Amenințările cibernetice în România au cunoscut o escaladare alarmantă, transformând securitatea digitală dintr-o problemă tehnică într-un risc direct pentru performanța afacerilor. Datele analizate de Aon indică o creștere masivă a atacurilor, în special prin metode de inginerie socială și compromiterea identităților. În perioada 2025-2026, pe teritoriul României au fost raportate peste 25 de milioane de evenimente de securitate, semnalând o vulnerabilitate crescută a ecosistemului digital local.
În România, tendințele de atac sunt extrem de agresive, evidențiind o creștere de 353% a compromiterii conturilor și o ascensiune de 153% pentru ransomware. Atacurile de tip phishing au înregistrat o creștere de 70,6%, în timp ce 42% dintre incidentele din prima jumătate a anului au fost legate de fraude telefonice și tehnici de inginerie socială. Această evoluție demonstrează o exploatare tot mai sofisticată a factorului uman în cadrul organizațiilor.
Ransomware-ul rămâne o amenințare critică, fiind prezent în 44% din breșele analizate în 2025, conform datelor Verizon. Pentru companiile mici și mijlocii, acest tip de atac, împreună cu Business Email Compromise (BEC), generează peste jumătate din daunele și costurile totale. Costul mediu al unui singur incident pentru aceste entități a ajuns la 264.000 USD, reprezentând o creștere de aproape 30% față de anul precedent.
Impactul financiar global este semnificativ, costul mediu al unei breșe fiind estimat la 4,99 milioane USD în 2026, cu o creștere de 12%. Un atac nu implică doar pierderi financiare directe, ci și întreruperea producției, pierderea vânzărilor, costuri de investigație juridică și afectarea relațiilor cu clienții. Pe lângă aceste efecte, riscul se extinde către terți, ponderea breșelor care implică furnizori sau alte organizații crescând de la 15% la 30%.
Eugen Anicescu, CEO Aon România, subliniază că reziliența cibernetică nu înseamnă doar prevenția, ci capacitatea de a continua activitatea în condiții de atac. „O companie poate avea sisteme bine protejate și, în același timp, să fie vulnerabilă prin intermediul unui furnizor, al unui serviciu cloud sau prin compromiterea identității unui angajat”, explică acesta. Liderii de business trebuie să evalueze dependențele față de infrastructurile digitale și să testeze planurile de continuitate înainte de apariția unei crize.
Evoluția riscurilor cibernetice în Europa este marcată de o creștere de 55,1% a incidentelor ransomware în primele patru luni ale anului 2026 față de perioada similară din 2025. La nivel continental, atacurile de tip DDoS au reprezentat aproximativ 77% dintre incidentele analizate de ENISA, evidențiind o orientare a atacatorilor către perturbarea serviciilor digitale și a infrastructurilor critice de rețea.