Text redactat en basc i traduït automàticament per Elia i sense revisió posterior. MOSTRA L’ORIGINAL

Seguretat des del principi, no a última hora

Cada vegada és més difícil separar la nostra vida quotidiana dels sistemes digitals. Una caldera que t'escalfarà la casa aquesta nit, un monitor d'hospital o un taller que produeix el teu propi menjar: tots treballen a través de programari i dispositius connectats. I el mateix ocorre amb les nostres infraestructures crítiques, des de l'energia i l'aigua fins al transport. Per això, la seguretat digital no és un problema informàtic: forma part del funcionament de la nostra economia, els nostres serveis i la nostra societat.

Es diu que una cadena és tan sòlida com la seva baula més feble. També ho és en el món digital: un sol sensor, dispositiu, component de programari o proveïdor indefens pot convertir-se en una porta d'entrada per a un sistema complet. El risc no sols prové dels delinqüents: les infraestructures digitals també formen part de conflictes híbrids entre estats. L'atac que deté un sistema d'aquest tipus no genera un “problema informàtic”; genera un problema de negocis, de serveis i social.

«La seguretat digital no és un problema informàtic: forma part del funcionament de la nostra economia, els nostres serveis i la nostra societat»

En aquest context, la Ciberresilience Act europea suposa un important canvi de rumb. A partir de l'11 de setembre, els fabricants hauran de comunicar vulnerabilitats i incidències greus explotades activament; i a partir de finals de 2027, els productes que continguin elements digitals, com a sensors, dispositius connectats, equips industrials, programari o els seus components, hauran de complir requisits de ciberseguretat més estrictes per a la seva comercialització.

La idea és simple, però profunda: la seguretat no es pot pegar al producte al final. Ha de tenir-se en compte des del disseny, en el desenvolupament i durant tot el cicle de vida. No n'hi ha prou amb protegir el sistema al final; la seguretat ha d'integrar-se en els productes i components des del principi. I aquí està el veritable canvi cultural: la ciberseguretat no és responsabilitat exclusiva del departament informàtic. L'enginyer mecànic, electrònic o d'automatització que dissenya el producte també ha d'assumir aquesta responsabilitat, igual que té en compte la qualitat o fiabilitat.

«El seu producte compleix amb la normativa Ciberresilience Act?»

Aquest camí, per descomptat, té cost: requereix recursos, temps i coneixement, i el seu valor sovint no es veu fins que alguna cosa falla. Però el que estalvia en això no sols redueix una despesa, ja que augmenta el risc de quedar-se un dia sense línia de producció. Cada vegada més evident, la ciberseguretat no és una mera mesura de protecció, sinó la condició perquè un producte industrial competeixi en el mercat i guanyi la confiança dels seus clients. Una empresa que exporta una màquina eina escoltarà cada vegada amb més freqüència la pregunta: “i el seu producte compleix amb la normativa Cyberresilience Act?”. Si no compleix, el que està en joc no és el mer compliment de la normativa, sinó l'obtenció del contracte.

A Euskadi tenim una base sòlida per a això: centres tecnològics especialitzats en ciberseguretat i una massa crítica de més de 90 investigadors. Però tenir capacitat no és suficient. El repte és incorporar aquest coneixement en productes, màquines, processos i serveis des del principi.

I aquí ve la pregunta, que ens concerneix a tots: fins quan actuarem com si la seguretat digital fos “cosa d'informàtics”? Fins que la baula més feble deté tot el sistema?