Conform Romania-insider.com: România se confruntă cu o penurie acută de specialiști în IT și în domeniul securității cibernetice, conform Raportului Anual privind Evaluarea Riscurilor Cibernetice pentru anul 2025, prezentat de Directoratul Național de Securitate Cibernetică (DNSC).nnDocumentul subliniază că, deși toate cele zece sectoare economice analizate au fost clasificate ca având un nivel de risc „mediu”, această evaluare maschează diferențe semnificative între sectoare și numeroase vulnerabilități structurale. Lipsa personalului calificat și resursele financiare insuficiente sunt principalele obstacole în implementarea măsurilor de securitate în opt din cele zece sectoare evaluate.nnRomânia dispune de doar 2,8% specialiști în TIC în totalul forței de muncă, un procent mult sub media Uniunii Europene de 5% și sub ținta națională asumată pentru 2030. În multe organizații, angajații sunt suprasolicitați, gestionând simultan infrastructura IT, conformitatea, suportul operațional și răspunsul la incidente, ceea ce diminuează capacitatea de prevenție și reacție.nn
Creșterea alarmantă a amenințărilor cibernetice
nnRaportul DNSC evidențiază o creștere constantă a amenințărilor cibernetice, unde ingineria socială, phishing-ul, ransomware-ul, frauda online și compromiterea conturilor rămân metodele principale folosite de atacatori. Succesul acestora este adesea facilitat de slăbiciunile interne ale organizațiilor. Cele mai simple atacuri s-au dovedit a fi și cele mai frecvente, phishing-ul generând aproximativ 36% din incidente, iar frauda și tentativele de fraudă aproape 29% din totalul raportărilor primite în 2025.nnDezvoltarea rapidă a inteligenței artificiale a adus noi provocări. DNSC au documentat în 2025 primul caz de campanie de spionaj cibernetic realizată în proporție de 80-90% de un sistem de inteligență artificială autonom. Aproximativ 30 de organizații la nivel mondial au fost vizate într-o operațiune în care majoritatea activităților tactice au fost executate automat. Instrumentele bazate pe inteligență artificială au redus considerabil barierele de intrare pentru atacatori, punând la îndemâna actorilor cu resurse limitate capabilități considerate anterior a fi specifice grupurilor sponsorizate de state. Tehnologiile de tip deepfake sunt deja utilizate în campanii de fraudare, iar conținutul generat de AI amplifică eficiența atacurilor de phishing și a altor forme de inginerie socială.nn
nnAnaliza a relevat o discrepanță notabilă între percepția organizațiilor asupra propriei posturi de securitate și nivelul real. Circa 68% dintre entitățile analizate și-au evaluat propria postură de securitate ca fiind „bună” sau „foarte bună”, însă doar 37% au considerat că sectorul din care fac parte se află la același nivel. Această diferență sugerează fie o supraestimare a propriilor capacități, fie o recunoaștere a vulnerabilităților sistemice din ecosistemul în care activează organizațiile.
Atacatorii exploatează frecvent perioadele cu capacitate redusă de monitorizare și răspuns în cadrul organizațiilor, cum ar fi sărbătorile sau weekendurile prelungite, iar timpul scurs între accesul inițial și criptarea datelor poate fi de doar câteva ore.
În ciuda deficitului de specialiști, România poate conta pe un potențial de talent promițător în viitor, echipa națională obținând rezultate remarcabile la Olimpiada Internațională de Cibernetică (ICO). Răzvan Mihai Iacob a câștigat medalia de AUR, Vladimir Albu a obținut argintul, iar Ștefan Mihai Filimon și Alexandru Gabriel Stan au adus câte o medalie de bronz.
Sursa: Romania-insider.com
