• I dati dello studio mostrano che il 74% dei dipendenti rumeni non supera il test di sicurezza informatica e che i dirigenti sono i più vulnerabili.
Bucarest, 7 maggio 2026 – 3 dipendenti rumeni su 4 con esposizione digitale (74%) presentano un livello insufficiente di alfabetizzazione digitale, e le persone con maggiore accesso a dati sensibili – manager e imprenditori – sono in cima alla lista dei comportamenti a rischio sul lavoro. Sebbene la maggior parte delle aziende disponga di infrastrutture di sicurezza tecniche, i comportamenti nella pratica quotidiana vanificano una parte importante dell'investimento tecnologico.
Queste sono le principali conclusioni di "Audit di alfabetizzazione digitale 2026"., il primo studio nazionale dedicato all'alfabetizzazione digitale nell'attività professionale. Condotto dall'agenzia di ricerca MKOR per l'azienda Arctic Stream, su un campione rappresentativo a livello nazionale di 1.000 dipendenti (di cui 200 manager e imprenditori), stabilisce il primo parametro di riferimento nazionale per l'attività digitale dei dipendenti.
“I dati di questo studio ricalibrano una percezione comune nel mondo imprenditoriale rumeno, secondo cui la sicurezza informatica si risolve principalmente con l'acquisto di software. La realtà operativa dimostra il contrario: un dipendente disattento può compromettere rapidamente un investimento significativo in infrastrutture. Un aspetto critico emerso dalla ricerca è che sono i responsabili delle decisioni a scegliere più spesso scorciatoie rischiose, sotto la pressione della velocità di consegna. La sicurezza informatica è oggi, soprattutto, un tema di comportamento organizzativo.” Cori Cimpoca, fondatrice di MKOR
Infrastruttura digitale ibrida: il segmento con il rischio più elevato e la minore cultura della segnalazione.
Quasi la metà dei dipendenti intervistati (44%) utilizza un'infrastruttura ibrida, combinando dispositivi e account personali e aziendali. Secondo lo studio, questo segmento presenta il profilo di rischio più elevato.
- Il 69% trasferisce i documenti di lavoro tramite app personali
- Il 48% collega i dispositivi di archiviazione personali al computer aziendale.
- e il tasso di segnalazione degli incidenti al reparto IT è solo del 37%, rispetto al 55% tra coloro che lavorano esclusivamente su infrastrutture formali
Pertanto, l'infrastruttura ibrida combina l'accesso a dati sensibili con strumenti incontrollati e una propensione personale a una minore vigilanza nello spazio online.
Il divario tra sicurezza formale e realtà operativa
A livello dichiarativo, l'immagine delle aziende rumene suggerisce un solido quadro di sicurezza informatica:
- Il 91% dei dipendenti afferma che nella propria organizzazione sono in vigore misure di sicurezza attive.
- L'87% afferma che esistono procedure per le situazioni impreviste
- e l'84% ha dichiarato di aver firmato specifici documenti interni
La realtà operativa, tuttavia, dice il contrario. L'antivirus rimane l'unica misura riconosciuta dalla maggioranza (71%), mentre VPN, autenticazione a più fattori (MFA) e restrizioni USB restano al di sotto della soglia del 50%.
Quasi la metà dei manager (49%) ammette che la propria organizzazione agisce in modo reattivo, solo dopo che si è verificato un incidente. E solo il 36% dei dipendenti ha sottoscritto una politica sul lavoro da remoto, nonostante il lavoro ibrido sia una realtà per una parte significativa della forza lavoro.
"Il fatto che quasi la metà delle organizzazioni in Romania intervenga solo dopo che si è verificato un incidente è un serio segnale d'allarme. Nella sicurezza informatica, il tempo di reazione si misura in secondi, non in ore. Un'organizzazione resiliente non aspetta l'attacco, ma lo anticipa attraverso il monitoraggio continuo, i test e riflessi ben addestrati. Insieme ai nostri clienti, investiamo proprio in questa transizione: da un approccio reattivo alla resilienza operativa, attraverso architetture solide, tecnologie avanzate, processi ottimizzati e team preparati a rispondere efficacemente."
