Piața muncii în securitate cibernetică în era IA: ce spune raportul DNSC

Piața muncii în securitate cibernetică nu se golește din cauza inteligenței artificiale, ci se polarizează: scad posturile de rutină de la intrarea în profesie, cresc cele de integrare, guvernanță și apărare activă, iar România intră în această tranziție cu 12.000-13.000 de specialiști și un deficit imediat de 2.200-2.500. Aceasta este concluzia raportului „Analiza tendințelor în piața forței de muncă IT și de securitate cibernetică în era Inteligenței Artificiale”, publicat de Directoratul Național de Securitate Cibernetică în 2026, semnat de Adriana Simionescu și Bogdan Radu, sub licență CC-BY 4.0 și disponibil pe dnsc.ro. Am citit raportul împreună cu al doilea document DNSC din această toamnă, „Buletinul trimestrial statistic de securitate cibernetică” pentru trimestrul II 2026, și le prezint pe amândouă în detaliu mai jos, pentru că unul explică cererea de oameni, iar celălalt arată atacurile din spatele acestei cereri.

Ce susține raportul DNSC despre piața muncii în securitate cibernetică?

Că trecem printr-o restructurare, nu printr-o contracție. Restructurarea are două motoare simultane: inteligența artificială și noul cadru european de reglementare, adică Directiva NIS2, AI Act, Cyber Resilience Act și Cyber Solidarity Act. Inteligența artificială automatizează sarcinile de rutină și rolurile de intrare (analiști SOC de nivel 1, analiști de securitate, threat intelligence), amplifică cererea pentru rolurile complexe și creează poziții noi, cu salarii atractive. Rezultatul primește în raport numele de „piramidă inversată”: presiune pe segmentul mid și senior, deja deficitar, și transformarea traseului clasic prin care un junior învăța meseria.

Cadrul global vine din raportul WEF Future of Jobs 2025, construit pe răspunsurile a peste 1.000 de angajatori din 55 de economii, cu peste 14 milioane de angajați: 170 de milioane de locuri de muncă nou create și 92 de milioane eliminate până în 2030, o rată de transformare structurală de 22% și 39% dintre competențele-cheie actuale transformate sau depășite. Securitatea cibernetică ocupă locul 2 mondial între competențele cu cea mai rapidă creștere, după IA și Big Data. Ponderea sarcinilor exclusiv umane scade de la 47% în 2025 la 34% în 2030, colaborarea om-mașină urcă de la 30% la 33%, iar automatizarea completă de la 22% la 33%.

Raportul mai citează OECD: aproximativ 27% dintre locurile de muncă din țările membre prezintă risc ridicat de automatizare, iar scorul mediu de expunere la IA al profesioniștilor IT este 0,88 din 1,00, printre cele mai ridicate dintre toate ocupațiile.

Cum arată „piramida inversată” în cifre?

Organizațiile folosesc inteligența artificială mai întâi ca să elimine munca manuală, nu oamenii. Studiul SANS din 2026, citat în raport, arată că 49% dintre organizații au redus timpul de analiză manuală și 48% și-au automatizat fluxurile, dar numai 16-18% au redus efectiv personalul. Reducerile raportate lovesc însă exact în poarta de intrare: analiștii SOC și de securitate (32%), analiștii de threat intelligence (26%) și personalul de răspuns la incidente (22%). Pentru nivelurile SOC L1 și L2, raportul estimează că 40-80% dintre sarcini devin automatizabile, iar la organizațiile-pilot platformele AI-SOAR autonome acoperă deja peste 75% din sarcinile operaționale.

Percepțiile sunt împărțite. Conform studiului ISC2 din 2025, 69% dintre echipe au integrat sau testează instrumente de securitate bazate pe IA, iar 63% dintre utilizatori raportează un câștig semnificativ de productivitate; 86% dintre organizații cred că IA generativă poate atrage talent la nivel de intrare și 58% se așteaptă ca ea să accelereze integrarea noilor angajați. Datele structurale spun altceva: sarcinile de triaj care formau istoric juniorii sunt tocmai cele automatizate. Soluția propusă de raport este redefinirea posturilor de intrare în jurul supravegherii, validării și rafinării muncii sistemelor IA, nu în jurul execuției directe. În opinia mea, aceasta este cea mai importantă idee din tot documentul, mai importantă decât orice procent.

De ce spune raportul că lipsesc competențele, nu oamenii?

Pentru că cifrele s-au inversat. Deficitul global atinsese 4,8 milioane de posturi neocupate în 2024, la circa 5,5 milioane de profesioniști activi, cu 19% peste anul anterior. În 2025, ISC2 a renunțat să mai publice o estimare numerică a deficitului și a mutat accentul pe competențe: 60% dintre organizații consideră lipsa de competențe provocarea principală, înaintea lipsei de personal (40%), 95% dintre echipe raportează cel puțin un gol de competențe, iar 59% declară nevoi critice sau semnificative, de la 44% în 2024. Golul cel mai des citat este IA (41%), urmat de cloud security (36%), evaluarea riscului (29%), securitatea aplicațiilor (28%) și GRC (27%).

Răspunsul organizațiilor este standardizarea: adoptarea cadrelor NICE sau ECSF a urcat de la 46% în 2025 la 56% în 2026, 64% folosesc certificările ca metodă de verificare a competențelor, iar 58% le consideră „foarte” sau „extrem” de importante la angajare. CompTIA adaugă că peste 90% dintre companii investesc în abordări bazate pe competențe și că 94% intenționează să finanțeze formare specifică IA în 2026. Un detaliu pe care raportul îl explică onest: ponderea personalului de securitate în totalul personalului IT a scăzut la nivelul UE pentru al patrulea an consecutiv, de la 13% în 2020 la 10,6% în 2024, dar scăderea este relativă, pentru că echipele IT au crescut mai repede, nu pentru că s-ar fi făcut concedieri.

