ZF Cybersecurity Trends 2025

ZF Cybersecurity Trends 2025 – Cum construim rezilienţa în faţa atacurilor?

În 2025, securitatea cibernetică devine mai mult decât un scut de protecţie: trendurile din ultimul an, atât la nivel global, cât şi în România, arată că Cyber Resilience – abilitatea de a rezista, răspunde şi recupera rapid după un atac – reprezintă prioritatea absolută.
Conform datelor din cele mai reente rapoarte privind piaţa din România atacurile cibernetice continuă să crească în volum şi complexitate, iar focalizarea pe infrastructurile critice şi organizaţiile mari se intensifică. Grupările ransomware se reorganizează, folosesc metode de şantaj bazate pe exfiltrarea de date, iar atacurile DDoS au atins, la nivel global, un salt de peste 40% faţă de anii precedenţi. În plus, noile reglementări europene – precum NIS2 şi viitorul CRA (Cyber Resilience Act) – obligă companiile să îşi revizuiască urgent strategiile de apărare şi continuitate operaţională.

Un alt concept care capătă tracţiune este Cyber Asset Attack Surface Management (CAASM). În esenţă, CAASM înseamnă un inventar clar şi dinamic al tuturor activelor digitale (servere, endpoint-uri, aplicaţii, resurse cloud), administrate unitar pentru a identifica vulnerabilităţile şi a reduce suprafaţa de atac. Până în 2027, aceste platforme se vor dezvolta accelerat, alimentate de inteligenţa artificială şi de cerinţele de reglementare tot mai stricte. Dar primele implementări şi presiunea de a adopta o viziune unitară apar acum, în 2025, când digitalizarea masivă şi migrarea către cloud înseamnă riscuri şi mai mari.

Discuţiile despre protecţia împotriva atacurilor cibernetice sunt cheie într-un context în care atacurile – ce iau diferite forme - pot avea implicaţii majore şi pe scena socio-politică.

ZF Cybersecurity Trends 2025 îşi propune să prezinte şi să analizeze noile tipare de atac, cum influenţează AI strategiile de apărare şi care este impactul reglementărilor europene asupra companiilor locale. Vom prezenta studii de caz, date şi concluzii practice, astfel încât participanţii să plece cu o viziune clară despre cum să se protejeze mai bine într-un peisaj cibernetic din ce în ce mai agresiv.

Tema principală a evenimentului: Cyber Resilience – mai mult decât apărare

Dacă anii trecuţi discuţiile au gravitat în jurul protecţiei reactive şi al investiţiilor în soluţii de endpoint sau firewall, în 2025 companiile încep să înţeleagă că un atac complex nu mai este doar un „dacă”, ci un „când”. Cyber Resilience înseamnă:

• Detecţie rapidă şi proactivă a ameninţărilor, folosind tehnologii AI/ML, corelate cu monitorizarea permanentă a infrastructurii;
• Răspuns coordonat la incidente prin planuri de continuitate, echipe CSIRT şi procese clare de comunicare;
• Recuperare accelerată după orice potenţială breşă, astfel încât business-ul să nu sufere perturbări semnificative;
• Aliniere la standarde şi reglementări (NIS2, CRA, DORA), care subliniază importanţa raportării rapide a incidentelor şi a planurilor de remediere;
• Colaborare public-privat pentru a împărţi informaţiile despre noile ameninţări şi tacticile de apărare, inclusiv la nivel de infrastructuri critice.