Furtul de date în 2026, convergența dintre vulnerabilitățile fizice și cele digitale

Ce este, de fapt, furtul de date

Înainte de a merge mai departe, trebuie să fac puțină ordine în termeni. Presa și, uneori, chiar comunicatele oficiale îi amestecă până la confuzie. Nu orice incident reprezintă un furt și nu orice furt începe cu un incident spectaculos.

Breșa de securitate

Breșa de securitate este evenimentul în sine. Este momentul în care protecția unui sistem sau a unui proces cedează și cineva neautorizat ajunge la date. Regulamentul general privind protecția datelor (GDPR) o definește larg, ca încălcare a securității care duce la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor personale. O breșă poate fi rezultatul unui atac, dar și al unei erori: un e-mail trimis greșit, un server configurat neglijent, un dosar uitat într-un tren.

Scurgerea de date și furtul de date

Scurgerea de date reprezintă expunerea informațiilor către persoane care nu ar fi trebuit să aibă acces la ele, indiferent dacă acele informații sunt folosite ulterior sau nu. Furtul de date este pasul următor și cel care ne interesează în acest articol. El presupune accesarea și însușirea deliberată a informațiilor, cu intenția de a le folosi sau valorifica. Totodată, furtul de identitate reprezintă una dintre destinațiile finale ale datelor sustrase: infractorul îți preia, în acte și tranzacții, identitatea. Acesta deschide conturi, contractează credite și comite fraude în numele tău, în timp ce tu afli, de regulă, ultimul.

De ce este importantă diferența dintre acești termeni

Diferențele nu sunt doar teoretice. Fiecare dintre acești termeni atrage responsabilități diferite. O organizație care suferă o breșă are obligații legale precise, inclusiv notificarea autorității de supraveghere în 72 de ore, conform GDPR. În schimb, o persoană căreia i-au fost sustrase datele are de parcurs alți pași, despre care vom vorbi spre final.

Merită spus și un lucru pe care l-am argumentat în articolul „Iluzia microfonului secret”. Datele noastre valorează enorm și pentru actorii perfect legali ai economiei digitale; pentru cei ilegali, cu atât mai mult. De asemenea, consultantul de securitate care evaluează un obiectiv trebuie să înțeleagă că datele nu se sustrag doar „prin intermediul calculatorului”; ele sunt luate și din arhiva neîncuiată, și de pe biroul de la recepție, și din tomberonul în care au ajuns documente nedistruse.

Definiția juridică a datelor personale nu face nicio diferență între formatul digital și cel fizic. Prin urmare, nici protecția acestora nu ar trebui să fie vreo excepție.

Cine fură și de ce

Imaginea hackerului singuratic, respectiv a adolescentului genial care compromite sisteme informatice din simplu divertisment, mai supraviețuiește, cu unele excepții (cazul recent din România de la Ministerul Investițiilor și Proiectelor Europene) doar în operele de ficțiune. Realitatea anului 2026 este mult mai prozaică și mai îngrijorătoare: furtul de date a devenit o adevărată industrie, bazată pe diviziunea muncii, având rețele proprii de furnizori, clienți și piețe de desfacere.

Criminalitatea organizată domină furtul de date

Astăzi, criminalitatea organizată reprezintă factorul principal în acest domeniu. Aceste grupări funcționează similar unor structuri comerciale. Anumite celule dezvoltă instrumentele de atac, iar altele le închiriază sub formă de servicii. O altă categorie se ocupă exclusiv de obținerea accesului inițial în rețele, pe care ulterior îl comercializează. Datele sustrase ajung pe piețe specializate, unde datele de autentificare, cardurile și identitățile complete au tarife standardizate. 

Raportul ENISA Threat Landscape 2025, care a analizat aproape 4.900 de incidente la nivel european, confirmă această tendință. Concluzia este clară: infractorii cibernetici își industrializează atacurile, iar organizațiile de orice dimensiune pot deveni ținte. Motivul este simplu. Costurile operaționale ale unui atac au devenit atât de mici încât aproape orice organizație poate deveni o țintă.

