Kiberdrošība vairs nav tikai speciālistu jautājums. Spānijā un pārējā Eiropā digitalizācija attīstās tādā tempā, ka daudzas organizācijas nav spējušas nodrošināt līdzvērtīgu aizsardzību, un šī plaisa ir kļuvusi par iespēju uzbrucējiem . Mēs vairs nerunājam tikai par lieliem uzņēmumiem: valdības aģentūras, slimnīcas, ostas, MVU, ārštata darbinieki un būtiska infrastruktūra – visi ir pakļauti vienam un tam pašam riskam.
Nesenie incidenti un nozares analīzes norāda uz vienu virzienu: draudi pieaug, kļūst sarežģītāki un arvien vairāk atkarīgi no automatizētiem rīkiem . Mākslīgais intelekts, rūpniecisko sistēmu savstarpēja savienojamība un atkarība no mākoņpakalpojumiem ir paplašinājusi neaizsargāto zonu. Eksperti un organizācijas ir vienisprātis, ka atbilde ir saistīta ar investīcijām, personāla apmācību, normatīvo aktu izpildi un uzlabotu publiskā un privātā sektora koordināciju.
Ticamāki draudi, pateicoties mākslīgajam intelektam
Mākslīgais intelekts ir mainījis krāpniecības veidu. Pirms dažiem gadiem daudzas krāpniecības shēmas bija viegli atklāt pēc pareizrakstības kļūdām, slikti atveidotiem logotipiem vai nedabiskiem ziņojumiem . Tagad ir iespējams ģenerēt ļoti ticamus e-pastus, ziņojumus un pat zvanus vai videozvanus, kas pielāgoti nozarei un saņēmējam. Mākslīgais intelekts ļauj veikt tulkošanu, atdarināt vadītāja balss toni un klonēt balsi un attēlu, tādējādi samazinot krāpšanas pazīmes un nostiprinot mākslīgo intelektu un kiberdrošību kā digitālās cīņas centrālos pīlārus.
Pikšķerēšana joprojām ir visizplatītākais piekļuves punkts. Tā tiek saņemta, izmantojot e-pastu, īsziņas, tālruņa zvanus vai videokonferenci, un parasti simulē problēmu ar bankas kontu, piekļuvi e-pastam vai mākoņpakalpojumiem, lai mudinātu upuri ātri rīkoties. No turienes viņi var nozagt akreditācijas datus, instalēt ļaunprogrammatūru vai piešķirt neatļautu piekļuvi. Izspiedējvīrusi, kas šifrē sistēmas un pieprasa izpirkuma maksu, un uzdošanās par piegādātājiem, priekšniekiem vai kolēģiem papildina arvien daudzveidīgāku uzbrukumu katalogu. Biznesa pasaulē tādi termini kā biznesa e-pasta kompromitēšana, vadības krāpšana vai algu krāpšana tiek izmantoti , lai aprakstītu krāpšanas, kuru mērķis ir pārskaitīt naudu vai iegūt sensitīvu informāciju.
Dati no Galisijas reģiona palīdz aplūkot šo parādību plašākā kontekstā. Vairāk nekā 15% Galisijas uzņēmumu 2025. gadā cieta no kiberdrošības incidentiem. Visbiežākā bija ārēja pikšķerēšana, kam sekoja iekšēja identitātes zādzība, vīrusi, pakalpojuma atteikuma uzbrukumi, ielaušanās un ļaunprogrammatūra. Visbiežāk sastopamās sekas bija IT pakalpojumu nepieejamība , kas bija lielāka par produktivitātes zudumu un papildu izdevumiem. Šie skaitļi atspoguļo plaši izplatītu problēmu, kas neaprobežojas tikai ar konkrētu uzņēmuma veidu.
Uzmanības centrā ir ražošanas sektors, īpaši MVU un rūpniecība
MVU ir Spānijas uzņēmējdarbības sektora mugurkauls, kas pārstāv 99,8% uzņēmumu. Tie ir arī pievilcīgs mērķis, jo daudzos gadījumos tiem trūkst specializēta personāla un lielu budžetu . Mikrouzņēmumos un pašnodarbināto vidū ir ierasts, ka viena un tā pati ierīce tiek izmantota gan personīgajā, gan profesionālajā dzīvē, kas palielina risku. Alfredo Diess no CEOE (Spānijas Darba devēju organizāciju konfederācijas) uzsver, ka digitālā drošība vairs nav neaizstājams izdevums, bet gan uzņēmuma izdzīvošanas nosacījums.
