ZF Tech Day. Charl van der Walt, Head of Security Research la Orange Cyberdefense: Pregătirea pentru un atac cibernetic înseamnă exersarea scenariului celui mai rău în care s-ar putea trezi compania. O singură vulnerabilitate e suficientă pentru atacatori

♦ Firmele au foarte multe tablouri de bord şi soluţii de securitate, dar nu au o privire de ansamblu, iar atacatorului îi ajunge o singură vulnerabilitate, a precizat Mădălin Dumitru, CEO al SCUT ♦ Numărul victimelor extorcării cibernetice s-a triplat din 2020 şi a crescut cu 44,5% în 2025, la nivel global, iar firmele mici şi mijlocii suferă două treimi din atacuri, potrivit raportului Security Navigator 2026 al Orange Cyberdefense.

Companiile ar trebui să privească securitatea cibernetică din perspectiva rezilienţei, nu doar a prevenirii atacurilor, şi să se întrebe de ce produse, servicii şi expertiză au nevoie ca să îşi revină după un incident de securitate. Pregătirea înseamnă exersarea scenariului celui mai rău, iar securitatea nu porneşte de la ce cumpără o firmă, ci de la întrebarea ce înseamnă pentru ea să se simtă în siguranţă.

„Gândiţi-vă la un incident de securitate ca la un impact asupra afacerii şi întrebaţi-vă: de ce are nevoie afacerea mea ca să supravieţuiască unui eşec? (...) Gândiţi-vă la el nu în termeni de prevenire a atacurilor sau chiar a incidentelor, ci în termeni de rezilienţă. Ce trebuie să fac ca să-mi revin după ce se întâmplă?”, a declarat Charl van der Walt, Head of Security Research la Orange Cyberdefense, unul dintre principalii furnizori europeni de servicii de securitate cibernetică, în cadrul unei ediţii speciale ZF Tech Day.

Mădălin Dumitru, CEO al SCUT, compania de securitate cibernetică lansată de Orange România împreună cu Orange Cyberdefense, a definit rezilienţa operaţională drept „capabilitatea de a absorbi şocul unui atac cibernetic, de a menţine serviciile critice operaţionale şi de a avea capacitatea să îţi revii cât mai repede la starea iniţială, să poţi să continui activitatea”. Pentru cei care lucrează în securitate cibernetică, a afirmat el, „este o chestiune de timp până când vei fi atacat ca companie şi atunci este important cum reacţionezi”. Referindu-se la tema summitului organizat recent de Orange Business, Scut şi ZF, „De la panică la control”, Mădălin Dumitru a explicat de unde vine controlul: „Ce-ţi aduce controlul? Când ştii ce ai de făcut, când ştii care este planul. Deci, imediat cum intri în panică, intervine controlul dacă ai un plan de rezilienţă.”

Charl van der Walt a explicat cum se pregăteşte o firmă: „Cred că te pregăteşti exersând şi, cum ar spune militarii, te antrenezi aşa cum lupţi. Exerciţiul trebuie să reflecte un scenariu din lumea reală. Nu este suficient să scrii câţiva paşi pe o foaie de hârtie. Trebuie să exersezi cu adevărat scenariul cel mai rău.”

El a adăugat că este nevoie şi de o schimbare de mentalitate: firmele trebuie să recunoască faptul că se află într-un mediu ostil şi că, fie că le place, fie că nu, sunt parte dintr-o luptă cu inamici geopolitici, cu hacktivişti care vor doar să transmită un mesaj ideologic sau cu infractori.

Mădălin Dumitru, CEO, SCUT: Este o chestiune de timp până când vei fi atacat ca companie şi atunci este important cum reacţionezi. Securitatea cibernetică nu mai este doar un proiect care ţine de IT, ci o obligaţie legală.

 

„Suntem într-un spaţiu disputat”, a punctat el. Cercetătorul Orange Cyberdefense le-a recomandat firmelor să îşi imagineze cum ar arăta cel mai rău caz şi apoi să exerseze ce vor face în acel caz, astfel încât să aibă cele mai mari şanse să îşi revină şi să reacţioneze cât mai repede.

Primul pas, în opinia lui Mădălin Dumitru, este ca firmele să conştientizeze că şi ele pot fi atacate. El însuşi a început să lucreze în securitate cibernetică în 1999.

