- Securitatea cibernetică a trecut de la a fi un cost defensiv la un atu strategic care permite inovația, scalabilitatea și accesul la noi piețe.
- Spania promovează un ecosistem cibernetic puternic datorită INCIBE, unor programe precum RETECH, INCIBE Emprende și Achiziții publice pentru inovare.
- IMM-urile și startup-urile care integrează securitatea încă din etapa de proiectare obțin un avantaj competitiv, încredere din partea clienților și investitorilor și reziliență operațională.
- Combinația dintre tehnologia avansată, talentul, cultura digitală și sprijinul public face din securitatea cibernetică un adevărat motor al antreprenoriatului.
A vorbi despre antreprenoriat astăzi fără a aborda securitatea cibernetică și confidențialitatea este incomplet. Într-un mediu în care afacerile sunt conectate, automatizate și bazate pe cloud, capacitatea de a continua să funcționeze normal într-o lume digitală plină de riscuri a devenit un avantaj competitiv la fel de puternic pe cât este de dificil de măsurat. Când totul funcționează fără probleme, nimeni nu se gândește la securitate; dar în ziua în care ceva nu merge bine, toată lumea privește în acea direcție.
Acest paradox explică de ce securitatea cibernetică este adesea percepută ca o cheltuială, mai degrabă decât ca ceea ce este cu adevărat: un factor direct de creștere, inovare și oportunități de afaceri . Startup-urile și IMM-urile care înțeleg acest lucru de la bun început pot avansa mai rapid, pot câștiga încrederea clienților și a investitorilor, se pot conforma reglementărilor din ce în ce mai exigente și pot profita de programele publice care injectează sute de milioane de euro în ecosistemul antreprenorial de securitate cibernetică din Spania.
Securitatea cibernetică ca avantaj competitiv silențios
În multe organizații, atunci când securitatea funcționează, se pare că nu se întâmplă nimic demn de titluri . Sistemele continuă să funcționeze, echipele vând, produc sau servesc clienții ca de obicei, iar totul pare să funcționeze fără probleme. Această normalitate este tocmai adevăratul succes al securității cibernetice: un lanț de procese, controale și decizii care împiedică escaladarea incidentelor tehnice în crize de afaceri.
Problema apare atunci când investiția este justificată în fața conducerii cu argumentul „Uitați-vă la dezastrul care nu s-a întâmplat”. Această modalitate de a măsura valoarea securității ne obligă să vorbim despre scenarii negative ipotetice și pierderi evitate care nu se materializează niciodată, ceea ce face dificilă concurența pentru buget cu departamente care pot demonstra vânzări, clienți noi sau produse lansate pe piață.
În plus, această abordare favorizează o prejudecată periculoasă: dacă o companie a supraviețuit ani de zile cu investiții reduse în securitate, unii directori concluzionează că „ajunge”. Cu toate acestea, riscurile de securitate cibernetică au o coadă lungă și bogată : pot trece ani fără incidente grave... până când un singur atac are un impact devastator, chiar existențial, asupra afacerii.
Cheia constă în reformularea întrebării. În loc de „cum dovedim că nu s-a întâmplat nimic rău?”, este mai util să ne întrebăm „ ce ne permite securitatea cibernetică să facem ce altfel nu am putea face? ”. Acest lucru aduce beneficii tangibile, cum ar fi intrarea pe piețe noi, extrem de reglementate, semnarea de contracte cu clienți majori care impun standarde stricte, asigurarea continuității afacerii sau obținerea unui avantaj competitiv față de rivalii mai puțin protejați.
Din această perspectivă, securitatea încetează să mai fie un obstacol și devine un factor facilitator: o condiție necesară pentru inovare, scalare și asumarea controlată a riscurilor de afaceri . Nu este vorba doar de evitarea pierderilor, ci de maximizarea marjei de manevră a companiei într-un mediu ostil.
Realitatea dură: IMM-urile, startup-urile și costul unui atac cibernetic
Organizațiile mici se confruntă zilnic cu o contradicție: au cele mai puține resurse de investit în protecție, dar suferă și cel mai direct impact al atacurilor cibernetice . Digitalizarea proceselor, a vânzărilor online, a instrumentelor de productivitate bazate pe cloud și a ERP-urilor conectate le-a mărit dramatic suprafața de atac, fără a avea întotdeauna o strategie de securitate robustă în mod corespunzător.