Amenințările interne rămân cel mai mare risc

Amenințările interne rămân categoria cel mai frecvent subestimată și, din experiența mea, cel mai dificil de abordat în dialogul cu un client. Angajatul nemulțumit, colaboratorul aflat în conflict cu organizația, dar și salariatul de bună-credință care greșește din neglijență dețin un avantaj pe care niciun atacator extern nu îl are: accesul legitim.

Aceștia cunosc amplasarea datelor valoroase, înțeleg procedurile și, mai ales, identifică zonele în care acestea nu se aplică în mod riguros. Aici, securitatea fizică și cea digitală converg în modul cel mai evident. Un control riguros al accesului, aplicarea principiului privilegiului minim și revocarea imediată a drepturilor la încetarea activității în cadrul organizației valorează, uneori, mai mult decât o întreagă suită de soluții software de protecție.

Actorii statali și criminalitatea cibernetică

La toate acestea se adaugă actorii statali și grupările care acționează în interesul acestora. Aceeași analiză ENISA descrie un context marcat de exploatarea rapidă a vulnerabilităților, profesionalizarea ecosistemelor criminale și convergența tot mai accentuată între operațiunile criminale, cele aliniate statelor și activismul cibernetic. Verizon, în raportul său anual asupra breșelor de date, a înregistrat o creștere de 163% a incidentelor asociate spionajului. Aceste acțiuni implică aceleași instrumente și, uneori, aceiași actori, având însă obiective diferite: câștiguri financiare, informații strategice, sau destabilizare.

Motivațiile s-au diversificat, dar logica de bază a rămas simplă: datele tale au o valoare financiară importantă pentru terți. Întrebarea utilă nu este „de ce m-ar viza cineva tocmai pe mine?”, ci „cât de ieftin este ca un atacator să mă vizeze pe mine, alături de alte câteva sute de mii de persoane?”.

Cum se fură datele în 2026

Dacă tipologiile atacatorilor s-au profesionalizat, metodele lor s-au industrializat. Astăzi, patru vectori domină contextul actual de securitate. Niciunul nu mai corespunde tiparelor descrise în manualele de specialitate din deceniul trecut.

Piața datelor de autentificare și programele de tip infostealer

Cea mai frecventă cale de intrare nu mai este „compromiterea” propriu-zisă, ci autentificarea cu chei de acces sustrase. Analiza Verizon asupra a peste 20.000 de incidente (2025 Data Breach Investigations Report) arată că abuzul de date de autentificare a fost punctul de plecare în 22% dintre breșe. Același raport arată că 88% dintre atacurile asupra aplicațiilor web de bază au implicat date de autentificare compromise.

De unde provin aceste chei? Dintr-o categorie de malware discretă și extrem de eficientă: programele de tip infostealer, concepute pentru a extrage parolele salvate în browser, fișierele de tip cookie de sesiune și portofelele digitale, pe care ulterior le livrează pe piețele specializate.

Verizon a identificat date de autentificare corporative în 30% dintre dispozitivele administrate de organizații și în 46% dintre cele neadministrate care figurau în jurnalele de activitate ale programelor infostealer, în timp ce 54% dintre victimele atacurilor de tip ransomware aveau datele de autentificare expuse anterior în astfel de jurnale. Cu alte cuvinte, în mai mult de jumătate dintre cazuri, cheia de acces circula pe piața neagră înainte ca atacatorul să pătrundă în sistem.

Phishingul potențat de inteligența artificială

Phishingul rămâne cel mai frecvent vector inițial al breșelor de securitate, potrivit raportului IBM Cost of a Data Breach 2025. Numai că phishingul de astăzi nu mai seamănă cu mesajele electronice redactate defectuos, care puteau fi detectate la o primă analiză.

