--- title: "Law - Tech - Online - Safe" --- # Law - Tech - Online - Safe „Ransomware-ul se referă mai mult la manipularea vulnerabilităților din psihologia umană decât la sofisticarea tehnologică a adversarului.” - James Scott ## MijnBureau - colaborarea ca standard **Abordări Regionale și Colaborări Transfrontaliere: Țesutul Digital European în Formare** Dacă primele trei secțiuni au prezentat inițiativele majore ale statelor-națiune (Germania cu openDesk, Franța cu La Suite Numérique) și ale sectorului industrial (Euro-Office), realitatea digitală a Europei este mult mai complexă și mai diversă. Continentul european nu este un bloc monolitic, ci un mozaic de state, regiuni, landuri, provincii și municipalități, fiecare cu propria tradiție administrativă, propriile constrângeri bugetare și propria viziune asupra transformării digitale. Această diversitate, care ar putea părea un handicap în fața uniformității Big Tech, devine de fapt o forță atunci când este canalizată prin principii de interoperabilitate, colaborare și respect reciproc. Secțiunea de față explorează două modele complementare care demonstrează cum regiunile europene construiesc, prin abordări radical diferite, același obiectiv: un spațiu digital suveran, interconectat și liber de dependențe externe. [Lees meer...](https://absolutweb.ro/securitate-online/mijnbureau-colaborarea-ca-standard.md) ## Protecția Datelor în Instituțiile Publice: GDPR, NIS2 și Inteligența Artificială în 2025–2026 **Ghid pentru primării, consilii județene, școli, spitale și servicii publice deconcentrate** --- **Statul ca operator de date, între încrederea cetățeanului și presiunea atacatorilor** Nicio organizație din România nu deține mai multe date personale decât statul. Primăria are adresa, CNP-ul, proprietățile și datoriile fiscale ale fiecărui locuitor. Școala are notele, situația familială și uneori diagnosticele copiilor. Spitalul are cea mai sensibilă categorie de date existentă. Direcția de asistență socială știe cine trăiește din ajutorul social, cine are un copil cu dizabilități și cine a trecut printr-un episod de violență domestică. Iar cetățeanul, spre deosebire de clientul unei firme private, nu are de ales: nu poate „schimba furnizorul" de primărie. Această asimetrie face din protecția datelor în sectorul public mai mult decât o chestiune de conformitate. Este o chestiune de legitimitate. Când o instituție publică pierde datele cetățenilor, publică din neglijență un CNP pe site sau instalează camere de supraveghere acolo unde nu are dreptul, prejudiciul nu este doar juridic. Se erodează încrederea într-un stat pe care românii îl privesc uneori cu suspiciune. Anii 2025–2026 au adus această miză în prim-plan, din două direcții simultane. Prima direcție este **presiunea cetățenilor**. În 2025, ANSPDCP a primit 12.297 de plângeri, sesizări și notificări privind incidente de securitate, a efectuat 488 de investigații, a aplicat 105 amenzi însumând aproximativ 2,56 milioane de lei, 145 de avertismente și 182 de măsuri corective. Numărul mare de avertismente și măsuri corective nu este întâmplător: el reflectă în bună parte regimul sancționator specific sectorului public, pe care îl discutăm în Capitolul I. A doua direcție este **presiunea atacatorilor**. Potrivit raportului anual DNSC pe 2025, numărul atacurilor ransomware a crescut cu peste 153% față de 2024, fiind afectate 22 de instituții publice, alături de 119 firme și 115 persoane fizice care au cerut sprijinul Directoratului. Printre victime s-au numărat Electrica, Complexul Energetic Oltenia, Administrația Națională Apele Române, blocată aproape o săptămână, și centrele de transfuzie sanguină din Maramureș și Craiova. Atacatorii nu mai lovesc la întâmplare: instituțiile publice și infrastructura critică au devenit ținte sistematice. Între aceste două presiuni se află o instituție publică tipică, de pildă o primărie de oraș mic din nordul Moldovei, cu un singur informatician, un buget blocat de restricțiile fiscale și un „responsabil GDPR" numit prin dispoziție în 2018, care cumulează funcția cu alte trei atribuții. Acestei instituții i se adresează articolul de față. Ghidul acoperă cinci fronturi: regimul sancționator specific sectorului public și noul cadru procedural european (Capitolul I), inteligența artificială în administrație (Capitolul II), site-ul instituției ca punct de expunere (Capitolul III), securitatea cibernetică și dubla raportare a incidentelor (Capitolul IV) și o foaie de parcurs practică pentru conducători (Capitolul V). Pentru fiecare temă, textul distinge între ce este lege aplicabilă, ce este adoptat, dar aplicabil în viitor, și ce este doar propunere. Legislația europeană din 2026 este în mișcare, iar bugetele publice nu își permit investiții în conformarea cu reguli care s-ar putea să nu apară niciodată. [Lees meer...](https://absolutweb.ro/securitate-online/institutiile-publice-gdpr-2026.md) ## Euro-Office - alternativa UE **Euro-Office – Alternativa Corporativă și Industrială a UE: Suveranitatea Digitală pentru Întreaga Economie** Dacă openDesk și La Suite Numérique demonstrează că statele europene pot construi și opera infrastructuri digitale suverane pentru propriile administrații, **Euro-Office** abordează o provocare fundamental diferită și, în multe privințe, mai complexă: cum să extindem suveranitatea digitală dincolo de coridoarele ministerelor și ale primăriilor, către milioanele de companii, întreprinderi mici și mijlocii (IMM-uri), organizații neguvernamentale și profesioniști independenți care formează țesutul economic al Europei. Sectorul privat european, în special IMM-urile care reprezintă peste 90% din locurile de muncă ale continentului, a fost captiv timp de decenii în ecosistemele Microsoft Office și Google Workspace, nu din convingere tehnologică, ci din lipsa unor alternative credibile, compatibile și susținute la nivel industrial. Euro-Office răspunde exact acestei lacune, oferind o suită de productivitate completă, bazată pe standarde europene, cu o compatibilitate totală cu formatele Microsoft și, crucial, susținută nu de un singur stat, ci de un consorțiu industrial paneuropean. [Lees meer...](https://absolutweb.ro/securitate-online/euro-office.md) ## Noua Eră a Protecției Datelor: Modificările GDPR în 2025–2026 și Impactul asupra Afacerilor **De la conformitate birocratică la reziliență digitală** În 2018, GDPR a sosit în România ca un val de formulare. Firmele au tipărit acorduri de prelucrare, instituțiile au lipit afișe despre camerele de supraveghere, iar site-urile și-au pus bannere de cookie cu un singur buton: „Am înțeles". Pentru mulți manageri, protecția datelor a devenit o bifă anuală, un dosar în dulapul contabilului și o clauză în contractul cu furnizorul de IT. Opt ani mai târziu, peisajul este altul. Nu pentru că GDPR s-ar fi schimbat fundamental: textul Regulamentului (UE) 2016/679 este, în esență, același. S-a schimbat însă ecosistemul din jurul lui. În perioada 2025–2026, protecția datelor personale a intrat într-o rețea de norme interconectate: un regulament procedural care reformează modul în care autoritățile europene își împart dosarele, AI Act cu calendarul său recalibrat, transpunerea românească a Directivei NIS2 și o propunere legislativă masivă, „Digital Omnibus", care ar putea rescrie definiții considerate până acum intangibile. Presiunea de pe teren crește vizibil. În 2025, ANSPDCP a primit 12.297 de plângeri, sesizări și notificări privind incidente de securitate, pe baza cărora a efectuat 488 de investigații și a aplicat 105 amenzi totalizând aproximativ 2,56 milioane de lei, plus 145 de avertismente și 182 de măsuri corective. Comparația cu anul anterior este grăitoare: în 2024, autoritatea primise 5.354 de astfel de sesizări, desfășurase 476 de investigații și aplicase 83 de amenzi în valoare totală de 1.855.807 lei. Volumul sesizărilor s-a dublat într-un singur an. Iar operatorii nu mai acceptă pasiv sancțiunile: din cele 55 de procese noi înregistrate în 2025, 35 au vizat contestarea proceselor-verbale de constatare și sancționare. Tema centrală a acestui articol este trecerea de la conformitatea de tip „dosar" la ceea ce am putea numi **reziliență digitală**. Datele personale nu mai pot fi tratate separat de securitatea cibernetică, de sistemele de inteligență artificială sau de designul interfețelor web. O breșă de date este simultan un incident NIS2. Un banner de cookie manipulativ este simultan o problemă de UX, de drept și de reputație. Un model AI antrenat pe date colectate fără temei legal poate contamina juridic toate utilizările sale ulterioare. Pentru o firmă din Botoșani, Iași sau Suceava, întrebarea nu mai este „suntem conformi cu GDPR?". Întrebarea corectă este „cât de repede putem demonstra, în 24 sau 72 de ore, că știm ce date avem, unde sunt, cine le accesează și ce facem când ceva merge prost?". Articolul de față trece prin cele cinci fronturi ale acestei transformări și încheie cu un ghid practic pentru manageri. Un avertisment metodologic: legislația europeană din 2026 este în plină mișcare. Unele modificări sunt adoptate și aplicabile, altele sunt adoptate, dar aplicabile abia din 2027, iar altele sunt doar propuneri aflate în negociere. Diferența contează enorm pentru bugete și priorități, așa că fiecare secțiune o marchează explicit. [Lees meer...](https://absolutweb.ro/securitate-online/privat-gdpr-in-2025-2026.md) ## La Suite Numérique - un standard francez **La Suite Numérique (Franța) – Scalabilitate și Inovație Nativă: Modelul Centralizat al Excelenței Digitale** Dacă Germania a abordat suveranitatea digitală prin prisma federalismului, a standardizării riguroase și a arhitecturii modulare supervizate de ZenDiS, Franța a ales un drum diferit, dar la fel de ambițios. **La Suite Numérique** reprezintă expresia perfectă a tradiției centralizatoare franceze, aplicată domeniului digital: o suită unică, dezvoltată rapid, implementată la scară națională și gândită de la bun început ca un instrument de transformare profundă a modului în care funcționarii publici colaborează, comunică și produc documente. Coordonată de **DINUM (Direction Interministérielle du Numérique)** – Direcția Interministerială pentru Digital – această platformă nu este doar un răspuns defensiv la amenințările Big Tech, ci o declarație ofensivă de leadership tehnologic european. Franța a decis nu doar să înlocuiască instrumentele americane, ci să le depășească, integrând inteligența artificială ca un pilon nativ al productivității administrative. Rezultatul este un ecosistem digital care deservește sute de mii de funcționari, acoperind întregul spectru al muncii guvernamentale, de la mesagerie instantanee securizată până la editarea colaborativă de documente cu asistență AI, totul sub umbrela suveranității absolute asupra datelor. [Lees meer...](https://absolutweb.ro/securitate-online/la-suite-numerique.md) ## openDesk - un standard german **openDesk (Germania) – Standardul de Aur pentru Administrație: Un Model de Arhitectură Suverană și Modulară** În inima Europei, Germania a devenit laboratorul principal unde teoria suveranității digitale este testată și implementată la o scară industrială, fără precedent. După ani de zile în care digitalizarea administrației publice germane a fost adesea criticată pentru fragmentare, birocrație excesivă și întârzieri cronice, guvernul federal, în parteneriat cu landurile, a inițiat o schimbare de direcție radicală. Această trezire la realitate a fost catalizată de necesitatea stringentă de a respecta legislația europeană privind protecția datelor (GDPR), de a răspunde amenințărilor cibernetice tot mai sofisticate și de dorința de a oferi cetățenilor și funcționarilor publici instrumente moderne, fluide și sigure. Răspunsul instituțional la această provocare s-a materializat prin **openDesk**, o suită de productivitate și colaborare care nu este doar un simplu înlocuitor al giganților tehnologici americani, ci o adevărată declarație de independență tehnologică. openDesk a fost conceput pentru a rezolva cea mai mare problemă a administrației moderne: fragmentarea instrumentelor și riscul asociat utilizării de platforme izolate, nesincronizate. Funcționarii nu mai trebuie să jongleze între zeci de aplicații disparate, ci beneficiază de un spațiu de lucru digital unificat, suveran și perfect auditabil. [Lees meer...](https://absolutweb.ro/securitate-online/opendesk.md) ## Schimbarea de Paradigmă în Sectorul Public European: De la Dependență Strategică la Arhitectura Suveranității Digitale În ultimul deceniu, peisajul tehnologic și geopolitic global a suferit transformări seismice, forțând o**reevaluare fundamentală a modului în care statele își gestionează infrastructura critică** și relația cu cetățenii lor. Pentru o lungă perioadă de timp, sectorul public european a acționat preponderent ca un consumator pasiv de tehnologie, optimizând procesele de achiziție publică exclusiv pe criterii de cost pe termen scurt, comoditate operațională și familiaritatea interfețelor. **Marile corporații tehnologice americane** (cunoscute sub umbrela „Big Tech”) au devenit, implicit și adesea neoficial, arhitecții invizibili ai birocrației europene. De la sistemele de management al documentelor și comunicațiile interne ale ministerelor, până la stocarea datelor fiscale, educaționale și medicale ale cetățenilor, dependența de ecosistemele proprietare și de serviciile de cloud computing găzduite de entități non-europene a fost considerată o practică standard, un „rău necesar” al modernizării digitale accelerate. Cu toate acestea, un punct de inflexiune a fost atins. Convergența dintre tensiunile geopolitice majore, **evoluția cadrului legislativ european privind protecția datelor** și maturizarea fără precedent a ecosistemelor open-source a generat o adevărată schimbare de paradigmă. Administrațiile publice de la nivel local, regional și național au conștientizat dureros că infrastructura digitală nu mai este o simplă marfă (*commodity*) sau un utilitar de birou, ci un pilon fundamental al suveranității naționale. Suveranitatea digitală a încetat să fie un concept teoretic, pur academic, dezbătut în cercurile universitare, și a devenit un imperativ absolut de securitate națională, o condiție *sine qua non* pentru menținerea autonomiei decizionale a statelor europene într-o lume tot mai fragmentată și conflictuală. **Această primă secțiune explorează resorturile profunde ale acestei tranziții istorice**, analizând tensiunile generate de dependența tehnologică și modul în care Europa a răspuns prin strategia inovatoare a „asamblării” ecosistemelor open-source, în detrimentul încercărilor costisitoare și sortite eșecului de a reinventa roata. [Lees meer...](https://absolutweb.ro/securitate-online/schimbarea-de-paradigma-europeana.md) ## Checklist complet de conformare la Directiva 2023/970 pentru fondatori și manageri din România **„Checklist conformare directiva transparenta salariala" / „Ce trebuie sa faca o companie pentru directiva 2023 970?"