Angajații români se tem mai mult decât colegii lor europeni că firma la care lucrează va fi ținta unui atac informatic, dar mulți dintre ei nu au primit nicio pregătire ca să-l poată opri. Potrivit celui mai recent Eurobarometru publicat de Comisia Europeană, peste jumătate dintre salariații din România cred că organizația lor ar putea fi atacată cibernetic în următoarele șase luni. Procentul este cu șapte puncte peste media Uniunii. În același timp, 43% spun că în ultimul an nu au participat la niciun curs, nicio instruire și nicio activitate de informare despre securitatea cibernetică.
Cele două cifre spun împreună mai mult decât fiecare separat. Oamenii nu subestimează pericolul, iar teama lor e chiar mai mare decât în restul Europei. Problema este că organizațiile nu transformă această îngrijorare în pregătire. Un angajat care se teme de un atac, dar nu știe cum arată un e-mail de phishing sau ce să facă atunci când i se cere o parolă, rămâne exact punctul slab pe care îl caută atacatorii.
Iar asta nu e o problemă teoretică. Cele mai multe incidente încep cu factorul uman: un link deschis fără grijă, un atașament descărcat sau o factură falsă care pare legitimă. Firmele pot cheltui sume importante pe firewall-uri și licențe de software, dar dacă nu investesc și în oamenii care folosesc zilnic aceste sisteme, protecția rămâne incompletă. Pentru companiile mici și mijlocii, care au rareori un departament IT dedicat, golul e și mai mare.
Rezultatele sondajului apar într-un moment în care regulile europene devin mai stricte. Directiva NIS2 extinde obligațiile de securitate cibernetică la tot mai multe sectoare și pune accent explicit pe responsabilitatea conducerii și pe instruirea personalului. Pentru multe organizații din România, pregătirea angajaților va trece treptat de la „ar fi bine” la „suntem obligați”. Diferența e că o amendă sau un audit vin, de obicei, după un incident, nu înainte.
Concluzia sondajului e destul de simplă: angajații români au deja intuiția corectă, dar lipsesc instrumentele. Cine are de pierdut din această nepotrivire sunt mai ales firmele care tratează securitatea ca pe o problemă exclusiv tehnică. Cine are de câștigat, cel puțin pe termen scurt, sunt atacatorii, care știu foarte bine că poarta cea mai ușor de deschis nu e serverul, ci căsuța de e-mail a unui om nepregătit.
Sursă text și foto: Jurnalul Național — articolul original