Peste 30 de termeni de securitate cibernetică explicați pe înțelesul tuturor

Pe scurt: există peste 30 de termeni de securitate cibernetică pe care ar trebui să îi înțeleagă orice angajat, manager sau utilizator de internet, nu doar specialiștii. I-am ales și i-am explicat mai jos pe limba noastră, a tuturor, pornind de la Dicționarul de termeni de securitate cibernetică publicat de Directoratul Național de Securitate Cibernetică (DNSC) în aprilie 2026, un glosar oficial cu peste 200 de intrări.

O mărturisire înainte de orice: nu sunt inginer de securitate și nici nu mă dau. Sunt om de formare profesională, iar la cursurile noastre văd săptămânal aceeași scenă: oameni inteligenți, cu funcții serioase, care se blochează la al treilea acronim și renunță. Nu e vina lor. Domeniul vorbește o limbă pe care nu o traduce nimeni. Iar convingerea mea, după ani de sală de curs, e simplă: nu poți să te aperi de un cuvânt pe care nu îl înțelegi. De aici articolul de față, cu acei termeni de securitate cibernetică fără de care nu mai poți citi nici măcar o știre, cu atât mai puțin o politică internă de securitate.

Ce este dicționarul DNSC și de ce mi se pare important

Dicționarul de termeni de securitate cibernetică a apărut în aprilie 2026, sub semnătura specialiștilor DNSC Raluca Istrati și Fraga Țariuc. Este gândit pentru toată lumea: angajați din instituții publice, oameni din companii private, cetățeni obișnuiți. Definițiile au caracter orientativ și educațional, iar acolo unde intervine interpretarea legii, prevalează formulările din actele normative. Corect așa.

Documentul e marcat TLP:CLEAR, adică poate fi transmis oricui, fără restricții, și e publicat sub licență Creative Commons Attribution 4.0, care permite reutilizarea și adaptarea, cu menționarea sursei și a modificărilor. Exact ce fac aici: definițiile de mai jos sunt rescrise și simplificate de mine, nu copiate.

Cum i-am ales: onest, după utilitate

Mie mi s-au părut utile de explicat cuvintele care trec trei teste: apar în atacurile care lovesc oameni obișnuiți, nu doar corporații; apar în obligațiile legale ale organizațiilor din România, în special în OUG nr. 155/2024, actul care transpune Directiva NIS2; sau apar constant în știri, iar fără ele nu înțelegi ce s-a întâmplat de fapt. Specialiștii vor observa că lipsesc destui termeni tehnici. Au dreptate. Dar articolul acesta nu e pentru ei, e pentru restul lumii.

Rezultatul: 34 de termeni de securitate cibernetică, grupați în patru zone. Înșelătoriile, programele malițioase, apărarea de zi cu zi și termenii din știri și din legislație. Fiecare definiție are 40-50 de cuvinte și poate fi citită separat.

Înșelătoriile: cum te păcălesc atacatorii

Primii termeni de securitate cibernetică de pe listă descriu atacurile care nu vizează tehnologia, ci omul. Aici cad cei mai mulți, inclusiv dintre cei convinși că lor nu li se poate întâmpla.

Inginerie socială

Ingineria socială este manipularea factorului uman: atacatorul nu sparge sistemul, ci convinge omul să îi ofere informații, să acceseze un link sau să facă o plată. Se sprijină pe frică, urgență, curiozitate sau pe autoritatea unei instituții cunoscute. Toate atacurile din această secțiune sunt forme ale ei.

Phishing

Phishingul este un atac transmis de regulă prin e-mail, în care atacatorul se dă drept o bancă, o instituție sau o companie cunoscută și îți cere să accesezi un link, să deschizi un fișier sau să îți confirmi datele. Mesajul imită sigla, culorile și stilul comunicărilor oficiale.

Spear phishing și whaling

Spear phishingul este phishingul țintit: mesajul e personalizat pentru o persoană sau un grup anume, tocmai ca să pară credibil. Când ținta este cineva din conducere, atacul se numește whaling. Ambele apar frecvent în atacurile complexe, de tip APT (amenințare persistentă avansată).