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 8 din 8 cu suplimente --- Undeva în octombrie 2026, un fondator cu o companie de 180 de angajați și-a deschis un fișier nou în Google Docs și a scris în capul paginii: „Transparența salarială — ce avem de făcut." Citise articolele. Urmărise webinarele. Primise câteva emailuri de la firma de avocatură. Știa, în linii mari, că trebuie să pună salarii în anunțuri, că trebuie să publice un raport de gen până în iunie 2027 și că angajații au dreptul să ceară informații salariale comparative. Dar când a deschis fișierul gol, nu știa cu ce să înceapă. Nu știa dacă are deja ceva bifat sau nu. Nu știa cine în companie răspunde de ce. Și nu știa cum să verifice, la final, că a terminat. Aceasta este problema pe care o rezolvă articolul de față: nu explicarea conceptelor — seria aceasta le-a acoperit în cele șapte articole precedente — ci traducerea lor într-un instrument de lucru concret. Un checklist structurat pe dimensiunea companiei, cu documentul-dovadă pentru fiecare punct, cu responsabilul și termenul aferent. Conformarea la Directiva 2023/970 nu este o stare difuză de „am înțeles despre ce e vorba". Este un proiect cu livrabile verificabile, responsabili numiți și termene fixe. Fișierul gol din Google Docs al fondatorului nostru are nevoie de conținut. Acesta este el. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin echipei editoriale. [Lees meer...](https://absolutweb.ro/securitate-online/checklist-complet-de-conformare.md) ## Transpunerea Directivei 2023/970 în România: stadiu, calendar și ce riscă companiile neconforme ** „Lege transparenta salariale în Romania 2026 stadiu" / „Transpunere directiva salariala Romania infringement"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 7 din 8 cu suplimente --- Pe 9 iulie 2026 — la 32 de zile după termenul european de transpunere — un fondator din Sibiu a citit un titlu de știre pe un site de business: „Legea transparenței salariale nu a fost adoptată. Parlamentul amână." A închis fereastra și a notat pe to-do list: „transparenta salariala — verific în 2027." Rațiunea era aparent logică: dacă legea nu există, nici obligațiile nu există. Dacă nu există obligații, nu există risc. Deci nu există urgență. Toate cele trei premise sunt greșite. Directiva (UE) 2023/970 există din 17 mai 2023 și produce efecte juridice din 7 iunie 2026, indiferent dacă România a transpus-o sau nu în legislația națională. Mecanismul prin care se întâmplă asta — efectul direct al directivelor europene — este unul dintre pilonii dreptului UE, consacrat de Curtea de Justiție a Uniunii Europene în decizii cu forță obligatorie pentru toate instanțele naționale, inclusiv cele românești. Fondatorul din Sibiu nu a amânat o formalitate. A amânat o conformare ale cărei consecințe juridice curg deja. Acest articol explică exact ce înseamnă absența legii române de transpunere pentru companiile private: ce obligații există deja, ce riscuri generează gap-ul legislativ, ce va conține legea când va fi adoptată și ce trebuie să faci acum — indiferent de data adoptării. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/romania-stadiu-calendar.md) ## Evaluarea Comună a Salariilor (Joint Pay Assessment): când se declanșează și cum te pregătești **„Joint pay assessment decalaj 5% ce inseamna?" / „Evaluare comuna salarii în companie obligatorie!"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 6 din 8 cu suplimente --- Pe 7 august 2027 — exact la două luni după termenul legal — o companie de servicii IT din București și-a publicat primul raport privind decalajul salarial de gen. Cifrele globale arătau bine: decalajul mediu la nivelul întregii companii era de 3,2% în favoarea bărbaților — sub pragul de alertă, neproblematic la prima lectură. Directoarea HR a respirat ușurată. Apoi a deschis tabelul detaliat pe categorii de posturi, cel care decompunea decalajul global pe segmente. Categoria „Ingineri software senior" — 47 de persoane, 38 bărbați și 9 femei — arăta un decalaj median de 7,3% la salariul de bază. Categoria „Project Manager" — 22 de persoane, 8 bărbați și 14 femei — arăta un decalaj de 6,1% la componentele variabile. Două categorii, două decalaje peste 5%. Conform Directivei 2023/970, compania are la dispoziție șase luni să corecteze sau să justifice obiectiv ambele decalaje. Dacă nu reușește — și dacă nu există o justificare obiectivă documentată care să susțină diferența — intră obligatoriu în procedura de Evaluare Comună a Salariilor. Directoarea HR știa că termenul de șase luni expiră în februarie 2028. Nu știa ce este, concret, o Evaluare Comună a Salariilor, cine participă, ce produce și ce se întâmplă după. Aceasta este lacuna pe care o acoperă articolul de față. JPA nu este o sancțiune — este un mecanism de audit obligatoriu, cu o procedură definită, participanți specificați și rezultate publice. Înțelegerea lui ca audit, nu ca pedeapsă, schimbă fundamental modul în care te pregătești. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/evaluarea-comuna-a-salariilor.md) ## Drepturile salariaților la informare salarială — ce trebuie să știi ca angajator **„Drepturi angajati la informatii salariale conform directiva UE" / „Ce poate cere un angajat despre salariile colegilor?"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 5 din 8 cu suplimente --- Pe 3 septembrie 2027, la nouă zile după ce primul raport de gen al companiei fusese publicat pe site, un email a ajuns în inbox-ul HR-ului: „Bună ziua, în baza dreptului prevăzut de Legea transparenței salariale, solicit media salarială pentru angajații care prestează muncă de valoare egală cu a mea, defalcată pe gen." Expeditoarea era o analistă financiară cu șase ani în companie. Emailul era politicos, formal, cu referință legală inclusă. Nu era o plângere — era o cerere de informații, la care angajatul are dreptul. HR-ul a citit emailul de trei ori, convins că trebuie să lipsească ceva. Apoi a sunat la juridic: „Ce facem cu asta? Trebuie să răspundem? Ce îi spunem? Îi dăm salariile colegilor ei?" Răspunsul la ultima întrebare este „nu" — salariile individuale ale colegilor identificabili rămân confidențiale. Dar la primele două întrebări răspunsul este „da" și „o dată la fiecare cerere similară, în termenul legal, în scris, cu datele corecte". Și compania nu era pregătită. Aceasta este vulnerabilitatea cea mai comună și cea mai puțin anticipată a Directivei 2023/970: dreptul individual al angajaților la informare salarială comparativă este un mecanism de litigiu direct, accesibil oricărui angajat, fără nicio procedură prealabilă. Nu necesită un sindicat, nu necesită o plângere formală, nu necesită dovada discriminării — necesită doar o cerere scrisă. Companiile care nu au construit procedura internă de răspuns vor descoperi fie că refuză o obligație legală, fie că improvizează răspunsuri cu risc juridic ridicat. Acest articol construiește procedura corectă, pas cu pas. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/drepturile-la-informare-salariala.md) ## Raportul de decalaj salarial de gen: cine îl publică, când și ce trebuie să conțină **„Raport decalaj salarial de gen al unei companii din Romania 2027" / „Ce contine raportul gender pay gap directiva UE?"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 4 din 8 cu suplimente --- Pe 19 mai 2027, directoarea financiară a unei companii de distribuție din Brașov a primit un email de la departamentul juridic cu subiectul: „URGENT — Raport gen, termen 7 iunie." Corpul emailului era scurt: „Conform Legii transparenței salariale, trebuie să publicăm raportul privind decalajul salarial de gen până pe 7 iunie 2027. Vă rog să furnizați datele necesare pentru calculul indicatorilor." Directoarea a dat forward la HR. HR-ul a dat forward la IT, să extragă date din sistemul de salarizare. IT-ul a trimis un Excel cu 340 de rânduri — un angajat pe rând, cu salariul brut din ultima lună, codul departamentului și sexul. Nimic altceva. Problema era că raportul cerea opt indicatori calculați pe categorii de posturi definite după criterii de valoare egală a muncii — nu pe departamente. Compania nu definise niciodată formal astfel de categorii. Aveau organigrame, aveau fișe de post, aveau grile de salarizare informale. Nu aveau arhitectura care lega aceste trei elemente. Au petrecut trei săptămâni să construiască din mers ce ar fi trebuit să existe de un an. Raportul a fost publicat pe 29 iunie — cu 22 de zile întârziere față de termenul legal. Primul raport al companiei, primul litigiu posibil. Directiva (UE) 2023/970 nu cere un document de PR despre cât de echitabilă este compania ta. Cere o radiografie cu date, metodologie și responsabilitate. Această radiografie nu se produce în trei săptămâni. Se construiește în cel puțin șase luni de pregătire. Ghidul de față explică exact ce date trebuie să ai, cum calculezi fiecare indicator și ce faci cu rezultatele. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/decalaj-salarial-de-gen.md) ## Cum redactezi anunțurile de angajare conform noilor reguli europene privind transparența salarială ** „Cum scriu anunt angajare cu salariu obligatoriu UE?" / „Interval salarial anunt recrutare directiva 2023"**  Din seria **”Salarii Publice la Privat”**, Articol Nr. 3 din 8 cu suplimente --- Pe 14 martie 2027, o recrutoare din Iași a copiat un anunț de angajare pe care îl mai folosise de trei ori în ultimii doi ani — „Specialist achiziții, experiență 3+ ani, pachet salarial atractiv, beneficii competitive" — și l-a publicat pe site-ul companiei și pe eJobs. Douăzeci și șase de candidați au aplicat în două săptămâni. Procesul a decurs normal. A ales un candidat. Celelalte douăzeci și cinci de dosare au fost arhivate cu un email standard de refuz. Una dintre candidatele respinse a trimis, la zece zile după refuz, o solicitare scrisă la Inspectoratul Teritorial de Muncă din Iași. Motiv: anunțul de angajare nu conținea intervalul salarial obligatoriu conform legii transparenței salariale. Candidata fusese angajată la fostul loc de muncă cu un salariu pe care îl bănuia sub media categoriei sale — și acum, pentru prima dată, avea un instrument legal concret. Compania nu intenționase să discrimineze pe nimeni. Recrutoarea pur și simplu nu știuse că anunțul vechi nu mai era conform. Nimeni nu îi spusese că un text care funcționase perfect în 2024 devenise ilegal în 2027. Acesta este scenariul cel mai frecvent de neconformare: nu rea-credință, ci indiferență față de momentul în care regulile s-au schimbat. Directiva (UE) 2023/970 a transformat anunțul de angajare dintr-un text de marketing HR într-un document cu valoare juridică. Fiecare cuvânt din secțiunea de remunerare — sau absența lui — poate fi invocat în litigiu. Acest articol explică exact ce trebuie să conțină un anunț conform, cum se formulează corect intervalul salarial, ce este interzis în procesul de recrutare și cum arhivezi anunțurile pentru a fi protejat. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/redactezi-anunturile-de-angajare.md) ## Ce trebuie să publici pe site-ul companiei tale pentru a respecta Directiva 2023/970 ** „Ce conținut obligatoriu pe site web despre transparenta salariala?" / „Cum actualizez site-ul companie conform directiva UE salarii?"** Din seria **”Salarii Publice la Privat”**, Articol Nr. 2 din 8 cu suplimente --- Era o joi dimineața când Radu, webmaster la o firmă de consultanță din Timișoara, a deschis emailul de la clientul său: „Trebuie să actualizăm site-ul pentru noua lege a transparenței salariale. Urgent. Scrie-mi ce trebuie schimbat." Radu știa că există o directivă europeană. Citise ceva pe LinkedIn. Știa că implică salarii și egalitate de gen. Nu știa ce înseamnă asta concret pentru un site de companie. A intrat pe site. A văzut pagina de cariere cu trei anunțuri active, toate fără salarii menționate. A văzut formularul de aplicare cu câmpul „Salariul actual" — standard în orice template ATS din ultimii zece ani. A văzut secțiunea „Despre noi" cu misiune, viziune și valori. Nicio pagină de politică salarială. Niciun raport de gen. Nicio procedură de informare a angajaților. A răspuns clientului: „Îți trimit o ofertă mâine." Și a început să caute ce înseamnă, exact, conformarea digitală la Directiva 2023/970. Acest articol este răspunsul complet la întrebarea pe care Radu nu o putea formula corect: Directiva (UE) 2023/970 nu menționează explicit „site-ul web" nicăieri în textul său. Dar obligațiile pe care le creează — de publicare, de accesibilitate, de arhivare, de transparență față de angajați și față de public — se traduc în mod necesar în pagini noi, secțiuni restructurate și proceduri tehnice pe orice site de companie. Site-ul nu este opțional în ecuația conformării. Este infrastructura prin care conformarea devine demonstrabilă. