Atacul cibernetic suferit de sectorul energetic din Polonia la sfârșitul anului trecut și accelerarea descoperirii vulnerabilităților software prin inteligența artificială au forțat o schimbare de strategie în afacerile Eximprod Engineering. Radu Vasile, general manager al companiei, a subliniat aceste două evenimente majore în cadrul Forumului de Securitate Cibernetică în Energie de la Cluj-Napoca. Aceste fenomene impun o adaptare rapidă a proceselor de dezvoltare și o atenție sporită la configurarea echipamentelor din teren.
Fenomenul denominat informal „Black October” descrie modul în care instrumentele bazate pe inteligență artificială au accelerat identificarea breșelor informatice. Radu Vasile a explicat faptul că numărul vulnerabilităților descoperite și publicate în octombrie 2026 cu ajutorul modelelor AI a crescut masiv, depășind volumul înregistrat în anul anterior. Această evoluție obligă producătorii de echipamente să își actualizeze constant aplicațiile, însă în sectorul energetic actualizarea instalațiilor aflate în funcțiune prezintă constrângeri operaționale mult mai complexe decât în mediul IT obișnuit.
Incidentul din Polonia, survenit pe 29 decembrie 2025, a vizat aproximativ 30 de parcuri eoliene și fotovoltaice, precum și o centrală și un producător. Analiza evenimentului a indicat faptul că atacatorii nu au țintit invertoarele, ci echipamentele din stațiile de racordare. Radu Vasile a precizat că problema nu a constat în calitatea echipamentelor, ci în configurarea deficitară a acestora. Au fost identificate parole compromise sau reutilizate și funcții de securitate, precum verificarea semnăturii pachetelor software, care nu fuseseră activate.
O altă recomandare importantă vizează implicarea asigurătorilor în procesul de securizare a infrastructurilor critice. Radu Vasile susține că asigurătorii ar trebui să joace un rol decisiv în stabilirea cerințelor de securitate, similar modului în care aceștia impun măsuri de protecție fizică pentru depozite. Într-un scenariu de atac, o companie poate fi nevoită să oprească producția timp de două-trei săptămâni, ceea ce generează pierderi financiare masive și incapacitatea de a respecta obligațiile comerciale, în ciuda faptului că ratele bancare trebuie achitate în continuare.
Pentru a combate aceste riscuri, Eximprod Engineering dezvoltă soluții de securitate cibernetică accesibile și pachete de servicii pentru conformarea cu directivele NIS 2. Compania operează de aproximativ un an și jumătate un centru de instruire în România, unde se desfășoară simulări de atacuri cibernetice în timp real. Radu Vasile a avertizat că, dacă metodele folosite în Polonia sunt considerate un succes, atacatorii ar putea încerca să replice aceste tehnici asupra unor sute de alte obiective energetice la o scară mult mai mare.
Implementarea Directivei NIS 2 reprezintă un pas esențial pentru protecția infrastructurilor europene împotriva amenințărilor digitale. În acest context, România este considerată într-o poziție favorabilă, fiind înaintea unor țări precum Franța, Spania sau Polonia în ceea ce privește calendarul de implementare a acestui cadru legislativ. Această pregătire normativă este crucială pentru a asigura reziliența sistemelor de distribuție a energiei în fața atacurilor tot mai sofisticate.