CEO-ul SCUT a povestit cazul unei companii, pe care nu a numit-o, în care echipa lui a simulat atacuri cibernetice controlate şi nu a găsit nicio vulnerabilitate. Echipa a încercat apoi să-i păcălească pe angajaţi prin inginerie socială, tot fără succes. Mădălin Dumitru a aflat explicaţia după ce a stat de vorbă cu proprietarul şi cu angajaţii: „Secretul este faptul că acest proprietar de companie a fost atacat cibernetic, a înregistrat o pagubă fabuloasă, a închis afacerea respectivă, după care a început o nouă afacere.” Proprietarul a angajat apoi oameni care fuseseră şi ei victime ale unor atacuri cibernetice, fie în companiile lor, fie în viaţa personală. „S-a instaurat acolo, să spunem, o metodă de gândire diferită”, a precizat Mădălin Dumitru. Astfel, nimeni nu mai trebuia convins de ce sunt necesare anumite măsuri de securitate sau instruirea angajaţilor, iar toată lumea a aderat la această mentalitate.

Charl van der Walt a afirmat că punctul de plecare pentru o firmă nu este să privească securitatea cibernetică drept o problemă de tehnologie: „Tehnologia este unul dintre instrumentele pe care le avem ca să facem faţă provocării securităţii cibernetice. Cred însă că greşim dacă ne gândim că securitatea cibernetică înseamnă să cumpărăm ceva.” Firmele ar trebui să pornească, în opinia lui, de la întrebarea „ce înseamnă pentru noi, ca afacere, să ne simţim în siguranţă, nu ce lucruri trebuie să cumpăr ca afacerea mea să fie securizată”.

Unul dintre adevărurile fundamentale pe care cercetarea în securitate încearcă să le descopere, a explicat Charl van der Walt, priveşte complexitatea: „Ştim că vulnerabilitatea creşte odată cu complexitatea. Adaugi încă un sistem, adaugi o platformă de inteligenţă artificială, iar nivelul tău de vulnerabilitate va creşte.”

Atacurile reuşesc, a explicat Mădălin Dumitru, pentru că atacatorii găsesc puncte oarbe: „Companiile au foarte multe tablouri de bord, softuri, soluţii implementate şi aşa mai departe, însă nu au o privire de ansamblu şi nu văd securitatea cibernetică într-un mod unificat.” „Este suficientă o singură vulnerabilitate”, a subliniat el: dacă apărarea trebuie să acopere toate vulnerabilităţile, atacatorul trebuie să găsească doar una ca să producă „pagube monumentale”. În ultimul timp, a adăugat Mădălin Dumitru, tendinţa este ca atacatorii să găsească vulnerabilităţi umane: sistemele au devenit din ce în ce mai performante, dar oamenii au rămas la fel de vulnerabili.

Mădălin Dumitru a afirmat că SCUT a reuşit, „prin negocieri dure”, să scadă preţurile, astfel încât orice companie din România, indiferent de numărul de angajaţi şi de bugetul disponibil, să îşi poată permite măsurile minime de securitate. Acestea pornesc, în opinia lui, de la trei acţiuni: un set de analize cibernetice - „să vezi cum stai cu colesterolul cibernetic”, în formularea lui -, instruirea angajaţilor astfel încât să ştie cum să reacţioneze atunci când sunt atacaţi şi un serviciu de monitorizare, detecţie şi răspuns (MDR).

Raportul anual de cercetare Security Navigator 2026 al Orange Cyberdefense, prezentat pe 4 decembrie 2025, include analiza a peste 139.000 de incidente de securitate din perioada octombrie 2024 - septembrie 2025. Potrivit raportului, numărul victimelor extorcării cibernetice s-a triplat din 2020 şi a crescut cu 44,5% în 2025, la nivel global, iar firmele mici şi mijlocii, cu 1-249 de angajaţi, suferă două treimi din atacuri.

Cei doi invitaţi au vorbit în cadrul ZF Tech Day imediat după summitul „Rezilienţa operaţională: de la panică la control”, organizat pe 21 septembrie de Ziarul Financiar şi Orange Business. SCUT a fost înfiinţată în 2025.