Business Generator

🆕Un incident de securitate poate începe cu un detaliu trecut cu vederea: un serviciu de administrare expus la internet, un cont cu prea multe drepturi sau o integrare între aplicații care permite accesul la date sensibile. Când problema este descoperită, întrebarea nu mai este doar „𝗰𝘂𝗺 𝘀-𝗮 𝗶̂𝗻𝘁𝗮̂𝗺𝗽𝗹𝗮𝘁?”, 𝗰𝗶 𝘀̦𝗶 „𝗰𝗶𝗻𝗲 𝘀̦𝘁𝗶𝗲 𝘀𝗮̆ 𝗶𝗻𝘁𝗲𝗿𝘃𝗶𝗻𝗮̆?”

În septembrie 2026, CERT Polonia a confirmat atacuri asupra unor routere MikroTik vulnerabile, accesibile prin SSH din rețele publice. Actualizarea dispozitivului este necesară, dar administratorii trebuie să verifice și dacă atacatorii au creat conturi sau au modificat configurația înainte de instalarea remedierii. Într-un alt tip de atac, analizat de Bitdefender, gruparea ShinyHunters s-a concentrat pe compromiterea accesului și furtul datelor pentru extorcare, fără să fie nevoie să cripteze sistemele.

Pentru organizații, aceste situații se traduc în responsabilități foarte concrete.
𝗖𝗶𝗻𝗲 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗰𝗮̆ 𝗲𝗰𝗵𝗶𝗽𝗮𝗺𝗲𝗻𝘁𝗲𝗹𝗲 𝗲𝘅𝗽𝘂𝘀𝗲?
𝗖𝗶𝗻𝗲 𝘂𝗿𝗺𝗮̆𝗿𝗲𝘀̦𝘁𝗲 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗮̆𝘁̦𝗶𝗹𝗲 𝘀̦𝗶 𝗱𝗲𝗰𝗶𝗱𝗲 𝗰𝗲 𝘀𝗲 𝗿𝗲𝗺𝗲𝗱𝗶𝗮𝘇𝗮̆ 𝗺𝗮𝗶 𝗶̂𝗻𝘁𝗮̂𝗶?
𝗖𝗶𝗻𝗲 𝗿𝗲𝘃𝗶𝘇𝘂𝗶𝗲𝘀̦𝘁𝗲 𝗱𝗿𝗲𝗽𝘁𝘂𝗿𝗶𝗹𝗲 𝗱𝗲 𝗮𝗰𝗰𝗲𝘀, 𝗶𝗻𝘃𝗲𝘀𝘁𝗶𝗴𝗵𝗲𝗮𝘇𝗮̆ 𝗮𝗹𝗲𝗿𝘁𝗲𝗹𝗲 𝘀̦𝗶 𝗰𝗼𝗼𝗿𝗱𝗼𝗻𝗲𝗮𝘇𝗮̆ 𝗿𝗮̆𝘀𝗽𝘂𝗻𝘀𝘂𝗹 𝗹𝗮 𝘂𝗻 𝗶𝗻𝗰𝗶𝗱𝗲𝗻𝘁?

Dacă răspunsurile nu sunt clare înaintea atacului, 𝘁𝗶𝗺𝗽𝘂𝗹 𝗽𝗶𝗲𝗿𝗱𝘂𝘁 𝗽𝗼𝗮𝘁𝗲 𝗮𝗺𝗽𝗹𝗶𝗳𝗶𝗰𝗮 𝗶𝗺𝗽𝗮𝗰𝘁𝘂𝗹.

🔆Pregătirea specialistului IT devine o măsură de protecție

Cursul acreditat „Specialist în proceduri și instrumente de securitate a sistemelor informatice”, cod COR 252913, organizat de Business Generator, este destinat personalului IT care vrea să își dezvolte competențele necesare pentru protejarea sistemelor informatice. Programa abordează identificarea vulnerabilităților, implementarea măsurilor de securitate, gestionarea drepturilor de acces, monitorizarea incidentelor și elaborarea planurilor de răspuns. Include exerciții și studii de caz aplicate, astfel încât participanții să poată lega noțiunile învățate de situațiile întâlnite în organizații.

Cursul nu poate garanta că o organizație nu va avea niciodată un incident. Îi poate însă ajuta pe cei responsabili de sistemele informatice să recunoască mai repede riscurile, să aplice măsuri potrivite și să știe cm să acționeze atunci când apare o alertă.

Înscrii mai mulți colegi? Beneficiezi de 15% reducere pentru al doilea cursant sau 20% reducere pentru al treilea cursant din aceeași companie.

