certSIGN

Comportamentul angajaților este adesea exploatat de atacatori, tehnicile de inginerie socială rămânând printre cele mai eficiente metode de a obține acces la informații sensibile sau resurse critice, chiar și în organizațiile care au implementat soluții tehnice avansate de securitate cibernetică.

Mesajele de phishing, tentativele de impersonare și scenariile generate cu ajutorul inteligenței artificiale sunt tot mai greu de diferențiat de comunicările legitime, ceea ce face ca pregătirea angajaților să devină un element esențial al securității cibernetice.

Programele continue de conștientizare, exerciții practice și proceduri clare ce ajută angajații să identifice și să gestioneze corect situațiile suspecte joacă un rol esențial în dezvoltarea unor comportamente corecte și în reducerea riscului de expunere la astfel de atacuri.

cybersecurity.certsign.ro/de-ce-securitatea-cibernetica-trebuie-sa-inceapa-cu-angajatii

De câte ori ai trimis copia cărții de identitate doar pentru a demonstra un singur lucru?
✔️ că ai peste 18 ani;
✔️ că deții un permis de conducere valabil;
✔️ că ai absolvit o anumită universitate.
În toate aceste situații, sunt dezvăluite mult mai multe informații personale decât este necesar.

Acesta este unul dintre lucrurile pe care EUDI Wallet își propune să le schimbe.

În noul articol din seria dedicată EUDI Wallet explicăm:
🔹 ce înseamnă data minimisation și de ce este unul dintre principiile fundamentale ale EUDI Wallet;
🔹 care este diferența dintre data minimisation și selective disclosure;
🔹 de ce acest model aduce beneficii atât utilizatorilor, cât și organizațiilor care verifică identitatea sau anumite atribute.

https://www.certsign.ro/ro/de-ce-eudi-wallet-nu-inseamna-mai-multe-date-personale-dezvaluite-ci-mai-putine/

www.certsign.ro

Post-Quantum Cryptography migration was at the center of discussions during the workshop in Tallinn, organized by the Post-Quantum Cryptography Support Action project (PQCSA).

George Gugulea, Chief Research Officer at certSIGN, presented the QSPECTRE Consortium project and explained how certSAFE, certSIGN's technology behind its qualified trust services, is being prepared to address the challenges of the Post-Quantum Cryptography (PQC) era.

During the live demonstration, he showcased the structure of a PQC hybrid digital certificate and illustrated how a digital signature based on such a hybrid certificate would look in practice, an important step toward enabling a secure and practical transition to post-quantum cryptography.

QSPECTRE aims to:
- provide solutions and recommendation for further transition to PQC solutions for digital certificates for electronic signatures and electronic seals
- prepare replacement of asymmetric crypto algorithms (RSA/ECC) with quantum-resistant (ML-DSA, ML-KEM, etc.)
- propose Hybrid approach for PQC transition
- prepare the crypto-agility for unforeseen faults, not yet discovered in PQC algorithms

Today, the conversation about the future of digital trust continues in Tallinn.

At the 18th European Union Agency for Cybersecurity (ENISA) CA Day, certSIGN joins the discussion on how trust services and organisations relying on PKI and digital certificates can prepare for the quantum era.

George Gugulea, Chief Research Officer at certSIGN, took part in the fireside chat “Trust Services in the Quantum era”, alongside representatives from ANSSI, DigiCert and Bundesdruckerei.

With the 2030 transition deadline approaching, the discussion focused on the transition towards post-quantum cryptography and the steps needed to ensure the long-term security and resilience of digital identities, signatures and certificates.

Organizațiile investesc sume tot mai mari în soluții de securitate cibernetică, însă frecvența incidentelor cibernetice nu scade. Când fiecare soluție este monitorizată separat, imaginea de ansamblu dispare și, odată cu ea, capacitatea de reacție.

📖 În articolul de mai jos explorăm de ce fragmentarea infrastructurii IT a devenit o vulnerabilitate și care este alternativa pentru organizațiile din ce în ce mai digitalizate.

👉 https://cybersecurity.certsign.ro/45-de-solutii-de-securitate-zero-integrare-paradoxul-care-pune-companiile-in-pericol/

Răspunsul nu constă în mai multe soluții, ci într-o abordare diferită: un singur punct de control, cu securitatea tratată ca un model coerent: prevenție, detecție, răspuns, recuperare.

