Cybersikkerhet blir ofte en ettertanke. Moldova vil endre på det.
På en stille kafé inne i en park i Chișinău føles livet trygt. Men usynlige trusler finnes overalt. Aliona Levca, grunnleggeren av oppstartsselskapet Pinky CyberSafe, ser dem tydelig. Hun nipper til en limonade og forteller at nesten ethvert selskap i ethvert land risikerer å bli angrepet. Hun har nettopp møtt noen av dem – iført en T-skjorte med Pinky-logoen.
“Det finnes ikke noe som heter å være trygg på nettet,” sier hun. “Hvis noe er koblet til en nettside og kan nås av en kunde, kan det nås av en hacker.”
Sikkerhet for alle
Levca vet hvordan det føles å rydde opp etter et dataangrep. Før hun grunnla Pinky CyberSafe, jobbet hun flere år i utlandet og som risikorådgiver for store moldovske selskaper. Hun har sett hvor mye selskaper taper i tid, omdømme og penger fordi de tror cybersikkerhet kan vente.
“Det største problemet er at selskaper behandler cybersikkerhet som noe valgfritt. Særlig små bedrifter. Det man ser i media, handler om store selskaper, men små er lette mål. De henger lavt,” sier Aliona, og viser til at mange ikke vet hva et minimum av beskyttelse innebærer.
For et par år siden begynte Levca å bygge Pinky CyberSafe: en automatisert plattform som skanner selskapets infrastruktur, oppdager sårbarheter og umiddelbart foreslår løsninger i enkelt språk.
Som Levca sier: “Det er som en virtuell sikkerhetssjef for informasjon.”
Ideen hennes inspirerte andre. Pinky CyberSafe ble valgt ut til EU-støttede EmpoWomen-programmet, et konkurransebasert teknologisk akseleratorprogram for kvinnelige gründere i Europa. Selskapet posisjonerer seg nå som et sentralt verktøy for cybersikkerhet for småbedrifter uansett land.
Les også: Granskning: Nordkoreanske hackere sjokkerer analytikere etter historisk kryptobørstyveri 🔒
Kvinner utgjør rundt 43 prosent av arbeidsstyrken i Moldovas IKT-sektor – langt over gjennomsnittet i mange naboland. I tillegg bidrar nasjonale programmer som Women’s Entrepreneurship Support Programme på 30 millioner lei (1,5 millioner euro) til å styrke kvinnelige gründere som Pinky.
Forebygging før forsvar
Moldovas privatsektor er fortsatt ny når det gjelder cybersikkerhet. Enkelte selskaper merker ikke engang at de blir angrepet, og rapporterer det derfor ikke. De fleste av Pinkys brukere er små og mellomstore bedrifter uten egne sikkerhetsteam eller IT-ansatte.
Etter å ha skannet en nettside eller en digital tjeneste, genererer plattformen en tilpasset rapport med alvorlighetsgrader, forslag til tiltak og diagrammer som forklarer hver sårbarhet. «Det handler ikke om å skremme folk,» sier Levca. «Det handler om å gjøre det lett å handle. For et selskap her i Moldova stoppet vi enorme tap på bare fem minutter.»
Les også: Moldova inn i EU? En problematisk utvidelse
Pinkys skannemotor kjører kontinuerlig. Kundene får automatiske varsler når nye problemer oppstår. I fremtiden planlegger Pinky å legge til smarte feller, såkalte honeypots – falske mål som lokker til seg hackere og holder dem unna reelle data. «Vi vil gjøre honeypots enkle å bruke, selvbetjente, uten teknisk kunnskap,» sier Levca.
Fra programvare til strategi
Den systematiske tilnærmingen til cybersikkerhet var nettopp det en rumensk teknologigründer, Marius Dumitrașcu, ønsket å bidra med i Moldova. Med nesten 20 års erfaring er han administrerende direktør i det globale teknologiselskapet Codwer.
Nå er han også forsknings- og opplæringsleder ved CyberCor, Moldovas nasjonale cybersikkerhetsinstitutt. CyberCor lanserte landets første nasjonale utdanningsplattform for cybersikkerhet under CyberCon i 2024. Studentene der representerer allerede Moldova i internasjonale opplæringsprogrammer, blant annet på en sommerskole i Estland sammen med deltakere fra USA og Singapore.
«Jeg kom hit uten laptop, uten planer om å jobbe, bare for å slappe av med venner,» forteller Dumitrașcu. «Men menneskene, tempoet og det ubrukte potensialet fanget interessen hans. Han begynte å undervise ved Moldovas tekniske universitet og oppdaget et hull: studentene trengte mer praktisk opplæring i cybersikkerhet.»
«De visste hvordan de skulle svare på teoretiske spørsmål, men ikke hva de skulle gjøre når et løsepengevirus dukket opp på et aktivt system. Samtidig har myndighetene i Moldova en imponerende digital infrastruktur. Jeg vil si at programmet deres for digitalisering er bedre enn Estlands,» sier Marius. Dermed ble gapet mellom pensum og virkelighet en kjerneoppgave for CyberCor.
«I stedet for teori lar vi studentene ta på ledningene,» sier Marius.
Hvordan forsvarer Moldova seg?
I et land der mye av den digitale sikkerhetsinfrastrukturen fortsatt er under utvikling, gjør løsninger som Pinky og initiativer som CyberCor mer enn å dekke tekniske hull. De former også offentlig forståelse og inngår i et større bilde.
Moldovas cyberforsvar hviler ikke bare på frivillige og oppstartsbedrifter.
I 2023 vedtok landet sin første lov om cybersikkerhet og opprettet et nytt byrå for å beskytte kritiske systemer. E-Governance Agency driver regjeringens nettbaserte tjenester.
«Her kan man bevege seg raskt. Du har tilgang til folk. Hvis du har en god idé og er seriøs, skjer ting,» sier Levca.
Likevel er systemet fortsatt skjørt, men ikke uforberedt. Som Dumitrașcu uttrykker det: «Vi jobber i et felt som lenge ikke ble tatt på alvor. Ting endrer seg sakte. Når det gjelder digitalisering, ligger Moldova ett skritt foran andre land i regionen.»
Levca merker økende interesse fra offentlige institusjoner. «Det finnes en åpenhet. Noen ganger går byråkratiet tregt, men folk lytter.»
Til tross for utfordringene understreker Levca hvor viktig denne fasen er for Moldovas utvikling. «Vi er i et mellomstadium. Ikke et blankt ark lenger, men heller ikke et fullt. Det er en mulighet til å gjøre ting riktig før vanene fester seg, før systemet blir stivt.»