Vezi programa și înscrie-te: https://businessgenerator.ro/cursuri-acreditate/curs-specialist-in-proceduri-si-instrumente-de-securitate-a-sistemelor-informatice-cod-cor-252913/

𝐎 𝐞𝐜𝐡𝐢𝐩𝐚̆ 𝐈𝐓 𝐩𝐫𝐞𝐠𝐚̆𝐭𝐢𝐭𝐚̆ 𝐩𝐨𝐚𝐭𝐞 𝐟𝐚𝐜𝐞 𝐝𝐢𝐟𝐞𝐫𝐞𝐧𝐭̦𝐚 𝐚𝐭𝐮𝐧𝐜𝐢 𝐜𝐚̂𝐧𝐝 𝐚𝐩𝐚𝐫𝐞 𝐮𝐧 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭 𝐝𝐞 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐚𝐭𝐞.
Înscrie-ți colegii la cursul acreditat 𝐒𝐩𝐞𝐜𝐢𝐚𝐥𝐢𝐬𝐭 𝐢̂𝐧 𝐩𝐫𝐨𝐜𝐞𝐝𝐮𝐫𝐢 𝐬̦𝐢 𝐢𝐧𝐬𝐭𝐫𝐮𝐦𝐞𝐧𝐭𝐞 𝐝𝐞 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐚𝐭𝐞 𝐚 𝐬𝐢𝐬𝐭𝐞𝐦𝐞𝐥𝐨𝐫 𝐢𝐧𝐟𝐨𝐫𝐦𝐚𝐭𝐢𝐜𝐞 - 𝐜𝐨𝐝 𝐂𝐎𝐑 𝟐𝟓𝟐𝟗𝟏𝟑.

Cursul este online, în perioada 𝟐𝟔-𝟑𝟎 𝐨𝐜𝐭𝐨𝐦𝐛𝐫𝐢𝐞 𝟐𝟎𝟐𝟔, și acoperă vulnerabilitățile, controlul accesului, protecția datelor și răspunsul la incidente. Prețul este de 𝟐.𝟓𝟎𝟎 𝐥𝐞𝐢/𝐜𝐮𝐫𝐬𝐚𝐧𝐭.

👥 𝐏𝐫𝐞𝐠𝐚̆𝐭𝐞𝐬̦𝐭𝐞 𝐞𝐜𝐡𝐢𝐩𝐚 𝐬̦𝐢 𝐩𝐫𝐨𝐟𝐢𝐭𝐚̆ 𝐝𝐞 𝐫𝐞𝐝𝐮𝐜𝐞𝐫𝐞𝐚 𝐩𝐞𝐧𝐭𝐫𝐮 𝐜𝐨𝐦𝐩𝐚𝐧𝐢𝐢: 15% pentru al doilea cursant sau 20% pentru al treilea cursant din aceeași companie.

Înscrie participanții aici: https://businessgenerator.ro/cursuri-acreditate/curs-specialist-in-proceduri-si-instrumente-de-securitate-a-sistemelor-informatice-cod-cor-252913/

🆕Businessgenerator.ro lansează un nou curs acreditat: 𝐂𝐨𝐦𝐩𝐞𝐭𝐞𝐧𝐭̦𝐞 𝐝𝐢𝐠𝐢𝐭𝐚𝐥𝐞, 𝐢𝐧𝐜𝐥𝐮𝐬𝐢𝐯 𝐝𝐞 𝐬𝐢𝐠𝐮𝐫𝐚𝐧𝐭̦𝐚̆ 𝐩𝐞 𝐢𝐧𝐭𝐞𝐫𝐧𝐞𝐭 𝐬̦𝐢 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐚𝐭𝐞 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜𝐚̆

Tehnologia evoluează rapid, iar competențele digitale au devenit esențiale atât în activitatea profesională, cât și în viața de zi cu zi.

Noul curs organizat de Business Generator îi ajută pe participanți să își dezvolte competențele digitale într-un mod practic și actual, de la utilizarea tehnologiei și a infrastructurii TIC până la siguranța pe internet, securitatea cibernetică și protecția datelor.

