În intervalul 2025-2026, s-au înregistrat peste 25 de milioane de incidente de securitate, potrivit analizelor efectuate de Aon și prezentate în cadrul unui comunicat de presă.
Pe măsură ce firmele devin din ce în ce mai dependente de furnizori, de platforme cloud și de rețele digitale interconectate, un singur incident poate genera efecte în lanț asupra clienților, partenerilor și furnizorilor.
Piața internațională se orientează de la o strategie focalizată pe protecție către una orientată spre rețea cibernetică, punând accent pe abilitatea companiilor de a previziona și evita incidentele, de a reacționa prompt când se manifestă și de a se restabili rapid, restrângând astfel efectul asupra operațiunilor.
Citește șiElectrocasnicele pot fi următoarea țintă a atacurilor cibernetice
Analiza efectuată de Aon evidențiază o intensificare a amenințărilor la nivel mondial. În anul 2025, s-au raportat 22.052 de incidente, printre care 12.195 au fost confirmate ca breșe, în 139 de țări.
În regiunea europeană, atacurile DDoS (Distributed denial-of-service) au constituat în jur de 77% din totalul incidentelor evaluate de ENISA, iar ransomware‑ul a continuat să fie cea mai gravă amenințare.
În primele patru luni ale anului 2026, numărul de incidente de tip ransomware în Europa a înregistrat o creștere de 55,1% comparativ cu aceeași perioadă din 2025.
România urmează aceleași tendințe. Între 2025 și 2026, s-au înregistrat peste 25 de milioane de incidente de securitate, în timp ce atacurile de phishing au crescut cu 70,6%, compromițarea conturilor a escaladat cu 353%, iar ransomware-ul a înregistrat o creștere de 153%.
42% din incidentele raportate în prima jumătate a anului au fost legate de fraude telefonice și de metode de inginerie socială, evidențiind o exploatare din ce în ce mai avansată a factorului uman.
„Riscul cibernetic nu mai poate fi privit ca o problemă exclusiv tehnică. O companie poate avea sisteme bine protejate și, în același timp, să fie vulnerabilă prin intermediul unui furnizor, al unui serviciu cloud sau prin compromiterea identității unui angajat. Pentru liderii de business, întrebarea este acum cât de repede își pot continua activitatea atunci când un element esențial al ecosistemului lor devine indisponibil”, declară Eugen Anicescu, CEO Aon România.
Ransomware-ul continuă să reprezinte una dintre cele mai grave amenințări pentru companii. Conform datelor Verizon analizate de Aon, acesta a fost detectat în 44% din breșele examinate în 2025, în contrast cu aproximativ 32% în ediția anterioară a raportului Verizon DBIR.
În cazul întreprinderilor mici și mijlocii, atacurile de tip ransomware și Business Email Compromise (BEC) reprezintă împreună peste jumătate din totalul daunelor și costurilor, iar costul mediu al unui incident a ajuns la 264.000 USD, cu aproape 30% mai mult decât în anul precedent.
Aspectul monetar reprezintă doar o parte a riscului. Un incident cibernetic poate provoca oprirea producției sau a serviciilor, poate determina scăderea vânzărilor și a eficienței, poate necesita refacerea sistemelor și a datelor, poate implica gestionarea crizei și poate deteriora legăturile cu clienții și partenerii.
În întreaga lume, valoarea medie a unei încălcări a securității se preconizează la 4,99 milioane de dolari în anul 2026, reprezentând o creștere de 12% comparativ cu anul precedent.
Un alt indiciu semnificativ este extinderea riscului către terți: proporția breșelor în care sunt implicați furnizori sau alte organizații terțe a crescut de la 15% la 30%, potrivit datelor Verizon.
Într-o economie în care funcționarea se bazează pe infrastructuri digitale interconectate, evaluarea riscului cibernetic trebuie să se extindă dincolo de granițele organizației, incluzând lanțul de aprovizionare, furnizorii esențiali, serviciile cloud și scenariile de întrerupere a activității.
În mediul cibernetic actual, reziiliența nu se reduce la blocarea unui atac, ci presupune menținerea activității și revenirea rapidă la starea normală atunci când acesta apare.
În contextul companiilor, această evoluție impune adoptarea unei abordări holistice a riscului: evaluarea nivelului de maturitate cibernetică și identificarea punctelor vulnerabile, examinarea dependențelor de la furnizori, pregătirea pentru incident response, elaborarea planurilor de continuitate și utilizarea asigurărilor ca mijloc de transfer al riscului.
Asigurarea împotriva riscurilor cibernetice se transformă într-un supliment al măsurilor preventive și de reziliență. În funcție de configurația contractului, aceasta poate acoperi cheltuielile legate de gestionarea incidentelor și de readucerea la funcționare a sistemelor, precum și pierderile cauzate de întreruperea activității sau de nefuncționarea furnizorilor esențiali.
Aon România reprezintă filiala locală a companiei Aon plc (NYSE: AON), recunoscută la nivel mondial ca furnizor principal de soluții de gestionare a riscurilor, brokeraj și reasigurare de asigurări, consultanță în resurse umane și externalizare de servicii.
COMENTARII / 0