Care roluri se automatizează, care se transformă și care apar?

Raportul pornește de la cele 12 profiluri ale cadrului european ECSF, publicat de ENISA în septembrie 2022: CISO, specialist răspuns la incidente, expert juridic și conformitate, specialist informații de amenințare, arhitect, auditor de securitate cibernetică, formator, implementator, cercetător, manager de risc, specialist investigații digitale și expert în teste de penetrare. Rolurile tehnico-operaționale (răspuns la incidente, teste de penetrare, implementare) sunt cele mai expuse augmentării prin IA, iar cele de management și conformitate (CISO, conformitate, risc) folosesc IA ca suport decizional. Tabelul de mai jos adună ce spune raportul despre fiecare categorie.

Ce se întâmplă cu fiecare rol, în cuvintele raportului?

Ce competențe cere era IA, conform raportului?

Un profil hibrid, nu un titlu nou. Raportul observă că IA funcționează „mai degrabă ca o tehnologie de infiltrare decât ca una de substituție”: competențele asociate ei intră în ocupațiile deja existente, de la dezvoltatori la analiști SOC și specialiști GRC, în loc să creeze o categorie separată de profesii. Dintre organizațiile care au adăugat roluri noi, 34% au introdus specialiști AI/ML security, 32% AI security engineers, 30% analiști de guvernanță IA, 23% AI red teamers și 19% specialiști în etica IA.

Setul de competențe pe care raportul îl declară prioritar are opt componente: fundamente de învățare automată și limitele modelelor; prompt engineering; integrarea modelelor mari de limbaj în aplicații și fluxuri; MLOps, adică implementarea, monitorizarea și versionarea modelelor în producție; inginerie și calitate a datelor; securitatea modelelor și a datelor; guvernanță și conformitate IA; automatizare cu instrumente IA pentru codare, testare și documentare. Dintre acestea, securitatea și guvernanța IA leagă cel mai direct adopția de mandatul de securitate.

WEF adaugă competențele netehnice. În topul celor în ascensiune pentru 2025-2030 stau IA și Big Data, rețele și securitate cibernetică, alfabetizare tehnologică, gândire creativă, reziliență și flexibilitate, leadership. În declin: îndemânarea manuală, procesarea manuală a datelor, raportarea financiară standardizată, traducerea directă, atenția rutinieră și activitățile administrative repetitive. 85% dintre angajatori planifică programe de upskilling și reskilling, 70% vor să recruteze oameni cu competențe IA, 40% anticipează reduceri în rolurile automatizabile, iar 63% numesc decalajul de competențe principala barieră în transformarea afacerii.

De unde pornește România, în cifrele raportului?

Dintr-o poziție fragilă, cu un paradox. România avea în 2025 aproximativ 208.000 de specialiști ICT (raportul folosește două valori apropiate, 207.800 și 208.800), adică 2,7% din populația ocupată, penultimul loc în Uniunea Europeană, înaintea Greciei cu 2,5%. Cifra a scăzut față de 2024, când Eurostat estima 221.600, după 196.200 în 2023, în timp ce la nivelul UE numărul specialiștilor ICT a continuat să crească, până la 10,45 milioane în 2025, adică 5,0% din totalul angajaților. În 2024, ponderea era 2,8% la noi față de 5,0% media UE-27; Suedia avea 8,6%, Finlanda 7,8%, Bulgaria 4,6%, Polonia 4,5%. Paradoxul: 27,3% dintre specialiștii ICT din România sunt femei, locul 2 în UE după Estonia.

Cererea companiilor este la fel de scăzută ca oferta: doar circa 16% dintre firmele cu cel puțin 10 angajați au specialiști ICT, unul dintre cele mai mici procente din UE, ceea ce spune ceva și despre gradul de digitalizare, nu doar despre lipsa oamenilor. Un studiu Bestjobs citat în raport arată că oferta de locuri de muncă în IT&C a scăzut cu 21% în 2024 față de 2023. Specialiștii sunt concentrați în București, Cluj-Napoca, Timișoara și Iași, unde se află și centrele de livrare ale multinaționalelor.

Eliminarea facilităților fiscale pentru angajații din IT prin OUG nr. 156/2024, aplicabilă veniturilor din ianuarie 2025, este tratată în raport ca factor de risc major: reduce atractivitatea fiscală pentru investiții în tehnologie, creează percepția de instabilitate și poate accelera migrația. Eu aș fi scris-o cu litere mai mari. Avantajul de cost salarial al României rămâne, la aproximativ jumătate din nivelurile din Germania, Olanda sau Franța pentru securitate cibernetică, dar se comprimă la rolurile senior și la competențele rare, acolo unde concurența europeană pentru oameni este cea mai dură.

Câți specialiști în securitate cibernetică are România și câți lipsesc?

Nimeni nu știe exact, și raportul spune asta deschis: nu există o statistică oficială separată pentru securitate cibernetică, nici la INS, nici la Eurostat, iar DNSC nu publică estimări proprii. Estimarea prin proxy este de 12.000-13.000 de specialiști, obținută din ponderea specialiștilor ICT în ocupare, restrânsă la rolurile de securitate cu rata europeană de 5,9% personal de securitate în totalul IT. Deficitul direct este estimat la 2.200-2.500 de persoane, iar deficitul de oameni cu experiență la aproximativ 6.000, de unde miza pe juniori. Pentru conformarea cu OUG nr. 155/2024, circa 12.000 de companii vor avea nevoie de personal de securitate cibernetică, iar platformele de recrutare listau peste o sută de posturi vacante explicite. Pentru calibrare, ISC2 estimează un deficit de 347.000 de specialiști în Europa.

