ZF Cybersecurity Trends 2026. Dan Cîmpean, director, Directoratul Național de Securitate Cibernetică: Termenul-limită a trecut, dar doar 4.000 de organizații din 10.000 s-au înscris în Registrul Entităților NIS2. Vom începe să trimitem amenzi

Piața de cybersecurity din România se confruntă în prezent cu două tipuri majore de amenințări: atacurile lansate de grupări de criminalitate informatică motivate financiar, care generează aproximativ 80% dintre incidente, și atacurile derulate de actori statali sau de entități afiliate acestora. În acest context, România se află în procesul de adoptare a prevederilor Directivei europene NIS2, care impune o serie de cerințe de securitate companiilor din sectoare cheie. Deși perioada limită pentru companiile locale de a se înscrie în Registrul Entităților era octombrie 2025, până în prezent doar 4.000 de organizații sunt pe listă. „Primul pas este să luăm în evidență aceste organizații, să știm cine sunt. Dacă nu știm cine sunt, nu avem un punct de contact, un responsabil pe partea NIS2. Am depășit 4.000 de organizații care s-au înscris de la începutul anului până acum. Estimăm că vom ajunge la 10.000”, a precizat Dan Cîmpean, care anunță că instituția va începe să trimită amenzi atât în sectorul privat, cât și în cel public. 

În evaluarea lui, atacurile cu care se confruntă România au un grad de periculozitate de 6-7 din 10, pentru că există acest narativ în dark web că românii și organizațiile din România nu au bani și nu plătesc răscumpărări. În plus, piața locală dispune de o bază solidă de specialiști în domeniul securității.  Ceea ce nu înseamnă că nu există riscuri. Dan Cîmpean atrage atenția că România se va confrunta probabil cu un incident major o dată la câteva luni, aceasta fiind noua realitate. El recomandă companiilor se investească în securitatea cibernetică și să nu mai considere aceste cheltuieli un cost, pentru că de ele poate depinde în final supraviețuirea firmei.