Business Generator

11/08/2026

🆕Cât de sigură este rețeaua organizației tale?

Un caz recent analizat de cercetătorii de la 𝑽𝒖𝒍𝒏𝑪𝒉𝒆𝒄𝒌 readuce în atenție o problemă esențială de securitate cibernetică: putem avea încredere în echipamentele prin care circulă toate datele organizației?

Cercetătorii VulnCheck au identificat în peste 20 de modele de routere 𝗭𝗯𝘁𝗹𝗶𝗻𝗸/𝗪𝗶𝗳𝗹𝘆𝗲𝗿 un mecanism de acces la distanță denumit ENDLESSDOORS.

Potrivit cercetării, mecanismul poate permite executarea de comenzi pe router și, în anumite condiții, controlarea dispozitivului de la distanță.

Ce înseamnă, în practică, compromiterea unui router?

Un router reprezintă una dintre principalele porți dintre internet și infrastructura internă a unei organizații.

Dacă un atacator reușește să preia controlul asupra lui, ar putea:

📍să modifice configurațiile de rețea;
📍să identifice calculatoarele, serverele, NAS-uri, imprimante, camere CCTV sau echipamente IoT din rețeaua ta;
📍să scaneze rețeaua pentru alte vulnerabilități;
📍să încerce deplasarea laterală către alte sisteme;
📍să redirecționeze anumite comunicații;
📍să modifice setări DNS;
📍să utilizeze routerul ca punct persistent de acces în infrastructură;
📍să transforme dispozitivul într-un proxy sau într-o componentă a unui botnet.

Într-o organizație slab segmentată, compromiterea unui singur echipament de rețea poate deveni punctul de plecare pentru compromiterea unei infrastructuri mult mai mari.

✨De aceea, securitatea cibernetică nu înseamnă doar antivirus și parole! înseamnă să înțelegi:
✅ cm funcționează rețelele;
✅ ce este un router, firewall, VLAN sau VPN;
✅ cm se realizează segmentarea rețelei;
✅ cm sunt identificate vulnerabilitățile;
✅ cm funcționează un atac cibernetic;
✅ cm sunt analizate logurile și alertele;
✅ cm se gestionează incidentele de securitate;
✅ cm se stabilesc măsurile de protecție;
✅ cm se evaluează riscurile asociate furnizorilor și echipamentelor IT.

Și nu în ultimul rând - atunci când achiziționezi routere, firewall-uri, switch-uri sau alte componente de infrastructură, nu trebuie verificat doar 𝗽𝗿𝗲𝘁̦𝘂𝗹 𝘀̦𝗶 𝗽𝗲𝗿𝗳𝗼𝗿𝗺𝗮𝗻𝘁̦𝗲𝗹𝗲, trebuie să analizezi:
✔️ producătorul;
✔️ istoricul vulnerabilităților;
✔️ politica de actualizare a firmware-ului;
✔️ perioada de suport;
✔️ transparența privind vulnerabilitățile;
✔️ mecanismele de administrare la distanță;
✔️ riscurile asociate lanțului de aprovizionare.

Pentru că apare o întrebare foarte simplă:

❓ Dacă nu poți avea încredere în echipamentul prin care trece traficul organizației tale, câtă încredere mai poți avea în securitatea întregii rețele?

✨Securitatea cibernetică trebuie înțeleasă, nu doar cumpărată.

La 𝗕𝘂𝘀𝗶𝗻𝗲𝘀𝘀 𝗚𝗲𝗻𝗲𝗿𝗮𝘁𝗼𝗿, prin cursurile noastre de securitate cibernetică, pregătim specialiști care trebuie să înțeleagă aceste riscuri și să știe cm să le gestioneze în practică.

În cadrul programelor noastre abordăm teme precum:

🛡️ securitatea sistemelor informatice;
🛡️ managementul vulnerabilităților;
🛡️ securitatea rețelelor;
🛡️ managementul incidentelor cibernetice;
🛡️ analiza și evaluarea riscurilor;
🛡️ cerințele NIS2;
🛡️ ISO/IEC 27001;
🛡️ activitatea echipelor CSIRT;
🛡️ politici, proceduri și controale de securitate.

📚 Dacă lucrezi în IT, securitate cibernetică, audit, conformitate sau management și vrei să înțelegi nu doar ce trebuie făcut, ci și de ce trebuie făcut, te invităm să descoperi cursurile Business Generator.

👉 În cybersecurity, cea mai periculoasă vulnerabilitate este uneori lipsa de cunoștințe.

