Sistemul Bancar, Principala Țintă a Atacurilor Cibernetice în România în 2025

Directoratul Național de Securitate Cibernetică (DNSC) a publicat un raport anual care subliniază că în 2025, sistemul bancar a reprezentat de departe cel mai vizat sector economic de atacurile cibernetice în România. Conform datelor, 71% dintre evenimentele asociate sectoarelor esențiale și importante au avut ca țintă instituțiile bancare, o pondere semnificativ mai mare comparativ cu alte domenii de activitate.

La o distanță considerabilă se situează serviciile poștale și de curierat, care au înregistrat 11% din incidentele raportate, urmate de infrastructurile pieței financiare, cu o cotă de 6%. DNSC explică această concentrație a atacurilor asupra sistemului bancar prin numărul mare de campanii de phishing și fraudă care utilizează identitatea vizuală a băncilor, dar și prin faptul că instituțiile financiare dispun de procese mai dezvoltate de detectare și raportare a incidentelor de securitate.

Escaladarea Riscurilor Cibernetice și Rolul Inteligenței Artificiale

Anul 2025 a marcat o escaladare semnificativă a riscurilor cibernetice. Raportul indică atacuri ransomware de amploare care au vizat organizații din sectoare esențiale, companii private și instituții publice. De asemenea, grupările specializate au continuat să exploateze contextul geopolitic pentru a desfășura campanii cibernetice avansate.

Un alt aspect notabil este rolul tot mai important al inteligenței artificiale, atât în arsenalul atacatorilor, cât și în extinderea suprafeței de risc. Instrumentele bazate pe inteligență artificială facilitează exploatarea automată a vulnerabilităților software, iar adoptarea rapidă a aplicațiilor de inteligență artificială generativă a creat noi dependențe tehnologice, adesea gestionate necorespunzător în multe organizații.

Tipuri de Atacuri și Vulnerabilități Cheie

Datele centralizate de DNSC relevă că phishingul a constituit 38% din totalul raportărilor primite în 2025, în timp ce frauda cibernetică a reprezentat încă 27%. Împreună, aceste două categorii au însumat aproape două treimi din totalul incidentelor raportate. Compromiterea conturilor a contribuit cu 9% la total, iar compromiterea aplicațiilor și serviciilor cu 3%.

Specialiștii subliniază că deși ponderea phishingului și a fraudelor este ridicată, aceasta nu implică neapărat cele mai mari pagube operaționale. Însă, aceste cifre confirmă că factorul uman rămâne principala vulnerabilitate exploatată de infractorii cibernetici.

Contextul geopolitic și digitalizarea accelerată a serviciilor publice și comerciale au contribuit la menținerea unui nivel ridicat al amenințărilor cibernetice pe parcursul anului trecut.

Sursa: www.economica.net