✨ 𝐍𝐨𝐮𝐭𝐚𝐭𝐞𝐚 𝐩𝐫𝐨𝐠𝐫𝐚𝐦𝐮𝐥𝐮𝐢: 𝐜𝐮𝐫𝐬𝐮𝐥 𝐢𝐧𝐜𝐥𝐮𝐝𝐞 𝐬̦𝐢 𝐨 𝐜𝐨𝐦𝐩𝐨𝐧𝐞𝐧𝐭𝐚̆ 𝐝𝐞𝐝𝐢𝐜𝐚𝐭𝐚̆ 𝐈𝐧𝐭𝐞𝐥𝐢𝐠𝐞𝐧𝐭̦𝐞𝐢 𝐀𝐫𝐭𝐢𝐟𝐢𝐜𝐢𝐚𝐥𝐞, 𝐚𝐬𝐭𝐟𝐞𝐥 𝐢̂𝐧𝐜𝐚̂𝐭 𝐩𝐚𝐫𝐭𝐢𝐜𝐢𝐩𝐚𝐧𝐭̦𝐢𝐢 𝐬𝐚̆ 𝐢̂𝐧𝐭̦𝐞𝐥𝐞𝐚𝐠𝐚̆ 𝐭𝐞𝐡𝐧𝐨𝐥𝐨𝐠𝐢𝐢𝐥𝐞 𝐀𝐈 𝐬̦𝐢 𝐦𝐨𝐝𝐮𝐥 𝐢̂𝐧 𝐜𝐚𝐫𝐞 𝐚𝐜𝐞𝐬𝐭𝐞𝐚 𝐩𝐨𝐭 𝐟𝐢 𝐮𝐭𝐢𝐥𝐢𝐳𝐚𝐭𝐞 𝐢̂𝐧 𝐚𝐜𝐭𝐢𝐯𝐢𝐭𝐚𝐭𝐞𝐚 𝐩𝐫𝐨𝐟𝐞𝐬𝐢𝐨𝐧𝐚𝐥𝐚̆.

În cadrul cursului sunt abordate teme precum:

📍tehnologii de Inteligență Artificială;
📍competențe digitale, de la nivel începător la avansat;
📍utilizarea tehnologiei în mediul profesional;
📍infrastructură TIC și rețele informatice;
📍securitate cibernetică și riscuri online;
📍protecția datelor și siguranța pe internet;
📍tehnologii digitale și avansate.

🎯 Un program actual, adaptat cerințelor pieței muncii și transformării digitale.

Competențele digitale nu mai înseamnă doar să știi să folosești tehnologia. Înseamnă să o folosești eficient, în siguranță și inteligent.

https://businessgenerator.ro/cursuri-acreditate/curs-competente-digitale-inclusiv-de-siguranta-pe-internet-si-securitate-cibernetica/

Curs Competențe digitale | Business Generator Curs Competențe digitale, inclusiv de siguranță pe internet și securitate cibernetică, curs autorizat de Min. Muncii si Min. Educatiei

🔐 NIS2 trece de la principii generale la cerințe concrete și măsurabile.

Ordinul DNSC nr. 1/2026 introduce controale clare de securitate cibernetică, trei niveluri de asigurare - Bază, Important și Esențial - precum și metodologia oficială pentru autoevaluarea maturității organizațiilor.

În noul articol Business Generator prezentăm principalele modificări, pragurile de conformitate și măsurile pe care trebuie să le adopte entitățile esențiale și importante.

🔗 Citiți articolul integral: https://businessgenerator.ro/ordinul-dnsc-nr-1-2026-noile-masuri-obligatorii-de-securitate-cibernetica-si-autoevaluarea-maturitatii-nis2/

🆕Cât de sigură este rețeaua organizației tale?

Un caz recent analizat de cercetătorii de la 𝑽𝒖𝒍𝒏𝑪𝒉𝒆𝒄𝒌 readuce în atenție o problemă esențială de securitate cibernetică: putem avea încredere în echipamentele prin care circulă toate datele organizației?

Cercetătorii VulnCheck au identificat în peste 20 de modele de routere 𝗭𝗯𝘁𝗹𝗶𝗻𝗸/𝗪𝗶𝗳𝗹𝘆𝗲𝗿 un mecanism de acces la distanță denumit ENDLESSDOORS.

Potrivit cercetării, mecanismul poate permite executarea de comenzi pe router și, în anumite condiții, controlarea dispozitivului de la distanță.

Ce înseamnă, în practică, compromiterea unui router?

Un router reprezintă una dintre principalele porți dintre internet și infrastructura internă a unei organizații.

Dacă un atacator reușește să preia controlul asupra lui, ar putea:

📍să modifice configurațiile de rețea;
📍să identifice calculatoarele, serverele, NAS-uri, imprimante, camere CCTV sau echipamente IoT din rețeaua ta;
📍să scaneze rețeaua pentru alte vulnerabilități;
📍să încerce deplasarea laterală către alte sisteme;
📍să redirecționeze anumite comunicații;
📍să modifice setări DNS;
📍să utilizeze routerul ca punct persistent de acces în infrastructură;
📍să transforme dispozitivul într-un proxy sau într-o componentă a unui botnet.