În prezent, mesajele sunt redactate impecabil. Sunt personalizate și extinse la scară largă cu ajutorul inteligenței artificiale (IA). În plus, frontiera acestor amenințări s-a mutat spre dimensiunea vocală și vizuală, o evoluție anticipată în articolul meu „Inteligența artificială vs. securitatea fizică: 13 amenințări reale și urgente”.

Unul dintre cele mai cunoscute exemple este cazul companiei Arup din Hong Kong. Un angajat din departamentul financiar a transferat 25 de milioane de dolari prin intermediul a 15 plăți succesive, în urma unei videoconferințe în care toți participanții, inclusiv directorul financiar, erau reproduceri sintetice de tip deepfake generate de IA. Incidentul a fost relatat de publicația Financial Times.

Nici clonarea vocală nu mai este o tehnologie experimentală. Potrivit unui studiu realizat de compania McAfee, doar trei secunde de înregistrare audio sunt suficiente pentru a genera o clonă vocală veridică.

Nici contextul național nu face excepție de la această tendință: phishingul a generat aproximativ 36% dintre incidentele raportate, conform datelor DNSC, iar anul 2025 a marcat primul caz documentat public al unei campanii de spionaj cibernetic desfășurate în proporție de 80–90% de un sistem de inteligență artificială agentică.

Atacurile prin intermediul terților

Astăzi nu mai este necesar ca o organizație să fie compromisă direct. Este suficient ca un atacator să compromită un furnizor de încredere. Implicarea terților în breșele de securitate s-a dublat de la un an la altul, ajungând să reprezinte 30% din totalul cazurilor analizate de Verizon. Fie că este vorba despre contabilul extern, furnizorul de mentenanță sau platforma de resurse umane (HR), fiecare verigă din acest lanț de încredere poate deveni o cale de acces către datele confidențiale.

Vectorul fizic, o vulnerabilitate frecvent ignorată

Ajung acum la un aspect pe care rapoartele internaționale îl tratează doar în notele de subsol, deși îl constat în activitatea practică de peste două decenii. Datele sunt sustrase în continuare și prin metode de intruziune fizică directă. Printre acestea se numără vizitatorul neînsoțit care trece de recepție urmând îndeaproape un angajat politicos. De asemenea, dispozitivul USB „uitat” în parcare, laptopul deblocat dintr-un birou gol sau documentele aruncate în întregime la gunoi. Sau citirea peste umăr, în tren, a ecranului unui lucrător la distanță care editează un contract confidențial.

Toate acestea sunt vulnerabilități reale. Și toate pot duce la același rezultat: accesul neautorizat la informații. Ironia supremă este că, uneori, chiar echipamentele de securitate devin calea de pătrundere. Am analizat și prezentat în articolul dedicat vulnerabilității critice Hikvision modul în care camerele VSS instalate pentru a oferi protecție pot expune rețele întregi atunci când nu sunt actualizate și configurate corect, iar acest caz nu este deloc, unul izolat.

Din păcate, acesta nu este un caz izolat. Un sistem VSS performant și un control riguros al accesului nu reprezintă simple accesorii ale securității cibernetice, ci constituie prima sa linie de apărare. Investițiile în autentificarea multi-factor devin inutile dacă serverul este amplasat într-o încăpere în care poate pătrunde oricine, utilizând un pretext simplu și purtând o salopetă de tehnician.

Indiferent de metoda folosită, toate aceste căi de atac duc în același punct: accesul neautorizat la datele tale. Prin urmare, întrebarea esențială este: care sunt costurile reale în momentul în care atacatorii obțin acest acces?

Costurile reale ale vulnerabilităților

Analiza costurilor asociate breșelor de securitate trebuie realizată cu maximă obiectivitate, evitând atât abordările alarmiste, cât și minimalizarea impactului real.

Costurile pentru organizații

În ceea ce privește organizațiile, aceste date economice sunt evaluate anual de două decenii. Raportul IBM Cost of a Data Breach 2025, ediția a douăzecea, indică un cost mediu global de 4,44 milioane de dolari pentru fiecare breșă de securitate, înregistrând o scădere pentru prima dată în ultimii cinci ani, pe fondul optimizării timpului de detectare a incidentelor.

