{"id":7593,"date":"2026-07-07T07:48:15","date_gmt":"2026-07-07T05:48:15","guid":{"rendered":"https:\/\/industrynews.ro\/?p=7593"},"modified":"2026-07-07T07:48:15","modified_gmt":"2026-07-07T05:48:15","slug":"aproape-70-din-companiile-romanesti-sunt-complet-vulnerabile-la-atacurile-cibernetice-riscuri-de-miliarde-de-lei","status":"publish","type":"post","link":"https:\/\/industrynews.ro\/en\/aproape-70-din-companiile-romanesti-sunt-complet-vulnerabile-la-atacurile-cibernetice-riscuri-de-miliarde-de-lei\/","title":{"rendered":"Aproape 70% din companiile rom\u00e2ne\u0219ti sunt complet vulnerabile la atacurile cibernetice \u2013riscuri de miliarde de lei"},"content":{"rendered":"

Securitatea cibernetic\u0103 a \u00eencetat de mult s\u0103 fie o problem\u0103 tehnic\u0103 izolat\u0103 \u00een departamentul IT. \u00cen era Industry 4.0, \u00een care fabricile, re\u021belele de utilit\u0103\u021bi \u0219i ora\u0219ele devin sisteme hiperconectate, grani\u021ba dintre digital \u0219i fizic a disp\u0103rut aproape complet. Atacurile informatice au migrat din ecranele computerelor direct \u00een infrastructura critic\u0103 \u2014 cu linii de produc\u021bie blocate, spitale paralizate, re\u021bele de energie periclitate \u0219i sisteme de transport oprite. Potrivit unui studiu realizat de compania de consultan\u021b\u0103 Frames \u0219i Infosec Center, peste 70% dintre firmele rom\u00e2ne\u0219ti sunt complet vulnerabile la atacurile cibernetice, iar pagubele poten\u021biale dep\u0103\u0219esc sume de ordinul miliardelor de lei.

Datele publicate de autorit\u0103\u021bile din Rom\u00e2nia \u0219i de organiza\u021biile interna\u021bionale de securitate \u00een 2025 \u0219i 2026 confirm\u0103 c\u0103 asist\u0103m la un adev\u0103rat\u00a0fenomen infrac\u021bional, cu efecte deja produse asupra unor companii \u0219i institu\u021bii publice rom\u00e2ne\u0219ti.

Sursa principal\u0103 a noilor vulnerabilit\u0103\u021bi structurale provine din modul \u00een care s-au transformat fluxurile de produc\u021bie \u0219i administrare \u00een care digitalizarea, infrastructura software conectat\u0103 la servicii online a devenit\u00a0extrem de vulnerabil\u0103 la atacurile cibernetice.

\u00cen opinia exper\u021bilor, convergen\u021ba dintre IT (Information Technology) \u0219i OT (Operational Technology – sistemele care controleaz\u0103 echipamentele industriale \u0219i procesele fizice) \u00eenseamn\u0103 c\u0103 o bre\u0219\u0103 digital\u0103 se traduce instantaneu \u00een daune opera\u021bionale reale.\u00a0Companiile nu mai pierd doar date, ci pierd capacitatea de a func\u021biona.

Potrivit unui barometru realizat de Frames \u00een perioada 30 iunie-2 iulie 2026,\u00a07 din 10 antreprenori recunosc c\u0103 nu \u0219i-au luat m\u0103suri suplimentare de securitate \u00een fa\u021ba atacurilor cyber. 53% dintre ei se bazeaz\u0103 pe echipele de IT \u0219i pe solu\u021biile clasice de protec\u021bie software, iar\u00a087% dintre firme nu au niciun protocol special menit s\u0103 gestioneze incidentele cibernetice.

Sondajul, realizat online, a vizat peste 350 de antreprenori \u0219i manageri cu func\u021bii de r\u0103spundere din peste 800 de companii rom\u00e2ne\u0219ti din toate sectoarele de activitate.

