Numărul conturilor compromise a crescut cu 353%, iar incidentele de tip ransomware cu 153%
Peste 25 de milioane de evenimente de securitate au fost raportate în perioada 2025-2026, arată datele analizate de Aon.
Aon atrage atenția asupra transformării rapide a riscului cibernetic, care depășește granițele departamentului IT și devine un risc direct pentru continuitatea și performanța afacerii. Pe măsură ce companiile depind tot mai mult de furnizori, platforme cloud și infrastructuri digitale interconectate, un singur incident poate produce efecte în lanț asupra clienților, partenerilor și furnizorilor. În acest context, piața internațională se îndreaptă de la o abordare concentrată pe protecție către una axată pe reziliență cibernetică, capacitatea organizațiilor de a anticipa și preveni incidentele, de a răspunde eficient atunci când acestea apar și de a reveni rapid la normal, limitând impactul asupra activității.
Datele analizate de Aon indică o intensificare a amenințărilor la nivel global. În 2025 au fost raportate 22.052 de incidente, dintre care 12.195 de breșe confirmate, în 139 de țări. În Europa, DDoS (Distributed denial-of-service) a reprezentat aproximativ 77% dintre incidentele analizate de ENISA, în timp ce ransomware-ul a rămas amenințarea cu cel mai mare impact. În primele patru luni ale anului 2026, incidentele ransomware din Europa au crescut cu 55,1% față de aceeași perioadă din 2025.
România urmează aceleași tendințe. Între 2025 și 2026, au fost raportate peste 25 de milioane de evenimente de securitate, în timp ce atacurile de phishing au crescut cu 70,6%, compromiterea conturilor cu 353%, iar ransomware-ul cu 153%. Totodată, 42% dintre incidentele raportate în prima jumătate a anului au fost asociate fraudelor telefonice și tehnicilor de inginerie socială, semnalând o exploatare tot mai sofisticată a factorului uman.
„Riscul cibernetic nu mai poate fi privit ca o problemă exclusiv tehnică. O companie poate avea sisteme bine protejate și, în același timp, să fie vulnerabilă prin intermediul unui furnizor, al unui serviciu cloud sau prin compromiterea identității unui angajat. Pentru liderii de business, întrebarea este acum cât de repede își pot continua activitatea atunci când un element esențial al ecosistemului lor devine indisponibil”, declară Eugen Anicescu, CEO Aon România.
De la atac la impact: costurile se propagă în business
Ransomware-ul rămâne una dintre cele mai severe amenințări pentru companii. Potrivit datelor Verizon analizate de Aon, acesta a fost prezent în 44% dintre breșele analizate în 2025, față de aproximativ 32% în ediția precedentă a raportului Verizon DBIR. Pentru companiile mici și mijlocii, ransomware-ul și Business Email Compromise (BEC) generează împreună peste jumătate din numărul daunelor și al costurilor, iar costul mediu al unui incident a ajuns la 264.000 USD, cu aproape 30% mai mult decât în anul anterior.
Impactul financiar este însă doar una dintre componentele riscului. Un atac poate duce la întreruperea producției sau a serviciilor, la pierderea vânzărilor și a productivității, la restaurarea sistemelor și a datelor, la investigații forensice și juridice, la managementul de criză și la afectarea relațiilor cu clienții și furnizorii. La nivel global, costul mediu al unei breșe este estimat la 4,99 milioane USD în 2026, în creștere cu 12% față de anul anterior.
Un alt semnal important este extinderea riscului către terți: ponderea breșelor în care sunt implicați furnizori sau alte organizații terțe a crescut de la 15% la 30%, potrivit datelor Verizon. Într-o economie dependentă de infrastructuri digitale interconectate, evaluarea riscului cibernetic trebuie, astfel, să depășească granițele organizației și să includă supply chain-ul, furnizorii critici, serviciile cloud și scenariile de business interruption.
„Reziliența cibernetică începe cu înțelegerea expunerii reale a companiei și a modului în care un incident se poate propaga în operațiunile sale. Companiile trebuie să-și evalueze nu doar propriile sisteme, ci și dependențele față de furnizori, infrastructuri și servicii digitale esențiale. În același timp, planurile de continuitate și capacitatea de a răspunde rapid trebuie testate înainte ca un incident să apară, nu construite în mijlocul unei crize”, spune Eugen Anicescu.
În noul peisaj cyber, reziliența nu mai înseamnă doar să împiedici un atac, ci să poți continua să funcționezi și să revii rapid la normal atunci când acesta are loc.
Pentru companii, această schimbare presupune o abordare integrată a riscului: evaluarea maturității cibernetice și a vulnerabilităților, analiza dependențelor față de furnizori, pregătirea pentru incident response, planuri de continuitate și utilizarea asigurării ca instrument de transfer al riscului.
În acest context, asigurarea împotriva riscurilor cibernetice devine un instrument complementar măsurilor de prevenție și de reziliență. În funcție de structura poliței, aceasta poate acoperi costurile generate de răspunsul la incident și de recuperarea sistemelor, precum și pierderile asociate întreruperii activității sau indisponibilității furnizorilor critici.
