Rata de finalizare a cursurilor obligatorii de securitate cibernetică urmate de către angajați depășește 95%, însă în continuare factorul uman este prezent în 62% dintre breșele analizate, reiese dintr-o analiză de specialitate, publicată marți.
Datele SANS Institute arată că organizațiile care aplică programe obligatorii de instruire în securitate cibernetică ajung, în medie, la rate de finalizare de 90% - 95%, dar în același timp, potrivit Verizon Data Breach Investigations Report 2026, factorul uman este prezent în 62% dintre breșele analizate. În același timp, 41% dintre breșele de securitate care implică inginerie socială folosesc deja alte canale decât e-mailul.
'Astfel, angajatul nu mai trebuie să recunoască doar un e-mail de phishing. Atacul poate veni prin telefon, printr-un presupus coleg, furnizor sau reprezentant IT și poate exploata tocmai presiunea de a rezolva rapid o situație. Unul dintre cele mai cunoscute exemple este atacul asupra MGM Resorts International. Atacatorii au folosit informații disponibile pe LinkedIn și un apel către serviciul de asistență IT pentru a obține acces la sistemele companiei. Incidentul a produs perturbări majore în operațiunile cazinourilor din Las Vegas și pierderi estimate la peste 100 de milioane de dolari. Un tipar asemănător a apărut în 2025 în cazul Qantas, unde un centru de contact externalizat a fost vizat prin inginerie socială, incidentul ducând la compromiterea datelor a milioane de clienți', se menționează în cercetare.
Conform Mandiant M-Trends 2026, atacurile prin voce (vishing) au devenit unul dintre vectorii importanți de acces inițial, în timp ce ponderea phishingului clasic prin e-mail a scăzut.
Pe plan local, Directoratul Național de Securitate Cibernetică (DNSC) a raportat, pentru anul 2024, o creștere cu 40,2% a fraudelor informatice, respectiv cu 286,8% a atacurilor malware, în comparație cu anul precedent.
'În paralel, cadrul legislativ a devenit mai strict, inclusiv prin transpunerea directivei NIS2. Reglementările obligă organizațiile vizate să acorde mai multă atenție managementului riscului și raportării incidentelor, însă conformitatea nu poate anticipa fiecare reacție a unui angajat. Cele mai expuse sunt tocmai rolurile în care oamenii trebuie, prin natura meseriei, să răspundă solicitărilor venite din exterior: help desk, recrutare, contabilitate, trezorerie sau asistență pentru conducere. Riscul poate crește și în perioadele de tranziție - schimbări de sisteme, fuziuni sau perioade foarte aglomerate - când o solicitare neobișnuită poate părea mai ușor legitimă', sunt de părere specialiștii.
În opinia Cristianei Deca, expert în guvernanță cibernetică, reglementările NIS2 și DORA au adus un beneficiu real, prin faptul că au instituit raportarea obligatorie a incidentelor și creează, pentru prima dată, un istoric verificabil.
'Companiile trebuie să treacă de la simpla bifare a cursurilor la exerciții practice care reproduc situațiile în care pot ajunge angajații: inclusiv apeluri telefonice și solicitări urgente. În paralel, procedurile de verificare trebuie să funcționeze independent de canalul prin care vine cererea. În securitatea cibernetică, diferența nu o mai face doar procentul angajaților care au terminat un curs, ci felul în care aceștia reacționează în minutele în care un atac pare o solicitare perfect legitimă', afirmă Deca, în concluziile analizei citate. AGERPRES/(AS - redactor. Daniel Badea, editor: Nicoleta Gherasi, editor online: Ady Ivaşcu)
Rata de finalizare a cursurilor de securitate cibernetică trece de 95%, dar 62% dintre breșe au la bază factorul uman (analiză)
Conţinutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Alianța pentru Agricultură și Cooperare cere evaluarea urgentă a pagubelor și măsuri pentru fermierii afectați de secetă
Alianța pentru Agricultură și Cooperare (AAC) solicită autorităților evaluarea de urgență a pagubelor provocate de seceta pedologică și hidrologică severă din vestul României și adoptarea unui pachet de măsuri adecvat exploatațiilor afectate, avertizând că pierderile înregistrate afectează capacitatea fermierilor de a finanța lucrările pentru anul agricol.
Ministrul Nazare, despre întâlnirile cu investitori în SUA: Președintele a transmis un mesaj de încredere privind traiectoria și credibilitatea României
New York - Trimisul special al AGERPRES, Florin Ștefan, transmite: Președintele Nicușor Dan a transmis un mesaj de încredere către investitorii instituționali foarte importanți pentru România în privința traiectoriei și credibilității României în perioada următoare, a declarat marți, la New York, pe marginea Adunării Generale a ONU, ministr
Cosmin Marinescu (BNR): Perspectivele economice pentru acest an se mentin rezervate sau chiar în teritoriu negativ
Perspectivele economiei românești pentru acest an se mențin rezervate sau chiar în teritoriu negativ, ceea ce ar însemna stagflație, după doi ani cu rate modeste de creștere economică, de 0,9% în 2024 și 0,7% în 2025, susține viceguvernatorul BNR, Cosmin Marinescu, într-un articol publicat pe blogul Opinii BNR. 'Economia
Apeluri de 650 de milioane de euro pentru proiecte de producere și stocare a energiei regenerabile, deschise din 28 septembrie
Instituțiile publice pot depune, din 28 septembrie, cereri de finanțare pentru realizarea de investiții în producerea și stocarea energiei verzi, prin intermediul a două programe în valoarea totală de 650 de milioane de euro, informează Agenția pentru Finanțarea Investițiilor Rurale (AFIR) Potrivit sursei citate, toate entitățile publice care dores
Avocatul Gheorghe Pecingină, desemnat administrator special al STB
Avocatul și practicianul în insolvență Gheorghe Pecingină a fost desemnat, marți, administrator special al Societății de Transport București (STB), urmând să aibă atribuții privind administrarea societății, reprezentarea acesteia în justiție și propunerea unui plan de reorganizare, a anunțat marți societatea de transport. 'Adunarea Genera
Mașinile electrice sunt acum mai ieftin de utilizat decât modelele pe benzină, în România (analiză)
România se numără printre țările europene în care încărcarea unui vehicul electric cu baterie este mai accesibilă decât alimentarea cu combustibil a unui automobil cu motor cu ardere internă, pe fondul creșterii prețurilor la benzină, susține analistul eToro, Bogdan Maioreanu. 'Europa a continuat să avanseze către adoptarea vehicule
INSCOP: 86,1% dintre români se așteaptă la creșterea prețurilor în următoarele șase luni
Un procent de 86,1% dintre români se așteaptă ca prețurile să se majoreze în următoarele șase luni, procent în ușoară creștere față de nivelul de 84,5% înregistrat în iunie, potrivit ediției a doua a Indicelui Sentimentului Economic New Money - INSCOP (ISE). Conform cercetării, 7,9% dintre cei chestionați consideră că prețurile vo
Sectorul e-commerce din România a atins valoarea de 12,9 miliarde de euro, în 2025 (raport)
Piața comerțului electronic din România a ajuns la valoarea de 12,9 miliarde de euro, în 2025, în creștere cu 10% față de anul anterior, fiind astfel cel mai mare sector de e-commerce din Europa de Est, relevă datele cuprinse în European E-Commerce Report 2026, publicate marți. Potrivit cercetării realizată pentru Ecommerce Europe și Eu