Remunerația rămâne atractivă: raportul încadrează un analist la intrare între 1.300 și 2.000 de euro net, iar un specialist între 2.000 și 4.500 de euro net, cifre indicative din agregatoare de recrutare. Problema este scurgerea de la vârf. Conducerea DNSC vorbește de zeci de mii de specialiști IT plecați și de câteva mii care lucrează din țară exclusiv pentru firme străine, iar un raport al Băncii Mondiale, cu date din 2019, estima că aproximativ 40% dintre absolvenții de studii superioare au emigrat. Pâlnia se îngustează a doua oară la trecerea de la junior la mid și senior, iar rolurile cu experiență devin resursa cea mai disputată.

Unde se pierd oamenii pe drumul de la facultate la primul post?

La stagii și la vârf. Raportul descrie ecosistemul românesc ca un lanț care funcționează, dar cu debit mic: universitățile dau baza teoretică, competițiile validează abilitățile practice, certificările aduc lizibilitate, stagiile mediază trecerea spre muncă, iar piața de juniori face selecția. Programe există: masterul UBB din consorțiul EIT Digital, masterul „Cyber Security” de la Brașov, „Security and Applied Logic” la Universitatea din București, ofertele de la Iași și Politehnica, plus Academia Tehnică Militară. Problema este numărul: circa 8.700 de absolvenți TIC pe an, cu 22% mai mulți decât în 2014, dar într-un ritm mai lent decât creșterea numărului de salariați, și nicio statistică separată pentru absolvenții de securitate cibernetică.

Competițiile sunt, paradoxal, nivelul cel mai bine organizat. Competiția națională UNbreakable România, ediția 2025, a adunat aproape 1.700 de înscriși; la etapa individuală, 87% nu aveau un loc de muncă, 80% își doreau un stagiu și 60% participau pentru prima dată. Etapele naționale alimentează finala Romanian Cyber Security Challenge, din care se selectează echipa de 11 pentru European Cybersecurity Challenge. DefCamp adaugă competiții CTF și laboratoare pe IoT, automotive, hardware, cloud, OSINT și IA.

Apoi vine strangularea: stagiile cu profil real de securitate rămân puține față de cei 80% care le vor. În privat există stagii plătite și programe de practică în SOC oferite de companiile de securitate și de operatorii de telecomunicații, împreună cu Politehnica; în public, Programul Oficial de Internship al Guvernului 2026 oferă 200 de locuri în 41 de instituții, cu DNSC ca gazdă. Târgurile de cariere indică stagii plătite cu 4.000 de lei și posturi de junior la 5.000 de lei.

Ce rol au certificările și rutele alternative?

Un rol mai mare decât recunoaște discursul public. Eurobarometrul citat în raport arată că aproximativ trei sferturi dintre cei care ocupă roluri de securitate cibernetică în UE nu dețin calificări sau certificări formale în domeniu; formarea alternativă nu este accesoriu, ci una dintre căile reale de intrare. Rețelele de academii ale producătorilor de echipamente aduc în România peste 14.000 de cursanți pe an, iar 30% dintre cursanți și instructori sunt femei, primul loc în UE. Stocul global de certificări consacrate (Security+, CEH, CISSP, CISA, CISM) depășește 1,6 milioane de titulari, cu costuri între 300 și 2.000 de euro.

Furnizorii de formare sunt descriși pe trei paliere: companii autohtone de securitate, care co-dezvoltă programe de licență și master cu universitățile și oferă stagii în SOC-uri operaționale, multinaționale cu centre de livrare în România și furnizorii de formare și certificare. În această ultimă categorie, raportul enumeră nominal furnizorii autorizați de DNSC, iar Centrul de Formare APSAP se află pe listă, alături de centre de formare pentru certificările internaționale. ENISA avertizează însă că certificarea formală nu echivalează cu competența reală: programele bazate pe examen pot fi promovate fără experiență practică.

Cum transformă NIS2 deficitul latent într-unul acut?

Prin termene și prin răspundere personală. Directiva NIS2, transpusă prin OUG nr. 155/2024, aduce sub obligații legale multe companii care nu aveau niciun om dedicat securității. Raportul vorbește de 5.000-10.000 de entități esențiale și importante în rezumatul executiv, de circa 12.000 de companii în capitolul despre piața muncii și de 10.000 în concluzii; trei cifre pentru același lucru, într-un document care cere INS date dezagregate. Ordinul de mărime este oricum de cinci cifre, iar nota metodologică lucrează cu 12.000-15.000 de entități noi sub obligații.

Obligațiile concrete: persoana responsabilă cu securitatea cibernetică trebuie să urmeze un curs de specialitate în termen de 12 luni (art. 14 alin. (4) din ordonanță), iar organele de conducere trebuie să aprobe și să supravegheze măsurile de management al riscului și să urmeze formare în domeniu, sub răspundere personală, conform art. 20 din directivă. Pentru entitățile esențiale, art. 32 alin. (5) lit. (b) prevede, ca ultimă măsură, interzicerea temporară a exercitării funcțiilor de conducere de către directorul executiv sau reprezentantul legal, până la remedierea deficiențelor. Am scris pe apsap.ro și despre sancțiunile prevăzute de OUG nr. 155/2024 și despre prima amendă aplicată de DNSC pe acest temei.

Ce spun datele europene și AI Act despre aceeași presiune?

Datele europene arată cât de strâmtă este poarta. În raportul ENISA NIS Investments 2024, 89% dintre organizații declară deficit de personal specializat pentru conformarea cu NIS2, iar 32% au dificultăți de recrutare în toate ariile de securitate. Implementarea este frânată de oameni, nu de bani sau de tehnologie. Pe lângă NIS2, AI Act adaugă propriile cerințe: art. 4, alfabetizarea IA, se aplică transversal, indiferent de clasa de risc, iar pentru sistemele cu risc ridicat devin obligatorii art. 14, supravegherea umană, și art. 15, acuratețe, robustețe și securitate. Standardul DNSC pentru pregătirea organelor de conducere, cu noul rol de Cyber Security Governance Manager, se afla în consultare publică din 17 iunie 2026.