Într-o organizație slab segmentată, compromiterea unui singur echipament de rețea poate deveni punctul de plecare pentru compromiterea unei infrastructuri mult mai mari.

✨De aceea, securitatea cibernetică nu înseamnă doar antivirus și parole! înseamnă să înțelegi:
✅ cm funcționează rețelele;
✅ ce este un router, firewall, VLAN sau VPN;
✅ cm se realizează segmentarea rețelei;
✅ cm sunt identificate vulnerabilitățile;
✅ cm funcționează un atac cibernetic;
✅ cm sunt analizate logurile și alertele;
✅ cm se gestionează incidentele de securitate;
✅ cm se stabilesc măsurile de protecție;
✅ cm se evaluează riscurile asociate furnizorilor și echipamentelor IT.

Și nu în ultimul rând - atunci când achiziționezi routere, firewall-uri, switch-uri sau alte componente de infrastructură, nu trebuie verificat doar 𝗽𝗿𝗲𝘁̦𝘂𝗹 𝘀̦𝗶 𝗽𝗲𝗿𝗳𝗼𝗿𝗺𝗮𝗻𝘁̦𝗲𝗹𝗲, trebuie să analizezi:
✔️ producătorul;
✔️ istoricul vulnerabilităților;
✔️ politica de actualizare a firmware-ului;
✔️ perioada de suport;
✔️ transparența privind vulnerabilitățile;
✔️ mecanismele de administrare la distanță;
✔️ riscurile asociate lanțului de aprovizionare.

Pentru că apare o întrebare foarte simplă:

❓ Dacă nu poți avea încredere în echipamentul prin care trece traficul organizației tale, câtă încredere mai poți avea în securitatea întregii rețele?

✨Securitatea cibernetică trebuie înțeleasă, nu doar cumpărată.

La 𝗕𝘂𝘀𝗶𝗻𝗲𝘀𝘀 𝗚𝗲𝗻𝗲𝗿𝗮𝘁𝗼𝗿, prin cursurile noastre de securitate cibernetică, pregătim specialiști care trebuie să înțeleagă aceste riscuri și să știe cm să le gestioneze în practică.

În cadrul programelor noastre abordăm teme precum:

🛡️ securitatea sistemelor informatice;
🛡️ managementul vulnerabilităților;
🛡️ securitatea rețelelor;
🛡️ managementul incidentelor cibernetice;
🛡️ analiza și evaluarea riscurilor;
🛡️ cerințele NIS2;
🛡️ ISO/IEC 27001;
🛡️ activitatea echipelor CSIRT;
🛡️ politici, proceduri și controale de securitate.

📚 Dacă lucrezi în IT, securitate cibernetică, audit, conformitate sau management și vrei să înțelegi nu doar ce trebuie făcut, ci și de ce trebuie făcut, te invităm să descoperi cursurile Business Generator.

👉 În cybersecurity, cea mai periculoasă vulnerabilitate este uneori lipsa de cunoștințe.

Investește în pregătirea ta și a echipei tale înainte ca următorul incident să devină o lecție.
sursa - https://www.digi24.ro/stiri/sci-tech/gadget/routerele-unei-marci-chinezesti-contin-o-portita-de-acces-ascunsa-care-face-reteaua-vulnerabila-comunica-la-fiecare-35-de-secunde-3894991

🆕 𝐃𝐮𝐩𝐚̆ 𝐚𝐭𝐚𝐜𝐮𝐥 𝐫𝐚𝐧𝐬𝐨𝐦𝐰𝐚𝐫𝐞 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈, 𝐮𝐧 𝐧𝐨𝐮 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐢𝐦𝐩𝐨𝐫𝐭𝐚𝐧𝐭 𝐞𝐬𝐭𝐞 𝐢𝐧𝐯𝐞𝐬𝐭𝐢𝐠𝐚𝐭 𝐢̂𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚.

De această dată, ținta este o bancă.

Ce se știe până acum despre atac, ce informații au fost confirmate și ce lecții ar trebui să învețe orice organizație din astfel de incidente?

📍 Citește articolul complet:
https://businessgenerator.ro/dupa-ancpi-un-nou-atac-ransomware-este-investigat-in-romania-de-aceasta-data-tinta-este-o-banca/

Atacul cibernetic asupra ANCPI: lecții de securitate Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

Atacul cibernetic asupra Senatului României readuce în atenție o problemă esențială: disponibilitatea serviciilor digitale publice trebuie protejată permanent, nu doar după apariția unui incident.