La certSIGN, asta înseamnă abordare 360°: tehnologie, politici interne, formare și conformare (NIS2), integrate, nu suprapuse.

Datele din raportul DNSC pentru anul 2025 indică o schimbare a peisajului amenințărilor cibernetice din România: atacurile sunt tot mai bine construite, interconectate și capabile să treacă rapid de la un cont compromis la afectarea întregii organizații, vizând în principal exploatarea încrederii utilizatorilor și a identităților digitale.

Pentru organizații, această dinamică a amenințărilor înseamnă că au nevoie de o abordare de securitate care să nu se limiteze la soluții tehnice și care să acopere întregul parcurs al unui potențial atac cibernetic: de la prevenție și detecție, până la răspuns și reluarea activității.

Puteți afla mai multe detalii în articolul de pe site https://cybersecurity.certsign.ro/cum-au-evoluat-riscurile-cibernetice-pentru-organizatii/

De la phishing la ransomware: cm au evoluat riscurile cibernetice pentru organizații în 2025 conform DNSC Cum au crescut atacurile cibernetice în ultimul an și care sunt soluțiile cele mai potrivite pentru compania ta

În ecosistemul EUDI Wallet, emiterea unui atestat electronic al atributelor este doar începutul.

Dar ce se întâmplă după aceea? Cum sunt gestionate expirarea, reînnoirea sau revocarea unui atestat? Și cine este responsabil pentru menținerea statutului său de valabilitate?

Află mai multe în articolul https://www.certsign.ro/ro/ciclul-de-viata-al-unui-atestat-electronic-al-atributelor-emitere-expirare-reinnoire-revocare/

Ciclul de viață al unui atestat electronic al atributelor: emitere, expirare, reînnoire, revocare - certSIGN Regulamentul eIDAS stabilește gestionarea ciclului de viață al atestatelor atributelor: perioada de valabilitate și revocarea acestuia.

🎒 Back to school înseamnă și o perioadă intensă de cumpărături online. Iar acolo unde există grabă, reduceri și dorința de a găsi cea mai bună ofertă, apar și oportunități pentru atacatori.

🔎 Magazine online false, reduceri prea bune ca să fie adevărate, linkuri suspecte sau concursuri cu premii atractive sunt doar câteva dintre capcanele care pot viza atât copiii, cât și adulții.

🛡️ Cum recunoaștem o ofertă falsă? Ce semnale de alarmă trebuie să urmărim și cm îi putem ajuta pe cei mici să dezvolte obiceiuri digitale sigure? Am pus cele mai importante recomandări în noul nostru articol 👉 https://cybersecurity.certsign.ro/inapoi-la-scoala-dar-nu-in-capcane-digitale-cum-ii-protejam-pe-copii-de-ofertele-false-online/

📚 Pentru că siguranța online nu ține de vârstă, ci de igienă cibernetică. Iar educația este unul dintre cele mai importante instrumente pe care le avem la dispoziție.

Înapoi la școală, dar nu în capcane digitale: cm îi protejăm pe copii de ofertele false online - Cyber CertSIGN Cum ne protejăm de oferte false online? Bune practici pentru copii și părinți, pentru siguranță cibernetică

🌊 Vara e despre relaxare, dar și despre protecție, fie că vorbim de valuri de căldură, valuri de la mare sau valuri de oferte care promit, sună bine, dar… mereu e un dar.

🔐 O semnătură electronică nu înseamnă doar „pui o bifă pe un document”. La certSIGN, înseamnă încredere, siguranță, suport, experiență, rapiditate și continuitate, lucruri pe care le construim de 20 de ani 👉 https://www.certsign.ro/ro/digitalizare-all-in-one/

🌊 certSIGN nu te lasă dus de val. Fie vară sau orice alt anotimp!

🌊 Partenerii externi, colaboratorii din alte țări, contractele transfrontaliere nu se opresc vara. 🌍 Ai nevoie de un furnizor cu experiență reală în interoperabilitate europeană, nu doar de o promisiune 👉 https://www.certsign.ro/ro/digitalizare-all-in-one/

🏅 certSIGN este prestator de servicii de încredere calificat, semnăturile create cu certificatele noastre calificate fiind recunoscute în toate statele membre UE.

✅ Nu te lasă dus de val. Nici relațiile tale de business internaționale.