Uzbrukuma ietekmi nevar mērīt tikai eiro. Papildus finansiāliem zaudējumiem pastāv arī reputācijas kaitējums, klientu uzticības zaudēšana un iespējama trešo pušu datu nopludināšana. Reputācijas atjaunošana prasa laiku, un arvien biežāk lielie uzņēmumi pirms jebkādu līgumu slēgšanas pārskata savu piegādātāju drošību. Tādēļ MVU, kas aizsargā savas sistēmas, iegūst arī konkurences priekšrocības . Sagatavotība apvieno apmācītu personālu, verifikācijas procesus un tehniskos pasākumus, pamatojoties uz vienkāršu ideju, ko apkopoja Hesuss Kristobāls, OBS Biznesa skolas profesors: runa nav par ticību, ka tas nekad nenotiks, bet gan par gatavību reaģēt, ja tas notiks.
Rūpniecības nozarē digitalizācija ir izvirzījusi kiberdrošību funkcionālās drošības centrā. Jaunā Mašīnu direktīva, kas tika apstiprināta 2023. gadā un piemērojama 2027. gadā, ievieš prasības saistībā ar digitālo aizsardzību, jo pievienotas mašīnas darbību var mainīt nesankcionēta piekļuve. Šī pieeja atgādina Spānijas Karalisko dekrētu Nr. 1215/1997, lai gan tagad uzmanības centrā ir programmatūra un savienojamība. CE marķējumam būs jāpievēršas trim galvenajiem pīlāriem: drošība pēc projektēšanas, drošība pēc noklusējuma un drošs dzīves cikls. Tas ietekmē PLC, HMI, mainīgas frekvences pārveidotājus, programmatūru, attālo savienojamību un atjauninājumus. Daudzi vecāki rūpniecības protokoli nešifrē saziņu vai nepārbauda, kas sūta katru komandu, tāpēc vienkārša ugunsmūra instalēšana nav pietiekama: būtiska ir šifrēšana, piekļuves kontrole un pareizi konfigurētas identitātes un atļaujas . Atbildība ir sadalīta starp ražotājiem, integratoriem un instalāciju īpašniekiem.
Regulējums, investīcijas un talanti: Spānijas un Eiropas atbilde
Eiropa ir paplašinājusi savu pieeju. Kiberdrošība vairs netiek saprasta tikai kā tīklu un sistēmu aizsardzība, bet gan kā jautājums, kas skar rūpniecību, aizsardzību, diplomātiju, konkurenci, tiesības un noturību. Elcano Karaliskais institūts apgalvo, ka pašreizējais modelis, kas koncentrējas uz kritisko infrastruktūru un incidentu pārvaldību, ir nepietiekams ģeopolitiskā kontekstā ar ļoti aktīviem valstu dalībniekiem . Tā priekšlikums ietver lielāku koordināciju ar aizsardzību, ārpolitiku un izlūkošanu, kā arī drošības līdzsvarošanu ar stratēģisko autonomiju, konkurētspēju un tehnoloģisko attīstību. Publiskā un privātā sektora partnerības kļūst par galveno elementu, lai gan tās joprojām zaudē pozīcijas uzticības un ietekmes ziņā.
Arī investīcijas pieaug. Galisijā uzņēmumi ar desmit vai vairāk darbiniekiem IKT drošībai piešķīra vairāk nekā 669 miljonus eiro un mākslīgā intelekta sistēmām – 70,6 miljonus eiro. Mikrouzņēmumi IKT drošībai iztērēja gandrīz 47,4 miljonus eiro un mākslīgajam intelektam – 2,3 miljonus eiro. Turklāt katrs piektais lielākais Galisijas uzņēmums nodarbina IKT speciālistus , un vispieprasītākie ir datu un kiberdrošības profili. Aptuveni 30 % uzņēmumu ziņo, ka nākotnē tiem būs vai būs nepieciešams specializēts personāls, veicinot kiberdrošības sertifikātu iegūšanu , lai uzlabotu viņu kvalifikāciju. Galisijas valdība (Xunta) ir pastiprinājusi apmācību ar 14 specializētiem IT un OT kiberdrošības kursiem, piedāvājot 340 vietas 2026.–2027. akadēmiskajā gadā. Aragonā IFP Campus Digital ir paziņojis par vakancēm ekspertu instruktoriem, lai mācītu moduļus par kiberdrošību, mākslīgo intelektu, lielajiem datiem, digitālo transformāciju un lietu internetu (IoT), tostarp drošu izvietošanu, datoru forenziku un lietu interneta (IoT) datu platformām un pārvaldību.
