Atacurile cibernetice iau amploare în România: numărul conturilor compromise a crescut cu 353%, iar incidentele de tip ransomware cu 153%

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Riscul cibernetic devine o problemă directă pentru continuitatea și performanța companiilor, pe fondul dependenței tot mai mari de furnizori, servicii cloud și infrastructuri digitale interconectate, avertizează Aon România. Un incident care afectează un singur element al acestui ecosistem poate provoca întreruperi și pierderi în lanț, cu consecințe pentru clienți, parteneri și furnizori.

Filiala locală a Aon plc, companie care furnizează soluții de management al riscului, brokeraj de asigurări și reasigurări, consultanță în resurse umane și externalizare de servicii, semnalează o schimbare de abordare pe piața internațională. Accentul se mută de la protejarea sistemelor către reziliența cibernetică: anticiparea și prevenirea incidentelor, gestionarea lor eficientă și reluarea rapidă a activității.

„Riscul cibernetic nu mai poate fi privit ca o problemă exclusiv tehnică. O companie poate avea sisteme bine protejate și, în același timp, să fie vulnerabilă prin intermediul unui furnizor, al unui serviciu cloud sau prin compromiterea identității unui angajat. Pentru liderii de business, întrebarea este acum cât de repede își pot continua activitatea atunci când un element esențial al ecosistemului lor devine indisponibil”, declară Eugen Anicescu, CEO Aon România.

Amenințările se intensifică, iar vulnerabilitățile depășesc granițele companiei

Datele analizate de Aon indică amploarea amenințărilor la nivel global. În 2025 au fost raportate 22.052 de incidente, dintre care 12.195 de breșe confirmate, în 139 de țări.

În Europa, atacurile DDoS au reprezentat aproximativ 77% dintre incidentele analizate de ENISA, în timp ce ransomware-ul a rămas amenințarea cu cel mai mare impact. În primele patru luni din 2026, numărul incidentelor ransomware din Europa a crescut cu 55,1% față de perioada corespunzătoare din 2025, potrivit informațiilor prezentate de Aon.

Compania arată că România urmează aceleași tendințe. Între 2025 și 2026 au fost raportate peste 25 de milioane de evenimente de securitate. Atacurile de phishing au crescut cu 70,6%, compromiterea conturilor cu 353%, iar ransomware-ul cu 153%. Totodată, 42% dintre incidentele raportate în prima jumătate a anului au fost asociate fraudelor telefonice și tehnicilor de inginerie socială, evidențiind rolul factorului uman în expunerea organizațiilor.

Riscurile provenite din exteriorul companiei capătă, de asemenea, o importanță mai mare. Potrivit datelor Verizon citate de Aon, ponderea breșelor în care sunt implicați furnizori sau alte organizații terțe a crescut de la 15% la 30%.

În aceste condiții, evaluarea securității nu se mai poate limita la infrastructura proprie. Aon recomandă includerea lanțului de aprovizionare, a furnizorilor critici și a serviciilor cloud în analiza expunerii, alături de scenariile care ar putea întrerupe activitatea.

Costurile unui atac se propagă în operațiunile unei companii

Ransomware-ul continuă să genereze consecințe severe pentru mediul de afaceri. Conform datelor Verizon analizate de Aon, acesta a fost prezent în 44% dintre breșele analizate în 2025, față de aproximativ 32% în ediția precedentă a raportului Verizon DBIR.

Pentru companiile mici și mijlocii, ransomware-ul și compromiterea corespondenței electronice de afaceri, cunoscută drept Business Email Compromise (BEC), generează împreună peste jumătate din numărul daunelor și al costurilor. Costul mediu al unui incident a ajuns la 264.000 de dolari, cu aproape 30% peste nivelul anului anterior, potrivit informațiilor prezentate.

Efectele nu se rezumă însă la cheltuielile tehnice. Un atac poate opri producția sau serviciile, reduce vânzările și productivitatea și impune restaurarea sistemelor și a datelor. La acestea se pot adăuga investigații tehnice și juridice, costuri de management al crizei și deteriorarea relațiilor comerciale. Aon indică pentru 2026 un cost mediu global estimat al unei breșe de 4,99 milioane de dolari, în creștere cu 12% față de anul anterior.

„Reziliența cibernetică începe cu înțelegerea expunerii reale a companiei și a modului în care un incident se poate propaga în operațiunile sale. Companiile trebuie să-și evalueze nu doar propriile sisteme, ci și dependențele față de furnizori, infrastructuri și servicii digitale esențiale. În același timp, planurile de continuitate și capacitatea de a răspunde rapid trebuie testate înainte ca un incident să apară, nu construite în mijlocul unei crize”, spune Eugen Anicescu.

Abordarea propusă presupune evaluarea maturității cibernetice și a vulnerabilităților, analiza dependențelor externe, pregătirea răspunsului la incidente și testarea planurilor de continuitate.

Iar o asigurare cibernetică poate completa aceste măsuri prin transferul unei părți a riscului financiar. În funcție de structura poliței, aceasta poate acoperi cheltuielile de răspuns și recuperare, precum și pierderile provocate de întreruperea activității sau de indisponibilitatea furnizorilor critici.

Sursa: Aon România