Vulnerabilitățile critice descoperite recent în limbajul de programare PHP au evidențiat fragilitatea sistemelor digitale care gestionează servicii esențiale. Aceste breșe, notate cu un scor de 9,2 din 10 pe scala de severitate, au permis atacatorilor să preia controlul serverelor de la distanță, fără a avea nevoie de conturi sau parole. Incidentul a demonstrat cât de rapid pot fi exploatate erorile de cod în atacuri reale, afectând milioane de site-uri și aplicații web.
Situația este confirmată de datele agenției europene ENISA, care indică faptul că în 2025 au fost identificate peste 48.000 de vulnerabilități software, o creștere de 22% față de anul precedent. În peste 60% din cazurile de breșe, atacatorii au utilizat exact acest tip de erori pentru a pătrunde în sisteme. Aproape trei sferturi dintre organizațiile victimizate furnizează servicii importante, iar instituțiile publice reprezintă aproape o treime din totalul atacurilor raportate.
Pentru a combate aceste riscuri, ANIS propune implementarea unui standard numit SBOM (Software Bill of Materials) pentru programele achiziționate de instituțiile publice. Această listă detaliată a componentelor software ar permite identificarea imediată a pieselor vulnerabile care necesită actualizare. De asemenea, asociația recomandă evitarea dependenței de un singur furnizor prin utilizarea standardelor deschise, facilitând astfel mutarea datelor și înlocuirea componentelor fără a bloca întregul sistem public.
Eficiența răspunsului la incidente este limitată în prezent de procedurile de raportare fragmentate către diverse instituții, precum Directoratul Național de Securitate Cibernetică sau BNR. ANIS solicită crearea unei platforme naționale unice de raportare, integrată cu cea europeană, pentru a evita duplicarea eforturilor. Această soluție, susținută și de Comisia Europeană, ar putea reduce la jumătate costurile de raportare, permițând companiilor să își concentreze resursele pe protecția efectivă a sistemelor.
Securitatea cibernetică trebuie să anticipeze și amenințările viitoare, precum utilizarea inteligenței artificiale de către atacatori sau capacitatea calculatoarelor cuantice de a sparge criptările actuale. Organizațiile din sectoarele finanțe, telecomunicații, energie și sănătate ar trebui să își inventarieze sistemele de criptare până în 2028. O abordare de tip „secure-by-design” și o colaborare strânsă între stat și industria IT sunt esențiale pentru a închide decalajul dintre viteza tehnologiei și infrastructura actuală.
Contextul securității digitale este unul complex, în care reglementările europene precum NIS2, DORA și Cyber Resilience Act impun reguli stricte pentru furnizorii de servicii esențiale și bănci. Din septembrie 2026, producătorii vor fi obligați să raporteze vulnerabilitățile exploatate activ în maximum 24 de ore. Această reglementare europeană vizează creșterea rezilienței digitale în întreaga Uniune Europeană, forțând companiile să adopte standarde de securitate mult mai riguroase.