În 2026, securitatea datelor companiilor nu mai este o problemă care poate fi amânată pentru „când va fi timp”. În Italia, în primul semestru al anului 2025 s-au înregistrat 2.755 de incidente cibernetice, cea mai mare cifră înregistrată vreodată, cu o creștere de 36% față de sfârșitul anului 2024; în plus, aproximativ o cincime din toate atacurile înregistrate începând cu 2020 s-au concentrat doar în primele șase luni ale anului 2025, conform raportului Clusit citat în 2025 (sursă). Pentru multe IMM-uri, acest lucru schimbă perspectiva: nu este vorba doar de a avea antivirus și copii de rezervă, ci de a ști să identifice semnale slabe, anomalii și accesări neautorizate înainte ca prejudiciul să devină operațional.
Vestea bună este că baza de pornire există deja în multe companii. În 2022, 74,4% dintre întreprinderile italiene cu cel puțin 10 angajați utilizau cel puțin trei măsuri de securitate TIC, un nivel în linie cu media UE (74,0%) (ISTAT). Problema este că o bază larg răspândită nu echivalează cu o apărare completă. Dacă măsurile de control rămân separate, datele se pierd între fișierele locale, cloud, e-mailuri, dispozitive personale și permisiuni uitate. Aici intră în joc o abordare mai practică, orientată către ciclul de viață al datelor și monitorizarea continuă, nu doar către prevenire.
Cel mai important lucru de reținut este următorul: 2.755 de incidente cibernetice în Italia în primul semestru al anului 2025, cel mai ridicat nivel înregistrat vreodată, cu o creștere de 36% față de sfârșitul anului 2024. Pentru o IMM, mesajul nu este acela de a trăi în panică. Ideea este să se considere riscul cibernetic ca o componentă stabilă a activității operaționale, la același nivel cu continuitatea sistemului de gestionare sau cu disponibilitatea e-mailului.
Multe companii italiene dispun deja de măsuri de securitate de bază, dar adesea le aplică în mod dezorganizat. Un firewall nu protejează un fișier partajat în mod necorespunzător, o copie de rezervă nu protejează un cont cu permisiuni excesive, iar un antivirus nu remediază o eroare de configurare în cloud. Rezultatul este un sistem de apărare care pare complet pe hârtie, dar lasă deschise puncte de acces foarte concrete.
Securitatea eșuează adesea nu din cauza lipsei instrumentelor, ci din cauza lipsei de coordonare între instrumente, persoane și procese.
IMM-urile sunt deosebit de vulnerabile atunci când activitatea este fragmentată între birou, domiciliu, consultanți externi și dispozitive personale. În aceste contexte, un atac nu trebuie să fie sofisticat pentru a avea succes. Este suficient un acces gestionat necorespunzător, o sesiune lăsată deschisă sau un fișier uitat într-un folder din cloud.
Ideea de a proteja doar granița rețelei nu mai este valabilă. Datele circulă, se duplică și sunt reutilizate în mai multe sisteme. De aceea, securitatea datelor companiei trebuie înțeleasă ca fiind capacitatea de a reduce suprafața de atac și de a recunoaște imediat când ceva iese din tiparul normal.
Un punct de referință util, chiar și pentru cei care analizează opțiunile în materie de arhitectură și conformitate, este analiza intitulată „NIS2: oportunitate sau obstacol?”. Lecția practică este că conformitatea nu este suficientă în sine, deoarece datele trebuie protejate în mod continuu, nu doar în mod documentat.
O parte semnificativă a incidentelor provine dintr-o eroare elementară, nu dintr-un atac sofisticat. Datele nu se află toate în același loc și nu sunt protejate în același mod. Un fișier stocat pe un server, o factură trimisă prin e-mail și un raport deschis într-un sistem de gestionare necesită măsuri de securitate diferite, deoarece suprafața expusă, modalitățile de acces și posibilitatea de copiere variază. Distincția dintre datele arhivate, datele în tranzit și datele în uz rămâne punctul de plecare cel mai util pentru a evita măsurile generice de securitate care par solide, dar acoperă prea puțin.
Datele arhivate sunt cele stocate pe serverele locale, în depozitele de date din cloud sau în copiile de rezervă. Aici sunt importante criptarea, controalele de acces și, atunci când este necesar, tehnici precum deidentificarea și tokenizarea (Agenda Digitală). Întrebarea potrivită nu este doar „avem fișierele salvate?”, ci „cine le poate deschide, copia sau muta fără ca noi să ne dăm seama?”.