Ce arată buletinul statistic DNSC pentru trimestrul II 2026?

Că volumul atacurilor a rămas ridicat și că structura lor s-a schimbat. Buletinul, elaborat de Direcția Generală Strategie a DNSC ca analiză a surselor publice pentru 1 aprilie – 30 iunie 2026, publicat în octombrie 2026 și clasificat TLP:CLEAR, dă fiecărui indicator un scor de încredere de la 1 la 5 și cere citarea sursei la reutilizare. Organizațiile au fost ținta a 2.175 de atacuri pe săptămână, în medie, cu 9,6% peste trimestrul II din 2025 (Check Point); evoluția lunară a fost 2.201 în aprilie, 2.055 în mai și 2.270 în iunie, cu 17% peste iunie 2025. Media anuală pentru 2025 fusese 1.968, cu 18% peste 2024 și cu 70% peste 2023.

Ransomware-ul s-a fragmentat. Cele 2.125 de victime listate pe site-urile de publicare a datelor au fost cu 1,8% sub trimestrul I, dar numărul grupărilor active a atins un nou maxim, 93 (Check Point), iar ponderea primelor zece grupări a coborât de la 71% la 57,6%. Qilin a condus trimestrul cu 275 de victime, în scădere cu 19,6%, și a pierdut primul loc în iunie în favoarea TheGentlemen (246 pe trimestru, 94 doar în iunie). Gruparea DeadLock, fără activitate anterioară în 2026, a intrat direct pe locul al doilea în iunie, cu 81 de victime, semn că bariera de intrare pe această piață este scăzută. Media lunară a trimestrului, 708 victime, rămâne cu 16,3% peste media lunară din 2025.

Care sunt căile de intrare și de ce contează pentru auditori?

Vulnerabilitățile nereparate au devenit principala cale de intrare. Verizon DBIR 2026, publicat la 19 mai 2026, arată că, pentru prima dată în cele 19 ediții ale raportului, exploatarea vulnerabilităților (31%) a depășit utilizarea abuzivă a credențialelor (13%) ca vector inițial al breșelor. Un terț a fost implicat în 48% dintre breșe, cu 60% mai mult decât în ediția anterioară, iar elementul uman apare în 62%. Remedierea rămâne în urmă: doar 26% dintre vulnerabilitățile critice din catalogul CISA al vulnerabilităților exploatate au fost remediate complet în 2025, față de 38% în anul anterior, iar timpul median până la remediere a crescut de la 32 la 43 de zile.

CrowdStrike completează tabloul: 82% dintre detecții nu au implicat programe malițioase, atacatorii folosind credențiale valide, fluxuri legitime de identitate și integrări aprobate cu servicii SaaS; 40% dintre vulnerabilitățile exploatate de actorii legați de China vizau echipamente perimetrale expuse la internet, iar activitatea acestor actori a crescut cu 38% în 2025. Campania FortiBleed a vizat peste 430.000 de firewalluri FortiGate, iar o vulnerabilitate zero-day în Oracle PeopleSoft a afectat peste 100 de organizații, majoritatea universități.

Buletinul trage singur concluzia: gestionarea structurată a actualizărilor, cu termene de remediere asumate, evaluarea periodică a furnizorilor critici conform NIS2, auditarea anuală a accesului privilegiat al terților, clauze contractuale de securitate cu mecanisme de verificare, soluții de prevenire a scurgerii de date și autentificare rezistentă la phishing (FIDO2). Citită din perspectiva pieței muncii, lista aceasta este fișa de post a auditorului de securitate cibernetică, exact rolul pe care raportul despre forța de muncă îl plasează cu criticitate ridicată pe GRC și NIS2.

Cât costă o breșă și cât se mai plătește atacatorilor?

Mai mult ca oricând, respectiv mai rar ca oricând. Costul mediu global al unei breșe a urcat în ediția 2026 a raportului IBM și Ponemon Institute cu 12%, la 4,99 milioane de dolari, cel mai ridicat nivel înregistrat, după scăderea de 9% din ediția anterioară; studiul acoperă 602 organizații cu breșe între martie 2025 și februarie 2026. Breșele în care a fost implicată utilizarea neautorizată a IA au ajuns la 43% din total, de la 20%, cu un cost mediu de 5,39 milioane de dolari, iar 68% dintre organizațiile afectate nu aveau mecanisme de guvernanță a IA. Peste una din patru organizații a suferit un atac malițios bazat pe IA, cu 56% mai mult. În apărare, organizațiile care folosesc extensiv IA și automatizarea au scurtat durata breșelor cu 65 de zile și au redus costul mediu cu 1,93 milioane de dolari.

Plățile de răscumpărare se duc în direcția opusă. Chainalysis a numărat pe blockchain 820 de milioane de dolari în 2025, cu 8% sub 2024, și estimează că ponderea victimelor care au plătit a coborât la un minim istoric de 28%; plata mediană a crescut însă de la 12.738 la 59.556 de dolari. Pentru trimestrul analizat, Coveware raportează o plată mediană de 150.000 de dolari, la jumătate față de T1, o plată medie urcată la 1,88 milioane din cauza câtorva sume foarte mari și o rată de plată de doar 15% la atacurile bazate exclusiv pe exfiltrarea datelor. Sophos, pe un sondaj cu 2.158 de organizații, dă o mediană de 769.000 de dolari, cu 23% sub ediția anterioară. Concluzia buletinului merită reținută de orice administrator: copiile de siguranță nu mai sunt suficiente ca unică măsură de apărare, pentru că extorsiunea prin exfiltrare nu depinde de criptarea sistemelor.

