Riscul Cibernetic Crește Pe Măsură Ce Echipele de Securitate Intră în Concediu
Un raport recent arată că peste jumătate dintre atacurile ransomware au loc în weekenduri sau de sărbători, perioade în care majoritatea companiilor își reduc semnificativ personalul de securitate, crescând riscul incidentelor majore.
Companiile se confruntă cu un risc cibernetic sporit în perioadele de concediu și sărbători, pe măsură ce echipele de securitate sunt reduse, iar atacatorii rămân activi, relevă un raport internațional. Potrivit „Ransomware Holiday Risk Report 2025”, 52% dintre atacurile ransomware au loc în weekenduri sau în zilele de sărbătoare. Această statistică este agravată de faptul că 78% dintre companii își reduc personalul din centrele de operațiuni de securitate cu cel puțin jumătate în astfel de intervale, iar 6% dintre organizații nu asigură deloc personal.
Absența personalului dedicat și întârzierile în monitorizarea alertelor transformă rapid vulnerabilitățile tehnice în incidente cu impact major asupra activității firmelor. Horațiu Șimon, Chief Technology Officer la cyber_Folks România, a subliniat că atacatorii nu țin cont de programul de concedii. Un incident minor, care în condiții normale ar fi remediat rapid, poate rămâne nedetectat mult mai mult timp atunci când responsabilitățile sunt neclare sau monitorizarea este absentă. Problema fundamentală este lipsa unui sistem robust, care să funcționeze eficient chiar și în absența personalului-cheie.
Atacurile automate nu discriminează
Riscurile de securitate cibernetică nu mai vizează exclusiv marile corporații sau infrastructurile complexe. Atacurile automate scanează continuu internetul în căutarea vulnerabilităților comune, cum ar fi site-uri neactualizate, pluginuri vulnerabile, parole compromise sau servicii configurate incorect. Un magazin online, un site de prezentare sau chiar serverul de e-mail al unei firme mici pot deveni ținte neașteptate. Odată descoperită o vulnerabilitate, procesele automatizate pot iniția instalarea de programe malițioase, preluarea de conturi, copierea datelor sau blocarea accesului la infrastructura digitală.
Soluții și responsabilități
Între 1 iunie și 1 august 2026, echipa cyber_Folks a remediat peste zece vulnerabilități critice la nivel de server, asigurând astfel funcționarea în siguranță a site-urilor clienților. Cu toate acestea, responsabilitatea actualizării platformelor și a pluginurilor utilizate, precum WordPress unde noi probleme de securitate sunt descoperite săptămânal, rămâne în sarcina clientului. Mulți antreprenori subestimează riscul, crezând că afacerea lor este prea mică pentru a fi de interes. Realitatea demonstrează că atacurile automate nu fac distincție între o corporație și o afacere administrată de o echipă restrânsă. Orice companie care se bazează pe infrastructura digitală, fie pentru site-uri web, e-mailuri sau baze de date, este o țintă potențială.
Sursa: start-up.ro