Companiile trebuie să își schimbe abordarea față de securitatea cibernetică, punând accent pe reziliență și pe capacitatea de a reveni rapid la activitatea normală după un incident. În cadrul evenimentului ZF Tech Day, specialiștii au subliniat că pregătirea reală presupune exersarea scenariilor de tip „cel mai rău caz”. Această strategie este esențială deoarece atacatorilor le este suficient să exploateze o singură vulnerabilitate pentru a cauza daune majore afacerilor.
Charl van der Walt, Head of Security Research la Orange Cyberdefense, susține că pregătirea trebuie să fie similară cu antrenamentul militar, fiind necesară simularea unor situații din lumea reală. El explică faptul că simpla scriere a unor pași pe o foaie de hârtie nu este suficientă pentru a asigura protecția. Conform expertului, securitatea nu trebuie privită ca o simplă achiziție de tehnologie, ci ca o proces de adaptare la un mediu ostil, marcat de hacktiviști sau infractori.
Mădălin Dumitru, CEO al SCUT, a definit reziliența operațională ca fiind capacitatea unei organizații de a absorbi șocul unui atac și de a menține serviciile critice funcționale. Acesta a avertizat că este doar o chestiune de timp până când o companie va fi victima unui atac, motiv pentru care controlul este oferit de existența unui plan clar. Fără un astfel de plan, companiile intră în stare de panică în momentul în care securitatea este compromisă.
Unul dintre principalele puncte slabe identificate de Mădălin Dumitru este lipsa unei viziuni de ansamblu asupra sistemelor de securitate implementate. Deși firmele utilizează numeroase tablouri de bord și soluții software, acestea rămân adesea fragmentate, creând puncte oarbe. De asemenea, deși sistemele tehnologice devin tot mai performante, factorul uman rămâne o țintă vulnerabilă, atacatorii folosind tot mai des tehnici de inginerie socială pentru a penetra defensile.
Raportul Security Navigator 2026 al Orange Cyberdefense evidențiază o creștere alarmantă a riscurilor la nivel global. Numărul victimelor extorcării cibernetice s-a triplat față de anul 2020 și a înregistrat o creștere de 44,5% în anul 2025. Datele arată că firmele mici și mijlocii, care au între 1 și 249 de angajați, sunt cele mai afectate, fiind responsabile pentru aproximativ două treimi din totalul atacurilor raportate.
Evoluția amenințărilor cibernetice se înscrie într-un context de risc global, unde stabilitatea economică și securitatea datelor sunt constrângeri majore pentru orice organizație. Analiza celor peste 139.000 de incidente de securitate din perioada octombrie 2024 - septembrie 2025 confirmă faptul că complexitatea sistemelor, prin adăugarea de noi platforme sau inteligență artificială, crește direct nivelul de vulnerabilitate al întregii infrastructuri de afaceri.