Pentru o întreprindere mică sau mijlocie, acest lucru se traduce prin măsuri foarte concrete, iar adesea adevăratul compromis se face între simplitatea operațională și controlul riguros:
Dacă un arhiv conține și versiuni vechi, fișiere exportate sau atașamente uitate, riscul crește fără ca nimeni să-și dea seama. În acest caz, gestionarea datelor ascunse este la fel de importantă ca și protecția fișierului actual.
Datele în tranzit sunt cele care circulă între utilizatori, aplicații și sedii. În acest caz, sunt necesare protocoale sigure precum SFTP, HTTPS, SSH și TLS (Agenda Digitală). Dacă o companie trimite liste de prețuri, fișe de clienți sau documente de resurse umane, protecția nu se poate limita doar la serverul de destinație. Ea trebuie să acopere și traseul de transfer, deoarece tocmai acolo se concentrează interceptările, erorile de configurare și redirecționările necorespunzătoare.
Datele utilizate sunt cele deschise în aplicații, browsere și sisteme de gestionare. În acest context, principiul „privilegiului minim” este decisiv, deoarece limitează accesul doar la utilizatorii autorizați și reduce impactul unui cont compromis (Agenda Digitală). Dacă un agent de vânzări vede mai multe date decât este necesar, riscul nu este unul teoretic, ci unul operațional, deoarece fiecare dată vizibilă în plus devine o posibilă copiere, exportare sau partajare.
Regulă practică: dacă nu știi în ce stare se află o informație, nu știi cu adevărat cum să o aperi.
O bună evaluare inițială constă în identificarea a trei aspecte: unde se află datele, cine le accesează și ce sisteme le transferă. De aici reies imediat lacunele, adesea mai mult în ceea ce privește permisiunile și fluxurile decât în ceea ce privește software-ul. Pentru o IMM, rezultatul util este simplu: o expunere mai redusă a datelor care rămân stacionare, mai puține etape inutile în cazul celor care circulă și mai puține privilegii pentru cele utilizate zilnic.
Datele „dark” sunt datele uitate, duplicate sau neutilizate, care rămân acumulate fără o valoare operațională clară. Multe ghiduri vorbesc despre backup și criptare, dar trec cu vederea acest aspect, deoarece suprafața de risc crește adesea chiar înainte ca măsurile de protecție să fie aplicate. Vechi fișiere exportate, atașamente, copii locale și arhive de proiect ajung împrăștiate în mai multe locuri, iar nimeni nu mai știe cu exactitate unde se află sau cine le folosește. TechRadar Italia reamintește că aceste date pot include și proprietate intelectuală și informații confidențiale sensibile, iar gestionarea lor necesită înțelegerea originii, manipulării și utilizării datelor.
Cea mai frecventă greșeală este aceea de a acumula totul „din motive de siguranță”. Practic, cu cât păstrezi mai multe date, cu atât cresc numărul accesărilor posibile, punctele de eroare și costurile de guvernanță. Securitatea datelor companiei se îmbunătățește adesea atunci când se elimină ceea ce nu mai este necesar, în loc să se adauge doar alte măsuri de control.
Pentru o întreprindere mică sau mijlocie, nu este vorba doar de a face ordine. Este vorba de a decide ce date merită cu adevărat să rămână online, care trebuie mutate în arhivă și care trebuie eliminate din sistemele active înainte de a deveni o problemă legată de expunere sau de conformitate.
Ghidul EDPB pentru întreprinderile mici pune accentul pe minimizarea datelor, pseudonimizare sau anonimizare, revizuirea periodică a autorizațiilor și criptarea (EDPB). Etapa care lipsește adesea în cadrul companiilor este transformarea acestor principii într-un proces de gestionare a ciclului de viață al datelor pentru datele puțin utilizate sau uitate, cu reguli clare privind păstrarea, arhivarea și ștergerea acestora.
Un criteriu simplu funcționează mai bine decât o regulă abstractă. Dacă o informație nu este necesară pentru un proces activ, pentru o obligație legală sau pentru o recuperare operațională specifică, aceasta trebuie eliminată sau arhivată în mod controlat. Dacă, în schimb, este cu adevărat necesară pentru activitatea companiei, trebuie menținută activă, cu o responsabilitate clară și o revizuire periodică.
