Cybersecurity

”Securitatea este despre oameni și procese, nu doar despre tehnologie, ea poate fi actualizată, dar judecata umană deficitară rămâne o vulnerabilitate.” - Bruce Schneier. 


Recomandat

Securitate, suveranitate digitală și România ca martor

Infrastructura care nu cere voie — Securitate, suveranitate digitală și România ca martor


 Notă de transparență: Articol redactat cu asistență AI. Judecățile, pozițiile polemice și perspectivele aparțin în întregime autorului.


O mărturisire înainte de început

Am gestionat și am oferit suport procedural în 2026 mai multe incidente de securitate pe site-uri ale unor clienți instituționali. 

Spun asta nu ca să mă laud cu incidentele rezolvate — ci pentru că toată discuția despre securitate open source și suveranitate digitală europeană pe care o voi purta în paginile următoare are, pentru mine, chipuri concrete. Nu este o dezbatere academică despre politici publice. Este realitatea în care lucrez.

Și, cu această realitate în minte, vreau să spun ceva incomod: Europa are dreptate în privința diagnosticului și greșește parțial în privința tratamentului. Open source este singura soluție structurală disponibilă — și comunitatea open source nu este pregătită pentru responsabilitățile pe care i le atribuie Bruxelles-ul. Iar România — ca întotdeauna — asistă la toate acestea cu o combinație de bun simț provincial și instituții epuizate, sperând că cineva va rezolva problema înainte ca ea să devină insuportabilă.

Să deschidem, deci.

Recomandat

Întreprinderi mici, țintă mare: Cum să evitați escrocheriile pentru întreprinderi mici?

Cadrul general — de ce micul devine vulnerabil. Afacerea mică nu înseamnă risc mic.


Îmi amintesc că tatăl meu, care a reparat mașini toată viața într-un garaj din cartier, spunea mereu că hoțul nu intră în casele cu câini mari — intră în cele cu gard scund și lumină stinsă. Nu era un om al metaÎntreprinderi mici, țintă mare: Cum să evitați escrocheriile pentru întreprinderi mici?forelor complicate, era un om al mecanicii, al lucrurilor tangibile, al cauzei și efectului direct. Dacă ceva nu mergea, găseai pricina, o reparai, mergeai mai departe. Nu știa nimic despre cybersecurity, nu auzise de Business Email Compromise, nu citise niciun raport al FTC despre escrocheriile care lovesc IMM-urile din America și din Europa deopotrivă. Dar înțelesese ceva fundamental despre natura vulnerabilității: că nu te atacă nimeni acolo unde ești puternic și pregătit — te atacă acolo unde ești distras, grăbit, obosit și, mai ales, acolo unde crezi că ești prea mic ca să contezi.

Recomandat

Show must go on - arhitectura josnicului premeditat

Spectacolul era altul. Despre trădarea fără minciună directă, promisiunile care nu mint și arhitectura josnicului premeditat. O prezentare de tip informal de igienă relațională. Nu de apărare. Nu de cinism. De igienă. Diferența e importantă, și o repet pentru că merită repetată: igiena nu înseamnă să nu mai dai mâna cu nimeni. Înseamnă să știi când să te speli pe mâini ... dacă vă întrebați ”Ce caută acest articol la categoria Cybersecurity”?, recunosc este melodramatic... deși rămâne la nivel metaforic.


„Nu ți s-a spus niciodată un neadevăr. Ți s-a spus adevărul în ordinea în care îl puteai folosi." — gând care te vizitează la trei noaptea, mult după ce totul s-a terminat


Introducere — Sau cum arată o piesă de teatru când nu știi că ești actor. Show must go on - arhitectura josnicului premeditatDimineața a început devreme, cu mirosul de cafea pe care l-am făcut în grabă și cu mama în hol, deja îmbrăcată, deja cu geanta în mână, cu douăzeci de minute înainte să fi fost nevoie. Are optzeci și doi de ani și această precizie a ei în fața oricărui angajament — medicul, biserica, nunta unui nepot, o simplă plimbare — rămâne neschimbată, ca un reflex din altă vreme, dintr-o generație care considera că a fi la timp e forma minimă de respect față de celălalt dar în grabă a uitat ușa la apartament deschisă (am aflat cănd ne întorsesem pentru că vecinii ei se vizitează dimineața la cafea, iar ea a lipsit de acasă). Am băut cafeaua în picioare, uitându-mă la ea cum stă pe scaunul din hol și cum privește fix înainte, spre ușă, cu o concentrare pe care nu știu dacă o numesc curaj sau obișnuință cu ce nu poți schimba.