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/site-ul-companiei-directiva-2023-970.md) ## Ce este Directiva UE 2023/970 și cum schimbă regulile pentru companiile private din România ** „Ce este directiva transparența salarială UE?" / „Directiva 2023 970 trebuie explicată?"** Din seria **”Salarii Publice la Privat”**, Articol Nr. 1 din 8 cu suplimente --- Era o zi obișnuită de miercuri, undeva în iulie 2027, când directoarea de resurse umane a unei companii de logistică din Cluj a deschis un email cu subiectul: „Solicitare informații salariale comparative — art. 7 din Legea transparenței salariale." Angajata care trimisese emailul — o coordonatoare de operațiuni cu șapte ani în companie — cerea, formal și în scris, să afle media salarială a colegilor care prestau muncă de valoare egală cu a ei, defalcată pe gen. Directoarea HR a închis emailul, l-a redeschis, l-a închis din nou. Apoi a sunat la departamentul juridic. Jurista companiei a verificat. Da, legea există. Da, solicitarea este legitimă. Da, trebuie să răspundă. Dar răspunsul presupunea date pe care compania nu le avea structurate: categorii de posturi definite formal, benzi salariale documentate, o metodologie clară de comparație. Lucruri pe care le aveau „în cap", nu pe hârtie. Au petrecut trei săptămâni să construiască din mers ceea ce ar fi trebuit să existe de un an. Răspunsul a ajuns la angajată cu 22 de zile întârziere. Diferența salarială descoperită — 9,4% în defavoarea femeilor din categoria ei — a declanșat o procedură internă de corectare și, lateral, o investigație a Inspectoratului Teritorial de Muncă. Compania nu a acționat cu rea-credință. A acționat nepregătit. Aceasta este problema pe care Directiva (UE) 2023/970 o adresează și, în același timp, riscul pe care îl generează pentru companiile care tratează conformarea ca pe o formalitate viitoare. **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. [Lees meer...](https://absolutweb.ro/securitate-online/ce-este-directiva-ue-2023-970.md) ## Când infrastructura gratuită devine infrastructura lumii Maturizarea ecosistemului Open Source în 2026: Când infrastructura gratuită devine infrastructura lumii **Categorie:** Analiză strategică · Digital & Tehnologie · Open Source **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI. Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. --- **Momentul în care „gratuit" a încetat să fie o descriere suficientă** Există un paradox în centrul economiei digitale globale din 2026, unul pe care puțini îl formulează explicit, deși toți îl resimt: cea mai importantă infrastructură pe care se sprijină internetul, serviciile financiare, sistemele de sănătate, rețelele de transport și comunicațiile guvernamentale din întreaga lume a fost construită, în proporție covârșitoare, de voluntari. De oameni care au scris cod în timpul liber, din convingere, din curiozitate sau din frustrare față de alternativele existente — și care, în marea majoritate a cazurilor, nu au fost plătiți pentru asta. Aceasta nu este o exagerare romantică. Este o realitate documentată statistic. Potrivit *Open Source Security and Risk Analysis (OSSRA) 2026*, 97% din software-ul comercial modern conține componente open source. Fiecare aplicație bancară, fiecare sistem de rezervări de bilete, fiecare platformă de streaming, fiecare site guvernamental se bazează pe sute sau mii de pachete scrise și menținute de comunități distribuite, adesea insuficient finanțate. Dacă ai fi descris această situație unui economist în urmă cu douăzeci de ani, ar fi prezis un dezastru iminent. Infrastructura critică nu poate fi susținută de voluntariat pe termen lung. La un moment dat, oamenii obosesc, proiectele sunt abandonate, vulnerabilitățile rămân nerezolvate, iar castelul de cărți se prăbușește. Dezastrul nu s-a produs — sau cel puțin, nu în forma sa cea mai catastrofică. Dar a existat un avertisment serios: în decembrie 2021, o vulnerabilitate în Log4j — o bibliotecă Java folosită în miliarde de sisteme — a expus practic întregul internet. Biblioteca era menținută de un număr mic de voluntari, practic fără finanțare. Consecințele au durat luni de zile și au costat industria miliarde de dolari în remedierea urgentă. Log4Shell — cum a fost numită vulnerabilitatea — a fost momentul în care lumea corporativă și instituțională a înțeles că dependența de infrastructura open source fără investiție proporțională în mentenanța ei este o strategie de risc sistemic, nu o economie de costuri. 2026 este anul în care răspunsul la această înțelegere s-a maturizat. Nu mai vorbim despre reacție la criză. Vorbim despre o restructurare sistemică a modului în care open source este finanțat, guvernat, auditat și integrat în economia digitală. Această restructurare este ceea ce numim, în titlul acestui articol, **maturizarea ecosistemului**. [Lees meer...](https://absolutweb.ro/securitate-online/devine-infrastructura-lumii.md) ## Cele Trei Forțe Care Redefinesc Infrastructura Digitală Globală **Open Source în 2026: AI, Securitate și Suveranitate — Cele Trei Forțe Care Redefinesc Infrastructura Digitală Globală** **Categorie:** Analiză strategică · Digital & Tehnologie **Notă de transparență AI:** Acest articol a fost redactat cu asistență AI (Claude, Anthropic). Toate sursele citate sunt verificate și datate. Judecățile analitice aparțin autorului. --- **Spiritul unui an în trei cuvinte** Există momente în evoluția oricărei tehnologii când tensiunile acumulate în ani de dezvoltare accelerată se cristalizează brusc într-o direcție clară. Sfârșitul anilor '90 a adus browserul și democratizarea accesului la informație. Deceniul 2010–2020 a adus smartphone-ul și platformele sociale. Acum, în 2026, suntem martorii unui alt astfel de moment de clarificare — și de data aceasta, pivotul nu îl face o singură tehnologie, ci o mișcare. Open Source, timp de decenii asociat cu libertatea academică, cu hackerii idealiști și cu argumente interminabile despre licențe, a suferit în 2026 o transformare de substanță. Nu de formă. Nu o simplă expansiune cantitativă, ci o mutație calitativă a rolului pe care îl joacă în arhitectura digitală mondială. Dacă ar fi să rezumi spiritul acestui an în trei cuvinte, ele ar fi: **AI, securitate, suveranitate.** Aceste trei cuvinte nu sunt simple cuvinte-cheie de conferință. Ele descriu trei vectori de forță care acționează simultan și care, prin interferența lor, rescriu regulile jocului pentru companii, guverne, dezvoltatori și, în cele din urmă, pentru cetățeni — inclusiv cei din România. Acest articol parcurge fiecare vector în profunzime, ancorează analiza în date verificate din 2026 și propune o perspectivă despre ce înseamnă toate acestea pentru organizațiile care operează în ecosistemul digital românesc și european. [Lees meer...](https://absolutweb.ro/securitate-online/infrastructura-digitala-globala.md) ## Malware-ul vă amenință mai mult decât credeți ![Malware-ul vă amenință mai mult decât credeți](https://absolutweb.ro/images/Optimizare-SEO/Malware-ul_va_ameninta_mai_mult_decât_credeti.gif) **Malware-ul vă amenință** Publicitatea online nu este doar un motiv de deranjare, ci și **o sursă de amenințări digitale datorate invaziei de confidențialitate** și urmăririi nedorite a atacurilor frauduloase și a phishing-ului. Momentele de navigare în siguranță în siguranță au dispărut. Astăzi, escrocii devin din ce în ce **mai inteligenți în învățarea tehnicilor de hacking și invadarea de noi unghiuri;** unul dintre ele se dovedește a fi publicitar - malware. Vă amintiți virusul Stegano, care a livrat backdoors, spyware și troieni bancari prin anunțuri rău intenționate? Sau campania Rough Ted malvertising ? Potrivit unor cercetări recente efectuate asupra utilizatorilor de software Adguard, **57% dintre utilizatori au furat date cruciale** (cum ar fi informații financiare și coduri PIN) sau se așteaptă să fie atacați pe rețelele de anunțuri deturnate, în timp ce**48% anunțuri și trimiterea de date unor terțe părți.** Deci, dacă sarcina generației anterioare de blocare a anunțurilor a fost doar de a ascunde elementele de publicitate de la ochii utilizatorilor, dezvoltatorii se luptă să întrerupă relațiile dintre browsere și serverele de anunțuri pentru a evita transferurile de date potențial periculoase - malware. [Lees meer...](https://absolutweb.ro/securitate-online/malver-ul-va-ameninta.md) ## Motivele pentru care nu mai puteti fi anonim Imaginați-vă că intrați într-o cameră plină de străini. Poate că ai călătorit într-un oraș nou. Nu cunoști pe nimeni și nimeni nu te cunoaște. Ești liber să faci ceva sau să mergi oriunde sau să vorbești cu oricine. Cum te simți?[![Motivele pentru care nu mai puteti fi anonim](https://absolutweb.ro/images/Motivele_pentru_care_nu_mai_puteti_fi_anonim.jpg "Motivele pentru care nu mai puteti fi anonim")](https://absolutweb.ro/index.php?option=com_content&view=article&id=88:motivele-pentru-care-nu-mai-puteti-fi-anonim&catid=9:stiri-it&Itemid=511) Poate că te simți liber de judecata și controlul de la cunoscuți sau asociați. Poate că vă simțiți energizat că puteți folosi această ocazie pentru a experimenta viața cu termenii voștri, la viteza proprie. Dar, oricare ar fi sentimentele tale, ar fi cel puțin sigur să presupui că poți intra în această situație izolată fără a fi monitorizată sau urmărită de o companie sau de un individ, nu-i așa? Greșit. Ce vă confruntați în timp ce mergi în acea cameră este anonimatul: un fenomen socio-cultural care a condus la intimitate și libertate. Dar, în anul 2017, este destul de mult, dar tot mort. Este în curs de dezvoltare ca fiind una dintre cele mai mari provocări ale epocii noastre: cum ar trebui să mergem atât despre asigurarea securității naționale și îmbunătățirea vieții noastre prin intermediul tehnologiei, menținând în același timp, de asemenea, un drept fundamental la viață privată care se simte ca a existat de la începutul istoriei umane? [Lees meer...](https://absolutweb.ro/securitate-online/motivele-nu-anonim.md) ## Hackerii care abuzează de TLS aproape se dublează într-un an ![Hackerii care abuzează de TLS aproape se dublează într-un an](https://absolutweb.ro/images/Securitate-online/Hackerii_care_abuzează_de_TLS.jpg) Hackerii care abuzează de TLS aproape se **dublează** într-un an  **Sursa PcRisk.com**: [Hackers abusing TLS nearly Doubles in One Year](https://www.pcrisk.com/internet-threat-news/20701-hackers-abusing-tls-nearly-doubles-in-one-year) Construit pentru a înlocui Secure Sockets Layer (SSL), Transport Layer Security ( TLS ) este o serie de protocoale criptografice concepute pentru securizarea comunicațiilor între rețele. Protocolul este utilizat în aplicații de e-mail, mesagerie instantanee și voce prin IP. Acestea fiind spuse, stratul de securitate al protocolului în HTTPS rămâne una dintre utilizările principale ale protocolului. Această utilizare este un strat de securitate pentru a păstra comunicațiile ascunse de punctul de vedere al cercetătorilor în domeniul securității pe care actorii de amenințare s-au blocat. Potrivit unui recent raport publicat de Sophos Labs în 2020, 23% dintre malware-urile detectate au fost văzute abuzând de protocolul TLS, până în primul trimestru al anului 2021 acest lucru a crescut la 46%. [Lees meer...](https://absolutweb.ro/securitate-online/hackerii-abuzeaza-de-tls.md) ## Incidentul Ransomware Colonial Pipeline ![Incidentul Ransomware Colonial Pipeline](https://absolutweb.ro/images/Securitate-online/Incidentul_Ransomware_Colonial_Pipeline.jpg) **Incidentul Ransomware "DarkSide - Colonial Pipeline"** Ransomware face din nou titluri.  