,,Prea pu\u021bine companii sunt preg\u0103tite pentru atacurile cibernetice, pentru situa\u021biile \u00een care produc\u021bia le poate fi \u00eenchis\u0103 de la distan\u021b\u0103, \u00een care datele lor pot fi \u0219terse sau furate, \u00een care toat\u0103 activitatea poate fi paralizat\u0103 cu consecin\u021be financiare uria\u0219e\u2019\u2019, afirm\u0103 Adrian Negrescu, managerul Frames.

Radiografia amenin\u021b\u0103rilor din Rom\u00e2nia: 27 de milioane de evenimente cibernetice<\/strong><\/strong>

Potrivit datelor centralizate de Directoratul Na\u021bional de Securitate Cibernetic\u0103 (DNSC), amploarea atacurilor cibernetice a devenit sistemic\u0103 la nivel na\u021bional.

Senzorii institu\u021biei au \u00eenregistrat aproximativ\u00a027.080.000 de evenimente de securitate cibernetic\u0103 relevante \u00een 2024.

Din acest total, cele mai multe au fost \u00eencerc\u0103ri de infiltrare prin metoda \u201ebrute force” \u2014 circa 7,96 milioane \u2014, urmate de scan\u0103ri pentru colectarea de informa\u021bii, aproximativ 6,55 milioane, \u0219i evenimente legate de volume de trafic nejustificate, 6,17 milioane.

Fraudele informatice au crescut cu 40,2% fa\u021b\u0103 de perioada anterioar\u0103, \u00een timp ce\u00a0fenomenul malware s-a majorat cu 286,8%\u00a0\u2014 o cre\u0219tere care reflect\u0103, potrivit DNSC, tehnici \u0219i tactici tot mai agresive \u0219i inovative ale infractorilor, corelate cu intensificarea atacurilor de tip spoofing telefonic \u0219i a schemelor de investi\u021bii financiare false.

Cre\u0219teri semnificative au fost \u00eenregistrate \u0219i \u00een zona atacurilor de tip Bruteforce (+30,3%) \u0219i Cont Compromis (+21%). \u00cen schimb, atacurile de tip phishing au sc\u0103zut cu 21%, iar IP-urile infectate au \u00eenregistrat o diminuare de 27,8% \u2014 un semn, potrivit institu\u021biei, al unei mai bune protec\u021bii la nivel de re\u021bea.

Impactul acestor amenin\u021b\u0103ri s-a resim\u021bit deja direct \u00een economia real\u0103 prin cele\u00a0101 incidente ransomware gestionate de DNSC \u00eenregistrate \u00eentr-un singur an. Unul dintre aceste atacuri a paralizat activitatea a 26 de spitale timp de o s\u0103pt\u0103m\u00e2n\u0103. Compromiterea a peste 800 de servere \u0219i 4.000 de sta\u021bii de lucru a demonstrat, de asemenea, vulnerabilitatea re\u021belelor de distribu\u021bie a energiei electrice.

Incidentele au afectat \u0219i mari actori din pia\u021ba de combustibili dar \u0219i administra\u021bia public\u0103 \u2014 atacul asupra Prim\u0103riei Timi\u0219oara a afectat\u00a0112 sisteme interne. Sectorul bancar a fost, de asemenea, o \u021bint\u0103 constant\u0103, cu incidente raportate la Alpha Bank, Banca Transilvania, Banca Comercial\u0103 Rom\u00e2n\u0103, Creditcoop, Exim Bank, Banca Na\u021bional\u0103 a Rom\u00e2niei, Banca Rom\u00e2n\u0103 de Credite \u0219i Investi\u021bii, Bursa de Valori Bucure\u0219ti \u0219i Fondul de Garantare, al\u0103turi de re\u021beaua de transport feroviar CFR.

DNSC afirm\u0103 c\u0103 nivelul amenin\u021b\u0103rilor cibernetice r\u0103m\u00e2ne ridicat,\u00a0ransomware-ul reprezent\u00e2nd principalul pericol pentru mediul cibernetic civil na\u021bional.

