Vulnerabilitățile critice descoperite recent în limbajul de programare PHP au evidențiat riscurile majore la care sunt expuse sistemele informatice globale. Aceste breșe, care permit preluarea controlului asupra unui server de la distanță fără autentificare, au fost exploatate rapid în atacuri reale. Situația este extrem de gravă, deoarece PHP este utilizat de milioane de site-uri și aplicații, inclusiv portaluri ale instituțiilor publice și magazine online.
Datele furnizate de ENISA arată o creștere alarmantă a incidențelor în domeniul securității digitale. În anul 2025 au fost identificate peste 48.000 de vulnerabilități software, ceea ce reprezintă o creștere de 22% față de anul precedent. În peste 60% din cazurile în care s-a identificat sursa intruziunii, atacatorii au utilizat tocmai astfel de breșe, vizând în special instituțiile publice, care reprezintă aproape o treime din totalul atacurilor.
Impactul acestor breșe asupra cetățenilor se manifestă prin perturbarea serviciilor esențiale, precum sănătatea sau transportul. România a experimentat deja astfel de situații, de la atacul ransomware asupra sistemului informatic Hipocrate, care a afectat zeci de spitale, până la incidentul asupra ANCPI din iulie 2026. Atacul asupra platformei e-Terra a blocat tranzacțiile imobiliare pentru aproape o lună, demonstrând cât de vulnerabilă este infrastructura digitală.
Pentru a combate aceste riscuri, ANIS propune implementarea unui standard numit SBOM (Software Bill of Materials), care funcționează ca o etichetă pentru componentele software. Această listă ar permite identificarea imediată a pieselor vulnerabile din cadrul unui program complex. De asemenea, se recomandă evitarea dependenței de un singur furnizor prin utilizarea standardelor deschise, facilitând astfel actualizarea sau înlocuirea componentelor fără a bloca întregul sistem public.
Eficiența răspunsului la atacuri este limitată în prezent de procedurile de raportare fragmentate către diverse instituții, precum Directoratul Național de Securitate Cibernetică sau BNR. ANIS solicită crearea unei platforme naționale unice de raportare, integrată cu cea europeană, pentru a reduce birocrația. O singură notificare ar trebui să ajungă automat la toate autoritățile competente, economisind timp prețios în momentele critice de intervenție și protecție.
Securitatea cibernetică este influențată de evoluția tehnologică, precum utilizarea inteligenței artificiale în atacuri sau amenințarea calculatoarelor cuantice asupra criptării actuale. Organizațiile din sectoarele finanțe, telecomunicații, energie și sănătate ar trebui să își inventarizeze sistemele de criptare până în 2028. Această pregătire este esențială pentru a contracara riscul ca datele furate astăzi să fie decriptate în viitor prin tehnologii avansate.