Incidentul a arătat cum operatorii de ransomware să exploateze controale slabe ale rețelei și securității și cum ar trebui redusă la minimum acordarea de privilegii de administrator. Acum, un incident recent arată cât de dăunător poate fi un incident de ransomware, nu doar pentru o organizație, ci pentru societate în ansamblu. Incidentul a implicat oprirea forțată a celei mai mari conducte de petrol rafinat din SUA. Colonial Pipeline transportă petrol din Golful Mexic către piețele din sudul și estul Statelor Unite. Compania transportă 2,5 milioane de barili pe zi prin conducta sa de 5.500 de mile și furnizează 45% din tot combustibilul consumat pe coasta de est a SUA. Închiderea este de așteptat să aibă un impact negativ asupra prețului petrolului pentru consum pe o piață deja volatilă, potrivit Wall Street Journal . Apar deja rapoarte privind benzinăriile deservite în mod obișnuit de conducta care funcționează din nou, având impact negativ asupra consumatorilor. [Lees meer...](https://absolutweb.ro/securitate-online/incidentul-ransomware-colonial-pipeline.md) ## Reactia guvernelor la Incidentul Colonial Pipeline ![Reactia guvernelor la Incidentul Colonial Pipeline](https://absolutweb.ro/images/Securitate-online/reactie-guverne_la-incidentul-colonial-pipeline2.jpg) Poate fi chiar un moment important în cronologia ransomware-ului, un pas prea departe, dacă doriți. Impactul unei companii pentru o perioadă poate fi frustrant pentru consumatori și rău pentru acea companie. Impactul unei conducte de combustibil, forțarea companiei să o oprească, care afectează fiecare industrie și consumator care depind de petrolul rafinat, este cu totul altă chestiune. Fiecare persoană care a trebuit să facă coadă pentru combustibil sau chiar nu a putut obține combustibil se va considera probabil ca fiind afectată de incident sau chiar se va clasifica drept victime ale atacului. În urma incidentului, guvernele din întreaga lume au luat act de daunele pe care le pot provoca ransomware-urilor populației generale. SUA și Marea Britanie au emis declarații care evidențiază ceea ce vor face guvernele lor în viitor și, în prezent, pentru a proteja și preveni populația care le-a votat la putere. Pe 12 mai 2021, președintele SUA, Joe Biden, a semnat un ordin executiv menit să consolideze drastic utilizarea măsurilor preventive, cum ar fi detectarea și răspunsul punctului final de autentificare cu mai mulți factori și păstrarea jurnalelor, precum și un comitet de evaluare a siguranței cibersecurității. [Lees meer...](https://absolutweb.ro/securitate-online/reactia-guvernelor-colonial-pipeline.md) ## LockBit 2.0 a vizat organizații din Chile 85%, folosind versiunea mai nouă. ![LockBit 2.0 a vizat organizații din Chile 85%, folosind versiunea mai nouă.](https://absolutweb.ro/images/Securitate-online/lockbit_ransomware.png) The Ransomware LockBit banda este operațională din 2019. În iunie 2021, gasca desfășurat o versiune mai nouă a ransomware, numit LockBit 2.0 către dezvoltatorii săi, fost văzută către cercetătorii fac furori pe forumuri subterane. Acum, un raport publicat de Trend Micro detaliază modul în care a fost implementată noua versiune în campaniile recente începând cu luna iulie a acestui an. Campaniile au vizat organizații din Chile, Italia, Taiwan și Marea Britanie folosind versiunea mai nouă. Chile a primit greul atacurilor bandei, reprezentând 85% din atacurile din această perioadă. LockBit a făcut recent titluri internaționale atunci când a atacat cu succes Accenture, observând cercetătorii Trend Micro, > „Grupul din spatele LockBit 2.0 a efectuat recent un atac foarte mediatizat, așa că ar trebui să fie de la sine înțeles că organizațiile trebuie să urmărească cu atenție această variantă de ransomware. LockBit 2.0 este deosebit de complicat pentru criptarea sa rapidă. De asemenea, presupunem că acest grup va continua să facă o scenă pentru o lungă perioadă de timp, mai ales că în prezent recrutează afiliați și insideri, făcându-l mai capabil să infecteze multe companii și industrii. De asemenea, ar fi înțelept să ne asumăm și să ne pregătim pentru actualizări și dezvoltări ulterioare în LockBit 2.0, mai ales acum că multe companii sunt conștiente de capacitățile sale și de modul în care funcționează. ” [Lees meer...](https://absolutweb.ro/securitate-online/lockbit-2-organizatii-chile.md) ## 9 Cele mai sigure browsere web care vă protejează confidențialitatea în 2021 ![9 Cele mai sigure browsere web care vă protejează confidențialitatea în 2021](https://absolutweb.ro/images/Securitate-online/Best-Web-Browsers-For-Windows-PC-Brave-Chrome2.jpg) Trăim într-o lume în care datele noastre personale sunt ping-pong între corporații. Acolo unde se întâmplă zilnic încălcări ale securității online. Acolo unde atacurile hackerilor devin din ce ce în mai fanteziste . Cu toate acestea, majoritatea oamenilor nu se gândesc de două ori la alegerea browserului web. Se bazează pe browsere populare precum Chrome, fără întrebări. Astăzi ne uităm la cele mai sigure browsere care vă protejează, de asemenea, confidențialitatea. Vom acoperi următoarele subiecte: **9 Browsere securizate care vă protejează confidențialitatea** 1. Brave Browser 2. Browser Tor 3. Firefox Browser 4. Browser Iridium 5. Browser de confidențialitate Epic 6. GNU IceCat Browser 7. Alte mențiuni onorabile **4 browsere care nu sunt atât de sigure pe cât credeți** 1. Google Chrome 2. Microsoft Edge 3. Safari 4. Operă **Navigare web sigură 101** - Sfaturi pentru obiceiuri de navigare sigure - Suplimente pentru browser pentru securitate și confidențialitate - De ce modul „Navigare privată” nu este suficient de bun **Concluzie** - Un browser sigur vă ajută să vă păstrați în siguranță Un browser sigur care vă protejează confidențialitatea este un instrument CRITIC pentru oricine este online. [Lees meer...](https://absolutweb.ro/securitate-online/9-cele-mai-sigure-browsere-web-2021.md) ## Planuri internaționale de reducere a ransomware-ului ![Planuri internaționale de reducere a ransomware-ului](https://absolutweb.ro/images/Securitate-online/new-plans-fight-ransomware3.webp) Cu atacurile ransomware, devenind acum un aproape fenomen zilnic, guvernele caută în mod activ noi modalități de a combate flagelul și de a proteja atât indivizii, organizațiile și interesele naționale. Ministrul australian pentru afaceri interne, Karen Andrews, a publicat recent un plan intitulat „Planul de acțiune Ransomware”. Deși titlul este cu siguranță "nepotrivit", acesta include câteva evoluții și tendințe interesante despre cum să combateți mai bine ransomware-ul. Documentul începe prin definirea îngrijită a amenințării reprezentate de ransomware. Planul prevede: > „Ransomware-ul a devenit o amenințare globală din ce în ce mai răspândită, în care infractorii cibernetici folosesc software-ul disponibil pentru a cripta dispozitivele electronice, folderele și fișierele care fac sistemele inaccesibile utilizatorilor. Odată ce fișierele sunt criptate, infractorii cer o răscumpărare de la proprietarul sistemului în schimbul cheilor de decriptare, adesea sub formă de criptomonede greu de urmărit. Criminalii nu numai că folosesc ransomware pentru a cripta fișiere, dar ransomware le permite și infractorilor să aibă acces la o rețea, permițându-le să fure informații sensibile. ” Mai mult, planul continuă să afirme, [Lees meer...](https://absolutweb.ro/securitate-online/planuri-internationale-ransomware.md) ## Cum OpenChat și #ComputerInternet descentralizează comunicarea online ![Cum OpenChat și #ComputerInternet descentralizează comunicarea online](https://absolutweb.ro/images/Securitate-online/Cum_OpenChat_si_ComputerInternet_descentralizeaza_comunicarea_online3.jpg) Instrumentele de comunicare online sunt convenabile, dar vin și cu prețul confidențialității și al transparenței. Construirea de aplicații cu adevărat descentralizate este următoarea graniță care așteaptă să fie cucerită. OpenChat, o aplicație de mesagerie bazată pe web care rulează end-to-end pe Internet Computer blockchain, introduce o experiență asemănătoare WhatsApp, cu promisiunea unor noi funcții interesante. OpenChat a fost lansat în iunie trecut și are deja o bază de utilizatori de peste 45.000 de persoane. Acesta confirmă nevoia de comunicare sigure și descentralizate pentru companiile și intermediarii de colectare a datelor. [Lees meer...](https://absolutweb.ro/securitate-online/cum-openchat-si-computerinternet.md) ## Conturi Steam furate folosind atacul browser-in-the-browser ![Conturi Steam furate folosind atacul browser-in-the-browser](https://absolutweb.ro/images/Optimizare-SEO/Conturi_Steam_furate_folosind_atacul_browser-in-the-browser.gif) Steam și gama sa vastă de pasionați de jocuri care folosesc platforma au fost multă vreme o țintă pentru infractorii cibernetici, fie pentru a frustra utilizatorii, fie pentru a face sume semnificative de bani, deturnând conturi și vânzându-le. Acum, atacurile folosesc o metodă de phishing recent descoperită, cunoscută sub numele de atac Browser-in-Browser, pentru a urmări conturile Steam ale jucătorilor profesioniști cunoscuți. Acest lucru este conform unui nou raport al Grupului-IB. Pe scurt, un atac Browser-in-the-Browser permite atacatorului să creeze ecrane de conectare false ca pop-up pentru organizația vizată.  Această metodă de atac a fost descoperită de cercetătorul de securitate mr.d0x care descrie de ce atacul poate fi incredibil de reușit și dăunător victimei, după cum urmează: > „Cu această tehnică, suntem acum capabili să ne îmbunătățim jocul de phishing. Utilizatorul țintă ar trebui să ajungă pe site-ul dvs. web pentru ca fereastra pop-up să fie afișată. Dar, odată aterizat pe site-ul web deținut de atacator, utilizatorul va fi în largul său când își va introduce datele de conectare pe ceea ce pare a fi site-ul web legitim (deoarece URL-ul de încredere spune așa).” De când noua metodă de phishing a fost descoperită în martie 2022, firmele de securitate au văzut ferestre pop-up false de conectare create pentru Steam, Windows și Google. În ceea ce privește motivul pentru care un atacator ar dori să obțină acces și să fure în mod eficient un cont Steam, o platformă pentru descărcarea și jocul de jocuri pe computer, Group-IB raportează că vânzarea accesului la un cont proeminent poate aduce atacatorului între 100.000 și 300.000 USD. [Lees meer...](https://absolutweb.ro/securitate-online/conturi-steam-furate.md) ## Factorii umani în securitatea cibernetică și prevenirea erorilor ![Factorii umani în securitatea cibernetică și prevenirea erorilor](https://absolutweb.ro/images/Securitate-cibernetica/Factorii_umani_în_securitatea_cibernetică_și_prevenirea_erorilor.gif) Cu toții facem greșeli. La urma urmei, suntem doar oameni. Din păcate, atunci când vine vorba de securitatea cibernetică, aceasta este și un fel de problemă. Factorii umani din securitatea cibernetică sunt poate cea mai mare provocare atunci când construim o strategie eficientă de prevenire a amenințărilor. Eroarea umană este principala cauză a încălcărilor datelor și securității , responsabilă pentru 52% dintre astfel de incidente. O persoană, ademenită de spear phishing, a fost cea care a deschis porțile atacului Comitetului Național Democrat de anul trecut, precum și atacurilor majore împotriva Snapchat și a industriei de îngrijire a sănătății – pentru a numi câteva exemple ale acestui factor uman. Amenințările create din punct de vedere social ocolesc multe sisteme de securitate cibernetică exploatând erorile umane. Ei folosesc manipularea psihologică pentru a împinge utilizatorii să efectueze o acțiune sau să furnizeze informații. În cazul atacurilor prin e-mail, cum ar fi phishingul, aceasta implică adesea clic pe un link încorporat, descărcarea de programe malware precum ransomware sau oferirea de parole și autorizare financiară. Un exemplu din ce în ce mai des întâlnit este Business E-mail Compromise (BEC), când un hacker vizează directorii corporativi cu comunicații care folosesc o copie și un design vicleni pentru a părea ca și cum ar fi dintr-o sursă de încredere. Atacatorul cere apoi un transfer bancar de bani. Potrivit FBI, aceste atacuri au costat organizații mai mult de 2,3 miliarde de dolari din 2013, cu o creștere de 270% doar din ianuarie 2015. [Lees meer...](https://absolutweb.ro/securitate-online/factorii-umani-in-securitatea-cibernetica.md) ## Ingineria socială a factorului uman în centrul atenției: de la trucuri clasice la noile tendințe ![Ingineria socială a factorului uman în centrul atenției: de la trucuri clasice la noile tendințe](https://absolutweb.ro/images/Securitate-cibernetica/Ingineria_sociala_a_factorului_uman_.gif) În postarea de astăzi, discutăm câteva trucuri de inginerie socială folosite în mod obișnuit de infractorii cibernetici pentru a ataca companiile. Urmează: mai multe variante de înșelătorie care implică apeluri și e-mailuri de la suport tehnic fals; atacuri de compromitere a e-mailurilor de afaceri; solicitări de date de la agențiile de aplicare a legii false... ### Bună, sunt de la suport tehnic O schemă clasică de inginerie socială este un apel către un angajat al companiei de la „suport tehnic”. De exemplu, hackerii pot suna într-un weekend și spun ceva de genul: „Bună ziua, acesta este serviciul de asistență tehnică al companiei dumneavoastră. Am detectat activitate ciudată pe computerul dvs. de lucru. Trebuie să vii imediat la birou ca să ne dăm seama despre ce este vorba.” Desigur, nu mulți oameni vor să meargă la birou într-un weekend, așa că tipul de asistență tehnologică acceptă „fără tragere de inimă” „ca o singură dată”, să încalce protocolul companiei și să rezolve problema de la distanță. Dar pentru a face acest lucru vor avea nevoie de acreditările de conectare ale angajatului. Poți ghici restul. [Lees meer...](https://absolutweb.ro/securitate-online/ingineria-sociala-a-factorului-uman.md) ## Vulnerabiliate Intel Management Engine - un coprocesor dedicat și un sistem de operare în timp real în afara benzii Scurgerile de chat interne ale grupului de ransomware Conti sugerează că grupul a cercetat și dezvoltat cod pentru a compromite Intel Management Engine (Intel ME), funcționalitatea de gestionare în afara bandă încorporată în chipset-urile Intel. Scopul acestei tehnici este de a instala cod rău intenționat în interiorul firmware-ului computerului, unde acesta nu poate fi blocat de sistemele de operare și de produse de securitate de la terțe părți. Implanturile de firmware sunt puternice și sunt utilizate de obicei în operațiuni de mare valoare de către grupurile de hackeri sponsorizate de stat. Cu toate acestea, în ultimii câțiva ani, bandele de criminali cibernetici au manifestat și ele interes, dezvoltatorii notoriei rețele botnet TrickBot adăugând un modul de atac UEFI în 2020. Conform unei noi cercetări efectuate de firma de securitate Eclypsium , grupul de ransomware Conti a dezvoltat o dovadă a conceptului. cod pentru a exploata firmware-ul Intel ME și a obține execuția codului în modul de gestionare a sistemului, un mediu de execuție extrem de privilegiat al procesorului. ### **Ce este Intel ME?