Cum folosesc atacatorii inteligența artificială?

În primul rând la phishing. E-mailurile de phishing automatizate cu IA au o rată de click de 54%, față de 12% la celelalte tentative, de 4,5 ori mai mult (Microsoft Digital Defense Report 2025). Phishingul prin coduri QR a crescut de la 7,6 milioane de mesaje în ianuarie 2026 la 18,7 milioane în martie, cu 146%. CrowdStrike raportează că atacatorii care folosesc IA și-au mărit activitatea cu 89% în 2025, iar lista include recunoașterea automată a țintelor, exploit-uri personalizate, apeluri cu voce clonată și deepfake-uri pentru fraude de tip compromitere a e-mailului de afaceri. Raportul despre piața muncii amintește cazul Arup din ianuarie 2024: o videoconferință falsificată și un transfer fraudulos de 25,6 milioane de dolari.

Noutatea trimestrului este phishingul prin cod de dispozitiv, care exploatează fluxul de autorizare OAuth 2.0 pentru televizoare și imprimante și ocolește autentificarea cu mai mulți factori: Huntress a consemnat o creștere de 1.380% între a doua jumătate a lui 2025 și primele patru luni din 2026, kitul EvilTokens circulă ca serviciu din februarie 2026, un singur val a lovit 344 de organizații din cinci țări fără două mesaje identice, Microsoft observa zilnic 10-15 campanii distincte din 15 martie, iar CERT-EU numără cel puțin zece kituri în circulație. Contramăsura recomandată este blocarea acestui flux de autentificare acolo unde nu e necesar.

Ce risc aduc instrumentele de IA folosite chiar de angajați?

Scurgerea de date prin instrumentele de IA generativă folosite chiar de angajați. Check Point a măsurat în mai 2026 că una din 25 de solicitări trimise din rețelele organizațiilor prezenta risc ridicat de scurgere de date sensibile, 91% dintre organizațiile care folosesc regulat astfel de instrumente s-au confruntat cu riscul, o organizație folosea în medie nouă instrumente diferite, iar un utilizator trimitea 70 de solicitări pe lună. În iunie: una din 26, 85% dintre organizații, 27% dintre solicitări cu informații potențial sensibile. Prompt injection rămâne, pentru al doilea an consecutiv, pe primul loc în OWASP Top 10 for LLM Applications.

Ce sectoare au fost lovite în trimestrul II 2026?

Sănătatea a trecut pe primul loc al victimelor ransomware, cu 172 (Breachsense), înaintea producției industriale (157, cu 30,8% sub T1), construcțiilor (123, singurul sector din frunte cu creștere constantă, de la 37 în aprilie la 44 în iunie), tehnologiei (115, în scădere de la 56 în aprilie la 28 în iunie) și serviciilor juridice (101). CYFIRMA a numărat 216 victime verificate din sănătate în 90 de zile, în 42 de țări, iar 50 dintre cele 81 de grupări active au avut cel puțin o victimă în acest sector; sănătatea a apărut în 10 dintre cele 33 de campanii de spionaj observate, față de 3 din 19 anterior.

După volumul tentativelor, clasamentul este altul: educația conduce, administrația publică este pe locul doi, cu 2.797 de atacuri pe organizație pe săptămână în aprilie, 2.620 în mai și 2.836 în iunie, iar telecomunicațiile pe locul trei, cu 2.728, 2.583 și 2.835. Administrația publică este vizată de trei tipuri de actori: hacktiviști pro-ruși, actori statali de spionaj precum TA416 împotriva misiunilor diplomatice la UE și NATO, și grupări ransomware oportuniste care exploatează sisteme nereparate. Sectorul financiar primește 6% din victime la Check Point și 9,1% din cazurile Coveware, sub regimul DORA, aplicabil din 17 ianuarie 2025. Geografic, Statele Unite au 37,3% din victimele ransomware, în scădere la 33,1% în iunie, Europa cel puțin 18,3%, iar America Latină cel mai mare volum de tentative, 3.338 pe organizație pe săptămână.

Cum a arătat trimestrul II 2026 pentru România?

Liniștit la suprafață și ocupat dedesubt. Sursele publice nu consemnează un incident major confirmat cu impact asupra unei instituții publice, a unui spital sau a unui operator de infrastructură critică. DNSC a publicat însă 12 alerte pentru vulnerabilități critice, toate cu scor CVSS de cel puțin 9,0, patru dintre ele exploatate activ: Fortinet FortiClient EMS (6 aprilie), Palo Alto PAN-OS (6 mai), Cisco SD-WAN, ca zero-day cu scor 10,0 (15 mai), și pluginul WordPress Kirki (4 iunie). Alertele au vizat mai ales echipamente de rețea și securitate perimetrală (Cisco, Fortinet, Palo Alto, Ivanti) și platforme web (WordPress, cPanel, NGINX, Splunk).

În același interval, DNSC a semnalat un nou val de fraudă online cu imaginea presei și a unor persoane publice (1 aprilie), campania de SMS-uri false în numele platformei Ghișeul.ro, cu amenzi inexistente, semnalată împreună cu Autoritatea pentru Digitalizarea României la 8 mai și reluată în valuri, simplificarea raportării incidentelor prin platforma PNRISC și o listă publică de domenii frauduloase (28 aprilie), încheierea exercițiului Cyber Europe 2026 (15 iunie), lansarea platformei SecureRO (24 iunie) și atingerea jalonului PNRR prin care 1.126 de organizații și-au autoevaluat maturitatea cibernetică pe cadrul CyFun (25 iunie). Directorul DNSC declara în septembrie 2026 că instituția a identificat și raportat în primul semestru mai multe incidente decât în tot anul 2025; buletinul notează corect că declarația are scor de încredere 3.

