Un sondaj la nivelul Uniunii Europene a dezvăluit cifre alarmante privind expunerea angajaților la amenințările cibernetice. Potrivit rezultatelor, 75% dintre lucrătorii din statele membre au întâlnit cel puțin o dată mesaje, emailuri sau linkuri suspecte în timpul activitții profesionale. Specialiștii avertizează că phishingul rămâne principala metodă de atac, iar angajatorii nu fac suficient pentru a proteja personalul. Situația este cu atât mai gravă cu cât tehnologiile de tip deepfake devin din ce în ce mai accesibile.
Amenințările cele mai frecvente
Studiul arată că 39% dintre angajații europeni au raportat că au fost ținta unor atacuri de tip phishing. Acestea constau în trimiterea de emailuri care par a veni de la surse legitime, dar care conțin linkuri către site-uri false sau atașamente infectate. Scopul este furtul de date personale, de parole sau de informații confidentiale ale companiei. Alte forme de atac includ malware-ul, ransomware-ul și ingineria socială.
Un fenomen nou, care a crescut exponențial în ultimul an, este folosirea deepfake-urilor în atacurile cibernetice. Hackerii creează clipuri audio sau video false, care imită vocea sau imaginea unor șefi sau colegi, pentru a convinge angajații să transfere bani sau să divulge informații secrete. Această tehnică a devenit atât de sofisticată încât chiar și persoanele atente pot fi păcălite.
Ce greșeli fac angajații
Cea mai frecventă greșeală este deschiderea emailurilor fără a verifica expeditorul. Mulți angajați nu acordă atenție detaliilor mici, cum ar fi o adresă de email ușor modificată sau un domeniu care conține greșeli de ortografie. O altă greșeală comună este folosirea aceleiași parole pentru mai multe conturi profesionale. Dacă un cont este compromis, toate celelalte devin vulnerabile.
În plus, mulți angajați nu raportează incidentele suspecte de teamă că vor fi acuzați de neglijență. Această tăcere permite atacatorilor să acționeze nedetectați perioade lungi de timp. Specialiștii în securitate cibernetică spun că raportarea rapidă este crucială pentru limitarea pagubelor. Cu toate acestea, doar 45% dintre angajații europeni primesc informări periodice despre amenințările digitale de la companiile la care lucrează.
Cum te poți proteja
Primul pas este verificarea atentă a fiecărui email primit. Dacă un mesaj solicită informații sensibile sau conține un link urgent, este bine să contactezi direct expeditorul printr-un alt canal de comunicare. Nu deschide atașamente de la persoane necunoscute și evită să folosești rețele Wi-Fi publice pentru accesarea conturilor profesionale. O regulă de aur este să nu dai click pe linkuri înainte de a verifica URL-ul.
Angajatorii au și ei o responsabilitate majoră. Companiile trebuie să investească în traininguri de securitate cibernetică pentru toți angajații, nu doar pentru cei din departamentul IT. De asemenea, trebuie să implementeze sisteme de autentificare cu doi factori și să folosească soluții antivirus actualizate. Un angajat informat este prima linie de apărare împotriva atacurilor cibernetice.
Riscurile pentru companii
Un atac cibernetic reușit poate costa o companie milioane de euro. Pierderile includ nu doar banii furați direct, ci și costurile de recuperare a datelor, amenzile pentru încălcarea regulamentului GDPR și pierderea de clienți din cauza reputației afectate. Un incident recent din Danemarca a vizat datele a 8,8 milioane de persoane, iar atacul asupra Orange România a expus datele unor instituții guvernamentale.
Europa de Est este deosebit de vulnerabilă la astfel de atacuri. Infrastructura IT este adesea învechită, iar bugetele pentru securitate cibernetică sunt limitate. România a avut parte de mai multe incidente notabile în ultimii ani, inclusiv atacuri asupra spitalelor și instituțiilor publice. Autoritățile au început să ia măsuri, dar ritmul schimbărilor este lent.
Perspective
Pe măsură ce lumea devine tot mai digitalizată, amenințările cibernetice vor crește în frecvență și sofisticare. Inteligența artificială oferă atacatorilor instrumente tot mai puternice, dar poate fi folosită și pentru apărare. Companiile care nu investesc acum în securitatea digitală riscă să plătească un preț mult mai mare în viitor. Angajații, la rândul lor, trebuie să adopte un mindset de precauție permanentă și să nu subestimeze niciodată un email suspect.