Datele sunt devastatoare: diverse studii indică faptul că, în Spania, aproape 90% dintre companii au fost afectate de un anumit tip de amenințare cibernetică în 2024. Pentru un IMM, lovitura poate fi fatală: costul mediu estimat al unui atac este de aproximativ 35.000 EUR, iar aproximativ 60% dintre întreprinderile mici se închid în termen de șase luni de la un incident grav. Nu vorbim doar despre atacuri ransomware, ci și despre pierderi de date , întreruperi ale producției, întreruperi ale serviciilor și o pierdere a încrederii clienților.
Ca și cum lucrurile nu ar fi fost deja destul de rele, atacatorii știu că IMM-urile sunt ținte mai ușoare decât marile corporații, care au de obicei echipe dedicate, SOC-uri disponibile 24/7 și arhitecturi mai robuste. Astfel, întreprinderile mici se trezesc prinse între două mii de obstacole: trebuie să se digitalizeze pentru a rămâne competitive , dar tocmai această digitalizare le expune la un nivel de risc pe care mulți încă nu l-au înțeles pe deplin.
În sectoare precum agricultura și creșterea animalelor, industria prelucrătoare, industria auto, energia și turismul - relevante în special în regiuni precum Castilia și León - digitalizarea a dus la un salt în ceea ce privește eficiența, trasabilitatea și calitatea. Cu toate acestea, hiperconectivitatea utilajelor, a senzorilor IoT , a sistemelor ERP și a sistemelor logistice multiplică, de asemenea, vectorii de atac. Un incident nu numai că implică pierderi economice, ci și daune aduse reputației, securității fizice și chiar lanțului de aprovizionare.
Prin urmare, securitatea cibernetică a devenit o cerință fundamentală pentru continuitatea afacerii, la egalitate cu lichiditatea sau accesul la talente. Pregătirea pentru un atac nu mai este opțională : face diferența între gestionarea unei crize cu daune limitate și confruntarea cu un scenariu de închidere, amenzi de reglementare și pierderi masive de clienți.
INCIBE: un pilon național pentru încrederea digitală
În acest context, Spania se mândrește cu un atu strategic de prim rang: Institutul Național de Securitate Cibernetică (INCIBE) , cu sediul în Castilia și León. Această entitate publică, subordonată Ministerului pentru Transformare Digitală și Administrație Publică, s-a impus ca lider național în dezvoltarea securității cibernetice și a încrederii digitale pentru cetățeni, întreprinderi, comunitatea academică și sectoare strategice.
Numai în 2023, INCIBE a gestionat peste 83.000 de incidente de securitate cibernetică , dintre care peste 58.000 au afectat direct publicul și peste 22.000 au afectat întreprinderi (inclusiv IMM-uri, microîntreprinderi și persoane care desfășoară activități independente). Aceasta reprezintă o creștere de 24% față de anul precedent și reflectă escaladarea constantă a amenințărilor. În Castilia și León, de exemplu, au fost detectate probleme de securitate pe 185.265 de dispozitive, Valladolid fiind provincia cea mai afectată.
Misiunea INCIBE este clară: să construiască un mediu digital mai sigur și mai fiabil . Pentru a realiza acest lucru, oferă instrumente, resurse și servicii, de la gestionarea incidentelor (prin INCIBE-CERT) la programe de instruire , campanii de conștientizare și consultanță de specialitate. Scopul său este ca atât companiile, cât și persoanele fizice să integreze securitatea digitală în viața lor de zi cu zi, reducând astfel probabilitatea unor atacuri reușite.
Un element cheie este linia telefonică de asistență pentru securitate cibernetică 017, un serviciu național gratuit și confidențial, disponibil între orele 08:00 și 23:00, 365 de zile pe an, destinat cetățenilor, întreprinderilor, profesioniștilor, minorilor și familiilor acestora . De la întrebări de bază până la situații de criză, 017 acționează ca punct de referință accesibil pentru orice întrebare sau incident legat de securitatea digitală.
În plus, INCIBE canalizează și implementează numeroase inițiative legate de Planul de Redresare, Transformare și Reziliență (PRTR) , finanțat din fondurile Next Generation EU. Aceste acțiuni nu vizează doar reducerea riscurilor, ci și stimularea industriei securității cibernetice, încurajarea inovației și consolidarea ecosistemului antreprenorial în întreaga Spanie.
