DNSC raportează o creștere de 353% a incidentelor de securitate cibernetică în 2025

Directoratul Național de Securitate Cibernetică (DNSC) a publicat date îngrijorătoare privind evoluția amenințărilor cibernetice în anul 2025. Conform raportului instituției, incidentele de compromitere a conturilor au înregistrat o creștere de 353%, în timp ce atacurile de tip phishing au avansat cu 70,6%. Aceste cifre subliniază o intensificare a activităților malițioase în spațiul cibernetic românesc, afectând atât utilizatorii individuali, cât și organizațiile.

Detalii privind creșterea incidentelor

Creșterea exponențială a incidentelor de compromitere a conturilor, cu 353%, indică o vulnerabilitate crescută a datelor personale și profesionale. Această categorie de atacuri vizează obținerea accesului neautorizat la conturi de e-mail, rețele sociale, servicii bancare sau alte platforme online, prin diverse metode, inclusiv furtul de credențiale. Consecințele pot varia de la pierderi financiare și furt de identitate, până la compromiterea reputației și accesul la informații sensibile.

Pe de altă parte, avansul de 70,6% al atacurilor de tip phishing demonstrează persistența și adaptabilitatea infractorilor cibernetici. Phishing-ul rămâne una dintre cele mai comune și eficiente metode de inginerie socială, prin care atacatorii încearcă să păcălească victimele să dezvăluie informații confidențiale, pretinzând că sunt entități legitime. Mesajele de phishing pot veni sub forma unor e-mailuri, SMS-uri sau mesaje pe rețelele sociale, imitând instituții bancare, guvernamentale sau companii cunoscute.

Impactul asupra utilizatorilor și organizațiilor

Aceste creșteri semnificative ale incidentelor de securitate cibernetică au un impact direct și substanțial asupra publicului larg și a mediului de afaceri. Pentru utilizatorii individuali, compromiterea conturilor poate duce la pierderea accesului la servicii esențiale, furtul de date personale, utilizarea abuzivă a identității online și, în cele mai grave cazuri, la pierderi financiare considerabile. Atacurile de phishing pot, de asemenea, să ducă la instalarea de malware pe dispozitive, deschizând calea pentru alte tipuri de atacuri.

La nivel organizațional, incidentele de securitate cibernetică pot genera întreruperi operaționale majore, pierderi de date critice, daune reputaționale și costuri semnificative pentru remediere și investigație. Companiile pot fi ținta unor atacuri complexe care vizează furtul de proprietate intelectuală, spionajul industrial sau extorcarea de bani prin ransomware. Protejarea datelor clienților și a infrastructurii IT devine, astfel, o prioritate strategică pentru orice entitate economică.

Contextul amenințărilor cibernetice

Evoluția rapidă a tehnologiei și digitalizarea accelerată a societății au creat un teren fertil pentru proliferarea amenințărilor cibernetice. Pe măsură ce tot mai multe aspecte ale vieții cotidiene și ale activității economice se mută în mediul online, crește și suprafața de atac pentru infractorii cibernetici. Pandemia de COVID-19 a accelerat adoptarea muncii la distanță și a serviciilor digitale, expunând noi vulnerabilități și oferind noi oportunități atacatorilor.

DNSC, în calitate de autoritate națională în domeniul securității cibernetice, monitorizează constant peisajul amenințărilor și emite avertismente și recomandări pentru protejarea spațiului cibernetic românesc. Rapoartele periodice ale instituției sunt esențiale pentru conștientizarea riscurilor și pentru adoptarea unor măsuri proactive de apărare. Colaborarea dintre instituțiile statului, mediul privat și cetățeni este crucială pentru construirea unei reziliențe cibernetice eficiente.

Măsuri și perspective viitoare

În fața acestor creșteri alarmante, DNSC continuă să sublinieze importanța adoptării unor măsuri de securitate cibernetică robuste. Printre recomandările cheie se numără utilizarea autentificării multifactor (MFA) pentru toate conturile online, verificarea atentă a sursei mesajelor suspecte, actualizarea regulată a sistemelor de operare și a aplicațiilor, precum și educarea continuă a utilizatorilor privind riscurile cibernetice. De asemenea, organizațiile sunt încurajate să investească în soluții avansate de securitate, să implementeze politici stricte de acces și să efectueze audituri regulate de securitate.

Pe termen lung, se anticipează o intensificare a eforturilor la nivel național și european pentru consolidarea securității cibernetice. Aceasta include dezvoltarea de noi strategii naționale, investiții în cercetare și dezvoltare în domeniul securității cibernetice, precum și programe de formare și conștientizare. Obiectivul principal rămâne crearea unui spațiu cibernetic sigur și rezilient, capabil să facă față provocărilor tot mai complexe generate de amenințările digitale.