Cybersecurity începe cu o conversație
În fiecare octombrie, Luna Europeană a Securității Cibernetice – European Cybersecurity Month (ECSM) ne oferă un context bun să vorbim despre cybersecurity dincolo de incidente, alerte și tehnologie. Pentru mine, din perspectiva unui Business Development Manager, întrebarea interesantă este alta: cât de mult se vede investiția în securitate în modul în care oamenii lucrează, iau decizii și reacționează în situații reale?
Lucrez cu un client important din zona IT&C, iar una dintre discuțiile noastre a pornit tocmai de aici. Organizația avea infrastructură solidă, procese bine definite și expertiză tehnică. Totuși, provocarea nu era să adauge încă un instrument, ci să creeze mai multă încredere și claritate la nivelul echipelor: cum recunoști o situație suspectă, când ridici un semnal de alarmă și cum reacționezi fără să blochezi activitatea de zi cu zi?
A fost unul dintre acele momente în care mi-am dat seama, încă o dată, că valoarea unui program de training în Cyber Security nu se măsoară doar în informația transmisă, ci mai ales în felul în care aceasta ajunge să influențeze comportamentele de zi cu zi.
Mi-a rămas în minte și o cifră din Verizon Data Breach Investigations Report 2026: elementul uman a fost prezent în 62% dintre breșele analizate. Mai mult, atacurile de social engineering se mută tot mai mult spre telefon, iar simulările analizate de Verizon arată rate de succes cu 40% mai mari pentru vectorii mobili față de e-mail. Am folosit aceste informații și în discuția cu clientul, pentru că uneori un astfel de reper explică mai bine nevoia de training decât zece slide-uri despre riscuri.
De aici a pornit un program de training în Cyber Security. Iar ceea ce mi s-a părut cel mai valoros nu a fost doar informația transmisă în curs, ci schimbarea conversațiilor de după. Oamenii au început să pună mai multe întrebări, să privească diferit mesajele suspecte, să discute mai des despre incidente și, mai ales, să înțeleagă că securitatea nu este „problema departamentului IT”. Este o responsabilitate comună.
Am regăsit aceeași idee în cartea lui Perry Carpenter, Transformational Security Awareness. Autorul vorbește despre diferența dintre trainingul făcut doar pentru compliance și un program care urmărește efectiv schimbarea comportamentelor și a culturii de securitate. Pentru mine, exact aici este valoarea unui program bun de training: nu în certificatul primit la final, ci în ceea ce faci diferit a doua zi la birou.
Experiența acestui client mi-a confirmat încă o dată că investiția în cybersecurity nu înseamnă doar soluții, licențe și infrastructură. Înseamnă și oameni pregătiți să recunoască un risc înainte ca el să devină incident.
Dacă și în organizația ta există conversația „știm că avem nevoie de training în Cyber Security, dar nu știm de unde să începem”, poate că Luna Europeană a Securității Cibernetice este momentul potrivit să o transformați într-un plan concret. La Bittnet Training găsești cursuri și programe de Cyber Security care pot fi adaptate nivelului și nevoilor echipei tale.
Ruxandra Linta
Business Development Manager
