# 86% dintre profesioniștii IT și de securitate IT chestionați spun că organizația lor a avut cel puțin un incident cibernetic în ultimul an

> Un studiu Kaspersky arată că 86% dintre profesioniștii IT și de securitate IT chestionați au spus că organizația lor a trecut printr-un incident cibernetic în ultimele 12 luni.

Publicat: 11 septembrie 2026, 10:41 · Actualizat: 11 septembrie 2026, 22:44 · Autor: Vlad Barbu · Categorie: [Companii](https://financiarul.ro/companii/index.html.md) · Pagina web: https://financiarul.ro/companii/86-dintre-imm-urile-chestionate-au-avut-cel-putin-un-incident/ · Publicație: Financiarul

![Incidente cibernetice raportate recent](https://financiarul.ro/wp-content/uploads/2026/09/incidente-cibernetice-1024x683.jpg)

**Atacurile cibernetice au ajuns o experiență obișnuită pentru multe companii mici și mijlocii. Un studiu global realizat de Kaspersky arată că 86% dintre profesioniștii IT și de securitate IT chestionați au declarat că organizația lor a trecut prin cel puțin un incident în ultimele 12 luni, relatează [Playtech](https://playtech.ro/2026/imm-urile-tot-mai-expuse-atacurilor-cibernetice-86-au-avut-cel-putin-un-incident-in-ultimul-an/).**

Printre amenințările menționate se numără phishingul, exploatarea vulnerabilităților software, malware-ul distribuit la scară largă, ransomware-ul și atacurile care folosesc vulnerabilități asociate tehnologiilor de inteligență artificială.

## Pierderile financiare au fost principala consecință

În cazul celor mai grave incidente, 22% dintre respondenți au indicat pierderile financiare drept efectul principal. Atacurile au dus și la furtul datelor clienților, întreruperea temporară a unor servicii precum site-urile și magazinele online, pierderea accesului la infrastructura IT și blocarea sau perturbarea proceselor de business.

Efectele nu au fost întotdeauna reparabile. 16% dintre companiile participante au declarat că au pierdut definitiv anumite date, iar 13% au raportat distrugeri irecuperabile ale unor active ale companiei.

## Datele clienților sunt printre principalele ținte

Datele clienților au fost menționate drept categoria cel mai des vizată, în 32% dintre răspunsuri. Au urmat informațiile interne sensibile, precum datele de acces la conturi financiare și documentele juridice, cu 28%.

Datele de autentificare ale angajaților au fost indicate în 25% dintre cazuri, iar strategia de business a companiei în 23%. Procentele descriu răspunsurile participanților la studiu, nu o clasificare a tuturor atacurilor asupra IMM-urilor.

## IT-ul și securitatea IT, departamentele cel mai des compromise

Departamentul IT a fost vizat în jumătate dintre cele mai grave incidente analizate, iar securitatea IT în 46% dintre cazuri. Contabilitatea și departamentele financiare au fost menționate în 24% dintre răspunsuri. În medie, trei departamente au fost compromise în același incident.

Canalele de relații cu clienții au apărut în 21% dintre cazurile raportate de IMM-uri. Ponderea a fost de 15% în cazul companiilor de dimensiuni medii și de 17% în cazul organizațiilor mari.

## Ce schimbă firmele după un incident

După un atac, 24% dintre organizații au indicat monitorizarea securității IT printre principalele măsuri adoptate. Reguli mai stricte pentru furnizorii externi și îmbunătățirea administrării datelor de autentificare au fost menționate de câte 23% dintre respondenți.

Alte 22% dintre companii au instalat software de securitate pe toate dispozitivele angajaților, iar același procent a investit în pregătirea specializată a personalului IT.

Pentru IMM-uri, Kaspersky recomandă soluții care combină prevenirea și detectarea amenințărilor cu investigarea incidentelor și răspunsul la atacuri. Kaspersky Next Optimum include și module pentru securitatea e-mailului și a mediilor cloud, precum și pentru gestionarea vulnerabilităților. Pentru microîntreprinderi, compania recomandă Kaspersky Small Office Security Premium, orientată spre protejarea dispozitivelor împotriva unor amenințări precum malware-ul și ransomware-ul.

Măsurile indicate nu depind însă toate de instalarea unei tehnologii noi. Printre recomandări se află controlarea accesului la resursele interne și la serviciile cloud, retragerea rapidă a permisiunilor când un angajat pleacă și realizarea regulată a copiilor de siguranță.