Instituțiile UE, vulnerabile în fața atacurilor cibernetice: 67% dintre entități au primit cele mai slabe calificative de securitate
Uniunea Europeană se confruntă cu deficiențe grave în materie de securitate cibernetică, în ciuda eforturilor recente ale Comisiei Europene de a consolida reziliența digitală a instituțiilor. Un nou raport publicat de Business Digital Index (BDI) arată că majoritatea instituțiilor europene deținute sau operate de UE sunt expuse riscurilor cibernetice, iar protejarea datelor sensibile rămâne sub nivelul așteptărilor.
Evaluări slabe pentru 67% dintre instituții
Conform analizei BDI, 67% dintre cele 75 de instituții, agenții și organisme europene evaluate au primit un scor D sau F – cele mai scăzute note în clasificarea utilizată pentru evaluarea securității online. Nicio instituție nu a obținut un scor A sau B, iar 35% dintre ele au fost catalogate drept „risc critic” (scor F), în timp ce 32% au fost considerate „cu risc ridicat” (scor D).
Scorul mediu de securitate pentru aceste instituții a fost de 71 din 100, ceea ce, potrivit metodologiei BDI, le plasează în continuare în categoria de risc ridicat, în ciuda unor măsuri de bază de securitate implementate.
Parole reutilizate și breșe de date repetate
Problemele identificate nu sunt doar tehnice, ci și de comportament organizațional. Studiul relevă că 85% dintre angajații instituțiilor cu scor F își reutilizau parolele deja compromise în breșe anterioare. La nivelul instituțiilor cu scor D, procentul ajunge la 71%. Prin comparație, doar 8% dintre angajații instituțiilor cu scor C recurgeau la acest obicei periculos.
Consecințele acestor practici sunt vizibile: 96% dintre instituțiile cu scor F și 92% dintre cele cu scor D au suferit cel puțin o breșă de securitate. Aproape jumătate (46%) dintre entitățile din categoria F au fost afectate de o breșă recentă de date.
Caz concret: Platforma PEOPLE a Parlamentului European
În 2024, Parlamentul European a fost victima unei breșe care a afectat platforma de recrutare PEOPLE. Incidentul a expus datele personale a peste 8.000 de angajați actuali și foști, inclusiv documente sensibile precum cărți de identitate, permise de ședere și certificate de căsătorie — suficiente pentru tentative de furt de identitate sau șantaj.
Probleme tehnice persistente
Raportul identifică deficiențe sistemice în infrastructura digitală a instituțiilor. Toate instituțiile cu scor F și C, precum și 92% dintre cele cu scor D, prezentau configurații SSL/TLS nesigure, lăsându-le expuse atacurilor de tip „man-in-the-middle”. În același timp, 92% dintre entitățile D și F operau în medii de găzduire nesigure.
Problemele legate de protecția e-mailurilor și posibilitatea falsificării acestora sunt și ele răspândite: toate instituțiile din categoria C și 96% din cele D și F erau vulnerabile la spoofing, permițând atacatorilor să imite adrese legitime.
Un semnal de alarmă pentru UE
Deși Comisia Europeană a introdus în 2025 noi inițiative legislative pentru consolidarea securității cibernetice, problemele structurale și lipsa unei igiene digitale adecvate persistă. Raportul Curții Europene de Conturi din 2022 avertiza deja că pregătirea instituțiilor europene nu este proporțională cu nivelul amenințărilor. Recomandările de atunci vizau creșterea finanțării și implementarea unor măsuri concrete de protecție digitală — multe dintre ele încă nerealizate.