Recomandat

Gmail și Yahoo, interzise la stat. Ce înseamnă asta pentru profesioniștii web care lucrează cu instituții publice

Senatul a votat. 79 pentru, 22 abțineri, un singur vot împotrivă. Dacă ai urmărit vreodată cum se mișcă legislația românească în domeniul digital, știi că un vot atât de clar nu e obișnuit. De obicei, lucrurile se tărăgănează, se amendează, se amână. De data asta, nu.Gmail și Yahoo, interzise la stat. Ce înseamnă asta pentru profesioniștii web care lucrează cu instituții publice

Proiectul de lege care interzice adresele comerciale — Gmail, Yahoo, Outlook personal — în comunicările oficiale ale instituțiilor publice e la Camera Deputaților. Urmează promulgarea. Urmează 12 luni de tranziție. Urmează, pentru prima dată în România, un sistem național de email oficial, verificabil, sub jurisdicție românească.

Dacă lucrezi în realizarea de site-uri pentru primării, școli, spitale sau consilii județene, această lege îți schimbă direct peisajul de lucru. Nu mâine. Dar curând.


Cifrele care explică de ce a fost nevoie de o lege

67% dintre instituțiile publice din România folosesc adrese comerciale pentru comunicări oficiale. Două treimi. Nu vorbim de un comportament marginal, de câteva primării mici din zone izolate. Vorbim de normalul administrației publice românești.

Din perspectivă web și SEO, e un semnal pe care l-am văzut repetat la fiecare proiect cu instituții publice: lipsa infrastructurii digitale de bază. Un site nou, construit cu bani europeni sau din buget local, dar emailul de contact tot pe Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea.. Adresă creată acum zece ani, parola știută de trei oameni sau de nimeni, contul accesat de pe calculatoare fără antivirus actualizat.

Legea nu a apărut din senin. A apărut pentru că realitatea din teren e exact aceasta.

Recomandat

Nimeni nu mai este anonim. Nici măcar bunica ta.

Sâmbăta trecută, mama mea m-a sunat să-mi spună că a primit pe telefon o reclamă la medicamentele pentru tensiune. Nu căutase nimic. Nu scrisese nimic. Dar cu două zile înainte vorbise cu sora ei despre doctorul de familie și despre rețeta nouă.Nimeni nu mai este anonim. Nici măcar bunica ta.

„Telefonul m-a ascultat", mi-a spus convinsă.

Poate că da. Poate că nu — explicația tehnică e mai nuanțată. Subiectul e mai vechi de 5 ani dar reacția ei spune ceva esențial: instinctiv, simțim că am pierdut controlul asupra a ceea ce știe lumea despre noi. Și, în mare măsură, avem dreptate.

Ce înțelegem prin anonimat și de ce contează

Anonimatul nu este un concept tehnic rezervat hackerilor sau activiștilor politici. Este o experiență psihologică fundamentală — sentimentul că poți exista, gândi și acționa fără ca fiecare gest al tău să fie înregistrat, interpretat și stocat undeva.

John Suler, profesor de psihologie la Rider University și autor al Psihologiei Cyberspațiului, descrie această nevoie cu precizie clinică: fiecare dintre noi poartă simultan un sine public și un sine privat. Sinele public navighează relațiile sociale — familia, colegii, vecinii. Sinele privat este spațiul interior al reflecției, al gândurilor nerostite, al experimentării identitare. Fără acest spațiu, starea de bine se destabilizează.

Nu e paranoie. E igienă psihologică.

Problema este că acest spațiu se erodează sistematic, zi de zi, prin mecanisme pe care le-am acceptat fără să le înțelegem pe deplin.