Directoratul Național de Securitate Cibernetică (DNSC) a publicat Buletinul trimestrial statistic de securitate cibernetică, evidențiind o evoluție alarmantă a amenințărilor digitale. Deși în România nu a fost confirmat public niciun incident major asupra unor instituții sau a infrastructurii critice în trimestrul analizat, autoritățile avertizează asupra vulnerabilităților existente. Raportul subliniază că poziționarea țării pe flancul estic al NATO crește riscul de operațiuni hacktiviste pro-ruse și de activități de spionaj cibernetic.
Una dintre cele mai îngrijorătoare tendințe identificate de DNSC este creșterea masivă a atacurilor de tip „device-code phishing”. Acestea, concepute pentru a ocoli chiar și autentificarea multifactor, au înregistrat o explozie de 1.380%. Atacatorii utilizează tot mai des kituri comerciale care permit generarea automată a unor mesaje-capcană personalizate. Această utilizare a inteligenței artificiale facilitează desfășurarea unor campanii de fraudă la o scară mult mai mare decât în trecut.
Analiza vectorilor de atac arată o schimbare în modul în care hackerii pătrund în sisteme. Exploatarea vulnerabilităților care nu au fost reparate reprezintă acum 31% din breșele inițiale, depășind utilizarea abuzivă a credențialelor, care stă la 13%. În acest context, gestionarea rapidă a sistemelor și actualizarea acestora devin imperative. Costul mediu global al unei singure breșe de securitate a ajuns la un nivel record de 4,99 milioane de dolari.
Amenințarea ransomware rămâne prezentă, cu 2.125 de victime înregistrate în trimestrul respectiv, o cifră cu doar 1,8% mai mică față de primele trei luni ale anului. Ecosistemul infracțional este tot mai fragmentat, fiind identificate 93 de grupări active. În timp ce Qilin a menținut poziția de lider în trimestru, grupul TheGentlemen a devenit cea mai activă entitate în luna iunie, demonstrând o dinamismă ridicată a atacatorilor.
În România, DNSC a emis 12 alerte privind vulnerabilități critice, dintre care patru erau deja exploatate activ. Au fost raportate campanii de fraudă prin mesaje SMS false, trimise în numele Ghișeul.ro, care semnalau presupuse amenzi restante. Totodată, se observă progrese în pregătirea organizațiilor, deoarece 1.126 de entități au efectuat autoevaluări ale nivelului de maturitate cibernetică prin intermediul unui proiect finanțat prin PNRR.
Securitatea cibernetică reprezintă un pilon esențial al stabilității naționale, în special într-o perioadă de tensiuni geopolitice regionale. Monitorizarea constantă a traficului de date și a vulnerabilităților de sistem este necesară pentru a proteja infrastructura critică și serviciile publice. Într-un peisaj digital în continuă schimbare, capacitatea de răspuns la atacuri depinde direct de viteza cu care organizațiile își implementează măsurile de protecție și actualizările de securitate.