Companiile sunt îndemnate să exerseze scenarii de atac cibernetic
Charl van der Walt, de la Orange Cyberdefense, și Mădălin Dumitru, CEO al SCUT, recomandă companiilor să se pregătească pentru incidente prin exerciții bazate pe scenarii reale și prin planuri de revenire. Raportul Security Navigator 2026 arată că extorcarea cibernetică a crescut la nivel global, iar firmele mici și mijlocii suportă două treimi din atacuri.
Companiile ar trebui să se pregătească pentru un atac cibernetic exersând scenarii dificile și planificând cum își vor menține activitatea, au afirmat Charl van der Walt, Head of Security Research la Orange Cyberdefense, și Mădălin Dumitru, CEO al SCUT, în cadrul unei ediții ZF Tech Day. Cei doi au susținut că securitatea nu se reduce la prevenție sau la achiziția de tehnologie, ci include capacitatea firmei de a reacționa și de a-și reveni după un incident.
Pregătirea începe cu scenarii exersate
Van der Walt a descris pregătirea drept un exercițiu care trebuie să reflecte situații din lumea reală. Nu este suficient ca o companie să noteze câțiva pași pe hârtie: echipa trebuie să exerseze inclusiv scenariul celui mai rău caz, pentru a înțelege ce măsuri ar ajuta afacerea să supraviețuiască unui incident și să își reia activitatea.
Dumitru a definit reziliența operațională ca abilitatea de a absorbi șocul unui atac, de a menține serviciile critice funcționale și de a reveni cât mai repede la activitatea inițială. Potrivit lui, un plan clar poate ajuta compania să treacă de la panică la control, iar firmele trebuie să accepte că pot deveni ținte.
O singură vulnerabilitate poate fi suficientă
Dumitru a avertizat că firmele pot avea numeroase tablouri de bord și soluții de securitate fără să obțină o imagine unitară asupra riscurilor. În opinia sa, atacatorilor le este suficient să găsească o singură vulnerabilitate, inclusiv una legată de comportamentul angajaților, pentru a provoca pagube importante.
Van der Walt a atras atenția și asupra complexității: adăugarea de sisteme sau platforme poate spori vulnerabilitatea. El a recomandat ca punctul de plecare să fie întrebarea ce înseamnă siguranța pentru afacere, nu lista de produse care ar trebui cumpărate.
Instruirea angajaților și monitorizarea
Dumitru a relatat cazul unei companii în care simulările de atac și încercările de inginerie socială nu au identificat vulnerabilități. El a pus rezultatul pe seama experienței proprietarului, care închisese o afacere după un atac cibernetic, și a faptului că unii angajați fuseseră la rândul lor victime. Potrivit lui, această experiență a contribuit la o mentalitate comună privind măsurile de securitate și instruirea.
Pentru măsuri minime, CEO-ul SCUT a indicat analize cibernetice, instruirea angajaților și un serviciu de monitorizare, detecție și răspuns. Raportul Security Navigator 2026, bazat pe analiza a peste 139.000 de incidente din perioada octombrie 2024–septembrie 2025, consemnează că numărul victimelor extorcării cibernetice s-a triplat din 2020 și a crescut cu 44,5% în 2025, la nivel global. Firmele mici și mijlocii, cu 1–249 de angajați, au reprezentat două treimi dintre victimele atacurilor menționate.
În continuare, recomandarea celor doi este ca firmele să identifice scenariile critice, să stabilească un plan de reacție și să îl exerseze, incluzând menținerea serviciilor și revenirea la activitate.
Sursa: www.zf.ro