Mai mult de jumătate dintre organizațiile lovite de ransomware au raportat că atacul s-a produs într-un weekend sau de sărbătoare, potrivit raportului internațional Ransomware Holiday Risk Report 2025. În același timp, 78% dintre companii reduc cu cel puțin jumătate personalul centrelor de operațiuni de securitate tocmai în aceste perioade, iar 6% nu asigură deloc supraveghere.
Specialiștii cyber_Folks România avertizează că reducerea echipelor tehnice în perioadele de concediu transformă vulnerabilitățile obișnuite în incidente cu consecințe serioase. „Atacatorii nu țin cont de programul de concedii al unei companii. Un incident care, într-o zi obișnuită, ar putea fi observat și oprit rapid poate rămâne nedetectat mai mult timp atunci când responsabilitățile nu sunt preluate clar”, declară Horațiu Șimon, Chief Technology Officer cyber_Folks România.
Riscul nu este limitat la marile corporații. Procesele automate scanează permanent internetul în căutarea site-urilor neactualizate, plugin-urilor vulnerabile sau parolelor compromise, fără să facă diferența între o multinațională și un magazin online administrat de câțiva angajați. În perioada 1 iunie–1 august 2026, echipa cyber_Folks a remediat peste 10 vulnerabilități critice la nivelul serverelor clienților săi.
Evoluția instrumentelor de inteligență artificială amplifică presiunea asupra echipelor de securitate. Cercetări publicate în 2026 arată că modelele AI avansate pot identifica vulnerabilități și genera exploit-uri funcționale în câteva ore. Mesajele de phishing pot fi acum redactate în română corectă gramatical, personalizate cu numele companiei sau funcția destinatarului, ceea ce le face mult mai greu de recunoscut.
Consecințele unui incident depășesc blocarea temporară a unui site. Companiile pot înregistra pierderi financiare, întreruperi ale activității și deteriorarea relațiilor cu partenerii. Pentru organizațiile vizate de directiva NIS2, nerespectarea obligațiilor de securitate poate atrage amenzi de până la 10 milioane de euro sau 2% din cifra de afaceri anuală mondială.
Specialiștii recomandă verificarea backup-urilor automate, actualizarea platformelor și activarea autentificării în doi pași înainte de orice perioadă cu personal redus. „Infrastructura online nu se oprește când echipa pleacă în concediu. Monitorizarea, backup-ul și procedurile de intervenție trebuie să funcționeze permanent”, subliniază Ionuț Ariton, co-CEO cyber_Folks România.