportunitatea constă tocmai în conectarea acestor niveluri. Competența tehnică internă, cadrul european de securitate și parteneriatele cu experți care provin din ecosisteme avansate de securitate a comunicațiilor și tehnologii emergente pot fi transformate într-o capabilitate reală numai dacă instituțiile tratează tranziția tehnologică drept proces strategic, nu drept reacție la incident. Criptografia post-cuantică este un exemplu relevant: standardele pot fi implementate înainte ca riscul să atingă un prag critic, iar pregătirea realizată astăzi poate proteja informații a căror valoare se va menține mult după încheierea ciclului de viață al sistemelor actuale.
În acest sens, mesajele au revelat o concluzie comună: răspunsul la riscurile digitale trebuie să includă anticipare, cooperare și reziliență. Iar dacă regula formulată de domnul Price este „fii o țintă dificilă”, obiectivul nu este promisiunea unei invulnerabilități imposibile, ci construirea unei apărări suficient de robuste, adaptabile și costisitoare pentru adversar.
BCC2026 a evidențiat astfel o schimbare de accent. Cooperarea internațională în cybersecurity nu mai înseamnă doar schimbul de alerte despre amenințări deja manifestate. Ea înseamnă dezvoltarea în comun a unor modalități de protecție pentru riscuri care se află încă în proces de maturizare. Pentru comunitatea de intelligence, aceasta este poate concluzia cea mai importantă: avertizarea strategică are valoare numai dacă este urmată de acțiune înainte ca amenințarea să devină certitudine.
Divizia de Istoria Științei, din cadrul Academiei Române, a fost prezentă la conferință și s-a alăturat evenimentului prin intermediul domnului profesor dr. Tiberiu Tănase, împreună cu domnul Nicolae Sfetcu, cercetător, membru al CRIFST și manager al MultiMedia Publishing și domnul Alexandru Năstase, expert în comunicare și membru al Institutului pentru Studii de Intelligence și Analiză Strategică.
Domnul profesor doctor Tiberiu Tănase, din partea Academiei Române (CRIFST / DIS), este secretar al Diviziei de Istoria Științei (DIS) din cadrul Comitetului Român de Istoria și Filosofia Științei și Tehnicii (CRIFST), fiind implicat activ în cercetarea istorică și în organizarea de conferințe științifice naționale și internaționale. Este distins cu Diploma de Merit Științific acordată de CRIFST și este director executiv al Institutului de Studii și Analize Politico-Militare și de Securitate (ISIAS), coordonând proiecte de cercetare strategică și analiză privind riscurile și amenințările contemporane.
Lasă un răspuns