Cel mai greu moment într-o criză digitală este chiar începutul. În primele ore nu știi exact ce s-a întâmplat în rețea. Cu toate acestea, ești obligat moral și legal să comunici ceva. Două cazuri din luna iulie 2026 ilustrează perfect această situație extrem de dificilă. Ministerul Investițiilor și Proiectelor Europene (MIPE) a anunțat o mare problemă. Pe 17 iulie, aplicația lor pentru beneficiari a fost grav afectată. Universitatea „Vasile Goldiș” din Arad (UVVG) a procedat absolut la fel. Ei au anunțat public un incident informatic major pe 28 iulie. Niciuna dintre instituții nu a oferit presei absolut toate detaliile tehnice. Ambele au comunicat totuși rapid, iar aceasta este lecția noastră principală. Comunicarea unui incident cibernetic trebuie făcută cu mare responsabilitate și transparență. Orice manager sau antreprenor trebuie să învețe cum să gestioneze acest stres enorm.
Ce s-a întâmplat în culisele acestor două instituții?
Aplicația MIPE destinată procedurilor de achiziții a devenit subit complet indisponibilă. Ministerul a anunțat incidentul tehnic și a început verificările urgente. În aceeași perioadă, conducerea DNSC a oferit declarații extrem de prudente. Ei au precizat că datele instituțiilor nu păreau scoase la vânzare. A fost o constatare de moment, nu o garanție totală absolută. La Arad, conducerea UVVG a anunțat imediat compromiterea infrastructurii sale IT. Serviciile digitale folosite de studenți și profesori au fost grav afectate. Universitatea a informat prompt instituțiile abilitate, precum DNSC și DIICOT. Echipele tehnice au muncit non-stop pentru a limita extinderea oricăror daune. Nu există detalii tehnice care să indice clar un atac ransomware. Acesta este un exemplu de manual despre cum eviți panica generală inutilă.
Cum arată cronologia presiunii într-o organizație aflată sub atac?
La ora zero, un simplu angajat observă că o aplicație importantă pică. Nimeni nu știe dacă este doar o eroare sau un atac malițios. În primele ore, echipa tehnică izolează serverele și caută urme digitale. Se nasc foarte multe întrebări care nu au încă niciun răspuns clar. Conducerea pune mereu presiune și întreabă disperată: „Noi ce declarăm public?”. În prima zi, se decide de obicei redactarea unui scurt comunicat. Aici se rupe frecvent lanțul de încredere în foarte multe companii. Unele firme aleg să tacă din frică până când ancheta avansează. Altele promit mult prea mult și afirmă că datele sunt în siguranță. În zilele următoare, adevărul iese la iveală și contrazice primele declarații. MIPE și UVVG au ales cu înțelepciune cea mai prudentă cale posibilă. Au anunțat doar că există un incident și că lucrează la remediere.
| Informații pe care știi sigur și le spui | Ce NU știi și nu trebuie să afirmi încă |
|---|---|
| Un anumit serviciu este indisponibil | Cauza exactă a problemei (eroare internă sau atac). |
| Echipa lucrează și statul a fost anunțat | Întinderea daunelor și volumul de sisteme afectate. |
| Alternative temporare pentru clienții tăi | Minciuna că "absolut nicio dată nu a fost furată". |
Unde greșesc majoritatea firmelor mici și mijlocii astăzi?
În cazurile MIPE și UVVG, planul comunicării instituționale a funcționat absolut perfect. În mediul privat, însă, acest lanț se rupe constant din trei motive. În primul rând, firmele nu au niciun plan de comunicare scris anterior. Nimeni nu știe cine aprobă mesajul și pe ce canale se publică. Astfel, prima zi de criză se pierde exclusiv în dezbateri interne nesfârșite. În al doilea rând, antreprenorii confundă comunicarea publică cu notificarea strict legală. Avertizarea clienților și notificarea statului sunt lucruri cu termene complet diferite. În septembrie 2026, o instituție publică a primit o amendă extrem de dură. DNSC a sancționat-o cu 50.000 de lei pentru nerespectarea termenelor de notificare. Aceste obligații sunt reglementate foarte clar prin legislația europeană NIS2 recentă. În al treilea rând, clienții nu primesc absolut nicio alternativă în așteptare. Un partener de afaceri are nevoie să știe cum lucrează cu tine mâine. El nu este interesat în acel moment cine te-a atacat pe tine.
Ce puteți face în mod concret începând de săptămâna aceasta?
Diferența dintre o abordare calmă și un haos general se construiește preventiv. Scrieți astăzi un mesaj-cadru standard compus din doar patru fraze simple. Menționați ce este afectat, ce alternative există și când estimați o rezolvare. Stabiliți clar cine va aproba și cine va publica mereu acest mesaj. Persoana respectivă trebuie să fie disponibilă telefonic inclusiv în zilele de weekend. Verificați împreună cu un avocat dacă firma dumneavoastră intră sub normele legale. Notați termenele stricte de raportare către autorități pentru a evita amenzile uriașe. Creați o listă scurtă cu acele canale de comunicare sigure și funcționale. Acestea vă ajută enorm atunci când sistemul principal de e-mail pică. Discutați o jumătate de oră cu întreaga echipă un scenariu complet fictiv. Întrebați-i direct: „Dacă site-ul principal pică mâine, noi ce spunem clienților noștri?”. Pentru pregătire completă, apelați oricând la un audit IT pentru firme profesionist. Oferim soluții de securitate cibernetică moderne pentru protecția oricărei afaceri sau instituții. Echipa noastră va asista cu proceduri clare în secțiunea de contact disponibilă online.