Smishing

Smishingul este phishingul prin SMS. Exemplul clasic: un mesaj despre un colet care nu poate fi livrat, cu un link către o pagină care imită firma de curierat și îți cere datele cardului pentru o taxă mică. Verifică solicitarea folosind datele de contact de pe site-ul oficial al firmei.

Vishing

Vishingul este phishingul prin telefon. Atacatorul pretinde că sună de la bancă sau de la o instituție, invocă o urgență și îți cere coduri, parole ori aprobarea unei tranzacții. Numărul afișat pe ecran poate fi falsificat, deci nu este o garanție de legitimitate.

Pharming

Pharmingul redirecționează utilizatorii către site-uri false chiar dacă au tastat corect adresa, cu scopul de a le fura datele sensibile. Este mai greu de observat decât phishingul, pentru că victima nu a greșit nimic vizibil: a scris adresa corectă și a ajuns totuși pe pagina atacatorului.

Quishing (QR code spoofing)

Quishingul folosește un cod QR fals sau lipit peste unul legitim pentru a te duce pe un site malițios. Codul nu îți arată destinația înainte de scanare, exact de aceea este exploatat. Verifică suportul pe care e afișat codul și domeniul paginii înainte să introduci orice date.

Înșelătorie (scam)

Înșelătoria, sau scam, este orice metodă prin care cineva te păcălește să oferi bani, date personale sau acces la conturi, folosind minciuni, promisiuni false ori identități fictive: premii inexistente, investiții cu profit garantat, magazine online false cu reduceri nerealiste.

Programele malițioase: ce îți poate infecta dispozitivele

A doua zonă de termeni de securitate cibernetică: programele rele. Presa le încurcă des între ele, așa că merită două minute de ordine.

Malware

Malware este termenul-umbrelă pentru orice program creat cu rea intenție: poate fura informații, șterge fișiere, permite acces neautorizat sau încetini dispozitivul. Virușii, viermii, troienii și ransomware-ul sunt toate tipuri de malware, nu sinonime ale lui.

Virus

Virusul este un tip de malware care se atașează de fișiere sau aplicații legitime și se răspândește atunci când acestea sunt executate, afectând datele sau funcționarea dispozitivului. Spre deosebire de vierme, are nevoie de o acțiune a utilizatorului ca să se activeze.

Vierme (worm)

Viermele este un malware care se răspândește singur, de la un sistem la altul, fără intervenția utilizatorului, exploatând rețelele și vulnerabilitățile existente. Tocmai de aceea un vierme poate paraliza rețele întregi într-un timp foarte scurt.

Cal troian

Calul troian este un program malițios deghizat într-o aplicație legitimă sau inofensivă. După instalare, deschide accesul neautorizat sau controlul de la distanță asupra dispozitivului. De aici regula simplă: aplicații doar din magazinele și sursele oficiale.

Ransomware

Ransomware-ul blochează sau criptează fișierele și cere o recompensă financiară pentru restabilirea accesului. Există și în varianta de închiriat, ransomware ca serviciu, care permite lansarea de atacuri fără cunoștințe tehnice avansate. Apărarea reală este backupul testat, nu plata răscumpărării.

Keylogger

Keyloggerul este un program sau un dispozitiv care înregistrează tot ce tastezi, inclusiv parole și mesaje, și transmite datele atacatorului. Ajunge pe dispozitiv de regulă prin fișiere sau aplicații compromise, instalat fără consimțământul utilizatorului.

Botnet (rețea zombie)

Botnetul este o rețea de dispozitive compromise, controlate de la distanță fără știrea proprietarilor și folosite pentru atacuri coordonate. Inclusiv camerele de supraveghere sau routerele neactualizate pot ajunge parte dintr-un botnet, fără ca proprietarul să observe ceva.