RETECH Cybersecurity: rețele teritoriale și proiecte principale
Unul dintre principalele instrumente de politică publică în acest domeniu este inițiativa RETECH (Rețele Teritoriale de Specializare Tehnologică) , încadrată în Agenda Spania Digitală 2026. RETECH coordonează proiecte regionale care vizează transformarea digitală, asigurând coordonarea și colaborarea între comunitățile autonome și concentrându-se pe domenii precum inteligența artificială, tehnologiile generice, sănătatea digitală, FashionTech, GreenTech, RuralTech, antreprenoriatul digital și, bineînțeles, securitatea cibernetică.
Guvernul a alocat peste 530 de milioane de euro din Planul de redresare către RETECH, promovând proiecte cu impact teritorial și economic ridicat. În acest cadru se află RETECH Cybersecurity, o inițiativă strategică coordonată de INCIBE, care va implica 17 comunități autonome, cu un buget de 162 de milioane de euro. Scopul său este de a dezvolta în mod cuprinzător ecosistemul spaniol de securitate cibernetică: capacități, industrie, cercetare, dezvoltare și inovare și talente.
RETECH Cybersecurity este structurat în jurul a șase noduri, iar Castilla y León participă activ la nodul 1 cu un buget de 31,7 milioane EUR. În acest cadru, regiunea promovează proiectul ARGOS, care vizează consolidarea securității cibernetice în sectoare cheie precum mobilitatea inteligentă și industria aerospațială și conducerea proceselor de transformare digitală în aceste domenii cu valoare adăugată ridicată.
Pentru a implementa aceste inițiative, a fost semnat un acord între Institutul pentru Competitivitate în Afaceri din Castilia și León (ICE) și INCIBE. Obiectivul este de a promova proiecte conduse de regiunea însăși, cu un impact real asupra economiei și industriei, și de a încuraja schimbul de cunoștințe și experiențe cu alte regiuni , încurajând astfel o dezvoltare mai echilibrată și mai coerentă pe întreg teritoriul.
Această structură se va conecta cu Comunitatea Națională Spaniolă prin intermediul Centrului European de Competențe în Securitate Cibernetică, unde INCIBE acționează ca Centru Național de Coordonare (NCC-ES). În acest fel, capacitățile dezvoltate în teritorii sunt integrate într-o strategie europeană mai amplă , consolidând suveranitatea digitală și competitivitatea Spaniei pe scena internațională.
INCIBE Emprende: Stimularea antreprenoriatului în domeniul securității cibernetice
Securitatea cibernetică este, de asemenea, unul dintre sectoarele cu cel mai mare potențial de ocupare a forței de muncă și creștere în următorii ani . Conform „Analiza și diagnosticul talentelor în domeniul securității cibernetice din Spania”, elaborat de ONTSI și INCIBE, în 2021 existau 149.774 de profesioniști dedicați acestui domeniu în Spania, cu un deficit de talente de peste 24.000 de poziții. Piața a ajuns la aproape 1.500 miliarde de euro în 2020 și se estimează că va ajunge la 2.000 miliarde de euro în 2024, cu o rată anuală compusă de creștere de 8,12%.
Acest context a determinat crearea INCIBE Emprende , un program specific menit să sprijine antreprenorii și startup-urile din domeniul securității cibernetice pe parcursul întregului ciclu antreprenorial: de la generarea de idei de afaceri până la incubare și accelerare. Între 2023 și 2026, INCIBE va colabora cu 35 de entități publice și private pentru a implementa diverse inițiative care vor ajuta la integrarea acestor proiecte în economia digitală spaniolă.
Programul are un buget de 64 de milioane de euro și face parte din Programul Național de Dezvoltare a Industriei de Securitate Cibernetică al PRTR (componenta 15, investiția 7). Accentul său este pus pe consolidarea capacităților de securitate cibernetică ale cetățenilor, IMM-urilor și profesioniștilor, promovând în același timp un ecosistem de afaceri robust, capabil să concureze atât pe plan intern, cât și internațional.
