AON atrage atentia asupra transformarii rapide a riscului cibernetic, care depaseste granitele departamentului IT si devine un risc direct pentru continuitatea si performanta afacerii. Pe masura ce companiile depind tot mai mult de furnizori, platforme cloud si infrastructuri digitale interconectate, un singur incident poate produce efecte in lant asupra clientilor, partenerilor si furnizorilor.
In acest context, piata internationala se indreapta de la o abordare concentrata pe protectie catre una axata pe rezilienta cibernetica, capacitatea organizatiilor de a anticipa si preveni incidentele, de a raspunde eficient atunci cand acestea apar si de a reveni rapid la normal, limitand impactul asupra activitatii.
Datele analizate de AON indica o intensificare a amenintarilor la nivel global. In 2025 au fost raportate 22.052 de incidente, dintre care 12.195 de brese confirmate, in 139 de tari. In Europa, DDoS (Distributed denial-of-service) a reprezentat aproximativ 77% dintre incidentele analizate de ENISA, in timp ce ransomware-ul a ramas amenintarea cu cel mai mare impact. In primele patru luni ale anului 2026, incidentele ransomware din Europa au crescut cu 55,1% fata de aceeasi perioada din 2025.
Romania urmeaza aceleasi tendinte. Intre 2025 si 2026, au fost raportate peste 25 de milioane de evenimente de securitate, in timp ce atacurile de phishing au crescut cu 70,6%, compromiterea conturilor cu 353%, iar ransomware-ul cu 153%.
Totodata, 42% dintre incidentele raportate in prima jumatate a anului au fost asociate fraudelor telefonice si tehnicilor de inginerie sociala, semnaland o exploatare tot mai sofisticata a factorului uman.
„Riscul cibernetic nu mai poate fi privit ca o problema exclusiv tehnica. O companie poate avea sisteme bine protejate si, in acelasi timp, sa fie vulnerabila prin intermediul unui furnizor, al unui serviciu cloud sau prin compromiterea identitatii unui angajat. Pentru liderii de business, intrebarea este acum cat de repede isi pot continua activitatea atunci cand un element esential al ecosistemului lor devine indisponibil”, declara Eugen ANICESCU (foto), CEO, AON Romania.
De la atac la impact: costurile se propaga in business
Ransomware-ul ramane una dintre cele mai severe amenintari pentru companii. Potrivit datelor Verizon analizate de AON, acesta a fost prezent in 44% dintre bresele analizate in 2025, fata de aproximativ 32% in editia precedenta a raportului Verizon DBIR. Pentru companiile mici si mijlocii, ransomware-ul si Business Email Compromise (BEC) genereaza impreuna peste jumatate din numarul daunelor si al costurilor, iar costul mediu al unui incident a ajuns la 264.000 USD, cu aproape 30% mai mult decat in anul anterior.
Impactul financiar este insa doar una dintre componentele riscului. Un atac poate duce la intreruperea productiei sau a serviciilor, la pierderea vanzarilor si a productivitatii, la restaurarea sistemelor si a datelor, la investigatii forensice si juridice, la managementul de criza si la afectarea relatiilor cu clientii si furnizorii. La nivel global, costul mediu al unei brese este estimat la 4,99 milioane USD in 2026, in crestere cu 12% fata de anul anterior.
Un alt semnal important este extinderea riscului catre terti: ponderea breselor in care sunt implicati furnizori sau alte organizatii terte a crescut de la 15% la 30%, potrivit datelor Verizon. Intr-o economie dependenta de infrastructuri digitale interconectate, evaluarea riscului cibernetic trebuie, astfel, sa depaseasca granitele organizatiei si sa includa supply chain-ul, furnizorii critici, serviciile cloud si scenariile de business interruption.
„Rezilienta cibernetica incepe cu intelegerea expunerii reale a companiei si a modului in care un incident se poate propaga in operatiunile sale. Companiile trebuie sa-si evalueze nu doar propriile sisteme, ci si dependentele fata de furnizori, infrastructuri si servicii digitale esentiale. In acelasi timp, planurile de continuitate si capacitatea de a raspunde rapid trebuie testate inainte ca un incident sa apara, nu construite in mijlocul unei crize”, spune Eugen ANICESCU.
In noul peisaj cyber, rezilienta nu mai inseamna doar sa impiedici un atac, ci sa poti continua sa functionezi si sa revii rapid la normal atunci cand acesta are loc.
Pentru companii, aceasta schimbare presupune o abordare integrata a riscului: evaluarea maturitatii cibernetice si a vulnerabilitatilor, analiza dependentelor fata de furnizori, pregatirea pentru incident response, planuri de continuitate si utilizarea asigurarii ca instrument de transfer al riscului.
In acest context, asigurarea impotriva riscurilor cibernetice devine un instrument complementar masurilor de preventie si de rezilienta. In functie de structura politei, aceasta poate acoperi costurile generate de raspunsul la incident si de recuperarea sistemelor, precum si pierderile asociate intreruperii activitatii sau indisponibilitatii furnizorilor critici.
AON Romania este filiala locala a AON plc (NYSE: AON), lider mondial in furnizarea de solutii de management al riscului, brokeraj de asigurari si reasigurari, consultanta in resurse umane si externalizare de servicii. AON Romania este unul dintre cei mai importanti brokeri de asigurari din Romania, oferind servicii profesionale pentru societatile comerciale si institutiile financiare.