** Intel Management Engine este un subsistem prezent în multe chipset-uri Intel și constă dintr-un coprocesor dedicat și un sistem de operare în timp real care este utilizat pentru sarcini de gestionare în afara benzii. Intel ME este în esență un computer în interiorul unui computer și este complet separat de sistemul de operare instalat de utilizator care utilizează procesorul principal. În funcție de chipset și generarea procesorului, variațiile tehnologiei Intel ME sunt cunoscute ca Intel Converged Security and Management Engine (CSME) sau Intel Trusted Execution Environment. [Lees meer...](https://absolutweb.ro/securitate-online/vulnerabiliate-intel-management-engine.md) ## Trebuie să fii conștient atunci când folosești NFC de 7 riscuri de securitate ![Trebuie să fii conștient atunci când folosești NFC de 7 riscuri de securitate](https://absolutweb.ro/images/Securitate-cibernetica/NFC_de_7_riscuri_de_securitate.gif) NFC—Near-Field Communication—este o tehnologie wireless cu rază scurtă de acțiune care permite schimbul de date între două dispozitive apropiate. Dacă ați jucat vreodată pe o consolă de jocuri sau ați folosit sisteme de plată precum Apple Pay sau Google Pay, utilizați deja tehnologia NFC. Deși această tehnologie este benefică și oarecum fiabilă, mai multe vulnerabilități și riscuri de securitate pot apărea în continuare din implementarea și utilizarea ei. Iată șapte riscuri de securitate de care ar trebui să fii conștient atunci când folosești tehnologia NFC. ### 1. Modificarea datelor Modificarea datelor are loc atunci când o persoană manipulează datele schimbate în timpul unei tranzacții NFC. De exemplu, dacă utilizați tehnologia de comunicare în câmp apropiat pentru a facilita metode de plată fără contact, cum ar fi portofelele mobile, un atacator poate modifica datele de plată în timpul unei tranzacții. Acest criminal poate avea acces la detaliile tranzacționale și poate modifica detalii. De asemenea, pot redirecționa fonduri din contul tău către al lor. Înainte de a efectua o plată contactless, ar trebui să verificați că nimeni nu este prea aproape de dvs. [Lees meer...](https://absolutweb.ro/securitate-online/cand-folosesti-nfc.md) ## 5 motive pentru care atacurile cibernetice cresc în timpul sărbătorilor de Crăciun ![5 motive pentru care atacurile cibernetice cresc în timpul sărbătorilor de Crăciun](https://absolutweb.ro/images/Securitate-cibernetica/atacurile_cibernetice_cresc_în_timpul_sarbatorilor.jpg) Atunci când o situație de urgență lovește societatea, infractorii cibernetici vor face tot ce le stă în putere pentru a exploata confuzia și panica oamenilor. Întrucât ființele umane sunt conduse în principal de emoții, în primul rând, după logica, nu este o surpriză că atacatorii îi vor folosi pentru a-și implementa cu succes schemele de atac și pentru a obține acces la date, sisteme și chiar infrastructuri întregi. Următoarele informații pot părea redundante, dar nu înseamnă că sunt mai puțin adevărate: factorul uman poate fi la fel de bine cea mai slabă verigă atunci când vine vorba de apărarea securității cibernetice a organizației dvs. Potrivit Verizon , 82% dintre încălcări implică un element uman și aproximativ 60% dintre încălcările din regiunea EMEA includ o componentă de inginerie socială . [Lees meer...](https://absolutweb.ro/securitate-online/atacurile-cibernetice-sarbatorilor.md) ## Se Rescrie Regulile Războiului Cibernetic în 2025 Stăm pe pragul unei revoluții a criminalității cibernetice. În timp ce ne confruntăm cu greu încă cu atacuri rudimentare de phishing, criminalii digitali au trecut deja la următorul nivel - unul în care inteligența artificială nu mai este science fiction, ci realitatea brutală de pe prima linie a conflictului cibernetic. "Dacă îți închipui că știi cu ce te confrunți în cybersecurity, te înșeli amarnic," ne avertizează un expert în securitate care preferă anonimatul. "Ceea ce vedem în 2025 depășește orice scenario pe care l-am anticipat acum doi ani." Cifrele vorbesc de la sine: peste 2.200 de atacuri cibernetice pe zi la nivel global, cu o creștere de 431% a atacurilor pe lanțul de aprovizionare în doar doi ani. România, cu infrastructura sa digitală în curs de modernizare și o pregătire cibernetică încă deficitară, se află în prima linie a acestei ofensive. Nu este o întrebare de "dacă" vom fi ținta următorului atac major, ci "când" și "cât de pregătiți vom fi." Responsabilitatea noastră, ca cetățeni și profesioniști, este să înțelegem această nouă realitate și să acționăm în consecință. [Lees meer...](https://absolutweb.ro/securitate-online/razboiului-cibernetic-in-2025.md) ## Generația Vulnerabilă: Cum a Expus Seniorii la Înșelăciuni Cibernetice În biroul poliției din sectorul 2, dosarele cu sesizări de înșelăciuni cibernetice împotriva persoanelor în vârstă se îngrămădesc pe biroul comisarului principal I.V. . "În ultimii trei ani, numărul acestor cazuri s-a triplat," mărturisește ofițerul, arătând către o grămadă de documente care pare să crească zilnic. "Vorbim de sume care depășesc 50 de milioane de lei anual, doar în București. La nivel național, cifrele sunt astronomice." Această realitate brutală reflectă o dramă socială de proporții, ascunsă în spatele statisticilor reci ale "progresului digital." În timp ce România se laudă cu digitalizarea accelerată a serviciilor publice și private, o întreagă categorie de cetățeni – aproximativ 3,2 milioane de români peste 60 de ani – a fost aruncată în mijlocul unei jungle digitale pentru care nimeni nu i-a pregătit. [Lees meer...](https://absolutweb.ro/securitate-online/seniorii-inselaciuni-cibernetice.md) ## Copiii pe Linia Întâi: Cum Predatorii Digitali Exploatează Vulnerabilitățile Minorilor Online În dosarul cu numărul Y/2024 de la Parchetul de pe lângă Tribunalul București se află mărturii care vor răni pe oricine le citește. O fetiță de 11 ani din Voluntari descrie cu o maturitate uluitoare cum "omul din computer" a convins-o să îi trimită fotografii. Un băiat de 13 ani din Constanța își amintește cum "prietenul de pe internet" l-a șantajat timp de opt luni. Aceste nu sunt cazuri izolate – sunt probe într-un dosar care conține 2.847 de astfel de mărturii, colectate în ultimii trei ani. România se confruntă cu o epidemie invizibilă care devastează o generație întreagă. În timp ce autoritățile se laudă cu progresele în digitalizare, copiii noștri devin pradă într-un teritoriu virtual fără lege, unde prădătorii operează în deplină siguranță. Investigația noastră, desfășurată pe parcursul unui an întreg, dezvăluie dimensiunile unei tragedii naționale despre care societatea românească preferă să tacă. [Lees meer...](https://absolutweb.ro/securitate-online/copiii-pe-linia-intai.md) ## Siguranța Digitală în Era AI - Ghid de Supraviețuire pentru Cetățeanul Contemporan [![Siguranța Digitală în Era AI - Ghid de Supraviețuire pentru Cetățeanul Contemporan](https://absolutweb.ro/images/banners/resized_ChatGPT_Image_Jun_7_2025_10_05_29_PM.jpg)](https://absolutweb.ro/212-siguranta-digitala-in-era-ai-ghid-de-supravietuire-pentru-cetateanul-contemporan.html)În laboratoarele de cercetare din întreaga lume, algoritmi de inteligență artificială procesează zilnic miliarde de date personale, luând decizii care ne afectează viața fără ca măcar să știm. Ancheta noastră, desfășurată timp de opt luni, a dezvăluit o realitate îngrijorătoare: cetățeanul obișnuit navighează orbește într-un mediu digital ostil, unde fiecare click, fiecare căutare, fiecare fotografie partajată devine muniție în mâinile unor sisteme care operează dincolo de controlul democratic. "Nu înțelegem pe deplin cu ce ne confruntăm", ne-a declarat un specialist în securitate cibernetică care a dorit să rămână anonim. "Sistemele AI de astăzi nu sunt doar instrumente - sunt entități care învață, se adaptează și, într-un fel, gândesc." [Lees meer...](https://absolutweb.ro/securitate-online/era-ai-ghid-de-supravietuire.md) ## Automatizarea Reală vs. Iluzia Digitală [![falsa automatizare 2](https://absolutweb.ro/images/banners/falsa-automatizare-2.jpeg)](https://absolutweb.ro/213-automatizarea-reala-vs-iluzia-digitala.html)Dezvăluirea unei Industrii Construite pe Iluzii: în ultimii cinci ani, piața globală a automatizărilor digitale a explodat într-o industrie evaluată la peste 8 miliarde de dolari. Însă, în spatele promisiunilor grandioase și al diagramelor spectaculoase, se ascunde o realitate tulburătoare: peste jumătate din ceea ce se vinde drept "automatizare revoluționară" nu este altceva decât o formă sofisticată de înșelăciune digitală. Investigația noastră, desfășurată pe parcursul a șase luni, a analizat peste 200 de cursuri de automatizare, a intervievat 150 de profesioniști din domeniu și a examinat rezultatele concrete ale implementărilor promise. Concluziile sunt devastatoare: mii de antreprenori cheltuiesc în medie 8.000 de dolari pe programe de formare care îi învață să construiască ceea ce, în esență, reprezintă versiuni glorificate ale unor sisteme pe care le-ar putea crea gratuit în câteva minute. Această investigație demască nu doar o industrie construită pe promisiuni false, ci și consecințele economice dezastruoase pentru cei care cad în capcana "gururilor" automatizării. Este timpul să separăm realitatea de ficțiune și să expunem adevărul despre ce înseamnă cu adevărat automatizarea în 2025. [Lees meer...](https://absolutweb.ro/securitate-online/automatizarea-reala-vs-iluzia-digitala.md) ## Cele mai frecvente greșeli de configurare WiFi exploatate de hackeri De ce WiFi-ul tău e ca o ușă deschisă pentru hackeri?  Imaginează-ți că lași ușa de la casă descuiată, cu o notă pe ea: "Intră cine vrea!" Cam așa arată WiFi-ul tău nesecurizat pentru un hacker. În 2025, când până și frigiderul e conectat la internet, securitatea WiFi nu mai e doar pentru IT-iști - e pentru toți cei care nu vor să se trezească cu contul de Instagram spart sau cu cardul gol. După cum spune înțeleapta zicală din lumea cybersecurity: "Securitatea nu este ceva ce cumperi o dată, ci ceva ce practici continuu". Și da, asta înseamnă că trebuie să fii atent permanent, nu doar când auzi la știri despre un nou atac cibernetic. În acest ghid exhaustiv, vom analiza 50 de greșeli comune de configurare WiFi, organizate în 8 categorii tehnice esențiale. Fiecare greșeală reprezintă o vulnerabilitate pe care hackerii o exploatează zilnic. [Lees meer...](https://absolutweb.ro/securitate-online/greseli-de-configurare-wifi.md) ## Cum am ajuns să fim manipulați de propriile noastre preferințe - algoritmul engagement **Algoritmul engagement pierde teren în fața AI pentru că dezvoltă mituri în scop de marketing și comerț. Cum am ajuns să fim manipulați de propriile noastre preferințe? Am analizat comportamentul algoritmilor de pe principalele platforme sociale și am intervievat dezvoltatori, psihologi și utilizatori. Concluzia este devastatoare: ceea ce am numit "personalizare" a devenit un sistem sofisticat de manipulare psihologică în scop comercial.** ### Perspectiva istorică: De la cronologie la captivitate În 2009, feed-ul Facebook era simplu: vedeai postările prietenilor în ordine cronologică. Astăzi, acel feed a devenit o mașinărie complexă care analizează peste 10.000 de semnale pentru a decide ce vezi în următoarele 3 secunde de scroll. [Lees meer...](https://absolutweb.ro/securitate-online/manipulati-de-propriile-preferinte.md) ## "Știi, dar nu acționezi" - Paradoxul confidențialității în era digitală  Scenariul paradoxal - If you are not paying for it, you're not the customer; you're the product being sold.” Andrew Lewis pe MetaFilter (2010).  