Totuși, această tendință favorabilă este limitată. Datele personale ale clienților rămân activele informaționale cel mai frecvent compromise, fiind prezente în 53% dintre cazuri, în timp ce identificarea și izolarea unui incident durează, în medie, 241 de zile. Acest interval de aproximativ opt luni reprezintă perioada în care atacatorul activează nedetectat în cadrul structurilor informatice.

La costurile directe se adaugă prejudiciile indirecte, greu de cuantificat inițial: pierderea clienților, nerealizarea contractelor viitoare și alocarea resurselor de management pentru gestionarea crizei în detrimentul dezvoltării activității comerciale. Pentru o organizație de dimensiuni reduse, o singură breșă majoră poate determina încetarea activității, depășind stadiul unei simple mențiuni statistice într-un raport anual.

Costurile pentru persoane fizice

În cazul persoanelor fizice, prejudiciul este evaluat diferit și are un impact profund negativ. Sustragerea fondurilor bancare constituie dimensiunea explicită și, în mod paradoxal, cel mai simplu de remediat.

Furtul de identitate reprezintă însă componenta ascunsă, ale cărei consecințe includ credite contractate în numele victimei, obligații financiare identificate abia la primirea somațiilor de plată și demersuri administrative sau juridice prelungite, necesare pentru dovedirea identității reale și atestarea falsului în semnătură.

La toate acestea se adaugă efecte necuantificabile statistic, precum alterarea sentimentului de siguranță personală și o stare de neîncredere persistentă, care se mențin mult timp după eventuala recuperare a activelor financiare.

Situația din România

Nici România nu este o excepție. Raportul anual de activitate al DNSC pentru 2024 consemna o creștere de 40,2% a fraudelor informatice raportate și de 286,8% a incidentelor de tip malware. În același timp, Raportul privind evaluarea riscurilor cibernetice pentru 2025, publicat în iunie 2026, arată că phishingul și fraudele au ajuns să reprezinte împreună aproape două treimi din totalul raportărilor, plasând România într-un „punct de inflexiune cibernetică”.

Și totuși, aceste cifre reprezintă doar partea vizibilă a fenomenului. Într-un interviu acordat publicației Adevărul în toamna anului 2025, directorul DNSC, Dan Cîmpean, estima că instituția detectează probabil doar între 10% și 15% din volumul real al atacurilor. Cu alte cuvinte, restul activităților malițioase rămâne invizibil până la producerea unor prejudicii efective. Atacurile din Iulie asupra ANCPI și MIPE, despre care am vorbit la începutul articolului, nu constituie cazuri izolate. Sunt doar cazurile care reprezintă partea vizibilă a unui fenomen din care, potrivit estimărilor oficiale ale autorității responsabile, este detectată cel mult o șesime.

O recunoaștere fermă devine obligatorie la finalul acestei analize. Problema nu mai este dacă datele vor fi expuse. Întrebarea este cât de pregătiți suntem pentru momentul în care acest lucru se va întâmpla. Această realitate fundamentează trecerea către măsurile practice și soluțiile aplicabile prezentate în continuare.

Cinci recomandări care oferă protecție reală

Propun cinci recomandări, selectate pe baza unui criteriu simplu: raportul optim dintre efortul depus și nivelul de protecție reală obținut.

Schimbă modul în care gestionezi parolele

Prima recomandare vizează remedierea modului de gestionare a parolelor. Această acțiune nu presupune eforturi suplimentare de memorare, ci utilizarea unui manager de parole capabil să genereze și să stocheze chei unice pentru fiecare cont în parte. Reutilizarea aceleiași parole reprezintă tocmai mecanismul pe care se bazează piața datelor de autentificare menționată anterior. Deoarece compromiterea unei singure chei poate oferi acces la multiple conturi.