Investește în pregătirea ta și a echipei tale înainte ca următorul incident să devină o lecție.
sursa - https://www.digi24.ro/stiri/sci-tech/gadget/routerele-unei-marci-chinezesti-contin-o-portita-de-acces-ascunsa-care-face-reteaua-vulnerabila-comunica-la-fiecare-35-de-secunde-3894991

07/08/2026

🆕 𝐃𝐮𝐩𝐚̆ 𝐚𝐭𝐚𝐜𝐮𝐥 𝐫𝐚𝐧𝐬𝐨𝐦𝐰𝐚𝐫𝐞 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈, 𝐮𝐧 𝐧𝐨𝐮 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐢𝐦𝐩𝐨𝐫𝐭𝐚𝐧𝐭 𝐞𝐬𝐭𝐞 𝐢𝐧𝐯𝐞𝐬𝐭𝐢𝐠𝐚𝐭 𝐢̂𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚.

De această dată, ținta este o bancă.

Ce se știe până acum despre atac, ce informații au fost confirmate și ce lecții ar trebui să învețe orice organizație din astfel de incidente?

📍 Citește articolul complet:
https://businessgenerator.ro/dupa-ancpi-un-nou-atac-ransomware-este-investigat-in-romania-de-aceasta-data-tinta-este-o-banca/

Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

01/08/2026

Atacul cibernetic asupra Senatului României readuce în atenție o problemă esențială: disponibilitatea serviciilor digitale publice trebuie protejată permanent, nu doar după apariția unui incident.

In data de 27 iulie 2026, presa a relatat faptul că site-ul Senatului României a fost vizat de atacuri cibernetice. Acestea ar fi fost respinse, însă platforma a funcționat cu dificultate. Potrivit informațiilor disponibile la momentul publicării, integritatea datelor instituției nu ar fi fost afectată, iar specialiștii IT au început verificări pentru stabilirea sursei și a modului de operare.

https://businessgenerator.ro/atac-cibernetic-senatul-romaniei-lectii-securitate/

31/07/2026

𝐀𝐭𝐚𝐜𝐮𝐥 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈: 𝐜𝐞 𝐭𝐫𝐞𝐛𝐮𝐢𝐞 𝐬𝐚̆ 𝐢̂𝐧𝐯𝐞𝐭̦𝐞 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭̦𝐢𝐢𝐥𝐞 𝐝𝐢𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚

Atacul informatic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) readuce în atenție o realitate incomodă: serviciile digitale esențiale pot fi oprite nu doar prin tehnici spectaculoase, ci și prin exploatarea unor vulnerabilități cunoscute, a unor configurări necorespunzătoare sau a unor controale de securitate insuficient implementate.
Citeste mai mult in articolul nostru
https://businessgenerator.ro/atac-cibernetic-ancpi-lectii-securitate/

Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

11/06/2026

𝗥𝗼𝗴𝘂𝗲𝗣𝗹𝗮𝗻𝗲𝘁 - vulnerabilitate critică Windows de tip „zero-day” descoperită de un cercetător anonim și publicată pe GitHub.

RoguePlanet utilizează vulnerabilitatea cunoscută sub numele 𝗚𝗿𝗲𝗮𝘁𝗫𝗠𝗟 pentru a obține acces la date protejate prin BitLocker.

Vulnerabilitatea afectează Microsoft Defender pe Windows 10 și Windows 11.

Un atacator care reușește să exploateze această vulnerabilitate obține privilegii similare unui Administrator și astfel poate:
✅ să instalaleze malware sau ransomware;
✅ acces privilegiat;
✅ să dezactiveze antivirusul și soluțiile de securitate;
✅ să acceseze și să modifice fișiere;
✅ să extragă parole și credențiale;
✅ să controleze complet stația de lucru.

𝗖𝗲 𝗮𝗿 𝘁𝗿𝗲𝗯𝘂𝗶 𝘀𝗮̆ 𝗳𝗮𝗰𝗮̆ 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝘁̦𝗶𝗶𝗹𝗲?
📍Verificarea existenței actualizărilor Microsoft.
📍Aplicarea ultimelor patch-uri Windows și Microsoft Defender.
📍Monitorizarea evenimentelor de escaladare a privilegiilor.
📍Restricționarea drepturilor utilizatorilor locali.
📍Monitorizarea executării de instrumente neautorizate descărcate de pe GitHub.
📍Verificarea alertelor EDR/XDR privind tentative de privilege escalation.

https://businessgenerator.ro/cursuri-acreditate/curs-manager-securitatea-informatiei-ciso-cod-cor-133048/

04/06/2026

🆕Dacă mâine organizația dumneavoastră se va confrunta cu un atac ransomware, știe cineva cui trebuie raportat incidentul? cine coordonează răspunsul? și ce servicii oferă echipa de securitate?

⭐️Ultimii ani au demonstrat că organizațiile care și-au dezvoltat un sistem CSIRT au avut răspuns rapid şi eficient la incidentele de securitate.

În contextul NIS2, organizațiile au nevoie de specialiști capabili să detecteze, să analizeze și să gestioneze incidente de securitate într-un mod structurat și eficient.