În cazul specific al Castiliei și Leónului, INCIBE Emprende are 17 entități colaboratoare și o investiție de peste 10 milioane de euro . În plus, există o rețea de absolvenți bine stabilită, care reunește unele dintre cele mai relevante startup-uri din domeniul securității cibernetice de pe scena națională și internațională, creând un cerc virtuos de talente, finanțare, colaborare și schimb de experiență.
Pentru antreprenori, acest lucru se traduce în ceva foarte tangibil: suport specializat, acces la mentori, programe de training, vizibilitate și conexiuni cu clienții și investitorii . Într-un sector atât de tehnic și reglementat precum securitatea cibernetică, acest tip de suport poate face diferența între a rămâne o idee bună și a deveni o companie viabilă și scalabilă.
Programe de accelerare: securitatea cibernetică în slujba oricărui startup
Dincolo de startup-urile al căror produs principal este securitatea cibernetică în sine, există o nevoie tot mai mare de a sprijini proiecte din orice sector care să integreze securitatea încă din prima zi. Un exemplu în acest sens este programul de Accelerare a Securității Cibernetice pentru startup-uri, conceput de CEIN , cu o abordare 100% strategică și orientată spre afaceri, special conceput pentru directorii generali, indiferent de pregătirea lor tehnică.
Acest program selectează un număr limitat de participanți (până la maximum 10) și le oferă un itinerariu intensiv care le permite să înțeleagă care riscuri sunt cu adevărat prioritare în cazul lor , să anticipeze cerințele clienților și investitorilor și să evite greșelile comune care, în fazele de creștere, se traduc adesea în supracosturi tehnice, întârzieri comerciale sau oportunități pierdute.
Programul începe cu o evaluare individualizată în care fiecare startup primește o imagine de ansamblu cuprinzătoare a posturii sale în materie de securitate cibernetică, realizată de un expert. Aceasta este urmată de o săptămână de instruire intensivă, practică, în grup, axată pe deciziile care au impact direct asupra afacerii, relațiilor cu clienții și cerințelor pieței.
Programul este completat de sesiuni individuale de mentorat strategic , menite să transpună deciziile în planuri concrete. Pentru startup-urile care au deja o echipă tehnică internă - sau în care CEO-ul este expert tehnic - sunt oferite ore suplimentare de mentorat axate pe implementare, închizând astfel cercul dintre viziunea de afaceri și execuția tehnică.
Scopul final este ca firmele participante să plece cu priorități clare și o foaie de parcurs realistă , aliniată atât cu situația lor actuală, cât și cu strategia lor de creștere. Nu este vorba despre transformarea fiecărui fondator într-un expert în securitate, ci mai degrabă despre a-i ajuta să înțeleagă unde să-și concentreze eforturile, ce să ceară de la furnizori și cum să demonstreze maturitate clienților, partenerilor și investitorilor.
Inovație, cercetare, dezvoltare și inovare și suveranitate digitală în domeniul securității cibernetice
Un alt element cheie pentru ca securitatea cibernetică să stimuleze antreprenoriatul este un angajament ferm față de cercetare, dezvoltare și inovare și suveranitatea tehnologică . Criminalitatea cibernetică este o afacere extrem de profitabilă care investește agresiv în tehnici, instrumente și modele de atac din ce în ce mai sofisticate. Pentru a evita să rămânem mereu în urmă, este esențial să se dezvolte soluții, servicii și produse de securitate care să răspundă acestor provocări.
Bazarea exclusivă pe tehnologii terțe sau străine ne pune într-o poziție vulnerabilă, atât din perspectiva pieței, cât și în ceea ce privește suveranitatea digitală. Din acest motiv, INCIBE a lansat apeluri publice de propuneri pentru dezvoltarea de catedre universitare și proiecte strategice de securitate cibernetică , cu obiective foarte clare: creșterea capacității de cercetare, stimularea ecosistemului academic-de afaceri și generarea de soluții de ultimă generație în domenii precum inteligența artificială și tehnologiile cuantice aplicate securității.
Catedrele dotate își propun să îmbunătățească capacitățile și resursele de securitate cibernetică din cadrul universităților, companiilor și centrelor tehnologice, încurajând transferul de cunoștințe către sectorul productiv. Acestea sunt, în esență, spații în care se formează talente înalt specializate, abordând în același timp provocările pieței reale. Între timp, proiectele strategice urmăresc să abordeze direct unele dintre cele mai mari provocări științifice și tehnologice asociate cu securitatea digitală, promovând aplicarea practică a rezultatelor.