Estim\u0103rile exper\u021bilor arat\u0103, \u00een plus, c\u0103\u00a0atacurile cibernetice complet automatizate cu inteligen\u021b\u0103 artificial\u0103 vor deveni o realitate \u00een 2-3 ani.

Rom\u00e2nia are o 12-13 milioane de utilizatori zilnici de internet, mul\u021bi f\u0103r\u0103 cuno\u0219tin\u021be de baz\u0103 de securitate \u2014 iar 80% din atacurile raportate sunt fraude \u0219i \u00een\u0219el\u0103ciuni, majoritatea prin phishing \u0219i inginerie social\u0103.

Fabricile moderne au nevoie de cybersecuritate<\/strong><\/strong>

Potrivit exper\u021bilor de la Infosec Center, amploarea fenomenului infrac\u021bional este cauzat\u0103 de faptul c\u0103 fabricile moderne, business-urile din zona produc\u021biei industriale nu mai func\u021bioneaz\u0103 izolat, decuplate de re\u021beaua global\u0103.

,,Conectivitatea total\u0103 a echipamentelor prin senzori IoT optimizeaz\u0103 eficien\u021ba, dar\u00a0deschide simultan mii de noi por\u021bi de intrare pentru actori mali\u021bio\u0219i.

Accesul de la distan\u021b\u0103 al furnizorilor pentru mentenan\u021b\u0103 predictiv\u0103 extinde suprafa\u021ba de atac dincolo de perimetrul controlat direct de organiza\u021bie.

Peste toate acestea, integrarea Inteligen\u021bei Artificiale accelereaz\u0103 viteza proceselor industriale, dar aceea\u0219i tehnologie este folosit\u0103 de atacatori pentru a automatiza descoperirea vulnerabilit\u0103\u021bilor. Multe echipamente industriale active \u2014 sisteme legacy, cu decenii de func\u021bionare \u2014 au fost proiectate \u00eentr-o epoc\u0103 \u00een care\u00a0securitatea cibernetic\u0103 nu era o cerin\u021b\u0103, fiind complet lipsite de mecanisme moderne de ap\u0103rare\u201d, spune Marius H\u0103r\u0103t\u0103u, managerul Infosec Center.
\u00a0
Ce spune cel mai recent raport global despre costul acestor bre\u0219e<\/strong><\/strong>

Raportul IBM Cost of a Data Breach, publicat pe baza analizei a 600 de organiza\u021bii la nivel global, ofer\u0103 un context financiar concret.

Sectorul industrial r\u0103m\u00e2ne unul dintre cele mai afectate financiar. Bre\u0219ele de securitate cost\u0103 organiza\u021biile industriale cu 13% mai mult dec\u00e2t media global\u0103 de 4,44 milioane de dolari \u2014 sectorul industrial se plaseaz\u0103 pe locul al treilea ca valoare a pagubelor, cu un cost mediu de 5 milioane de dolari, dup\u0103 s\u0103n\u0103tate (7,42 milioane de dolari, la 14 ani consecutivi pe primul loc) \u0219i servicii financiare (5,56 milioane de dolari). Sectorul energetic urmeaz\u0103 \u00eendeaproape, cu 4,83 milioane de dolari per incident.

Un detaliu tehnic explic\u0103 par\u021bial de ce\u00a0sectorul industrial sufer\u0103 pierderi mai mari:<\/strong>\u00a0organiza\u021biile industriale au nevoie, \u00een medie, de 199 de zile pentru identificarea unei bre\u0219e \u0219i de 73 de zile pentru combaterea ei \u2014 ambele peste media global\u0103 de 194, respectiv 64 de zile. Cu c\u00e2t un atac r\u0103m\u00e2ne nedetectat mai mult timp, cu at\u00e2t daunele opera\u021bionale cresc.