Ce riscuri indirecte rămân pentru România?

Revendicarea ShinyHunters privind Consiliul Europei, neconfirmată, vulnerabilitatea CVE-2026-50751 din echipamentele VPN Check Point, inclusiv linia Spark pentru IMM-uri, și campania TA416. Campania DDoS a grupării NoName057(16), în care România a primit 64,5% din atacurile înregistrate și un volum de 17 ori mai mare într-o săptămână, aparține lunii martie, deci trimestrului anterior. Anexa despre energie amintește atacul din 29 decembrie 2025 din Polonia, asupra a peste 30 de ferme eoliene și fotovoltaice și a unei centrale de cogenerare pentru aproape 500.000 de consumatori, intrat prin dispozitive FortiGate expuse, fără autentificare cu mai mulți factori: aceeași categorie de vulnerabilitate poate exista în orice rețea din regiune, inclusiv în proiectele din Marea Neagră.

Ce arată scenariile pentru 2030 și cât să vă încredeți în ele?

Raportul nu face o prognoză, ci trei scenarii cu probabilități subiective, pornind de la o bază de circa 12.000 de specialiști în 2024 și de la o cerere modelată la +12% pe an, peste rata globală de 8% raportată de ISC2, ca să reflecte șocul NIS2. Chiar și în scenariul favorabil, oferta crește mai lent decât cererea, deci deficitul se atenuează, nu dispare.

Autorii scriu singuri că probabilitățile sunt „estimări de judecată” și că scenariile sunt exerciții de orientare, nu predicții. Îi cred. Ce mă îngrijorează este ipoteza din spatele scenariului realist: PNRR implementat parțial. Raportul notează că, la 95% din perioada de implementare, România îndeplinise circa 61% din jaloane și ținte. Diferența dintre scenarii, scriu autorii, ține mai puțin de tehnologie și mai mult de eficiența politicilor de formare și retenție. Cu alte cuvinte, de execuție.

Ce bani există pentru formare și până când?

Mai mulți decât s-ar crede, cu termene scurte. Investiția I15 din componenta C7 a PNRR, „Crearea de noi competențe de securitate cibernetică pentru societate și economie”, coordonată de Ministerul Cercetării, Inovării și Digitalizării, este prezentată în raport cu 25 de milioane de euro pentru 5.000 de formatori, iar în alt loc cu o alocare de 8.694.159 lei fără TVA, adică 1,76 milioane de euro; cele 1.126 de organizații autoevaluate pe cadrul CyFun până în iunie 2026 sunt rezultatul ei vizibil. Ciclul PNRR s-a închis la 31 august 2026. Programul Europa Digitală a alocat pentru 2021-2024 aproximativ 194 de milioane de euro pentru SOC-uri, formare și centrul european de competențe ECCC, iar pentru 2025-2027 bugetul total este de 1,3 miliarde de euro, din care ECCC gestionează 390 de milioane; programul expiră la finalul lui 2027, iar Fondul European pentru Competitivitate ar urma să devină operațional din 2028.

Proiectul european EU-INSPIRE, cu un buget total de 19,48 milioane de euro, din care 9,64 milioane finanțare UE, un consorțiu de 23 de parteneri și DNSC ca partener, aduce formare la nivel de master în securitate cibernetică și IA și se încheie în 2028. Raportul numește intervalul 2027-2030 o „fereastră de oportunitate de 3-5 ani, condiționată de execuție” și spune că ratarea ei ar adânci dependența de furnizori externi de servicii de securitate pentru conformarea cu NIS2 și CRA, cu efecte directe asupra apărării și infrastructurii critice. Miza finală, în cuvintele autorilor, este suveranitatea digitală.

Ce recomandă DNSC companiilor și ce înseamnă pentru dumneavoastră?

Cinci direcții, toate pornind de la aceeași constatare: recrutarea exclusivă de specialiști gata formați devine tot mai scumpă și mai puțin sustenabilă. Prima este reskilling-ul intern ca sursă primară de talent, cu obiectivul de a acoperi 25% din necesarul nou de specialiști prin reconversie în următorii trei ani; raportul numește ținta conservatoare, pentru că 34% dintre rolurile de securitate din Europa sunt deja ocupate prin tranziții din alte domenii și doar 18% prin recrutare din roluri existente de securitate. Datele de retenție întăresc urgența: 28% dintre profesioniști au luat în calcul schimbarea carierei, iar probabilitatea declarată de a rămâne în organizație scade de la 75% pe un an la 66% pe doi ani.

A doua direcție sunt parteneriatele educaționale duale, între universități, furnizori de bootcamp și furnizori autorizați de DNSC. A treia, adoptarea cadrului ECSF pentru fișele de post, planurile de carieră și evaluarea performanței. A patra, tratarea stagiilor ca infrastructură, nu ca recrutare punctuală, cu valorificarea bazei de candidați din competiții și comunități tehnice. A cincea, participarea la EU-INSPIRE. Pentru instituțiile publice, raportul cere un program național de upskilling și reskilling, integrarea ECSF și NICE în curriculele universitare și finanțarea formării formatorilor pentru NIS2, cu standardizarea deciziei DNSC, ca să nu apară standarde paralele de certificare.

Ce este Shadow AI și de ce îl numește raportul ipoteza centrală?