Aceste inițiative fac parte din Programul de Inovare în Securitate Globală al PRTR , tot în cadrul componentei 15. În total, au fost semnate 72 de acorduri cu universități pentru a dezvolta 50 de proiecte strategice și 22 de catedre dotate, cu un buget care depășește 60 de milioane de euro, din care INCIBE contribuie cu 75% din fonduri europene. În Castilia și León, au fost oficializate 15 acorduri cu un buget care depășește 11 milioane de euro.
Pentru startup-urile inovatoare și IMM-uri, acest ecosistem reprezintă o rezervă valoroasă de talente, rețele de colaborare și oportunități de transfer de tehnologie. Decalajul dintre laborator și piață se reduce , permițând noilor soluții de securitate să ajungă mai rapid la utilizatorii finali și să devină produse competitive la nivel global.
Achiziții publice de inovare: o tracțiune reală pentru soluții cibernetice
Achizițiile publice de inovare (PPI) au devenit un factor cheie pentru stimularea competitivității și inovării în cadrul administrațiilor publice. În domeniul securității cibernetice, INCIBE a dezvoltat IECPI (Inițiativa strategică pentru achiziții publice de inovare), care utilizează cererea publică de produse, servicii și bunuri ca instrument pentru implementarea politicilor naționale de securitate digitală și pentru sprijinirea directă a industriei.
Această inițiativă se încadrează, de asemenea, în cadrul Programului Global de Inovare în Securitate al PRTR, în special în cadrul etapelor care vizează „ dezvoltarea de soluții și servicii de securitate cibernetică cu valoare adăugată ridicată ”. În practică, aceasta înseamnă că INCIBE și alte entități publice lansează cereri de propuneri care caută soluții inovatoare la probleme specifice de securitate, finanțând dezvoltarea și validarea acestora în medii reale.
În prezent, sunt în curs de desfășurare patru cereri de propuneri pentru parteneriate public-private (PPP), cu un volum total care depășește 248 de milioane de euro, din care INCIBE co-investește peste 201 milioane de euro. Aceste inițiative au dus deja la 153 de proiecte în Spania , dintre care 17 în Castilia și León, INCIBE contribuind cu aproape 15 milioane de euro.
Pentru companii — în special pentru firmele bazate pe tehnologie și startup-urile din domeniul securității cibernetice — parteneriatele public-private (PPP) reprezintă un instrument puternic de tracțiune: acestea nu numai că oferă finanțare, ci și un client public de mare valoare, cu nevoi complexe , date din lumea reală și capacitatea de a scala soluțiile la scară largă. Finalizarea cu succes a unui proiect PPP deschide uși către noi piețe, consolidează credibilitatea companiei și oferă informații valoroase despre reglementări, care sunt foarte dificil de obținut prin alte mijloace.
Pe scurt, achizițiile publice strategice în domeniul securității cibernetice acționează ca un factor sofisticat al cererii, care împinge companiile să inoveze cu adevărat, nu doar incremental . Iar această presiune concurențială, atunci când este canalizată corespunzător, generează produse și servicii care pot apoi concura cu succes dincolo de granițele noastre.
#INCIBEExperience: Cultură cibernetică pentru afaceri și societate
Nicio strategie de securitate cibernetică nu funcționează dacă ignoră factorul uman. De aceea, INCIBE a lansat #ExperienciaINCIBE , o serie de activități de conștientizare , educare, promovare și informare în domeniul securității cibernetice, care vor avea loc în toată Spania timp de trei ani pentru a consolida încrederea în utilizarea tehnologiilor digitale.
Această experiență se adresează trei categorii principale de public: companii și profesioniști, publicul larg și copii, împreună cu familiile și școlile lor. Cel mai atrăgător format este un camion pliabil care călătorește prin țară, oferind activități pentru toate vârstele: escape room-uri, jocuri online, sesiuni de instruire, un cort cu jocuri de societate și de podea de format mare și un stand conectat la serviciul de informații 017.
Scopul este ca oricine să poată experimenta securitatea cibernetică într-un mod accesibil, practic și distractiv, învățând să își protejeze identitatea digitală, dispozitivele și informațiile personale. La evenimentele la care participă INCIBE, este amenajat și un stand modular mobil cu trei zone distincte: informare, demonstrație și instruire și gamificare, cu activități precum chestionare în stil Kahoot! și sesiuni de micro-învățare.