Investigația noastră a dezvăluit o realitate îngrijorătoare în comportamentul digital al adolescenților români: o generație care acceptă conștient invadarea intimității lor digitale, în ciuda cunoașterii complete a mecanismelor de supraveghere. Contextul investigației. Echipa noastră a monitorizat comportamentul digital al 247 de adolescenți cu vârste cuprinse între 14-18 ani din mediul urban și rural românesc. Metodologia a inclus interviuri în profunzime, observarea comportamentului online și analizarea setărilor de confidențialitate ale profilurilor de social media. **Principalele constatări:** - Cunoașterea completă a riscurilor digitale nu se traduce în măsuri concrete de protecție - Dezvoltarea unui fenomen de "pasivitate conștientă" în fața exploatării datelor personale - Normalizarea invaziei intimității prin mecanisme psihologice complexe [Lees meer...](https://absolutweb.ro/securitate-online/paradoxul-confidentialitatii.md) ## PUBLICITATEA A DEVENIT TOXICĂ 1. PROLOG: Dimineața unui om asediat  ### Trezirea algoritmică Mă trezesc și, înainte să-mi deschid ochii complet, înainte să simt textura adevărată a dimineții - lumina care se strecoară prin perdea, răceala aerului, corporalitatea simplă a unui corp care iese din somn - mâna mea se întinde automat către noptieră și găsește telefonul. Vreau doar să văd cât e ceasul, îmi spun, vreau doar să știu dacă mai am zece minute să stau întins aici, să amân puțin intrarea în zi. Dar ecranul se aprinde și, odată cu cifra orei, vin și ele: treizeci și două de notificări. Douăzeci și trei sunt spam-uri mascate în aplicații pe care le-am instalat pentru că aveam nevoie de ele o singură dată - aplicația restaurantului de unde am comandat acum trei luni, aplicația băncii, aplicația magazinului de electronice unde am cumpărat odată un cablu. Fiecare îmi oferă ceva: reduceri, oferte speciale, "ultimele ore", "nu rata această ocazie". Nu apăs pe ele, desigur. Știu ce sunt. Le recunosc, le șterg mecanic cu degetul, le dau swipe la dreapta într-un gest care a devenit la fel de automat ca respirația. Dar deschid Instagram, doar pentru treizeci de secunde, îmi spun, doar să văd dacă a postat cineva ceva important. Scroll. O fotografie a unei prietene la un restaurant nou deschis - sub imagine, discret, hashtag-ul restaurantului care e, de fapt, o reclamă plătită, deși ea nu menționează asta. Apoi un videoclip: cineva pe care îl urmăresc făcând o demonstrație de gătit - la jumătatea clipului, obligatoriu, produsul care face totul posibil, blender-ul acela care costă cât salariul meu pe o săptămână și fără de care, aparent, nu poți face un smoothie decent. Apoi altul, și altul. Fiecare clip e întrerupt de o reclamă adevărată - trei secunde pe care nu le pot sări, apoi butonul "skip" apare și eu apăs furios, de parcă furia asta ar însemna ceva, de parcă ar schimba ceva. [Lees meer...](https://absolutweb.ro/securitate-online/publicitatea-a-devenit-toxica.md) ## Există motive să ștergi contul? Când scena devine permanentă: despre pierderea ta în algoritmi. Există o întrebare pe care o evităm cu toții, deși ne bântuie undeva, în fundul minții, acolo unde păstrăm lucrurile pe care nu vrem să le recunoaștem: ce s-ar întâmplă dacă ai dispărea din spațiul digital? Nu temporar, nu o pauză strategică de câteva zile când vrei să arăți că ești „deasupra" platformelor – ci cu adevărat, definitiv, pentru totdeauna. Ce ai pierde? Dar, mai important, ce ai câștiga înapoi? Jaron Lanier, unul dintre oamenii care au construit realitatea virtuală încă de când majoritatea dintre voi nici nu vă născuserăți, spune ceva care sună brutal de simplu: ștergerea conturilor de pe platformele sociale nu înseamnă că te retragi din lume – înseamnă că te întorci în ea. În versiunea reală, netranslată prin filtre, nemodificată de algoritmi, necondițonată de necesitatea validării perpetue. Să explorăm asta. Nu ca pe o predică moralizatoare, nu ca pe un manifest extremist anti-tehnologie, ci ca pe o investigație onestă a unor mecanisme pe care le trăim cu toții, dar pe care rareori le numim pe nume. [Lees meer...](https://absolutweb.ro/securitate-online/exista-motive-sa-stergi-contul.md) ## Cum Te Fură Magia Reducerilor: Vulnerabilități în Epoca Cumpărăturilor Online Introducere: Portretul unui Decembrie Digital. Stau în fața ecranului la miezul nopții, în casa liniștită unde toată lumea doarme, și simt cum degetele îmi plutesc deasupra tastaturii cu o ușurință suspectă. E 2 dimineața și ar trebui să dorm, dar sunt prins în vârtejul ăsta hipnotic al unei reduceri care expiră în 47 de minute. Cronometrul invers ticăie roșu pe ecran. "Ultimele 2 bucăți în stoc" îmi spune un banner care pulsează insistent. Îmi imaginez copilul meu dimineața de Crăciun, ochii lui luminați când va desfășura cadoul perfect. Această imagine – atât de clară, atât de tangibilă – mă împinge spre butonul "Cumpără acum" cu o forță pe care o simt fizic, ca pe o presiune în piept. Apoi mă opresc. Mă trezesc brusc din transă și realizez că tocmai eram pe punctul să introduc datele cardului pe un site pe care nu l-am mai vizitat niciodată. URL-ul pare familiar – amazοn.com – dar ceva nu e în regulă. Litera "o" din mijloc arată subtil diferit. Inima începe să-mi bată accelerat, dar nu de entuziasm. De frică. Asta e realitatea noastră din decembrie 2024. Trăim într-un ecosistem digital unde vulnerabilitățile noastre psihologice cele mai intime sunt cartografiate, analizate și exploatate cu o precizie care ar face invidiosi scenariștii din *Mr. Robot*. Dar spre deosebire de Elliot Alderson care hackuiește sisteme corporative, aici sistemul ne hackuiește pe noi – exploatând nu cod defectuos, ci ceva mult mai fundamental: modul în care funcționează mintea umană sub presiune. [Lees meer...](https://absolutweb.ro/securitate-online/te-fura-magia-reducerilor.md) ## Prostia ca Vulnerabilitate Supremă - Constantele Condiției Umane **Introducere: Paradoxul Securității Absolute.** Era trei dimineața când am primit telefonul. Vocea de la celălalt capăt tremura ușor, amestec de panică proaspătă și rușine care începea deja să-și facă loc prin adrenalină. "Alex, cred că am făcut o prostie mare." Administratorul de sistem al unei primării din județ, om care tocmai implementase un sistem de securitate despre care vorbise timp de două luni cu mândria aceea discretă a profesionistului care știe ce face, acum respira greu în telefon și încerca să-mi explice cum, după ce a petrecut zile întregi configurând protocoale de criptare, firewall-uri la nivel enterprise și sisteme de autentificare multiplă, a setat parola de administrator la "Primaria2024!" pentru că, în propriile lui cuvinte, "trebuia să fie ceva ce să-și amintească și primarul, că tot el aprobă bugetele." ### Ascultă rezumatul audio în RO și EN M-am ridicat din pat încet, să nu o trezesc pe soția mea, și am coborât în bucătărie unde laptopul meu aștepta deschis, ca întotdeauna, ecranul luminând blat-ul mesei cu acea lumină albăstruie care îți spune că noaptea nu s-a terminat cu adevărat, doar s-a transformat într-un alt fel de zi. Am făcut cafea, deși știam că nu voi mai dormi oricum, și în timp ce ascultam explicațiile lui din ce în ce mai detaliate despre cum exact s-a ajuns în situația asta - o poveste lungă care implica cerințe de la conducere, termene imposibile și acea oboseală acumulată care transformă fiecare decizie într-un compromis între ceea ce știi că trebuie făcut și ceea ce se poate face efectiv în condițiile date - am realizat că asist, din nou, la acea scenă primordială a securității informatice: momentul în care arhitectura perfectă se prăbușește nu din cauza unei deficiențe tehnice, ci din cauza acelui element pe care îl uităm sistematic să-l luăm în calcul când proiectăm sisteme - natura umană, cu toată fragilitatea, inconsecvența și, spunem lucrurilor pe nume, prostia ei fundamentală. [Lees meer...](https://absolutweb.ro/securitate-online/constantele-conditiei-umane.md) ## 1. Contextul strategic al securității header-urilor HTTP Arhitectura web modernă a evoluat dramatic în ultimele două decenii, transformându-se dintr-un mediu preponderent static de distribuire a informațiilor într-un ecosistem complex de aplicații interactive, API-uri distribuite și servicii cloud interconectate. Această evoluție a adus cu sine nu doar funcționalități sofisticate și experiențe utilizator îmbunătățite, ci și o suprafață de atac exponențial mai mare. În acest context, header-urile HTTP de securitate reprezintă una dintre cele mai eficiente și mai puțin costisitoare linii de apărare pe care o organizație le poate implementa. Spre deosebire de soluțiile complexe de securitate care necesită infrastructură dedicată, investiții financiare substanțiale sau modificări arhitecturale majore, header-urile HTTP pot fi configurate rapid la nivel de server sau aplicație, oferind protecție imediată împotriva unor clase întregi de vulnerabilități. Totuși, paradoxal, studii recente demonstrează că între 60-80% din aplicațiile web nu implementează corect aceste mecanisme de bază, lăsând utilizatorii expuși la atacuri Cross-Site Scripting (XSS), clickjacking, man-in-the-middle și alte tehnici de compromitere care ar putea fi prevenite prin configurări de câteva linii. Importanța auditării sistematice a header-urilor HTTP transcende simpla conformitate cu standarde sau checklist-uri de securitate – ea reflectă maturitatea organizațională în gestionarea riscurilor cibernetice și responsabilitatea față de datele utilizatorilor. În era GDPR, a breșelor de date cu impact financiar major și a atacurilor din ce în ce mai sofisticate orchestrate de actori statali sau grupări criminale organizate, neglijarea acestor controale fundamentale poate avea consecințe devastatoare: de la amenzi reglementare care pot ajunge la 4% din cifra de afaceri anuală, la pierderea ireversibilă a încrederii clienților și deteriorarea reputației corporative. Mai mult, în contextul răspunderii legale crescânde pentru incidentele de securitate, documentarea unui audit comprehensiv al header-urilor HTTP și implementarea recomandărilor poate constitui dovada diligenței rezonabile în fața autorităților de reglementare sau în litigii. Acest ghid metodologic oferă un framework structurat pentru evaluarea, prioritizarea și remedierea vulnerabilităților asociate header-urilor HTTP, transformând un proces potențial haotic într-o activitate sistematică, repetabilă și măsurabilă. [Lees meer...](https://absolutweb.ro/securitate-online/securitatii-header.md) ## 2. Contextul vulnerabilităților prin absență **2. HEADER-URI DE SECURITATE LIPSĂ** Absența header-urilor de securitate reprezintă paradoxal cea mai răspândită categorie de vulnerabilități în aplicațiile web contemporane. Spre deosebire de vulnerabilitățile care rezultă din configurări eronate sau implementări defectuoase – care presupun cel puțin o conștientizare a problemei – lipsa completă a acestor mecanisme de protecție reflectă adesea o nepricepere fundamentală a modelului de amenințări web sau, și mai grav, o neglijență sistemică în procesul de dezvoltare și deployment. Această situație este cu atât mai problematică cu cât implementarea majorității header-urilor de securitate este trivială din punct de vedere tehnic: majoritatea pot fi adăugate printr-o singură linie de configurare la nivel de server sau middleware, fără a necesita modificări ale codului aplicațional. Din perspectiva atacatorului, absența header-urilor de securitate echivalează cu o invitație deschisă: browser-ul va adopta comportamentul cel mai permisiv posibil, execuând orice script inline, încărcând resurse din surse arbitrare, permițând frame-ing și oferind acces nerestricționat la API-uri periculoase. Studiile de penetration testing demonstrează că timpul mediu de exploatare a unei aplicații fără Content-Security-Policy este de ordinul minutelor, comparativ cu ore sau zile pentru aplicații cu politici CSP bine configurate. În secțiunile următoare, vom analiza sistematic fiecare header critic lipsă, mecanismele de atac pe care le facilitează și, crucial, modalitățile concrete de remediere adaptate diferitelor contexte tehnologice. [Lees meer...](https://absolutweb.ro/securitate-online/vulnerabilitati-prin-absenta.md) ## Sfârșitul erei Gmail în administrația publică. Ce trebuie să știe fiecare instituție despre noua lege a emailului oficial Dacă lucrezi într-o instituție publică și folosești o adresă de Gmail, Yahoo sau Outlook personal pentru comunicări oficiale, ai un termen limită. Senatul României a votat deja. Camera Deputaților urmează. Iar după promulgare, ceasul pornește: **12 luni** pentru a migra la un sistem nou, centralizat, sub autoritate națională. Nu e o recomandare. Nu e un ghid de bune practici. E lege. --- ## Context: de unde vine această lege și ce a determinat-o Statisticile din documentele legislative sunt clare și, pentru oricine lucrează în digitalizarea instituțiilor publice, deloc surprinzătoare: **peste 67% dintre instituțiile publice din România** folosesc adrese comerciale — Gmail, Yahoo, Outlook personal — pentru comunicări oficiale. Documente administrative, notificări către cetățeni, corespondență între instituții. Totul pe infrastructură privată, controlată de corporații americane, supusă unor legi care nu sunt cele românești. Proiectul de lege a fost adoptat în Senat cu **79 de voturi pentru, 22 de abțineri și un singur vot împotrivă**. Acum se află la Camera Deputaților, forul decizional. Toate semnalele indică adoptare. [Lees meer...](https://absolutweb.ro/securitate-online/sfarsitul-erei-gmail.md) ## Jumătate din internet nu există. Cealaltă jumătate se întreabă cu cine vorbește **Ferma tăcută. Boții, percepția publică și beneficiarul invizibil[![Jumătate din internet nu există. Cealaltă jumătate se întreabă cu cine vorbește](https://absolutweb.ro/images/Securitate-online/resized_jumatate-nu-exista.jpg "Jumătate din internet nu există. Cealaltă jumătate se întreabă cu cine vorbește")](https://absolutweb.ro/index.php?option=com_content&view=article&id=328:jumatate-din-internet-nu-exista&catid=20:securitate-online&Itemid=582)** --- Există un moment în care o cifră încetează să mai fie statistică și devine simptom. Acel moment, în cazul internetului, a trecut deja. A trecut fără titluri de ziar, fără declarații politice, fără nicio formă de reacție instituțională proporțională cu gravitatea lui. În 2024, pentru prima dată într-un deceniu, traficul automatizat a depășit activitatea umană pe internet. Mai mult de jumătate din tot ceea ce circulă pe rețea — 51%, potrivit raportului anual Imperva Bad Bot — nu a fost produs de nicio mână, de nicio privire, de nicio intenție umană reală. A fost produs de mașini care imită oamenii. Mașini care comentează, votează cu like-uri, creează conturi, răspândesc mesaje, simulează consens și construiesc, cu răbdarea unui mecanism fără somn, o realitate paralelă în care nimeni nu știe cu certitudine cu cine vorbește. Aceasta nu este o metaforă. Este un raport de securitate cibernetică. Iar implicațiile lui depășesc cu mult domeniul IT. --- **Înainte de 51%: cum am ajuns aici** Internetul nu s-a născut cu boți. S-a născut cu oameni care visau la o rețea globală a cunoașterii, la un spațiu în care ideile circulă liber și conversațiile transcend granițele. Primii boți au apărut discret, în umbra acestui vis: programe simple care indexau pagini, trimiteau notificări automate, răspundeau la comenzi