Acolo unde serviciul permite, se recomandă tranziția către tehnologia cheilor digitale de acces (passkeys), standardul de autentificare securizat fără parolă. Spre deosebire de codurile transmise prin SMS, aceste chei bazate pe standardul FIDO sunt rezistente la atacurile de tip phishing prin însăși construcția lor. Chiar dacă un atacator reușește să intercepteze datele, acestea sunt inutile în absența dispozitivului fizic deținut de utilizator.

Activează autentificarea multi-factor

A doua recomandare este simplă. Activează autentificarea multi-factor pentru toate conturile care gestionează informații critice.

Fie că este vorba despre poșta electronică, serviciile bancare, rețelele de socializare sau platformele de stocare în cloud, această măsură nu elimină complet riscul, însă transformă o compromitere banală într-o operațiune complexă și costisitoare pentru atacator. In managementul riscului, eficiența economică a atacului este esențială. Infractorii cibernetici industrializați acționează cu predilecție în zonele în care costurile operaționale sunt minime.

Actualizează toate sistemele fără amânare

A treia recomandare pare banală, dar continuă să fie ignorată. Vizează actualizarea sistematică și imediată a sistemelor de operare și a aplicațiilor. Această regulă se aplică tuturor echipamentelor, de la telefoane mobile, laptopuri și routere de rețea, până la dispozitivele inteligente rezidențiale. Vulnerabilitățile cunoscute și rămase fără actualizări de securitate aplicate reprezintă cele mai frecvente căi de acces pentru atacatori, în timp ce amânarea repetată a acestor măsuri constituie un risc major, adesea subestimat în activitatea cotidiană.

Verifică întotdeauna printr-un canal separat

Aceasta este probabil soluția optimă pentru contracararea reproducerilor sintetice de tip deepfake și a tehnologiilor de clonare vocală. Constă în dezvoltarea unui reflex preventiv esențial: verificarea informațiilor prin intermediul unui canal de comunicare separat.

În cazul în care o entitate bancară, conducerea organizației sau un membru al familiei solicită transferuri financiare ori date confidențiale prin intermediul unui apel, al unui mesaj sau al unei videoconferințe, se recomandă întreruperea imediată a sesiunii, indiferent de cât de veridică pare interacțiunea. Ulterior, persoana sau instituția respectivă trebuie contactată utilizând exclusiv canalele oficiale. Sau coordonatele verificate anterior, precum numărul de telefon stipulat în contractul comercial sau cel stocat în agenda personală. A se evita complet utilizarea datelor de contact transmise în mesajul suspect.

Angajatul companiei Arup a ignorat acest semnal de alarmă intern tocmai din cauza acurateții vizuale depline a reproducerii. Regula canalului separat este eficientă deoarece viabilitatea ei nu depinde de perfecțiunea tehnică a imaginii generate.

Nu neglija securitatea fizică

Ultima recomandare mă aduce înapoi la domeniul în care mi-am petrecut cea mai mare parte a carierei. Securitatea fizică rămâne o componentă esențială a protecției datelor.

Este imperativă blocarea ecranului la părăsirea postului de lucru, indiferent de locație. Precum și distrugerea completă a documentelor ce conțin date cu caracter personal înainte de eliminarea acestora. De asemenea, trebuie evitată strict conectarea unor dispozitive USB de proveniență necunoscută sau primite cu titlu gratuit. În cazul în care administrați o organizație, controlul fizic al accesului, monitorizarea și însoțirea vizitatorilor, precum și revocarea imediată a drepturilor digitale la încetarea activității unui salariat trebuie tratate drept măsuri fundamentale de protecție a datelor, iar nu ca simple formalități administrative desfășurate la recepție.

Niciuna dintre recomandările enumerate nu necesită un buget corporativ. Acestea implică însă consecvență, un factor care, precum în securitatea fizică, constituie resursa cea mai accesibilă, dar și cea mai rar întâlnită.

Dacă s-a întâmplat deja

Nicio măsură de prevenție nu anulează complet riscul. Prin urmare, este esențial să se cunoască din timp acțiunile necesare în primele ore de la producerea incidentului. În astfel de situații, timpul contează enorm.