Noteikumi darbojas kā katalizators. NIS2 mudina lielus uzņēmumus un to piegādātājus profesionalizēt risku pārvaldību, atbilstību un informācijas drošību. Arvien vairāk organizāciju izvēlas deleģēt šos pienākumus ārējiem speciālistiem. Galisijā Inprosec informācijas drošības nodaļas darbinieku skaits tikai viena gada laikā pieauga no diviem līdz desmit, un kopumā grupas darbinieku skaits pieauga no 48 līdz 65. Ir pieprasījums pēc speciālistiem, kas spēj izprast SAP drošību, risku pārvaldību, atbilstību un rūpniecisko kiberdrošību. Pēc nozares mazumtirdzniecība veidoja vislielāko incidentu skarto uzņēmumu procentuālo daļu, kam sekoja būvniecība un rūpniecība. Pēdējai ir jāpievērš īpaša uzmanība, jo uzbrukums var apturēt ražošanu, traucēt piegādes ķēdi vai ietekmēt fiziskos procesus, kas ir būtiska problēma autobūves, pārtikas, ražošanas un enerģētikas nozarēs. Tādas organizācijas kā Igape, INCIBE un INEO veicina palīdzību un atbalstu uzņēmumu kiberdrošības uzlabošanai.
Konsolidācija, kritiskā infrastruktūra un būtiski pakalpojumi
Arī Spānijas tirgus ir aktīvs. Aiuken Cybersecurity, Spānijas grupa, kas pieder holdingkompānijai Allurity, ir iegādājusies 4Elitech, uzņēmumu, kas specializējas rūpnieciskajā kiberdrošībā ar ievērojamu klātbūtni Navarrā, Aragonas reģionā, Larjohā un Basku zemē. Šī iegāde nostiprina uzņēmuma pozīcijas OT drošības, kritiskās infrastruktūras un lietu interneta jomā . 4Elitech strādā ar slimnīcām, ostām, cauruļvadiem un būtisku infrastruktūru, un pēdējo piecu gadu laikā ir četrkāršojis savus ieņēmumus. Lai gan cena nav atklāta, tirgus avoti to lēš aptuveni 20 miljonu eiro apmērā. Aiuken, ko 2012. gadā dibināja Huans Migels Velasko, 2022. gadā iegādājās Zviedrijas fonds Trill Impact, un tas darbojas divpadsmit valstīs, ar ievērojamu klātbūtni Spānijā, Čīlē, Saūda Arābijā un Dubaijā. Allurity ir 900 profesionāļu 18 valstīs, un grupa aizsargā vairāk nekā tūkstoš korporatīvo klientu.
Svarīgu pakalpojumu aizsardzība joprojām ir vēl viens izaicinājums. Renfe gadījumā tehniskie pierādījumi liecina par izcelsmi iepriekš kompromitētos Adif serveros , kas bija savienoti ar uzņēmuma sistēmām. Uzņēmums aktivizēja savus protokolus, izolēja skartās vides un ar neatkarīgu speciālistu atbalstu ieviesa ārkārtas pasākumus. Izmeklēšana liecina par ierobežotu piekļuvi lietotāju vārdiem un e-pasta adresēm, un pagaidām nav pārliecinošu pierādījumu par publisku izpaušanu, kā arī nav norāžu par piekļuvi banku vai finanšu datiem, maksājumu metodēm vai valsts identifikācijas kartēm. Incidents notika pēc vairākām nedēļām ilgiem nepārtrauktiem mēģinājumiem, kas tika atklāti un bloķēti. Renfe uztur savas sertifikācijas un standartus kritiskajai infrastruktūrai, nepārtraukti investē uzraudzībā un drošībā, kā arī sadarbojas ar varas iestādēm, kamēr dzelzceļa pakalpojumi turpina darboties.
Ainava iezīmē visaptverošākas, regulētākas un prasīgākas kiberdrošības vides ainu. Mākslīgais intelekts padara uzbrukumus lētākus un sarežģītākus, savukārt uzņēmumi un valdības aģentūras reaģē ar investīcijām, apmācību un noteikumiem . MVU un rūpniecībai ir jānovērš drošības nepilnības, svarīgākajiem pakalpojumiem ir jāstiprina savi drošības pasākumi, un specializēti talanti kļūst par stratēģisku resursu. OT sektora konsolidācija un sadarbība starp publiskajām un privātajām ieinteresētajām personām paver ceļu arvien digitālākās ekonomikas aizsardzībai.