\u00cen plus, problema deficitului de personal specializat r\u0103m\u00e2ne una dintre cele mai mari vulnerabilit\u0103\u021bi structurale.

La nivel global, Institutul ISC estimeaz\u0103 un deficit de 4,8 milioane de profesioni\u0219ti \u00een securitate cibernetic\u0103 \u2014 iar pentru prima dat\u0103, \u201elipsa bugetului” a fost citat\u0103 drept cauza principal\u0103 a acestui deficit, dep\u0103\u0219ind \u201elipsa de talente calificate”, ceea ce indic\u0103 presiuni economice, nu doar un deficit de competen\u021be.

Directiva NIS2: r\u0103spunderea personal\u0103 a consiliului de administra\u021bie<\/strong><\/strong>

Autorit\u0103\u021bile europene au \u00eencercat s\u0103 r\u0103spund\u0103 acestui fenomen. Directiva NIS2 oblig\u0103 statele membre s\u0103 ridice securitatea cibernetic\u0103 la nivel de prioritate na\u021bional\u0103.

\u00cen Rom\u00e2nia, directiva a fost transpus\u0103 ini\u021bial prin OUG 155\/2024 \u0219i consolidat\u0103 ulterior cu modific\u0103ri prin Legea nr. 124\/2025.

Aria de aplicare s-a extins masiv, de la cele 7 sectoare esen\u021biale monitorizate \u00een vechiul cadru NIS1 la 18 sectoare \u00een prezent \u2014 Energie, Transport, Bancar, S\u0103n\u0103tate, Infrastructur\u0103 digital\u0103, Administra\u021bie public\u0103, Servicii po\u0219tale, Alimentar, Spa\u021biu, Gestionarea de\u0219eurilor \u0219i ape uzate, Produc\u021bie chimic\u0103, Furnizori digitali \u0219i Cercetare, printre altele \u2014 aduc\u00e2nd peste 5.000 de entit\u0103\u021bi din Rom\u00e2nia sub inciden\u021ba direct\u0103 a legii, potrivit DNSC.

Sanc\u021biunile financiare sunt concepute pentru a descuraja neglijen\u021ba.\u00a0Pentru entit\u0103\u021bile esen\u021biale, amenzile pot ajunge p\u00e2n\u0103 la 10 milioane de euro sau 2% din cifra de afaceri anual\u0103 global\u0103 a grupului. Pentru entit\u0103\u021bile importante, pragul este de 7 milioane de euro sau 1,4% din cifra de afaceri global\u0103.

Cine r\u0103spunde \u00een interiorul unei organiza\u021bii?<\/strong><\/strong>

Legisla\u021bia actual\u0103 consolideaz\u0103 r\u0103spunderea personal\u0103 a managementului.
,,Membrii consiliilor de administra\u021bie\u00a0pot fi tra\u0219i la r\u0103spundere\u00a0direct, civil sau administrativ, pentru\u00a0neimplementarea m\u0103surilor de securitate. Securitatea cibernetic\u0103 a \u00eencetat s\u0103 fie o func\u021bie pur tehnic\u0103 a departamentului IT, devenind o responsabilitate juridic\u0103 direct\u0103 \u2014 managementul av\u00e2nd obliga\u021bia legal\u0103 de a urma cursuri de formare \u00een gestionarea riscurilor\u2019\u2019, spune Marius H\u0103r\u0103t\u0103u, managerul Infosec Center.

\u00cen opinia exper\u021bilor,\u00a0firmele rom\u00e2ne\u0219ti au nevoie de planuri concrete de conformitate \u0219i protec\u021bie industrial\u0103 pentru a face fa\u021b\u0103 provoc\u0103rilor.

\u00cen fa\u021ba unui ecosistem industrial extrem de complex \u0219i a unui cadru legislativ rigid, companiile din Rom\u00e2nia au nevoie de solu\u021bii pragmatice \u0219i de parteneri capabili s\u0103 traduc\u0103 riscurile cibernetice \u00een indicatori de business.

