Microsoft Digital Defense Report 2025: Cum se poziționează România în fața noilor amenințări digitale

România se află pe locul 52 în lume în ceea ce privește impactul atacurilor cibernetice asupra organizațiilor și utilizatorilor, conform celui mai recent Microsoft Digital Defense Report 2025.
Deși țara nu figurează printre cele mai afectate națiuni, raportul subliniază expunerea tot mai mare la amenințări digitale complexe, într-un context global dominat de atacuri automate, instrumente AI accesibile oricui și breșe de securitate din ce în ce mai sofisticate.

Un tablou global al vulnerabilității digitale

Raportul Microsoft arată că criminalitatea cibernetică devine o amenințare universală, alimentată de ușurința cu care pot fi utilizate instrumente bazate pe inteligență artificială. În 2025, 85% dintre atacuri au avut scop financiar, iar 52% au fost determinate direct de ransomware sau șantaj digital.

În același timp, atacurile bazate pe identitate au crescut cu 32% în prima jumătate a anului, iar peste 97% dintre breșele de securitate s-au produs prin furt de parole și autentificări compromise. Actorii malițioși nu mai „sparg” sistemele – se autentifică direct, folosind date reale obținute din scurgeri anterioare.

Microsoft Digital Defense Report

Inteligența artificială: armă pentru atacatori, scut pentru apărători

Unul dintre cele mai semnificative fenomene semnalate de raport este utilizarea intensivă a inteligenței artificiale de ambele părți ale baricadei digitale. Atacatorii folosesc AI pentru a automatiza phishing-ul, pentru a crea conținut fals realist și pentru a genera malware capabil să se adapteze la măsurile de apărare. În același timp, echipele de securitate utilizează AI pentru a detecta și neutraliza atacurile în timp real, identificând vulnerabilități și protejând datele sensibile.

Microsoft analizează zilnic peste 100 de trilioane de semnale digitale, blochează 4,5 milioane de tentative noi de malware și filtrează 5 miliarde de e-mailuri pentru phishing și viruși. Aceste cifre reflectă nu doar amploarea provocărilor, ci și necesitatea unor sisteme automatizate și colaborative în apărarea cibernetică.

România: expusă, dar cu un potențial strategic semnificativ

Poziția României pe locul 52 evidențiază o expunere moderată, dar persistentă. Țara se confruntă cu atacuri oportuniste, dar și cu campanii țintite ce vizează infrastructura critică, administrația publică, educația și sănătatea.

Potrivit raportului, serviciile critice – spitalele, administrațiile locale și instituțiile de învățământ – rămân cele mai vulnerabile, din cauza resurselor limitate pentru securitate și a volumului mare de date sensibile.
În ultimul an, atacurile asupra acestor sectoare au avut consecințe directe: întârzieri în acordarea îngrijirilor medicale, blocaje în sistemele de transport sau suspendarea activităților școlare.

„Apărările tradiționale de tip perimetral nu mai sunt suficiente. Reziliența trebuie proiectată în sisteme, lanțuri de aprovizionare, procese și guvernanță”, a declarat Renate Strazdina, National Technology Officer North Europe Multi-Country Cluster, Microsoft.

Aceasta a subliniat importanța parteneriatelor internaționale și a unei strategii naționale integrate de securitate cibernetică care să implice sectorul public, privat și academic.

Atacurile devin mai rapide, iar protecția trebuie să fie proactivă

Raportul Microsoft confirmă o tendință clară: atacurile informatice se produc mai rapid și mai precis ca oricând. Automatizarea și rețelele de criminalitate digitală funcționează după logici industriale, oferind servicii de atac „la cheie” chiar și celor fără expertiză tehnică. În acest peisaj, educația cibernetică și prevenția devin mai valoroase decât reacția.

Recomandările raportului pentru România vizează trei direcții esențiale:

1. Adoptarea autentificării multifactoriale rezistente la phishing (care poate bloca 99% dintre atacurile bazate pe identitate);
2. Crearea de ecosisteme colaborative între guvern, mediul privat și instituțiile educaționale;
3. Promovarea culturii de securitate la nivelul angajaților, prin instruiri constante și instrumente de simulare a atacurilor.

O nouă paradigmă de guvernanță digitală

Raportul Microsoft Digital Defense 2025 atrage atenția că securitatea cibernetică nu mai este doar o provocare tehnică, ci o componentă esențială a guvernanței moderne. Pe măsură ce transformarea digitală și AI se integrează în toate domeniile economiei, vulnerabilitățile IT devin vulnerabilități sistemice, cu impact asupra stabilității economice, a încrederii publice și a siguranței naționale.

Pentru România, construirea unei reziliențe cibernetice reale presupune investiții constante, dar și o schimbare de mentalitate: securitatea trebuie gândită de la nivel de infrastructură până la cultura organizațională.

Punctul de vedere Ziarul Pozitiv

Poziția României în clasamentul Microsoft este un semnal strategic: în fața unui peisaj digital din ce în ce mai agresiv, protecția devine o condiție de competitivitate economică. Companiile care investesc în securitate cibernetică nu doar își apără datele, ci își protejează reputația, parteneriatele și viitorul.

Microsoft Digital Defense Report 2025 arată că diferența dintre vulnerabilitate și reziliență o face viteza cu care o organizație învață, colaborează și se adaptează.