În cadrul cursurilor CSIRT organizate de Business Generator, participanții învață să construiască și să dezvolte capabilități aliniate bunelor practici internaționale, utilizând repere precum:
🔹 ENISA – How to Set Up CSIRT and SOC
🔹 SIM3 – Security Incident Management Maturity Model
🔹 FIRST
🔹 TF-CSIRT
🔹 Trusted Introducer

Nu formăm doar administratori IT sau analiști de securitate, formăm profesioniști capabili să răspundă eficient incidentelor cibernetice și să contribuie la reziliența organizațiilor prin conformarea la NIS2.

Dacă dorești să faci parte din următoarea grupă de specialiști CSIRT, contactează-ne pentru detalii despre sesiunile viitoare de formare.

Curs - Formarea membrilor echipelor CSIRT acreditat de către Directoratul Național de Securitate Cibernetică, furnizor Business Generator

02/06/2026

🆕𝗔𝗧𝗘𝗡𝗧̦𝗜𝗘 𝗟𝗔 𝗙𝗔𝗞𝗘 𝗡𝗘𝗪𝗦 𝗦̦𝗜 𝗟𝗜𝗡𝗞-𝗨𝗥𝗜 𝗣𝗘𝗥𝗜𝗖𝗨𝗟𝗢𝗔𝗦𝗘!

Ministerul Afacerilor Interne avertizează asupra unor campanii de dezinformare care circulă pe rețelele sociale, folosind numele unor persoane publice pentru a atrage utilizatorii să acceseze link-uri malițioase!
Link-urile sunt utilizate pentru furtul datelor personale sau compromiterea conturilor online.

📌Cum vă protejați?
✅ Verificați informațiile exclusiv din surse oficiale;
✅ Analizați cu atenție adresa site-ului înainte de a introduce date personale;
✅ Nu furnizați parole, date bancare sau coduri de autentificare pe site-uri necunoscute;
✅ Activați autentificarea multifactor (MFA) pentru conturile importante.

O simplă accesare a unui link suspect poate conduce la furtul identității digitale, compromiterea conturilor sau pierderi financiare.

Sursa informației: Știrile PRO TV și confirmarea transmisă de autorități
https://stirileprotv.ro/stiri/actualitate/mai-avertizeaza-asupra-unor-informa-ii-false-despre-ilie-bolojan-si-catalin-predoiu-linkuri-care-pot-fura-date-personale.html

MAI avertizează asupra unor informaţii false despre Ilie Bolojan și Cătălin Predoiu. Link-uri care pot fura date personale

28/04/2026

🆕În mediul digital de azi, totul pare să funcționeze perfect: aplicațiile rulează, sistemele comunică, iar procesele sunt din ce în ce mai automatizate.
Dar această „𝐬𝐭𝐚𝐛𝐢𝐥𝐢𝐭𝐚𝐭𝐞” este, de cele mai multe ori, doar „𝐨 𝐢𝐦𝐩𝐫𝐞𝐬𝐢𝐞”.
În realitate, orice infrastructură IT are vulnerabilități. Unele apar zilnic, altele sunt deja cunoscute dar rămân nerezolvate, amânate sau pur și simplu ignorate.

Un indicator real de risc este CVE (Common Vulnerabilities and Exposures). Acesta nu este doar un cod, este un semnal de alarmă, un posibil punct de intrare pentru atacatori și un element important pentru audit și conformitate.

Standardul global unde sunt publicate constant vulnerabilitățile cunoscute este gestionat de MITRE Corporation. (https://cve.mitre.org)

Ce înseamnă asta pentru tine (NIS / CISO / IT Manager)?
„Știm de CVE… dar nu avem un proces clar?”
Un proces clar înseamnă: inventarierea activelor IT, corelarea automată cu CVE relevante, prioritizare (CVSS + expunere), patch management, validare (scanare + audit).

𝐂𝐮 𝐚𝐥𝐭𝐞 𝐜𝐮𝐯𝐢𝐧𝐭𝐞, 𝐧𝐮 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐚̆𝐭̦𝐢𝐥𝐞 𝐬𝐮𝐧𝐭 𝐩𝐫𝐨𝐛𝐥𝐞𝐦𝐚, 𝐜𝐢 𝐥𝐢𝐩𝐬𝐚 𝐮𝐧𝐞𝐢 𝐩𝐫𝐨𝐜𝐞𝐝𝐮𝐫𝐢 𝐜𝐥𝐚𝐫𝐞.
Aici apare diferența reală între organizațiile care au oameni instruiți care reacționează rapid, față de cele care nu acordă importanță instruirii și devin ținte.

Dacă vrei să înțelegi practic:
• cm identifici vulnerabilitățile relevante;
• cm prioritizezi corect riscurile;
• cm implementezi un proces real de vulnerability management;
este momentul să treci de la teorie la practică.

Programele de training BusinessGenerator.ro sunt concepute exact pentru acest lucru: competențe reale, aplicabile imediat în organizația ta.

https://businessgenerator.ro/cursuri-acreditate/