De la lansarea sa în 2023, #ExperienciaINCIBE a vizitat fiecare provincie din Castilia și León: León, Zamora, Salamanca, Palencia, Valladolid, Segovia, Burgos, Soria și Ávila. Această acoperire extinsă este importantă deoarece permite aducerea conștientizării în domeniul securității cibernetice în zonele rurale și orașele de dimensiuni medii , unde există și întreprinderi, liber profesioniști, centre educaționale și cetățeni expuși riscurilor digitale.
Pentru IMM-uri și antreprenori, aceste inițiative reprezintă o oportunitate accesibilă de a -și instrui echipele, de a crește gradul de conștientizare a angajaților și de a începe să construiască o cultură autentică a securității cibernetice, fără investiții semnificative. Iar, pe termen lung, această cultură este unul dintre cele mai valoroase atuuri pentru reducerea incidentelor și pentru a se diferenția ca furnizor de încredere.
Securitatea cibernetică ca și catalizator pentru o creștere durabilă
În economia digitală de astăzi, securitatea cibernetică a evoluat de la un element pur tehnic la un factor strategic al inovării, rezilienței și diferențierii competitive . Hiperconectivitatea, cloud-ul, inteligența artificială, automatizarea proceselor robotizate (RPA) și Internetul Industrial al Lucrurilor au multiplicat suprafața de atac, ceea ce înseamnă că securitatea nu mai este un cost operațional: este un atu esențial pentru o inovație semnificativă.
Proiectele de transformare digitală — migrarea către arhitecturi multicloud, medii DevSecOps, integrarea inteligenței artificiale în procesele critice, adoptarea principiilor Zero Trust, Confidential Computing etc. — necesită ca securitatea să fie integrată încă din etapa de proiectare (Security by Design) și încă din primele faze ale ciclului de viață al dezvoltării (Shift Left Security) . Numai în acest fel se pot evita ulterior soluțiile extrem de costisitoare, atât în ceea ce privește timpul, banii, cât și reputația.
Organizațiile care demonstrează maturitate în domeniul securității cibernetice și al conformității cu reglementările (ISO 27001, NIS2, ENS, GDPR, DORA) obțin un avantaj clar în ceea ce privește reputația și conformitatea comercială . Pe piețele B2B și B2G, încrederea în securitatea cibernetică este acum un criteriu de selecție la fel de important ca prețul sau calitatea. Contractele cu clienții majori necesită dovezi ale securității pe tot parcursul lanțului de aprovizionare digital, audituri independente și modele de guvernanță bazate pe riscuri.
În același timp, companiile de top investesc în automatizarea inteligentă a apărării, cu platforme care combină SIEM, XDR, SOAR, AI și observabilitatea cibernetică pentru a detecta, prioritiza și răspunde la incidente aproape în timp real . Acest lucru transformă securitatea dintr-un proces reactiv și manual într-un sistem dinamic capabil să învețe, să anticipeze și să susțină continuitatea afacerii chiar și în scenarii de atac sofisticate.
Toate acestea se încadrează într-o viziune mai largă a rezilienței cibernetice , unde cheia nu este atât prevenirea fiecărui incident (ceva imposibil), cât reducerea timpului de detectare, răspuns și recuperare, minimizând impactul financiar și operațional. Organizațiile care stăpânesc această disciplină nu numai că suferă mai puțin, dar își pot permite și să inoveze mai ambițios, știind că fundația lor de securitate și capacitatea de răspuns le susțin.
Luate împreună, întreaga constelație de inițiative publice (INCIBE, RETECH, INCIBE Emprende, profesorate, CPI, #ExperienciaINCIBE), instrumente tehnologice avansate și programe de accelerare a startup-urilor demonstrează că securitatea cibernetică nu mai este un obstacol sau un simplu cost obligatoriu, ci un adevărat motor al antreprenoriatului și al competitivității : permite companiilor să deschidă piețe, să atragă investiții, să se diferențieze în fața clienților, să creeze locuri de muncă calificate și, în cele din urmă, să susțină un model de creștere digitală robust și fiabil, aliniat la cerințele următorului deceniu.