Apărarea de zi cu zi: scutul de bază

Partea bună: termeni de securitate cibernetică precum cei de mai jos nu cer cunoștințe de programare, cer obiceiuri. În opinia mea, primele trei intrări valorează cât toate celelalte la un loc.

Igienă cibernetică

Igiena cibernetică este ansamblul de obiceiuri simple, aplicate constant, care reduc expunerea la riscuri: actualizări la zi, parole unice, prudență la linkuri, copii de rezervă. Termenul are și o definiție legală în România, în Legea nr. 58/2023 privind securitatea și apărarea cibernetică.

Administrator de parole (password manager)

Administratorul de parole generează și stochează parole lungi și unice pentru fiecare cont, protejate de o singură parolă principală. Tu reții una, aplicația reține restul. Parola principală trebuie să fie unică, folosită nicăieri altundeva și protejată prin autentificare multifactor.

Autentificare multifactor (MFA/2FA)

Autentificarea multifactor cere, pe lângă parolă, o verificare din altă categorie: ceva ce deții (telefonul, o cheie de securitate) sau ceva ce ești (amprenta). Varianta cu doi factori se numește 2FA. O parolă furată nu mai este suficientă pentru accesarea contului.

Chei de acces (passkeys)

Cheile de acces înlocuiesc parola cu o verificare criptografică legată de dispozitivul tău, deblocată prin amprentă, față sau un PIN local. Sunt rezistente la phishing, pentru că nu există o parolă care să poată fi divulgată sau tastată pe un site fals.

Backup

Backupul este copierea periodică a datelor pentru a le putea restaura după un incident. Regula recomandată în ghidurile actuale este 3-2-1-1-0: trei copii, pe două tipuri de suport, una în altă locație, una offline și zero erori la testele de restaurare.

Criptare

Criptarea transformă datele într-o formă ilizibilă pentru oricine nu deține cheia corectă. O folosești zilnic fără să o vezi: la site-urile cu HTTPS, în aplicațiile de mesagerie și, ideal, pe discul laptopului și al telefonului, unde protejează datele în caz de furt.

VPN (rețea privată virtuală)

VPN-ul creează un tunel criptat între dispozitivul tău și serverul furnizorului, protejând traficul pe rețele nesigure, cum este Wi-Fi-ul public. Nu te protejează însă de site-urile de phishing, de fișierele malițioase sau de aplicațiile compromise. Este un scut de transport, nu unul universal.

Firewall

Firewallul monitorizează și filtrează traficul dintre dispozitiv sau rețea și exterior, pe baza unor reguli prestabilite, pentru a bloca accesul neautorizat. Există ca echipament dedicat în companii și ca funcție de sistem pe orice calculator modern.

Gestionarea actualizărilor (patch management)

Gestionarea actualizărilor înseamnă aplicarea la timp a actualizărilor de securitate pentru sistemul de operare și aplicații. O parte importantă a atacurilor reușite exploatează vulnerabilități pentru care exista deja o remediere publicată, dar neinstalată. Butonul de „mai târziu” are un cost.

Termenii din știri și din legislație

Ultimul grup de termeni de securitate cibernetică este cel fără de care nu poți înțelege o știre despre un atac sau un text de lege.

Vulnerabilitate

Vulnerabilitatea este o slăbiciune în proiectarea, configurarea sau întreținerea unui sistem ori a măsurilor lui de securitate, care poate fi exploatată de o amenințare. Definiția legală din România se găsește în OUG nr. 155/2024, actul care transpune Directiva NIS2.

Zero day

Zero day este o vulnerabilitate cunoscută doar atacatorilor sau unui grup restrâns de persoane, necunoscută producătorului și publicului larg. Pentru ea nu există încă o remediere, motiv pentru care atacurile de acest tip sunt cel mai greu de blocat.

Breșă de securitate

Breșa de securitate este incidentul în care sistemele unei organizații sunt compromise, iar date sensibile pot fi accesate, divulgate sau furate fără autorizație. Apare ca urmare a vulnerabilităților, a atacurilor cibernetice sau a erorilor umane.