În proiectele pe care le coordonez, această abordare practică evită discuțiile interminabile despre fișierele „care ar putea fi utile”. Când un dosar rămâne deschis doar din obișnuință, riscul nu este doar teoretic. Fiecare copie în plus mărește numărul de persoane care o pot vedea, exporta sau transmite mai departe, iar fiecare arhivă necontrolată face mai dificilă identificarea locului în care a ajuns o informație sensibilă.
Poți folosi această secvență:
Aici avantajul este dublu. Reduci riscul de expunere și simplifici apărarea a ceea ce contează cu adevărat. IMM-urile care fac acest pas descoperă adesea că o parte a problemei nu era lipsa protecției, ci cantitatea de date lăsată în circulație fără un motiv precis.
O apărare eficientă nu se bazează pe instrumente izolate, ci pe măsuri de securitate care se completează reciproc. În IMM-urile pe care le urmăresc, cele mai utile măsuri rămân cele care vizează blocarea automată a sesiunii, firewall-uri și programe antivirus actualizate, copii de siguranță fiabile, identificatori unici, revocarea autorizațiilor expirate și verificarea periodică a acceselor. Principiul este simplu. Fiecare măsură luată separat ajută, dar adevăratul progres apare atunci când una acoperă punctul mort al celeilalte.
Logica „apărării în profunzime” funcționează atunci când fiecare nivel compensează limitele celui precedent. Criptarea protejează conținutul chiar și atunci când un fișier iese din perimetrul așteptat, backup-ul permite reluarea activității fără întrerupere, DLP reduce scurgerile neautorizate de date, MFA îngreunează abuzul de credențiale, gestionarea accesului limitează privilegiile, iarsecurizarea sistemului reduce suprafețele expuse. Dacă unul dintre aceste straturi lipsește, apărarea rămâne mai fragilă decât pare.
Partea practică constă în integrare, nu în listă. Documentația menționată în sursă subliniază faptul că protecția datelor sensibile trebuie extinsă din mediul Microsoft 365 la serviciile SaaS, la cloud și la depozitele locale prin clasificare și prevenirea pierderii datelor (DNCSRL). Pentru o IMM, acesta este un aspect concret, deoarece în prezent datele utile pentru activitatea profesională nu se află într-un singur sistem și adesea se transferă între aplicații care nu au fost concepute pentru a comunica între ele în mod securizat.
Sistemul de securitate Zero Trust al companiei oferă soluția tocmai în acest sens. Fiecare acces trebuie verificat în contextul corespunzător, ținând cont de identitate, dispozitiv, locație și nivel de risc, astfel încât permisiunea să nu rămână valabilă doar pentru că o persoană se află deja în rețea.
În cazul muncii hibride, problema nu este doar accesul de la distanță, ci și numărul de dispozitive implicate. Ghidul EDPB pentru IMM-uri sugerează politici privind telemunca, protecția dispozitivelor personale, VPN, blocarea automată a sesiunilor și eliminarea acceselor expirate. Pentru multe companii, problema este mai degrabă de natură culturală decât tehnică. Se aplică reguli concepute pentru computerul de la birou într-un context distribuit, iar apoi se miră că măsurile de control nu dau rezultate.
Un laptop personal nu trebuie tratat ca o extensie implicită a rețelei companiei. Acesta trebuie gestionat ca un punct de acces, cu criterii clare privind criptarea, actualizările, accesul și separarea profilurilor.
Pentru cei care trebuie să decidă de unde să înceapă, prioritatea nu este acumularea de instrumente. O copie de rezervă bine realizată rămâne utilă, dar nu compensează permisiunile haotice sau acreditările lăsate active prea mult timp. Securitatea datelor companiei este cu adevărat solidă atunci când mecanismele de control comunică între ele și când perimetrul de securitate include și datele uitate, acelea care adesea scapă din vedere și creează riscul cel mai greu de identificat.
Inteligența artificială schimbă modul în care privești datele, deoarece mută accentul de la regulile fixe la comportament. Într-o întreprindere mică și mijlocie, acest lucru este extrem de valoros, având în vedere că modelele anomale trec adesea neobservate în mijlocul activității normale a utilizatorilor, furnizorilor și consultanților. ELECTE, o platformă de analiză a datelor bazată pe inteligență artificială destinată IMM-urilor, se axează tocmai pe analiza automatizată și identificarea anomaliilor, o abordare care se încadrează perfect într-un context de monitorizare continuă.