elementare. Erau unelte. Neutre, în principiu. Transformarea s-a produs gradual, pe măsură ce platformele de socializare au înțeles că engagement-ul — nu adevărul, nu calitatea conversației, ci simpla reacție emoțională, orice formă de activitate — era moneda lor de schimb. Iar boții, odată ce cineva a înțeles că pot genera engagement în cantități industriale, au devenit instrumente de putere. Până în 2023, aproape jumătate din traficul global de internet — 49,6%, conform aceleiași surse Imperva — provenea deja din activitate automatizată. Cel mai ridicat nivel înregistrat de când firma a început să monitorizeze fenomenul, în 2013. Un an mai târziu, pragul de 50% a fost depășit. Tendința nu este accidentală și nu este reversibilă prin simpla vigilență a utilizatorilor individuali. Există o accelerare suplimentară, mai recentă și mai îngrijorătoare: inteligența artificială generativă. ChatGPT, Gemini, modele open-source accesibile oricui — toate acestea au redus drastic costul și dificultatea de a crea un bot convingător. Dacă altădată era nevoie de programatori specializați și de resurse considerabile pentru a construi o rețea de conturi false credibile, astăzi un adolescent cu acces la un laptop și la un model LLM poate pune în funcțiune, în câteva ore, o mică armată de entități digitale capabile să producă text coerent, nuanțat, dificil de distins de cel uman. „Generative AI alone is not more dangerous than bots. It's bots plus generative AI" — a spus Kathleen Carley, cercetătoare la Carnegie Mellon University. E o formulă care merită repetată, pentru că ea surprinde exact natura mutației: nu e vorba de o amenințare nouă, ci de o amenințare veche amplificată exponențial de unelte noi. --- ## Anatomia traficului invizibil Nu toți boții sunt creați egali și nu toți sunt răi. Rapoartele de securitate cibernetică operează cu o distincție fundamentală: boți buni versus boți răi. Boții buni sunt crawlerele motoarelor de căutare (Googlebot, Bingbot), agregatorii de știri, asistenții AI care indexează conținut pentru a-l putea cita sau rezuma, unelte de monitorizare a disponibilității serverelor. Fără ei, internetul de astăzi — cu toată arhitectura lui de căutare și descoperire — nu ar funcționa. Acești boți buni reprezintă o parte legitimă și necesară a traficului online. Boții răi sunt altceva. Ei vin în trei categorii, clasificate după gradul de sofisticare: simpli, moderați și avansați. Cei simpli execută sarcini elementare — trimit spam, completează formulare, generează click-uri false pe reclame. Cei moderați reușesc să imite comportamentul uman suficient cât să treacă de filtrele de bază. Cei avansați — categorie în creștere rapidă, impulsionată tocmai de AI — simulează browsere reale, variază comportamentul, analizează eșecurile anterioare și se adaptează dinamic pentru a evita detectarea. În 2024, activitatea boturilor malițioase a crescut pentru al șaselea an consecutiv, ajungând la 37% din tot traficul de internet, față de puțin peste 30% în 2023. Asta înseamnă că mai mult de o treime din tot ce circulă pe internet este, în esență, un atac în desfășurare — fie că vorbim de scraping agresiv, de preluarea ilegală a conturilor, de fraude cu reclame sau, cel mai relevant pentru subiectul de față, de manipulare a opiniei publice. Există și un ecosistem economic care susține toată această infrastructură. El se numește Bots-as-a-Service (BaaS) și funcționează exact ca orice altă industrie: există furnizori, există clienți, există planuri tarifare, există suport tehnic. Cineva vrea să inunde comentariile unui competitor cu recenzii negative? Există un pachet pentru asta. Cineva vrea să creeze aparența unui consens majoritar în jurul unei idei politice? Există un pachet și pentru asta. Piața e matură, competitivă și, în cea mai mare parte, complet ilegală — dar foarte greu de urmărit și aproape niciodată urmărită cu adevărat. --- ## Rețelele sociale ca teatru de operații Dacă traficul web în general este deja dominat de boți, rețelele sociale reprezintă terenul unde consecințele acestei dominații devin cu adevărat periculoase. Nu pentru că acolo se află cel mai mult trafic automatizat în termeni absoluți, ci pentru că acolo se formează opinia publică, se cristalizează percepțiile colective, se construiesc — și se distrug — reputații politice. Studiile academice estimează că între 9% și 15% din totalul conturilor active de pe rețelele sociale sunt automatizate. La prima vedere, pare o minoritate neglijabilă. Dar această perspectivă ignoră un aspect fundamental al modului în care funcționează boții: ei nu dorm. Nu au oboseală, nu au altceva de făcut, nu au zile libere. Un bot poate produce sute sau mii de comentarii pe zi; un utilizator uman, în cel mai bun caz, câteva zeci. În campanii coordonate, volumul comentariilor produse de boți poate depăși de câteva ori volumul celor generate de utilizatori reali. Consecința este că un spațiu de conversație aparent uman poate fi, în realitate, inundat de mesaje automate. Iar omul care citește acele comentarii — care vede zeci sau sute de voci aparent independente susținând aceeași idee, atacând aceeași persoană, amplificând aceeași frică — nu are niciun instrument simplu prin care să distingă consensul real de consensul fabricat. Acest mecanism a fost documentat în detaliu în contextul mai multor cicluri electorale majore. Emilio Ferrara de la USC a studiat operațiunile bot în jurul alegerilor prezidențiale americane din 2016 și 2018, respectiv alegerile prezidențiale franceze din 2017, și a demonstrat că aceste conturi au fost folosite sistematic pentru a manipula discursul public și a amplifica mesajele de dezinformare. În 2024, fermele de troli au continuat să opereze la scară largă, vizând ambele partide politice americane și amplificând conflictele pe teme de rasă, gen și imigrație — nu neapărat pentru a câștiga alegerile în favoarea unui candidat anume, ci pentru a adânci polarizarea, pentru a eroda încrederea în instituții, pentru a face conversația publică imposibilă. Există și un caz european relevant, deseori ignorat în discuțiile despre manipulare digitală: un audit realizat pe TikTok în contextul alegerilor regionale germane din 2024 a arătat că utilizatorii noi, fără preferințe politice declarate, aveau o probabilitate de 3-4 ori mai mare de a fi expuși conținutului unui partid populist de dreapta față de partidele mainstream — în doar trei săptămâni de utilizare a platformei. Acesta nu era neapărat efectul boturilor în mod direct, ci al algoritmilor care amplifică conținutul polarizant. Boții și algoritmii lucrează adesea în aceeași direcție, chiar dacă prin mecanisme diferite. --- ## Percepția ca pradă Există un concept în psihologia socială numit „dovada socială" (social proof): tendința oamenilor de a considera că un comportament sau o opinie este corectă dacă un număr mare de alte persoane o adoptă. Este un mecanism evolutiv perfect rațional într-o lume în care informația este rară și costisitoare. Dacă toată lumea din sat fuge, probabil că există un motiv să fugi și tu. Pe rețelele sociale, acest mecanism este exploatat sistematic. Un post cu 10.000 de like-uri pare mai credibil decât unul cu 50 — chiar dacă cele 10.000 de like-uri au fost cumpărate sau generate automat. Un comentariu cu zeci de răspunsuri de acord pare să reflecte un consens real — chiar dacă jumătate dintre răspunsuri sunt produse de boți coordonați. Realitatea și simulacrul realității sunt, din perspectiva utilizatorului obișnuit, imposibil de distins. Efectul cumulat este ceea ce cercetătorii numesc „manipularea percepției colective". Nu convingi oamenii să creadă ceva nou; îi convingi că ceea ce credeau deja este o minoritate marginală, că opinia lor nu are sprijin, că ceilalți gândesc altfel. Efectul este descurajarea vocilor autentice și amplificarea artificială a celor false. Centrul pentru Tehnologie și Securitate Emergentă din cadrul Alan Turing Institute a publicat în 2025 un raport dedicat operațiunilor de influență AI în contextul electoral. Concluzia e nuanțată, dar nu liniștitoare: nu există dovezi concludente că dezinformarea generată de AI a manipulat direct rezultatele alegerilor prezidențiale americane din 2024, dar conținutul înșelător a influențat discursul public, a amplificat narațiuni dăunătoare și a adâncit polarizarea politică. Distincția dintre „a schimbat rezultatul" și „a deformat conversația" este mai puțin consolatoare decât pare: o democrație în care conversația publică este în mod sistematic deformată nu funcționează ca o democrație, indiferent dacă votul final corespunde sau nu preferinței majorității. --- ## Problema detectării: când mașinile imită oamenii mai bine decât oamenii Există o tentație confortabilă în a crede că boții sofisticați pot fi detectați cu ușurință — că există semne clare care îi trădează, că un utilizator atent le poate recunoaște. Această credință este din ce în ce mai puțin îndreptățită. Metodele actuale de detectare a comportamentului inautentic coordonat identifică grupuri de conturi care postează sincronizat, amplifică aceiași utilizatori sau distribuie seturi identice de linkuri, imagini sau hashtag-uri — tipare care trădează coordonarea. Aceste metode sunt valoroase, dar au limite serioase: boții avansați, antrenați cu modele de limbaj moderne, variază comportamentul, introduc „zgomot" intenționat pentru a sparge tiparele, și produc conținut suficient de divers ca să nu declanșeze alertele automate. Mai grav: cercetătorii de la Indiana University Observatory on Social Media au constatat că detectoarele actuale de conținut AI nu pot distinge în mod fiabil conturile de social bots alimentate de LLM-uri de conturile umane reale. Mașina care scrie comentarii pentru boți a avansat mai repede decât mașina care le detectează. Este o cursă înarmată asimetrică, în care atacatorii au avantajul inevitabil al celor care aleg terenul. Aceasta înseamnă că problema nu mai poate fi rezolvată exclusiv prin mijloace tehnice. Nicio filtrare algoritmică, oricât de sofisticată, nu va elimina complet activitatea automatizată de pe platformele de socializare atâta timp cât costul de producere a unui bot convingător continuă să scadă și calitatea sa continuă să crească. --- ## Vidul instituțional sau: de ce nu s-a întâmplat nimic Suntem în fața unui paradox tulburător. Avem rapoarte detaliate, avem cercetare academică solidă, avem dovezi concrete că infrastructura boturilor influențează discursul public și, implicit, procesele democratice. Și totuși, la nivel de stat — cel puțin în România, dar nu numai — nu s-a luat nicio măsură concretă și sistematică în această direcție. Nu există o autoritate națională cu mandat explicit de monitorizare a traficului automatizat pe platformele sociale. Nu există o legislație care să impună platformelor să limiteze sau să declare activitatea automatizată coordonată. Nu există un mecanism de autentificare a identității reale pentru conturile de socializare care participă la conversații publice cu impact politic. Există trei ipoteze pentru această inacțiune, care nu se exclud reciproc. **Ipoteza incompetenței tehnice.** Decidenții politici, în majoritate, nu înțeleg cu adevărat fenomenul. Ei aud despre boți și vizualizează ceva din filmele SF, nu o infrastructură industrială care operează pe serverele din cloudul global. Această incompetență nu este imputabilă moral, dar este periculoasă practic. **Ipoteza capturii politice.** Platformele de social media sunt companii private cu resurse de lobby considerabile. Orice reglementare semnificativă a boturilor ar implica schimbări de model de business — mai puțin engagement, mai puțin trafic, mai puține venituri din publicitate. Rezistența industriei la reglementare a fost constantă și eficientă. **Ipoteza beneficiului direct.