Un studiu recent, intitulat „Radiografia Securității Cibernetice în România în 2026”, evidențiază o discrepanță între dotarea tehnologică și pregătirea reală a companiilor. Analiza, realizată de compania FORT SA împreună cu Data Diggers și Promocrat, a vizat 211 organizații în perioada mai-iulie 2026. Rezultatele sugerează că prezența unor soluții de securitate nu garantează automat capacitatea de a gestiona un atac cibernetic efectiv.
Deși măsura de bază este extinsă, peste 80% dintre companiile din România utilizează deja instrumente precum firewall, antivirus, autentificare multifactor și sisteme de backup. Totuși, doar 15% dintre organizații au implementat opt sau nouă dintre cele nouă măsuri tehnice analizate, fără a testa însă planul de răspuns. Această lipsă de testare periodică demonstrează că tehnologia singură nu este suficientă pentru a asigura o reacție eficientă în fața unui incident.
Delia Necula, CEO FORT Cyber, subliniază că securitatea cibernetică nu este un proiect finalizat, ci o capacitate care necesită verificare constantă. Ea menționează că este necesară trecerea de la protecția statică, bazată pe achiziția de soluții, la o abordare dinamică și matură. În acest context, organizările trebuie să se concentreze pe pregătirea continuă pentru momentul în care un incident de securitate se produce efectiv.
Studiul relevă un paradox în raportarea incidentelor, unde organizațiile cu un nivel ridicat de pregătire raportează mai multe astfel de evenimente. În anul 2025, 22% dintre companiile mature au raportat cel puțin un incident, comparativ cu doar 4% la companiile cu nivel scăzut de pregătire. Această diferență indică faptul că maturitatea organizațională facilitează identificarea și raportarea incidentelor, nu neapărat că aceste companii sunt atacate mai frecvent.
Investițiile în securitate reflectă și această diviziune, deoarece 54% dintre companiile mature intenționează să își crească bugetele pentru anul 2026. Pe de altă parte, doar 4% dintre organizațiile vulnerabile au astfel de planuri de creștere a bugetului. Un alt aspect critic este utilizarea inteligenței artificiale, pe care 94% dintre companii o folosesc, însă doar 37% au politici scrise și comunicate pentru angajați.
Pregătirea resurselor umane rămâne o prioritate majoră, fiind menționată de 52% dintre respondenți ca fiind esențială pentru anul 2026. Eficiența trainingurilor este demonstrată prin faptul că organizațiile care instruiesc periodic personalul raportează 14,6% incidente de phishing, față de 1,9% la cele care nu oferă astfel de cursuri. Această abordare umană este vitală pentru a reduce riscurile de securitate în mediul digital actual.