Incident

Incidentul, în sensul OUG nr. 155/2024, este orice eveniment care afectează disponibilitatea, autenticitatea, integritatea sau confidențialitatea datelor ori funcționarea serviciilor oferite de rețele și sisteme informatice. Nu doar atacurile reușite intră în această categorie.

Atac DDoS

Atacul DDoS (distributed denial of service) bombardează un sistem cu trafic din multe surse simultan, până când acesta devine indisponibil pentru utilizatorii legitimi. Este lansat de regulă printr-un botnet și vizează site-uri, aplicații sau infrastructuri întregi.

Deepfake

Deepfake-ul este conținut audio, video sau foto generat ori modificat cu inteligență artificială, care imită convingător chipul, vocea sau gesturile unei persoane. Verificarea nu se mai face după defecte vizuale, ci după sursă, dată, context și confirmări din surse independente.

Furt de identitate

Furtul de identitate este obținerea și utilizarea neautorizată a datelor personale ale unei persoane, într-un mod care implică fraudă, de regulă pentru un câștig material: credite deschise în numele victimei, conturi preluate, tranzacții neautorizate.

CSIRT

CSIRT (Computer Security Incident Response Team) este echipa specializată care previne, analizează și răspunde la incidentele de securitate cibernetică. În România, funcția de CSIRT național este îndeplinită de DNSC. Am analizat pe larg termenul și corespondentele lui din Uniunea Europeană și SUA într-un articol separat despre CSIRT.

SOC

SOC (Security Operations Center) este centrul care monitorizează continuu, detectează și analizează evenimentele de securitate dintr-o organizație. Nu este sinonim cu CSIRT: SOC-ul supraveghează permanent, în timp ce CSIRT-ul este centrat pe gestionarea răspunsului la incidente.

NIS2

NIS2 este Directiva (UE) 2022/2555 privind securitatea rețelelor și a sistemelor informatice, transpusă în România prin OUG nr. 155/2024. Obligă entitățile esențiale și importante la măsuri de gestionare a riscurilor, la raportarea incidentelor și la instruirea personalului, inclusiv a conducerii.

Trei confuzii pe care le aud constant

Din experiența cursurilor noastre, acești trei termeni de securitate cibernetică produc cele mai multe neînțelegeri. Le lămuresc o dată, aici, ca să nu le mai explic pe holuri.

Virusul nu este sinonim cu malware. Malware este categoria, virusul este doar unul dintre tipuri. Când presa scrie „virus” despre un ransomware, tehnic amestecă lucrurile. Jurnaliștii să mă ierte, dar diferența contează: apărarea corectă diferă de la un tip la altul.

CSIRT nu este SOC. Unul monitorizează continuu, celălalt coordonează răspunsul la incidente. În organizațiile mari coexistă și cooperează, dar rolurile, competențele și chiar cursurile de formare sunt diferite.

2FA nu înseamnă două parole. Doi factori din aceeași categorie, de exemplu două parole, nu oferă protecția reală a autentificării multifactor. Factorii trebuie să fie din categorii diferite: ceva ce știi, ceva ce deții, ceva ce ești.

Unde găsești materialele complete

DNSC a publicat în 2026, pe lângă dicționar, trei ghiduri practice, toate TLP:CLEAR și CC BY 4.0. Le-am găzduit și pe site-ul nostru, în calitate de furnizor autorizat, exact ca să fie ușor de găsit și de citat:

• Dicționarul de termeni de securitate cibernetică (aprilie 2026);
• Ghidul de protecție individuală online: phishing, deepfake, parole, 2FA (iulie 2026);
• Ghidul pentru elaborarea planului de continuitate a afacerii (BCP) (iulie 2026);
• Ghidul privind elaborarea politicii pentru rețelele private virtuale (VPN) (iulie 2026).

Documentele originale sunt publicate de DNSC pe site-ul instituției, dnsc.ro. Pentru situații concrete: incidentele se raportează la numărul unic 1911 sau prin platforma pnrisc.dnsc.ro, iar materiale despre fraudele online găsești pe sigurantaonline.ro.

