Într-o perioadă în care atacurile informatice se multiplică exponențial, Thomas Langthaler, Head of Defensive Security în cadrul CERTAINITY – companie parte a grupului GrECo –, atrage atenția că principalele vulnerabilități nu vin doar din sistemele informatice, ci și din modul în care oamenii și companiile reacționează la risc.

Un nou tip de pericol: relaxarea organizațiilor

Potrivit lui Langthaler, una dintre cele mai periculoase capcane în care cad organizațiile este „iluzia siguranței”.
„Cu cât investim mai mult în tehnologii sofisticate – firewall-uri, sisteme de monitorizare, AI –, cu atât avem tendința să credem că suntem invincibili. Iar tocmai acea încredere oarbă ne face vulnerabili”, explică specialistul.

El subliniază că în multe cazuri, atacurile cibernetice reușite nu provin din breșe tehnice complexe, ci din greșeli umane, lipsa de proceduri clare și comunicare slabă între echipele de IT și management.

România – o piață în creștere, dar expusă

Langthaler consideră că piața românească a făcut progrese rapide în ultimii ani, însă rămâne în urma țărilor vestice în privința conștientizării riscurilor.
„Companiile mari au deja strategii solide de apărare, dar mediul IMM – coloana vertebrală a economiei – nu are resurse suficiente pentru a implementa protecție reală. Iar atacatorii știu asta foarte bine”, afirmă expertul.

El mai spune că România are totuși un avantaj: o generație tânără de specialiști IT foarte bine pregătiți, capabili să inoveze și să construiască sisteme moderne de securitate, dacă primesc susținerea necesară.

Primii pași în apărarea digitală

Potrivit lui Langthaler, o strategie eficientă de apărare trebuie să combine trei elemente:

1. Tehnologie – infrastructuri moderne, monitorizare permanentă, back-up automatizat.
2. Proceduri – protocoale clare de reacție la incidente, testate periodic.
3. Educație – formare continuă a angajaților pentru recunoașterea tentativelor de phishing, ransomware sau inginerie socială.

„Atacul nu este o întrebare de dacă, ci de când. Iar diferența o face pregătirea dinainte”, spune el.

Lecția pentru 2025 și dincolo

Pe măsură ce inteligența artificială devine tot mai accesibilă, și atacatorii o folosesc pentru a-și perfecționa metodele. De aceea, Langthaler susține că apărarea cibernetică trebuie să evolueze în același ritm.
El pledează pentru cooperare între companii, instituții publice și mediul academic, pentru a crea o rețea comună de reacție la incidente.

„Securitatea nu este o competiție, ci o responsabilitate colectivă. Doar împreună putem construi un mediu digital sigur”, concluzionează Thomas Langthaler.