,,Companiile rom\u00e2ne\u0219ti au nevoie de expertiz\u0103, de consiliere strategic\u0103, cu rolul de a demistifica limbajul tehnic al securit\u0103\u021bii IT \u0219i de a expune vulnerabilit\u0103\u021bile din fabrici \u00eentr-o form\u0103 direct \u00een\u021beleas\u0103 de deciden\u021bii financiari \u0219i opera\u021bionali. Prin corelarea direct\u0103 a riscului de oprire a produc\u021biei cu indicatorii de profitabilitate \u0219i r\u0103spundere legal\u0103, expertiza ajut\u0103 companiile s\u0103 prioritizeze investi\u021biile acolo unde impactul este vital pentru supravie\u021buirea business-ului\u2019\u2019, spune Marius H\u0103r\u0103t\u0103u.

Cum trateaz\u0103 alte \u021b\u0103ri securitatea infrastructurii critice?<\/strong><\/strong>

Statele Unite folosesc un model bazat pe colaborarea str\u00e2ns\u0103 \u00eentre sectorul public \u0219i cel privat, coordonat de Agen\u021bia pentru Securitate Cibernetic\u0103 \u0219i a Infrastructurii (CISA).

Prin legea CIRCIA \u2014 Cybersecurity Incident Reporting for Critical Infrastructure Act, adoptat\u0103 \u00een 2022 \u2014 companiile americane din sectoarele critice sunt obligate prin lege s\u0103 raporteze orice incident cibernetic major \u00een termen de maxim 72 de ore, iar atacurile de tip ransomware \u00een 24 de ore de la efectuarea pl\u0103\u021bii. Americanii acord\u0103 o aten\u021bie sporit\u0103 sistemelor de ap\u0103rare pentru re\u021belele de ap\u0103 \u0219i energie, domenii considerate vulnerabile \u00een fa\u021ba atacurilor statale.

Germania a integrat cerin\u021bele europene prin extinderea legii na\u021bionale IT-Sicherheitsgesetz, oferind Oficiului Federal pentru Securitatea Informa\u021biei (BSI) puteri extinse de control \u0219i capacitatea de a impune standarde tehnice obligatorii direct produc\u0103torilor de echipamente industriale.

\u00a0\u00cen Fran\u021ba, Agen\u021bia Na\u021bional\u0103 pentru Securitatea Sistemelor Informatice (ANSSI) aplic\u0103 de mul\u021bi ani un regim extrem de rigid pentru Operatorii de Importan\u021b\u0103 Vital\u0103. Companiile franceze din aceast\u0103 categorie trebuie s\u0103 utilizeze exclusiv sisteme de detec\u021bie certificate de stat \u0219i sunt supuse unor audituri de securitate militare.

\u00cen regiunea Asia-Pacific, Australia a adoptat SOCI Act \u2014 Security of Critical Infrastructure Act \u2014, o legisla\u021bie agresiv\u0103 care ofer\u0103 guvernului australian \u201ecompeten\u021be de interven\u021bie de ultim\u0103 instan\u021b\u0103”, permi\u021b\u00e2nd agen\u021biilor cibernetice ale statului s\u0103 preia direct controlul tehnic asupra re\u021belelor unei companii private \u00een timpul unui atac cibernetic major, dac\u0103 managementul acelei firme nu reu\u0219e\u0219te s\u0103 stabilizeze situa\u021bia.

Singapore folose\u0219te o abordare centralizat\u0103 prin Cybersecurity Act, unde Autoritatea de Securitate Cibernetic\u0103 reglementeaz\u0103 strict licen\u021bierea furnizorilor de servicii de securitate.

De la servere la sala de board: cine traduce riscul tehnic \u00een limbaj de business?<\/strong><\/strong>

Securitatea cibernetic\u0103 nu mai este o linie de cost op\u021bional\u0103 \u00een bugetul IT. Este o variabil\u0103 direct\u0103 a continuit\u0103\u021bii opera\u021bionale, a r\u0103spunderii legale personale a conducerii \u0219i a supravie\u021buirii financiare a companiei, afirm\u0103 Adrian Negrescu, managerul Frames.