** Aceasta e ipoteza cea mai incomodă, dar cea mai sinceră. Fermele de boți sunt utile pentru actorii politici care vor să creeze aparența unui suport popular, să atace adversarii, să inunde spațiul public cu un anumit mesaj. Dacă actorii politici — indiferent de culoare — beneficiază de existența boturilor sau măcar nu sunt dezavantajați de ea, stimulentul pentru reglementare dispare. Help Net Security a publicat o analiză în care constata că fermele de boți s-au mutat în centrul războiului informațional modern, folosind conturi automatizate pentru a manipula opinia publică, a influența alegeri și a eroda încrederea în instituții. Întrebarea care se pune natural, și pe care orice cetățean onest ar trebui să și-o pună, este: cine anume beneficiază de faptul că nu se ia nicio măsură? --- ## Ce s-ar putea face: între soluție tehnică și voință politică Cel mai des discutat mecanism de contracarare a boturilor este autentificarea bazată pe identitate reală: un sistem prin care conturile de socializare ar trebui să fie legate de o identitate verificabilă, cel puțin pentru participarea la conversații cu miză publică (campanii electorale, dezbateri de politici publice, comentarii la știri). Modelul există deja în câteva jurisdicții: Coreea de Sud a experimentat cu el, iar China îl folosește — deși în contexte foarte diferite și cu scopuri care nu au neapărat de-a face cu protecția discursului democratic. Există și argumente serioase împotriva acestui model. Anonimatul online a protejat jurnaliști, dizidenți, activiști, persoane LGBT în țări represive, victime ale violenței domestice. Un sistem de autentificare obligatorie a identității reale ar putea deveni, în mâinile unui guvern autoritar, un instrument de supraveghere și represiune. Tensiunea dintre „știm cu cine vorbim" și „avem dreptul să vorbim liber" este reală și nu are o rezolvare simplă. Soluțiile intermediare există însă. Verificarea opțională a identității cu insignă vizibilă (un „cont verificat" cu înțeles real, nu simbolul de pe Twitter care s-a vândut cu 8 dolari pe lună). Transparența obligatorie a publicității politice digitale. Limitarea prin reglementare a comportamentului coordonat la scară mare. Cerințe de transparență pentru platforme privind volumul de trafic automatizat detectat. Niciunul dintre aceste instrumente nu e suficient singur, dar împreună ar schimba semnificativ ecuația. Ceea ce lipsește nu sunt instrumentele. Lipsește voința politică de a le folosi. --- ## O notă personală: de ce am ales să limitez comentariile Nu este o decizie fără cost. Comentariile deschise înseamnă comunitate, înseamnă feedback real, înseamnă acea formă de dialog care face ca o pagină de internet să fie altceva decât un monolog publicat în gol. Am ales totuși să limitez comentariile la prieteni și urmăritori, din motive pe care le cred suficient de serioase cât să justifice sacrificiul. Chiar și cu această restricție, am întâlnit intervenții automate. Mesaje care par umane la prima vedere, dar care au structura stereotipă a unui text generat — prea fără, prea uniform, prea fără acea mică asperitate pe care o aduce gândul cu adevărat al unei persoane reale. În spațiul public nerestricționat, aceste intervenții ar fi fost înmulțite de câteva ori. Decizia nu rezolvă problema. Este, mai degrabă, o formă de igienă personală într-un mediu în care igiena colectivă nu există încă. --- ## Concluzie: Realitatea negociată și miza ei Ne aflăm într-un moment în care realitatea publică — ceea ce credem că gândesc ceilalți, ce valori domină, ce idei au consens, ce este acceptabil să spui în public — este parțial construită de entități non-umane. Nu integral. Nu în mod invizibil. Dar suficient de mult ca să modifice temperatura conversației, să descurajeze vocile autentice, să creeze impresia unor majorități care nu există. Cel mai mare risc nu este că boții ne vor convinge să credem lucruri false. Este că ne vor convinge că suntem singuri în ceea ce credem adevărat. Dacă nu se introduce o formă de autentificare bazată pe identitate reală — sau măcar un set de reglementări care să limiteze activitatea automatizată la scară — în foarte scurt timp granița dintre conversația umană și cea simulată va deveni imposibil de trasat pentru utilizatorul obișnuit. Iar o democrație care nu poate distinge vocea cetățenilor de ecoul mașinilor nu mai este, în mod funcțional, o democrație. Întrebarea nu este dacă știm asta. Știm. Întrebarea este cine anume consideră că actualul haos este preferabil ordinii. Și de ce. --- ## Bibliografie 1. **Imperva / Thales — *2025 Imperva Bad Bot Report: How AI is Supercharging the Bot Threat*** (aprilie 2025) Raport anual de referință: confirmă depășirea pragului de 51% trafic automatizat în 2024 și creșterea boturilor malițioase la 37% din traficul global. Sursa principală pentru datele cantitative din secțiunile I și II. URL: imperva.com/blog/2025-imperva-bad-bot-report 2. **Imperva / Thales — *2024 Imperva Bad Bot Report*** (aprilie 2024) Date de referință pentru 2023: 49,6% trafic bot, al cincilea an consecutiv de creștere a activității malițioase. Folosit pentru contextul tendințelor pe termen mediu. URL: businesswire.com/news/home/20240416225637/en 3. **Ferrara, Emilio — *Bots, Elections, and Social Media: A Brief Overview*** (USC Information Sciences Institute / arXiv, 2019) Analiză academică a operațiunilor bot în alegerile americane 2016–2018 și franceze 2017. Fundament empiric pentru secțiunea III. URL: arxiv.org/pdf/1910.01720 4. **Johnson, Neil et al. — *PNAS Nexus*** (2024) Studiu care proiectează utilizarea AI generativ în campanii de dezinformare electorală, cu impact estimat în peste 50 de țări. Citat în Scientific American, feb. 2024. 5. **Carley, Kathleen M. — Carnegie Mellon University / Scientific American** (feb. 2024) Cercetătoare citată direct: „It's bots plus generative AI." Context: *How AI Bots Could Sabotage 2024 Elections around the World.* URL: scientificamerican.com/article/how-ai-bots-could-sabotage-2024-elections-around-the-world/ 6. **Indiana University Observatory on Social Media — comportament inautentic coordonat** (The Conversation, 2024) Metodologie de detectare a operațiunilor de influență coordonate; limitele detectoarelor AI actuale. Folosit pentru secțiunea V. URL: theconversation.com/how-foreign-operations-are-manipulating-social-media-to-influence-your-views-240089 7. **SAIS Review — *Social Media, Disinformation, and AI: 2024 U.S. Presidential Campaign*** (ian. 2025) Documentează fermele de troli în contextul electoral 2024, cu accent pe amplificarea polarizării indiferent de candidat. URL: saisreview.sais.jhu.edu 8. **CETaS / Alan Turing Institute — *AI-Enabled Influence Operations: Safeguarding Future Elections*** (2025) Raport de politici publice: evaluează impactul dezinformării AI în 2024; concluzionează că deformarea discursului e demonstrabilă chiar dacă efectele directe asupra votului rămân incerte. URL: cetas.turing.ac.uk/publications/ai-enabled-influence-operations-safeguarding-future-elections 9. **Arkose Labs / Help Net Security — *Bot Farms Are Now Running the Global Disinformation War*** (oct. 2025) Perspectivă din industria de securitate despre infrastructura fermelor de boți ca instrument de război informațional. URL: arkoselabs.com/latest-news/bot-farms-disinformation-war 10. **ResearchGate — *Social Bots in Election Campaigns: Theoretical, Empirical, and Methodological Implications*** (2018, actualizat 2024) Sinteză academică a literaturii despre boți politici, comportament coordonat și mecanisme de manipulare a narațiunii. URL: researchgate.net/publication/328929907 --- ## Nota autorului: despre limite, tensiuni și unelte retorice Orice text despre boți și manipulare digitală trăiește, inevitabil, în umbra propriei sale condiții de posibilitate. Scriu despre mașini care imită oamenii, dar scriu pe internet — mediul în care tocmai această imitație a devenit o problemă serioasă. E o ironie pe care încerc să nu o ignor. **Despre limite empirice.** Statisticile citate în acest articol — 51% trafic automatizat, 37% boți malițioși, 9–15% conturi false pe rețelele sociale — provin din surse credibile, dar nu sunt neutre. Imperva este o companie de securitate cibernetică cu interes direct în amplificarea percepției amenințărilor. Rapoartele lor sunt riguroase metodologic, dar nu sunt produse de entități academice independente. Am ales să le citez cu această precizare, nu pentru a le invalida, ci pentru a le situa corect. Cifrele exacte pot varia; tendința pe care o descriu este confirmată de suficiente surse independente pentru a fi tratată ca reală. **Despre tensiunea nerezolvată a anonimatului.** Articolul pledează implicit pentru forme de autentificare a identității online, dar nu poate ignora că anonimatul a protejat și continuă să protejeze persoane vulnerabile. Această tensiune nu are rezolvare simplă, iar eu nu pretind că o am. Am ales să o numesc explicit în textul principal, dar merită subliniat că orice politică publică în această direcție ar trebui construită cu protecții serioase împotriva utilizării abuzive a datelor de identitate de către state sau companii. **Despre uneltele retorice folosite.** Am deschis articolul cu un prag — momentul în care o cifră devine simptom. E o tehnică de framing care creditează statistica cu o semnificație morală pe care singură nu o poartă. Am ales-o deliberat, pentru că cred că e justificată, dar o numesc pentru transparență. Am folosit întrebarea retorică finală — „cine anume consideră că actualul haos este preferabil ordinii?" — ca instrument de suspendare a certitudinii, nu ca acuzație. Întrebarea are mai multe răspunsuri plauzibile, fiecare cu implicații diferite; intenția mea a fost să deschid spațiul reflecției, nu să îl închid cu o concluzie prestabilită. **Despre comparații și analogii.** Comparația cu dovada socială (social proof) din psihologia evolutivă este utilă, dar simplificatoare: mecanismele reale prin care dezinformarea influențează comportamentul electoral sunt mai complexe și mai puțin lineare decât sugerează analogia. Am folosit-o ca poartă de intrare, nu ca explicație completă. Comparația cu „igiena personală" pentru decizia de a restricționa comentariile este o metaforă cinstită despre limitele acțiunii individuale în fața unei probleme structurale — și o recunoaștere că soluțiile personale nu substituie cele colective. **Despre echilibrul între narațiune și documentare.** Am optat pentru un ton eseistic, nu pentru un raport tehnic. Aceasta înseamnă că am sacrificat uneori precizia tehnică în favoarea accesibilității. Cei care vor să intre în detaliile tehnice ale taxonomiei boturilor, ale mecanismelor de detectare sau ale arhitecturii BaaS vor găsi mai multă substanță în rapoartele Imperva și în lucrările academice citate în bibliografie. Textul de față este o invitație la conversație, nu o enciclopedie. O ultimă onestitate: nu știu dacă articolul acesta va fi citit mai mult de oameni sau de crawlere AI. Statistic, în 2024, șansele sunt aproape egale. Scriu pentru oameni, în speranța că vor fi mai mulți. --- [Lees meer...](https://absolutweb.ro/securitate-online/jumatate-din-internet-nu-exista.md) ## CREAREA DE NOI COMPETENȚE DE SECURITATE CIBERNETICĂ PENTRU SOCIETATE ȘI ECONOMIE **Evaluare gratuită de securitate cibernetică pentru instituții și firme: ce este proiectul DNSC finanțat prin PNRR și de ce merită să te înscrii înainte de 15 iunie 2026[![CREAREA DE NOI COMPETENȚE DE SECURITATE CIBERNETICĂ PENTRU SOCIETATE ȘI ECONOMIE](https://absolutweb.ro/images/Securitate-online/dnsc4.jpg "CREAREA DE NOI COMPETENȚE DE SECURITATE CIBERNETICĂ PENTRU SOCIETATE ȘI ECONOMIE")](https://absolutweb.ro/index.php?option=com_content&view=article&id=329:competente-de-securitate&catid=20:securitate-online&Itemid=582)** Nume proiect: CREAREA DE NOI COMPETENȚE DE SECURITATE CIBERNETICĂ PENTRU SOCIETATE ȘI ECONOMIE **Data publicării:** 5 iunie 2026 **Categorie:** Securitate cibernetică, PNRR, Instituții publice, Companii private **Timp de citire:** aproximativ 12 minute --- Dacă conduceți o instituție publică, o școală, un spital, o primărie sau o companie privată din România și nu ați auzit încă de proiectul DNSC finanțat prin PNRR care oferă evaluare gratuită de securitate cibernetică, acest articol este scris special pentru dumneavoastră. Termenul de înscriere expiră pe **15 iunie 2026, ora 23:00**. Mai sunt câteva zile. Merită să citiți până la capăt. **Ce este, de fapt, acest proiect** Directoratul Național de Securitate Cibernetică (DNSC) implementează în acest moment **Măsura 184** din cadrul proiectului „Crearea de noi competențe de securitate cibernetică pentru societate și economie", finanțat prin Planul Național de Redresare și Reziliență (PNRR), Componenta C7 – Transformare digitală, Investiția I15. Traducerea practică: statul român, cu finanțare europeană, trimite experți la 1.000 de organizații publice și private din România, le analizează situația din punct de vedere al securității cibernetice și le oferă un pachet complet de instrumente, rapoarte și recomandări — total gratuit, fără nicio obligație financiară pentru organizația participantă. Obiectivul declarat al proiectului este creșterea nivelului de maturitate în materie de securitate cibernetică, prin evaluarea nivelului actual și furnizarea unor instrumente și servicii de sprijin dedicate. Cu alte cuvinte: vine cineva specializat, îți analizează în detaliu situația IT și îți spune, documentat, ce nu este în regulă și ce trebuie făcut. Inițiativa se înscrie într-un context european mai larg. România se confruntă cu un nivel ridicat de vulnerabilitate în ceea ce privește securitatea cibernetică a infrastructurilor publice și private, în special în sectoarele financiar-bancar, energetic, transport, sănătate, educație și administrație publică. Educația figurează explicit pe această listă. La fel și sectorul privat, indiferent de dimensiunea companiei. [Lees meer...](https://absolutweb.ro/securitate-online/competente-de-securitate.md) ## Site hack-uit: Ce trebuie să faci? **Ghid practic și legal pentru instituții publice și firme private din România** Descoperi că site-ul tău a fost compromis. Pagina arată altfel, primești alerte de la Google, cineva îți semnalează că browserul îl marchează ca periculos. Sau, mai rău, nu descoperi nimic vizibil — dar cineva lucrează în fundal de săptămâni. Primul reflex este panica. Al doilea, de obicei greșit, este să „cureți" imediat și să speri că totul se rezolvă de la sine. Un site hack-uit în România anului 2026 nu mai este doar o problemă tehnică internă. În funcție de tipul entității afectate — instituție publică sau firmă privată — există obligații legale cu termene clare, notificări obligatorii și sancțiuni pentru ignorarea lor. Cadrul există: Legea 362/2018, OUG 155/2024, GDPR. Ceea ce lipsește cel mai adesea este știința de a-l aplica în practică, în mijlocul crizei. Acest ghid este organizat cronologic și pe tipuri de entitate. Nu înlocuiește un specialist în securitate cibernetică — dar îți oferă harta completă: ce faci în primele minute, ce ești obligat legal să faci în primele 24–72 de ore, cum arate o remediere corectă și ce documente trebuie să existe după incident. Fiecare secțiune distinge explicit între ce se aplică instituțiilor publice și ce se aplică firmelor private. [Lees meer...](https://absolutweb.ro/securitate-online/site-hack.md)