Sistemul bancar va fi principala țintă a atacurilor cibernetice în 2025, arată un raport oficial
Conform unui raport oficial, sistemul bancar se va confrunta cu un număr semnificativ de atacuri cibernetice în 2025, lăsând în urmă serviciile poștale și de curierat, care au concentrat 11% dintre incidente, și infrastructurile pieței financiare, cu o pondere de 6%.
DNSC subliniază că intensificarea atacurilor asupra sectorului bancar este rezultatul numărului mare de campanii de phishing și fraudă care utilizează identitatea vizuală a băncilor, precum și al proceselor mai dezvoltate de detectare și raportare a incidentelor de securitate în instituțiile financiare.
În 2025, s-a înregistrat o escaladare semnificativă a riscurilor cibernetice, atacurile ransomware de amploare vizând organizații din sectoare esențiale, companii private și instituții publice. Grupările specializate au continuat să profite de contextul geopolitic pentru a desfășura campanii cibernetice avansate.
Inteligența artificială a început să joace un rol din ce în ce mai important în arsenalul atacatorilor, extinzând astfel suprafața de risc. DNSC avertizează că instrumentele bazate pe IA facilitează exploatarea automată a vulnerabilităților software, iar adoptarea rapidă a aplicațiilor de inteligență artificială generativă a creat noi dependențe tehnologice, care nu sunt încă gestionate corespunzător în multe organizații.
Potrivit datelor centralizate de DNSC, phishingul a reprezentat 38% din totalul incidentelor raportate în 2025, iar frauda cibernetică a constituit încă 27%. Împreună, aceste două categorii au însumat aproape două treimi din toate incidentele raportate. Compromiterea conturilor a reprezentat 9% din total, iar compromiterea aplicațiilor și serviciilor a avut o pondere de 3%.
Specialiștii subliniază că ponderea ridicată a phishingului și fraudelor nu înseamnă neapărat că acestea generează cele mai mari pagube operaționale, dar confirmă că factorul uman rămâne principala vulnerabilitate exploatată de infractorii cibernetici.
Raportul evidențiază că amenințările cibernetice la adresa spațiului civil din România au rămas la un nivel ridicat pe parcursul anului trecut, pe fondul tensiunilor geopolitice, al profesionalizării grupărilor de criminalitate informatică și al extinderii suprafeței de atac generate de digitalizarea accelerată a serviciilor publice și comerciale.
„Anul 2025 a adus o escaladare semnificativă a riscurilor cibernetice. Atacuri ransomware de amploare au vizat organizații din sectoare esențiale, companii private și instituții publice, iar campaniile cibernetice avansate au continuat să exploateze contextul geopolitic”, se arată în documentul citat.
DNSC menționează că atât grupările motivate financiar, cât și actorii susținuți de state au continuat să exploateze vulnerabilități tehnice și organizaționale, concentrându-se asupra sectoarelor cu volume mari de tranzacții și date sensibile, infrastructurilor critice și furnizorilor de servicii digitale care oferă acces către un număr mare de organizații.
În concluzie, raportul subliniază că diferențele de maturitate cibernetică între sectoarele economice și chiar între organizațiile din același domeniu rămân semnificative, ceea ce menține un nivel ridicat al riscurilor și face necesare investiții continue în securitatea cibernetică.