,,Cifrele confirm\u0103 tiparul la toate nivelurile \u2014 global, european \u0219i rom\u00e2nesc: cre\u0219terea num\u0103rului de atacuri, sofisticarea lor tot mai mare prin inteligen\u021b\u0103 artificial\u0103, costul tot mai ridicat al bre\u0219elor din sectorul industrial \u0219i presiunea legislativ\u0103 tot mai strict\u0103 prin NIS2. Companiile care trateaz\u0103 securitatea cibernetic\u0103 drept o problem\u0103 exclusiv tehnic\u0103 risc\u0103 nu doar pierderi financiare, ci \u0219i consecin\u021be juridice directe pentru propriii lor lideri\u201d, mai spune Negrescu.

Aceast\u0103 tem\u0103 va fi discutat\u0103 \u0219i cu ocazia FACTORY 4.0 2026, locul unde managerii \u00een\u021beleg ce urmeaz\u0103.
,,\u00cen era Industry 4.0, arhitectura fabricii, eficien\u021ba infrastructurii \u0219i securitatea digital\u0103 reprezint\u0103 aceea\u0219i conversa\u021bie crucial\u0103. Securitatea cibernetic\u0103 trebuie integrat\u0103 \u00een procesele de guvernan\u021b\u0103, planificat\u0103 \u0219i testat\u0103. Investi\u021biile trebuie s\u0103 vizeze nu doar tehnologia, ci \u0219i oamenii \u0219i procesele. Testarea scenariilor de incident trebuie s\u0103 devin\u0103 o practic\u0103 standard\u2019\u2019, mai arat\u0103 analiza.

Infosec Center este o companie rom\u00e2neasc\u0103 specializat\u0103 \u00een securitate cibernetic\u0103, audit, consultan\u021b\u0103 IT\/OT, protec\u021bia datelor \u0219i transformare digital\u0103 sigur\u0103.\u00a0 Compania este atestat\u0103 de DNSC \u0219i certificat\u0103 ISO\/IEC 27001:2023.

Frames este un think tank economic specializat \u00een dezvoltarea de analize \u0219i studii de pia\u021b\u0103 privind economia. \u00cen cei peste 20 de ani de existen\u021b\u0103, Frames a devenit unul dintre juc\u0103torii relevan\u021bi \u00een domeniul analizei de business din Rom\u00e2nia, analizele sale adresate investitorilor \u0219i publicului larg oferind o perspectiv\u0103 concret\u0103 privind dinamica de business la nivel local \u0219i interna\u021bional.

Barometrul de opinie prezentat \u00een cadrul analizei a fost realizat de Frames, la comanda Infosec Center, pe un grup \u021bint\u0103 de peste 350 de antreprenori \u0219i manageri cu func\u021bii de r\u0103spundere din peste 800 de companii rom\u00e2ne\u0219ti din toate sectoarele de activitate. Metoda de consultare a fost una online, prin chestionar de specialitate. Eroarea maxim\u0103 admis\u0103 a datelor este de \u00b1 5%, la un grad de \u00eencredere de 95%.<\/p>","protected":false},"excerpt":{"rendered":"

Securitatea cibernetic\u0103 a \u00eencetat de mult s\u0103 fie o problem\u0103 tehnic\u0103 izolat\u0103 \u00een departamentul IT. \u00cen era Industry 4.0, \u00een care fabricile, re\u021belele de utilit\u0103\u021bi \u0219i ora\u0219ele devin sisteme hiperconectate, grani\u021ba dintre digital \u0219i fizic a disp\u0103rut aproape complet. Atacurile informatice au migrat din ecranele computerelor direct \u00een infrastructura critic\u0103 \u2014 cu linii de produc\u021bie<\/p>","protected":false},"author":3,"featured_media":7144,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-7593","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ai-for-business"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t