De ce este securitatea datelor foarte importantă acum?

Securitatea datelor este foarte importantă acum pentru că atacurile cibernetice au devenit mai frecvente și mai credibile, iar legea le cere firmelor tot mai mult: un singur e-mail de phishing deschis de un angajat poate opri activitatea și poate obliga firma să anunțe autoritățile.

Am scris acest articol în mai 2020, în timpul pandemiei de COVID-19. Din cauza reportajelor frecvente despre pandemie, multe incidente de securitate cibernetică treceau atunci neobservate, deși infractorii cibernetici își înmulțiseră activitatea. Și la noi, în Helpdesk, cererile clienților legate de atacuri cibernetice au crescut puternic în primăvara lui 2020; cele mai multe incidente au fost de tip phishing sau pharming.

În mai 2020, TechRadar a raportat că amenințarea atacurilor cibernetice crescuse semnificativ și că infractorii cibernetici înregistrau un număr mare de domenii de internet legate de coronavirus, prin care ofereau reduceri și promoții speciale.

Între timp, atacurile au rămas frecvente și au devenit mai sofisticate.

E-mailuri de tip phishing

Phishingul este o tehnică prin care un angajat este păcălit, prin e-mail, să dezvăluie informații personale sau ale companiei ori să acceseze un link extern care conține un virus sau un malware. Este o tehnică încă folosită pe scară largă de infractorii cibernetici, mai ales datorită ușurinței cu care poate fi folosită și a faptului că mulți utilizatori nu cunosc măsurile minime de siguranță atunci când folosesc e-mailul.

Studiul guvernului britanic „Cyber Security Breaches Survey 2019” arăta că 32% dintre companii și 22% dintre organizațiile de caritate raportaseră o breșă sau un atac de securitate cibernetică în ultimele 12 luni, iar phishingul era cel mai frecvent tip de atac: îl întâlniseră 80% dintre companiile atacate și 81% dintre organizațiile de caritate atacate.

Situația nu s-a îmbunătățit. În ediția din 2025 a aceluiași studiu, 43% dintre companii și 30% dintre organizațiile de caritate raportau o breșă sau un atac în ultimele 12 luni, iar phishingul rămânea cel mai răspândit tip de atac: 85% dintre companiile atacate și 86% dintre organizațiile de caritate atacate îl întâlniseră. Inteligența artificială face e-mailurile de phishing tot mai credibile: sunt scrise fără greșeli, în limba destinatarului, și pot pomeni nume reale de colegi sau de furnizori.

Ca să vă feriți, citiți și cum puteți verifica dacă un e-mail este spam și ce trebuie să faceți pentru a nu cădea pradă atacurilor de tip phishing sau spearphishing.

Vishing, smishing și pharming

Și pentru că la vremuri noi se dezvoltă și tehnici noi, în plus față de phishing, există vishing (mesajul fraudulos transmis prin telefon sau prin mesaj vocal), smishing (în care mesajele text conțin linkuri către viruși sau către site-uri false) și pharming (o metodă prin care infractorii cibernetici vă redirecționează spre site-uri false, create pentru a semăna cu site-uri autentice). Între timp a apărut și quishing-ul: phishing prin coduri QR, lipite pe afișe sau trimise în e-mailuri, care duc spre site-uri false.

Vishingul a devenit mai periculos odată cu inteligența artificială, care poate imita vocea și chiar imaginea unei persoane. La începutul lui 2024, un angajat din Hong Kong al companiei de inginerie Arup a transferat aproximativ 25 de milioane de dolari după o videoconferință în care „directorul financiar” și ceilalți „colegi” erau falsuri create cu AI, după cum a relatat CNN. De aceea, orice cerere de plată sau de schimbare a contului bancar se verifică pe un alt canal, de pildă sunând persoana la numărul știut.

Ce cere legea firmelor în privința securității datelor?

Legea cere firmelor să își protejeze datele și să raporteze incidentele. GDPR, aplicat din mai 2018, obligă orice firmă care prelucrează date personale să anunțe ANSPDCP în cel mult 72 de ore de la aflarea unei încălcări a securității datelor, dacă aceasta pune în pericol drepturile persoanelor. Directiva NIS2 (UE) 2022/2555, transpusă în România prin OUG 155/2024, cere entităților din domeniile vizate măsuri de securitate, printre care instruirea angajaților și autentificarea în doi pași, precum și raportarea incidentelor semnificative la DNSC.

Prevenirea atacurilor cibernetice

Pregătirea personalului și instruirea continuă sunt armele vitale în lupta împotriva criminalității informatice. Instruirea angajaților în proceduri de securitate, atât la angajare, cât și de-a lungul carierei, este punctul de plecare pentru un mediu de lucru sigur. Pe lângă ea, contează:

• autentificarea în doi pași (MFA) pentru e-mail, VPN și aplicațiile din cloud;
• actualizările la zi pentru sisteme de operare și aplicații;
• backupul testat, cu o copie pe care un atacator nu o poate șterge;
• o regulă simplă de raportare: angajații știu cui anunță un e-mail sau un apel suspect, fără teamă că vor fi certați;
• un plan de răspuns la incidente, ca toată lumea să știe ce are de făcut dacă atacul reușește.

Serviciile de Securitate IT trebuie să fie actualizate cât mai des, la fel și procedurile companiei privind securitatea datelor. La fel cum infractorii cibernetici dezvoltă continuu metode de atac, și soluțiile și serviciile din industria securității cibernetice evoluează continuu pentru a contracara atacurile.

Contactați-ne pentru a afla cum vă putem ajuta cu soluții de securitate care vă pot păstra afacerea în siguranță pe termen lung. Pornim de la un Audit IT gratuit, iar dacă firma intră sub incidența NIS2, vă sprijinim și în conformare.