Peste toate stă ipoteza centrală a raportului: adopția tehnologică a IA a depășit adopția organizațională. Analiza platformelor LinkedIn, eJobs, BestJobs și Hipo arată puține anunțuri care cer explicit competențe de LLM engineering, AI Governance, AI Security sau MLOps, deși organizațiile folosesc deja IA pe scară largă. Fenomenul se numește Shadow AI și, fără roluri, politici și responsabilități definite, devine comportamentul implicit, cu riscuri de securitate, de conformitate și de confabulație descoperite abia după adoptare. Raportul adaugă și riscul dependenței de furnizori comerciali de IA, care cere planuri de continuitate și păstrarea competențelor umane pentru procesele esențiale.

Cu ce începeți concret?

Cu inventarul: unde folosește deja organizația dumneavoastră inteligența artificială fără să o fi decis cineva. Apoi cu alfabetizarea IA cerută de art. 4 din AI Act, despre care am scris în ghidul pentru companiile care folosesc, nu dezvoltă, sisteme IA, cu descrierea posturilor pe cadrul ECSF și cu cele trei măsuri tehnice pe care buletinul le pune înaintea oricărei alteia: actualizări cu termene asumate, audit al accesului furnizorilor și autentificare rezistentă la phishing.

Pentru oameni, cele două documente converg: cine are experiență IT sau de audit intră în rolul pe care legea îl cere acum prin programul Auditor Securitate Cibernetică, autorizat DNSC, cu examen în fața unei comisii DNSC și cu formatorii Cătălin Opran și Sorin Mureșan; cine vine din afara IT-ului pornește de la fundamente, de exemplu cu cursul Programare Python predat de Cornel-Cristian Ungureanu, pentru că lucrul cu date și automatizarea apar în toate cele opt competențe prioritare din raport.

Despre cât de realistă este reconversia am scris separat, în ghidul despre reconversia profesională în IT, fără promisiuni de angajare în trei luni. Pentru un plan de formare pentru echipa dumneavoastră, scrieți-ne la secretariat; echipa Centrului de Formare APSAP răspunde în aceeași zi lucrătoare.

Pe ce surse se bazează această analiză?

Pe două documente DNSC publicate în 2026 și pe rapoartele pe care acestea le citează. Le enumăr ca să le puteți verifica dumneavoastră.

• Directoratul Național de Securitate Cibernetică, „Analiza tendințelor în piața forței de muncă IT și de securitate cibernetică în era Inteligenței Artificiale”, autori Adriana Simionescu și Bogdan Radu, 2026, licență CC-BY 4.0.
• Directoratul Național de Securitate Cibernetică, Direcția Generală Strategie, „Buletin trimestrial statistic de securitate cibernetică, T2 2026”, octombrie 2026, TLP:CLEAR.
• World Economic Forum, Future of Jobs Report 2025; SANS și GIAC, Cybersecurity Workforce Research Report 2026; ISC2, Cybersecurity Workforce Study 2024 și 2025; ENISA, NIS Investments 2024 și 2025 și European Cybersecurity Skills Framework; OECD, Employment Outlook 2023; CompTIA, IT Industry Outlook 2026; Eurostat, specialiști ICT 2023-2025.
• Verizon, Data Breach Investigations Report 2026; IBM și Ponemon Institute, Cost of a Data Breach Report 2026; Microsoft Digital Defense Report 2025; CrowdStrike, Global Threat Report 2026; Huntress, raportul din 23 iunie 2026; Chainalysis, Crypto Crime Report 2026; Coveware, rapoartele pentru T1 și T2 2026; Sophos, State of Ransomware 2026; CYFIRMA, rapoartele sectoriale din iunie 2026; Check Point Research și Breachsense, rapoartele lunare pentru aprilie-iunie 2026; CERT-EU, Cyber Brief CB26-05, CB26-06 și CB26-07; CERT Polska, despre incidentul din 29 decembrie 2025.

Întrebări frecvente despre raportul DNSC privind piața muncii în securitate cibernetică

Ce este raportul DNSC despre piața muncii în securitate cibernetică și unde îl găsiți?

Este o analiză de 36 de pagini publicată de Directoratul Național de Securitate Cibernetică în 2026, cu titlul „Analiza tendințelor în piața forței de muncă IT și de securitate cibernetică în era Inteligenței Artificiale”, semnată de Adriana Simionescu și Bogdan Radu. Documentul este clasificat TLP:CLEAR, deci poate fi distribuit liber, și este publicat sub licență CC-BY 4.0. Îl puteți descărca din secțiunea de documente a site-ului DNSC. Dacă dumneavoastră conduceți o companie sau o echipă IT, merită citite cel puțin rezumatul executiv, capitolul despre România și recomandările pentru mediul privat.

Ce înseamnă „piramida inversată” din raportul DNSC?

Înseamnă că presiunea cea mai mare de pe piață se mută pe specialiștii cu experiență, în timp ce posturile de intrare se împuținează. Sarcinile repetitive prin care un junior învăța meseria, triajul alertelor, corelarea jurnalelor, raportarea, sunt preluate de sisteme automate, așa că organizațiile recrutează mai puțin la nivel de intrare, iar cererea se concentrează pe segmentul mid și senior, deja deficitar. Raportul citează 40-80% sarcini automatizabile la nivelurile SOC L1 și L2. Pentru dumneavoastră, dacă sunteți la început, consecința este că proiectele practice, competițiile și certificările devin factori cumulativi, nu alternative.

Dispar locurile de muncă din securitate cibernetică din cauza inteligenței artificiale?

Nu dispar, dar se mută. Raportul arată că organizațiile folosesc inteligența artificială mai întâi pentru a reduce munca manuală și a automatiza fluxurile, iar doar 16-18% raportează reduceri efective de personal. Posturile cele mai afectate sunt cele de intrare, cum ar fi analistul SOC de nivel 1, pentru că sarcinile repetitive prin care se învăța meseria sunt preluate de sisteme automate. Cererea crește pentru rolurile de integrare, guvernanță și audit, iar WEF plasează securitatea cibernetică pe locul 2 mondial între competențele cu cea mai rapidă creștere. Pentru dumneavoastră, concluzia practică este că un traseu bazat pe fundamente tehnice solide valorează mai mult decât unul bazat pe sarcini de rutină.

