SecureAware

Blog

Securitate cibernetica, explicata simplu

Noutati, bune practici si context despre NIS2, phishing si conformitate, scrise pentru companii si institutii publice din Romania, nu pentru specialisti IT.

Phishing

Frauda cu IBAN-ul schimbat pe factura: cum pierde o firma bani fara niciun virus

Un email care pare trimis de furnizorul obisnuit anunta un cont bancar nou. Factura e corecta, suma e corecta, doar IBAN-ul e al atacatorului. Iata cum functioneaza frauda si ce regula simpla o opreste.

Citeste articolul
Phishing

Simularea de phishing pe departamente: de ce rata de click a firmei nu spune toata povestea

O rata de click de 12% pe toata firma poate ascunde un departament unde jumatate dintre oameni au dat click. Iata de ce merita sa citesti rezultatele unei simulari pe echipe, nu doar la total.

Citeste articolul
NIS2

4 unelte gratuite ca sa afli unde stai cu NIS2, fara cont si fara cost

Inainte sa platesti pentru un audit, poti afla singur, in cateva minute si gratuit, daca esti in scopul NIS2, ce iti e expus public, cat te-ar costa o amenda si cum arata o inregistrare DNSC.

Citeste articolul
Bune practici

Cat de des ai nevoie de training, simulare de phishing si testare de penetrare

Nici NIS2, nici ISO 27001 nu dau o cifra exacta de cate ori pe an trebuie facute aceste trei lucruri. Iata ce spune legea, si ce spune practica reala.

Citeste articolul
Bune practici

De ce o simulare de phishing bate un training anual clasic

Pentru majoritatea companiilor, 'training de securitate' inseamna un curs de o ora, o data pe an, cu un test grila la final. Explicam de ce nu functioneaza si ce arata datele dintr-o simulare reala.

Citeste articolul
Tehnologie

Phishing in 2026: cum arata atacurile moderne si cum le recunosti

Email-urile cu greseli gramaticale si linkuri suspecte au fost inlocuite de mesaje aproape perfecte, generate cu ajutorul inteligentei artificiale. Ce s-a schimbat si cum te aperi.

Citeste articolul
Bune practici

Plan de raspuns la incidente: de ce ai nevoie de unul, chiar daca esti o firma mica

Multe firme mici cred ca un plan de raspuns la incidente e ceva pentru corporatii mari, cu departamente IT proprii. In realitate, lipsa lui e cea care transforma un incident minor intr-o criza.

Citeste articolul
Bune practici

5 greseli comune de securitate cibernetica in IMM-urile din Romania

Cele mai multe incidente de securitate la firmele mici nu vin din atacuri sofisticate, ci din greseli simple, usor de corectat. Trecem prin cele mai frecvente cinci.

Citeste articolul
Conformitate

NIS2 vs. GDPR: care e diferenta si de ce ai nevoie de amandoua

Multe companii cred ca, fiind deja conforme cu GDPR, sunt automat acoperite si pentru NIS2. Cele doua reglementeaza lucruri diferite, iar confuzia asta poate lasa goluri reale de securitate.

Citeste articolul
NIS2

Ce este NIS2 si cine este obligat sa se conformeze

Directiva NIS2 extinde mult fata de predecesoarea ei numarul de companii si institutii vizate din Romania. Explicam simplu cine intra in scop si ce inseamna practic.

Citeste articolul