Securitatea tradițională se bazează adesea pe praguri, semnături și reguli deja cunoscute. Este adecvată pentru multe situații, dar întâmpină dificultăți atunci când comportamentul se modifică în mod subtil. Un sistem bazat pe inteligență artificială poate, în schimb, să observe accesări neobișnuite, ore de acces atipice, un volum de activitate care nu corespunde profilului sau combinații de evenimente care, luate separat, par inofensive.
Valoarea practică nu constă în înlocuirea echipei IT, ci în a o ajuta să anticipeze problemele. Atunci când datele provin din surse diverse, precum CRM, ERP, cloud și jurnalele de acces, monitorizarea manuală devine cu ușurință reactivă. Inteligența artificială facilitează trecerea la o analiză continuă a semnalelor.
Pentru o întreprindere mică sau mijlocie, utilizările utile sunt foarte concrete:
O astfel de analiză se leagă bine și de tema gestionării vârfurilor și scăderilor în date, deoarece aceeași logică care ajută la identificarea unei anomalii de afaceri poate ajuta la recunoașterea unei anomalii de securitate. Esențial este să dispunem de o platformă care nu se limitează la stocarea datelor, ci le monitorizează în mod activ.
Atunci când monitorizarea este continuă, securitatea datelor companiei nu mai înseamnă o cursă pentru a remedia incidentele. Devine o capacitate de a detecta abaterile minore, înainte ca acestea să se transforme în probleme de acces sau pierderi de informații.
Un plan eficient pentru IMM-uri trebuie să fie secvențial, nu ideal. Companiile care reușesc să se îmbunătățească cu adevărat încep cu câteva măsuri cu randament ridicat, apoi consolidează restul. Prioritatea este să se pună ordine înainte chiar de a adăuga instrumente noi, deoarece protecția funcționează mai bine atunci când rolurile, datele și accesele sunt deja clare.
În decursul unei săptămâni, concentrează-ți eforturile asupra aspectelor care elimină expunerea imediată.
În luna următoare, concentrează-te pe structură și control.
În termen de trei luni, își propune să asigure o siguranță reproductibilă.
Cel mai util control nu este cel perfect, ci cel pe care cineva îl poate respecta cu adevărat în fiecare săptămână.
Dacă vrei un indicator simplu, măsoară numărul de accesări nejustificate eliminate, rata de succes a restabilirilor și rapiditatea cu care o anomalie ajunge în atenția celor care trebuie să intervină. Acestea sunt semnale mult mai utile decât o listă de verificare completată o singură dată.
Securitatea datelor companiei funcționează atunci când nu întrerupe activitatea, ci o însoțește. Într-un birou comercial, de exemplu, echipa poate partaja oferte și liste de prețuri în medii clasificate, accesul la acestea fiind revocat la încheierea colaborării. În departamentul administrativ, documentele sensibile rămân accesibile doar celor care trebuie să le gestioneze efectiv, în timp ce în departamentul operațional datele privind producția sau logistica sunt monitorizate fără a fi necesare verificări manuale continue.
Cultura internă face diferența. Dacă angajații percep securitatea ca pe un obstacol, vor ocoli regulile. Dacă, în schimb, o văd ca pe o modalitate de a evita blocajele, erorile și pierderile de timp, o vor adopta mai ușor. Aici este nevoie de un limbaj simplu, de exemple concrete și de responsabilități distribuite, nu doar de proceduri arhivate.
Obiectivul nu este acela de a face totul vizibil pentru departamentul IT, ci de a face totul gestionabil. Companiile care obțin cele mai bune rezultate tratează datele ca pe un activ operațional, cu măsuri de control care asigură protecția fără a încetini ciclul de vânzare, facturarea sau asistența pentru clienți.
ELECTE ajută IMM-urile să transforme datele brute în semnale interpretabile, prin analize automatizate și detectarea anomaliilor, utile și pentru monitorizarea continuă a securității. Dacă doriți să aveți un control mai bun asupra fluxurilor dvs. de informații și să vedeți cum o abordare bazată pe inteligența artificială poate sprijini guvernanța și identificarea anomaliilor, vizitați ELECTE și evaluați cum puteți integra această soluție în procesele dvs.
.svg)
.svg)
.svg)