De la vocabular la competențe certificate

Cunoașterea acestor termeni de securitate cibernetică este pragul de intrare, nu destinația. Pasul următor, pentru cine lucrează sau vrea să lucreze în domeniu, este formarea autorizată: cursurile de securitate cibernetică autorizate DNSC organizate de noi acoperă rolurile de membru echipă CSIRT, responsabil NIS și auditor de securitate cibernetică, cu certificate recunoscute de autoritate.

Centrul de Formare APSAP lucrează zilnic cu acești termeni de securitate cibernetică: activă în formarea adulților din 2006, iar din 2014 sub forma Fundației Centrul de Formare APSAP, organizația a pregătit peste 250.000 de participanți. Deține 27 de autorizări active, emise de Directoratul Național de Securitate Cibernetică, de Autoritatea Națională de Management al Calității în Sănătate, de Ministerul Muncii, Familiei, Tineretului și Solidarității Sociale și de Ministerul Educației și Cercetării. Structura publicului este de aproximativ 85% companii, organizații, multinaționale și persoane fizice și aproximativ 15% sector public. Peste 75 de formatori susțin programele, iar platforma proprie de e-learning depășește 500 de ore de lecții.

Întrebări frecvente

Ce este dicționarul de termeni de securitate cibernetică al DNSC?

Este un glosar oficial publicat de Directoratul Național de Securitate Cibernetică în aprilie 2026, cu peste 200 de intrări. Definițiile au caracter orientativ și educațional, iar în situațiile juridice prevalează formulările din actele normative. Documentul este marcat TLP:CLEAR și licențiat Creative Commons Attribution 4.0, deci poate fi distribuit liber, cu atribuire.

Care este diferența dintre phishing, smishing și vishing?

Toate trei sunt forme de înșelătorie cu același scop, diferă doar canalul: phishingul vine prin e-mail, smishingul prin SMS, iar vishingul prin apel telefonic. Apărarea este identică: nu accesa linkuri neașteptate, nu comunica parole sau coduri și verifică solicitarea prin datele de contact oficiale ale instituției.

Care este diferența dintre malware, virus și ransomware?

Malware este termenul general pentru orice program rău intenționat. Virusul este un tip de malware care se atașează de fișiere legitime și se răspândește prin executarea lor. Ransomware-ul este tipul de malware care criptează sau blochează datele și cere o recompensă pentru restabilirea accesului.

Ce înseamnă autentificarea cu doi factori (2FA)?

Este verificarea identității prin doi factori din categorii diferite: ceva ce știi (parola), ceva ce deții (telefonul, o cheie de securitate) sau ceva ce ești (amprenta). O parolă compromisă nu mai este suficientă pentru accesarea contului. Cele mai rezistente metode sunt cheile de acces (passkeys) și cheile fizice de securitate.

Ce este igiena cibernetică?

Este ansamblul de practici simple aplicate constant pentru reducerea expunerii la riscuri cibernetice: actualizări instalate la timp, parole unice, autentificare multifactor, copii de rezervă și prudență la linkuri și atașamente. Termenul este definit în România prin Legea nr. 58/2023.

Unde pot fi descărcate gratuit dicționarul și ghidurile DNSC?

Copii ale tuturor celor patru documente sunt disponibile pe apsap.ro, în articolele dedicate, iar originalele sunt publicate pe site-ul DNSC. Toate sunt marcate TLP:CLEAR și licențiate CC BY 4.0, ceea ce permite distribuirea fără restricții, cu menționarea sursei și a modificărilor.

Despre autor

Bogdan Costin Fârșirotu este fondatorul și președintele Fundației Centrul de Formare APSAP. Activ în formarea profesională a adulților din 2006, conduce din 2014 fundația sub egida căreia s-au pregătit peste 250.000 de participanți din companii, organizații și instituții. Coordonează programele autorizate ale organizației, inclusiv pe cele din domeniul securității cibernetice.

Articol publicat la 13 august 2026.