🔐 Securitatea cibernetică începe cu oamenii, nu cu tehnologia: factorul uman în protecția organizației
Ce am aflat la webinarul național Euro Jobs din 29 octombrie, alături de DNSC și Asociația Română pentru Smart City
Cu o zi înainte de webinar, am trimis participanților un email de reminder cu o „surpriză”. 80 de persoane au dat clic pe link, fără să se întrebe de unde vine sau ce se ascunde în spatele lui. Toți urmau să participe, a doua zi, la un webinar despre securitate cibernetică.
Surpriza a fost un exercițiu de conștientizare: o pagină sigură, fără nicio dată colectată. Dacă emailul ar fi venit de la altcineva, în spatele linkului ar fi stat o capcană. 80 de clicuri înseamnă 80 de uși deschise, într-o singură zi.
De aici a pornit discuția din 29 octombrie: cele mai sofisticate sisteme de protecție pot fi ocolite de un singur gest omenesc.
Pe scurt
- Omul rămâne principalul punct de intrare. Potrivit raportului DNSC pentru 2025, phishing-ul a fost principalul vector de atac, iar incidentele de compromitere a conturilor au crescut cu 353%.
- Conducerea răspunde personal. Prin O.U.G. nr. 155/2024, care transpune Directiva NIS2, membrii conducerii entităților esențiale și importante au obligația de a se instrui.
- Auditul NIS2 îl fac doar auditori atestați de DNSC. Provocarea pentru organizații este acum formarea acestor specialiști.
- Primăriile sunt tot mai expuse, pe măsură ce serviciile publice se digitalizează.
Invitații
Pe afișul webinarului era anunțat domnul Dan Cîmpean, directorul DNSC. În ultimul moment, domnul director a fost solicitat de instituții guvernamentale. Este, poate, cea mai bună confirmare a temei noastre: securitatea cibernetică a devenit o prioritate la cel mai înalt nivel al statului. Îi mulțumim pentru sprijin și pentru faptul că DNSC a fost alături de noi prin domnul Cristian Driga.
Cristian Driga este Senior Cyber Security Manager în Direcția de Educație, Prevenție, Conștientizare și Programe de Formare a DNSC. A fost consilier pentru securitate cibernetică în Ministerul Afacerilor Externe și șef al Serviciului de Cooperare la CERT-RO, unde a contribuit la transpunerea Directivei NIS în România. Are formație juridică și peste un deceniu de experiență în domeniu.
Eduard Dumitrașcu este fost secretar de stat, fondatorul și președintele Asociației Române pentru Smart City, o rețea de peste 450 de membri și 200 de administrații locale.
Haralambie Vochițoiu, fondatorul Euro Jobs, a fost gazda și moderatorul evenimentului.
Pe Zoom, 247 de participanți au rămas până la ultimul minut. Alții au urmărit transmisiunea în direct pe YouTube.
Securitatea devine responsabilitate de conducere
Securitatea cibernetică nu mai este doar o problemă a departamentului IT. Conducerea răspunde personal, iar auditul pentru organizațiile vizate de NIS2 poate fi realizat doar de auditori atestați de DNSC. Întrebarea nu mai este dacă organizațiile au nevoie de oameni pregătiți, ci de unde îi formează și cât de repede.
Pentru administrațiile locale, miza e și mai mare. Digitalizarea a adus servicii mai rapide pentru cetățeni, dar a extins suprafața de atac. Din perspectiva rețelei ARSC, cea mai mare vulnerabilitate a unei primării nu este neapărat tehnologia, ci pregătirea personalului.
„Legea nu mai cere doar tehnologie. Cere oameni pregătiți. La conducere, care răspunde personal. Și în echipe, unde se iau zilnic deciziile care pot deschide sau închide ușa unui atac.”
—— Haralambie Vochițoiu, Fondator și CEO Euro Jobs
Ce au întrebat participanții
Întrebările au venit din firme mici și companii mari, din primării, unități medicale, consultanță juridică, chiar și de la traducători autorizați care lucrează pentru instanțe. Au fost mult mai multe decât a permis timpul. Cele mai frecvente:
Cine intră sub incidența NIS2? Există o listă de coduri CAEN? O organizație certificată ISO 27001 mai are nevoie de NIS2?
Cine poate face instruirea conducerii? Trebuie ca furnizorul și programul să fie autorizate de DNSC, conform Ordinului DNSC nr. 1/2026?
Ce răspundere are administratorul? Ce obligații concrete are și ce se întâmplă dacă ignoră riscurile semnalate de responsabilul cu securitatea?
Cum devii auditor atestat? Ce certificări sunt recunoscute în procesul de atestare și este suficient cursul pentru audituri interne?
Cum convingi conducerea? Cum prezinți riscurile cibernetice astfel încât să ducă la decizii concrete?
Poate tehnologia să protejeze omul? Sunt suficiente soluțiile EDR/XDR sau cloud-ul guvernamental? Cum integrezi agenți AI conform NIS2?
Răspunsurile invitaților pot fi urmărite integral în înregistrare.
▶️ Urmăriți înregistrarea
Webinarul complet, inclusiv sesiunea de întrebări și răspunsuri, este disponibil pe canalul de YouTube Euro Jobs:
https://www.youtube.com/watch?v=bedmHlhKtW4
Ce urmează
Voucherele. Printre cei 247 de participanți rămași până la final am tras la sorți 5 vouchere de câte 500 de lei pentru cursul de Auditor de Securitate Cibernetică. Extragerea a fost înregistrată, iar câștigătorii primesc voucherele pe email.
Cursul de Auditor de Securitate Cibernetică, autorizat de DNSC, are 30 de ore și este aliniat cerințelor NIS2 și ale O.U.G. nr. 155/2024. Următoarea grupă începe pe 22 noiembrie.
Cursul dedicat conducerii. Ca membru al comunității NCC-RO, Euro Jobs a deschis preînscrierile pentru cursul destinat membrilor conducerii, construit pe proiectul de standard publicat de DNSC. Preînscrierea este gratuită și fără obligații, cu reduceri de 10% pentru rezervările făcute acum, 15% pentru grupuri de minimum 3 membri ai conducerii și 20% pentru absolvenții cursului de Auditor.
Webinariile Euro Jobs continuă lunar. Data și tema următoarei întâlniri le anunțăm în curând.
Securitatea cibernetică începe cu oamenii. Vă mulțumim că ați fost, pe 29 octombrie, oamenii care au ales să se pregătească. 🛡️
Publicat: 29 October 2026 12:00 am
Microsoft AI