In data de 27 iulie 2026, presa a relatat faptul că site-ul Senatului României a fost vizat de atacuri cibernetice. Acestea ar fi fost respinse, însă platforma a funcționat cu dificultate. Potrivit informațiilor disponibile la momentul publicării, integritatea datelor instituției nu ar fi fost afectată, iar specialiștii IT au început verificări pentru stabilirea sursei și a modului de operare.

https://businessgenerator.ro/atac-cibernetic-senatul-romaniei-lectii-securitate/

𝐀𝐭𝐚𝐜𝐮𝐥 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈: 𝐜𝐞 𝐭𝐫𝐞𝐛𝐮𝐢𝐞 𝐬𝐚̆ 𝐢̂𝐧𝐯𝐞𝐭̦𝐞 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭̦𝐢𝐢𝐥𝐞 𝐝𝐢𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚

Atacul informatic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) readuce în atenție o realitate incomodă: serviciile digitale esențiale pot fi oprite nu doar prin tehnici spectaculoase, ci și prin exploatarea unor vulnerabilități cunoscute, a unor configurări necorespunzătoare sau a unor controale de securitate insuficient implementate.
Citeste mai mult in articolul nostru
https://businessgenerator.ro/atac-cibernetic-ancpi-lectii-securitate/

Atacul cibernetic asupra ANCPI: lecții de securitate Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

𝗥𝗼𝗴𝘂𝗲𝗣𝗹𝗮𝗻𝗲𝘁 - vulnerabilitate critică Windows de tip „zero-day” descoperită de un cercetător anonim și publicată pe GitHub.

RoguePlanet utilizează vulnerabilitatea cunoscută sub numele 𝗚𝗿𝗲𝗮𝘁𝗫𝗠𝗟 pentru a obține acces la date protejate prin BitLocker.

Vulnerabilitatea afectează Microsoft Defender pe Windows 10 și Windows 11.

Un atacator care reușește să exploateze această vulnerabilitate obține privilegii similare unui Administrator și astfel poate:
✅ să instalaleze malware sau ransomware;
✅ acces privilegiat;
✅ să dezactiveze antivirusul și soluțiile de securitate;
✅ să acceseze și să modifice fișiere;
✅ să extragă parole și credențiale;
✅ să controleze complet stația de lucru.

𝗖𝗲 𝗮𝗿 𝘁𝗿𝗲𝗯𝘂𝗶 𝘀𝗮̆ 𝗳𝗮𝗰𝗮̆ 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝘁̦𝗶𝗶𝗹𝗲?
📍Verificarea existenței actualizărilor Microsoft.
📍Aplicarea ultimelor patch-uri Windows și Microsoft Defender.
📍Monitorizarea evenimentelor de escaladare a privilegiilor.
📍Restricționarea drepturilor utilizatorilor locali.
📍Monitorizarea executării de instrumente neautorizate descărcate de pe GitHub.
📍Verificarea alertelor EDR/XDR privind tentative de privilege escalation.

https://businessgenerator.ro/cursuri-acreditate/curs-manager-securitatea-informatiei-ciso-cod-cor-133048/

🆕Dacă mâine organizația dumneavoastră se va confrunta cu un atac ransomware, știe cineva cui trebuie raportat incidentul? cine coordonează răspunsul? și ce servicii oferă echipa de securitate?

⭐️Ultimii ani au demonstrat că organizațiile care și-au dezvoltat un sistem CSIRT au avut răspuns rapid şi eficient la incidentele de securitate.

În contextul NIS2, organizațiile au nevoie de specialiști capabili să detecteze, să analizeze și să gestioneze incidente de securitate într-un mod structurat și eficient.

În cadrul cursurilor CSIRT organizate de Business Generator, participanții învață să construiască și să dezvolte capabilități aliniate bunelor practici internaționale, utilizând repere precum:
🔹 ENISA – How to Set Up CSIRT and SOC
🔹 SIM3 – Security Incident Management Maturity Model
🔹 FIRST
🔹 TF-CSIRT
🔹 Trusted Introducer

Nu formăm doar administratori IT sau analiști de securitate, formăm profesioniști capabili să răspundă eficient incidentelor cibernetice și să contribuie la reziliența organizațiilor prin conformarea la NIS2.

Dacă dorești să faci parte din următoarea grupă de specialiști CSIRT, contactează-ne pentru detalii despre sesiunile viitoare de formare.

Curs - Formarea membrilor echipelor CSIRT Curs - Formarea membrilor echipelor CSIRT acreditat de către Directoratul Național de Securitate Cibernetică, furnizor Business Generator