Limitează imediat compromiterea

În prima fază, se impune limitarea imediată a compromiterii datelor. Dacă sunt implicate date bancare, este necesară contactarea urgentă a instituției financiare. Blocarea cardului, contestarea tranzacțiilor neautorizate și obținerea instrucțiunilor specifice este imperativ. Ulterior, trebuie modificate parolele conturilor afectate și ale celor care utilizau aceleași date de autentificare. Începe întotdeauna cu adresa de e-mail, aceasta reprezentând principala cale de resetare a celorlalte accesuri.

De asemenea, este obligatorie activarea autentificării multi-factor în cazul în care această opțiune nu era configurată. Se recomandă conservarea tuturor datelor: mesajele, capturile de ecran și extrasele de cont constituie mijloace de probă esențiale.

Raportează incidentul

Următorul pas constă în raportarea oficială a incidentului. La nivel național, este disponibil numărul unic și gratuit 1911 (linia DNSC), unde utilizatorii pot primi asistență promptă pentru limitarea prejudiciilor. Notificarea scrisă se transmite prin intermediul platformei PNRISC, o procedură simplificată recent atât pentru persoanele fizice, cât și pentru entitățile ce cad sub incidența reglementărilor NIS2.

Este important de menționat că raportarea către DNSC nu substituie plângerea penală înaintată organelor de urmărire penală. Prin urmare, în situația existenței unor daune materiale concrete, se impune sesizarea organelor de poliție. Procesul de raportare depășește sfera interesului individual. Deoarece datele furnizate alimentează alertele publice menite să asigure protecția celorlalți utilizatori.

Obligațiile organizațiilor

În cazul reprezentării unei organizații, intervin obligații legale stricte, depășind sfera simplelor opțiuni manageriale. Referitor la breșe care afectează date cu caracter personal, GDPR impune notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatarea incidentului. Totodata, GDPR impune informarea persoanelor vizate atunci când riscul la adresa acestora este ridicat.

De asemenea, dacă organizația intră sub incidența Directivei NIS2, transpusă în legislația națională prin OUG nr. 155/2024, obligațiile privind securitatea și raportarea devin considerabil mai stricte. Am detaliat aceste aspecte în detaliu în articolul „De ce organizațiile din sectoarele critice nu mai pot separa securitatea fizică de securitatea cibernetică”. Din experiența mea, tentația de a gestiona incidentul într-o manieră „discretă” reprezintă tocmai factorul care transformă o breșă de securitate într-un dezastru juridic și reputațional. O breșă de securitate poate fi gestionată. Consecințele juridice și reputaționale ale ascunderii ei sunt însă mult mai greu de controlat.

Monitorizează situația și după incident

Ulterior, se impune o monitorizare sistematică. Pe parcursul săptămânilor și al lunilor care urmează incidentului, este necesară verificarea riguroasă a extraselor de cont. Totodata, este imperativ verificarea tentativelor de autentificare și a corespondenței neobișnuite. Datele sustrase nu sunt utilizate întotdeauna imediat, fiind frecvent valorificate abia în momentul în care vigilența generală scade.

Cultura de securitate începe cu oamenii

Revenind la studiul de caz menționat în introducere, organizația respectivă nu se confrunta cu o deficiență tehnologică. Dispunea de elemente de protecție perimetrală, de sisteme VSS și de control al accesului. Problema majoră era însă una de perspectivă. Securitatea era abordată exclusiv ca o sumă de echipamente, iar nu ca un model comportamental. În timp ce anumite entități au asimilat deja aceste principii, altele le vor deprinde prin metodele punitive specifice acestui domeniu, asumându-și costurile aferente.

Furtul de date poate fi prevenit prin obiceiuri simple

Astăzi, furtul de date exploatează în prezent tocmai vulnerabilitățile pe care nicio investiție în echipamente nu le poate acoperi. Reutilizarea parolelor. Amânarea actualizărilor sistemelor. Acordarea încrederii nejustificate unor apeluri telefonice pe fondul fidelității clonelor vocale. Lăsarea laptopurilor deblocate sau prezența vizitatorilor neînsoțiți.