Câți specialiști în securitate cibernetică lipsesc în România?

Raportul estimează, prin proxy, o forță de muncă de 12.000-13.000 de specialiști în securitate cibernetică, un deficit imediat de 2.200-2.500 de persoane și un deficit de aproximativ 6.000 de oameni cu experiență. Pentru 2030, scenariul realist, cu probabilitate de 55%, indică un deficit între 21.000 și 35.000 de posturi, iar cel pesimist depășește 40.000. Autorii precizează că nu există o statistică oficială dezagregată pentru acest domeniu, deci cifrele sunt estimări construite din datele Eurostat și din rapoartele ISC2 și ENISA. Dumneavoastră le puteți folosi ca ordin de mărime, nu ca valori exacte.

Ce roluri noi apar în securitate cibernetică odată cu inteligența artificială?

Raportul numește cinci roluri noi cu cerere imediată: AI Security Engineer, care securizează sistemele și fluxurile IA; AI Red Teamer, care testează robustețea modelelor la atacuri adversariale; MLSecOps Engineer, care integrează securitatea în ciclul de viață al modelelor; Prompt Security Analyst, care previne prompt injection, jailbreaking și scurgerile de date prin modele de limbaj; AI Governance Officer, responsabil de conformitatea cu AI Act și de auditarea modelelor. La acestea se adaugă rolul de Cyber Security Governance Manager, propus de DNSC în ianuarie 2026 pentru conducerea entităților NIS2. Raportul anticipează însă că majoritatea acestor competențe vor fi absorbite în roluri existente, nu în profesii separate.

Cum intrați în securitate cibernetică dacă veniți din alt domeniu?

Reconversia este deja calea principală: 34% dintre angajații din domeniu, conform datelor ENISA citate în raport, provin din roluri care nu aveau legătură cu securitatea, iar aproximativ trei sferturi dintre cei care ocupă astfel de roluri în UE nu au certificări formale. Dacă dumneavoastră nu aveți bază tehnică, drumul începe cu fundamente de programare și lucru cu date, de exemplu printr-un curs de Python pornit de la zero. Dacă aveți deja experiență IT sau de audit, programul Auditor Securitate Cibernetică autorizat DNSC vă aduce direct în rolul pe care legea îl cere acum de la companii. În ambele cazuri, raportul recomandă certificările și proiectele practice ca dovezi de competență, mai mult decât titlurile.

Ce obligații de formare aduce NIS2 pentru companiile din România?

OUG nr. 155/2024, care transpune Directiva NIS2, cere ca persoana responsabilă cu securitatea cibernetică din entitățile esențiale și importante să urmeze un curs de specialitate în termen de 12 luni și ca organele de conducere să urmeze formare în domeniu și să aprobe măsurile de management al riscului. Răspunderea conducerii este personală, iar pentru entitățile esențiale directiva prevede, ca ultimă măsură, interzicerea temporară a exercitării funcțiilor de conducere. Dacă firma dumneavoastră intră sub incidența ordonanței, verificați mai întâi ce roluri aveți deja acoperite intern și abia apoi ce formare lipsește.

Ce este buletinul trimestrial statistic DNSC și ce legătură are cu piața muncii?

Este un document separat de raportul despre piața muncii, publicat de DNSC în octombrie 2026, care sintetizează din surse publice indicatorii de securitate cibernetică pentru 1 aprilie – 30 iunie 2026: 2.175 de atacuri pe organizație pe săptămână, 2.125 de victime ransomware, 93 de grupări active, exploatarea vulnerabilităților ca principal vector de intrare și 12 alerte DNSC pentru vulnerabilități critice în România. Legătura cu piața muncii este directă: buletinul recomandă evaluarea periodică a furnizorilor, auditarea accesului terților și gestionarea structurată a actualizărilor, adică activități pentru care dumneavoastră aveți nevoie de oameni formați, nu doar de instrumente.

Ce recomandă DNSC companiilor private pentru deficitul de specialiști?

Cinci lucruri: reconversia internă a personalului IT existent ca sursă primară de talent, cu ținta de 25% din necesarul nou acoperit astfel în trei ani; parteneriate duale cu universități, furnizori de bootcamp și furnizori autorizați DNSC; adoptarea cadrului european ECSF pentru fișele de post și planurile de carieră; tratarea stagiilor și mentoratului ca infrastructură permanentă, nu ca recrutare punctuală; participarea la proiectul european EU-INSPIRE. Raportul mai cere formalizarea utilizării IA în organizație, ca să nu rămână în zona Shadow AI. Dacă dumneavoastră conduceți o echipă IT, prima dintre aceste direcții este și cea mai ieftină de pornit.

De ce contează rolul de auditor de securitate cibernetică în era inteligenței artificiale?

Pentru că auditorul verifică dacă măsurile cerute de lege există și funcționează, inclusiv cele care privesc sistemele automate pe care compania le folosește. Raportul plasează auditorul între cele 12 profiluri ale cadrului european ECSF, cu criticitate ridicată pe guvernanță, risc, conformitate și NIS2, și descrie inteligența artificială ca instrument de suport decizional pentru acest rol, nu ca înlocuitor. Buletinul statistic arată și de ce: 48% dintre breșe implică un terț, iar 68% dintre organizațiile cu breșe nu aveau guvernanță a IA. Dacă dumneavoastră vă pregătiți pentru acest rol, programul Auditor Securitate Cibernetică de la Centrul de Formare APSAP este autorizat DNSC și se încheie cu examen în fața unei comisii DNSC.