Toate acestea par detalii minore. În realitate, ele reprezintă unele dintre cele mai frecvente puncte de intrare pentru atacatori. Pe de o parte, industria criminalității cibernetice manifestă o eficiență fără precedent. Pe de altă parte, o experiență practică de trei decenii îmi confirmă faptul că majoritatea acestor riscuri pot fi eliminate prin acțiuni minore, dar consecvente, fără a fi necesară alocarea unor bugete considerabile.

Obiectivul meu nu este inducerea unei stări de temere, ci adoptarea unei conduite preventive. Recomand selectarea și implementarea imediată a uneia dintre cele cinci recomandări descrise anterior. Ulterior, procesul poate fi extins treptat. Securitatea nu constituie o stare statică, ci un obicei permanent care trebuie întreținut.

Iar fundamentală prin care vă invit la reflecție rămâne: care va fi prima recomandare implementată?

Doriți să înțelegeți mai bine cum pot fi protejate informațiile și procesele organizației dumneavoastră? Vă invit să explorați serviciile mele de Consulting. De asemenea, puteți afla mai multe despre mine sau să descoperiți cursul Internal Auditing based on ISO 19011:2018. Dacă doriți să aprofundați aceste subiecte, vă invit să răsfoiți și celelalte articole din secțiunea Insights. Acolo abordez teme legate de securitate, ISO, GDPR, inteligență artificială și managementul riscurilor. Aveți o întrebare sau considerați că organizația dumneavoastră are nevoie de o evaluare de securitate? Nu ezitați să mă contactați. Iar pentru articole noi și actualizări profesionale, vă invit să mă urmăriți și pe LinkedIn.

Notă de transparență și metodologie

În pregătirea articolului am folosit Perplexity (perplexity.ai) pentru identificarea și analiza surselor, Nano Banana (Google Gemini) și Gemini Notebook pentru generarea suportului vizual pe baza indicațiilor formulate de mine. Toate sursele citate sunt reale și verificabile la adresele web indicate în “Referințe bibliografice”. Responsabilitatea pentru selecția informațiilor, pentru acuratețea datelor prezentate, pentru calitatea suportului vizual și pentru opiniile exprimate îmi aparține în totalitate. Această notă subliniază angajamentul meu pentru o utilizare etică, transparentă și asumată a tehnologiei în cercetare.

Referințe bibliografice

1. ENISA, Threat Landscape 2025, octombrie 2025.
2. Directoratul Național de Securitate Cibernetică: Raport anual de activitate 2024 și Raport anual privind evaluarea riscurilor cibernetice 2025 (dnsc.ro); Dan Cîmpean, interviu pentru Adevărul, octombrie 2025 (adevarul.ro); linia 1911 și platforma PNRISC (pnrisc.dnsc.ro).
3. IBM & Ponemon Institute, Cost of a Data Breach Report 2025.
4. Verizon, 2026 Data Breach Investigations Report.
5. Mediafax, Atac cibernetic la Ministerul Investițiilor și Proiectelor Europene, 16 iulie 2026, și Atac cibernetic la ANCPI, 14 iulie 2026 – mediafax.ro.
6. Financial Times, relatarea cazului Arup (Hong Kong, 2024): “Arup lost $25mn in Hong Kong deepfake video conference scam”
7. McAfee, studiul privind clonarea vocală cu inteligență artificială: “Beware the Artificial Impostor”.
8. Convergența dintre securitatea IT și securitatea fizică – rolul consultantului de securitate
9. De ce organizațiile din sectoarele critice nu mai pot separa securitatea fizică de securitatea cibernetică
10. Un semnal de alarmă în industria securității – lecții din vulnerabilitatea critică Hikvision
11. Inteligența artificială vs. securitatea fizică – 13 amenințări reale și urgente
12. Iluzia microfonului secret – adevărul din spatele reclamelor personalizate