Attraverso iniziative come Cyber Arena, supportiamo la trasformazione della resilienza da concetto teorico a capacità pratica. Qui, i team sviluppano e mettono alla prova i propri riflessi in simulazioni basate su scenari di attacco reali. I risultati di questo studio confermano che una protezione reale si realizza quando la tecnologia è integrata dalla formazione umana e dalla componente psicologica della risposta agli incidenti. Ioana Manea, Responsabile dell'Innovazione – Arctic Stream e Direttore Generale – Cyber Arena Romania.
Il paradosso del potere decisionale: i manager sono i principali vettori di rischio
Secondo lo studio di MKOR e Arctic Stream, coloro che hanno il più alto livello di accesso ai dati sensibili, ovvero leader e manager, sono quelli che più frequentemente ignorano o aggirano i protocolli di sicurezza per guadagnare tempo. I dati mostrano che i manager adottano comportamenti più rischiosi rispetto ai dipendenti con funzioni dirigenziali:
- Il 31% utilizza reti Wi-Fi pubbliche senza VPN (rispetto al 23% a livello di esecuzione)
- Il 33% inserisce documenti interni in strumenti di intelligenza artificiale non autorizzati (contro il 24% in fase di esecuzione).
- Il 43% installa frequentemente software non autorizzato sul proprio laptop aziendale.
È importante sottolineare che, a livello di percezione, i manager sono più consapevoli del rischio di un attacco informatico (il 24% lo considera elevato, rispetto alla media generale del 16%) e hanno una maggiore chiarezza procedurale (il 72% sa cosa fare entro 30 minuti dal rilevamento di un incidente). Il divario non è quindi dovuto alla mancanza di conoscenza, bensì alla mancanza di disciplina procedurale sotto la pressione della velocità di esecuzione: un problema di governance comportamentale, non di consapevolezza.
Il rapporto di ricerca completo è accessibile all'indirizzo https://www.cyberarena.ro/cyber-literacy-audit-2026/
Metodologia
I dati presentati provengono dallo studio "Cyber Literacy Audit 2026", condotto da MKOR per Arctic Stream, e forniscono un quadro completo del livello di maturità digitale della forza lavoro rumena.
- Esempio: N=1000 dipendenti di aziende rumene, di cui 200 manager e imprenditori
- Rappresentatività: nazionale, per la forza lavoro occupata in Romania (dipendenti)
- Metodo di raccolta: online, tramite il pannello MKOR
- Margine di errore: +/- 3,1%, con un livello di confidenza del 95%
Per garantire l'accuratezza della rappresentazione socio-economica, il campione è stato ponderato post-stratificazione in base ai dati INS più recenti, seguendo gli standard ESOMAR. La qualità dei dati è stata verificata automaticamente e manualmente sulla base di 7 criteri (duplicati, equazioni lineari, tempo di completamento, coerenza, ecc.).
Informazioni su MKOR
MKOR (https://mkor.ro/) è un'agenzia di ricerche di mercato innovativa che combina esperienza commerciale pratica, know-how di livello MBA e competenze di alto livello per fornire una comprensione approfondita dell'ambiente aziendale. Nel suo lavoro, MKOR copre tutti i tipi di ricerca e offre maggiore flessibilità ai propri clienti per comprendere e fornire le informazioni di mercato più dettagliate.
Con il suo pannello dedicato ai pesci 80.000 intervistati rumeniMKOR coniuga agilità e rigore per offrire soluzioni su misura per le sfide delle imprese rumene. MKOR vi aiuta a eliminare l'incertezza dalle decisioni aziendali.
Informazioni su Arctic Stream
Arctic Stream (https://www.arcticstream.ro/) è un integratore IT interamente rumeno specializzato in infrastrutture on-premise e cloud, sicurezza informatica e automazione basata sull'intelligenza artificiale. Fondata nel 2017 e con sede a Bucarest, l'azienda progetta, implementa e gestisce infrastrutture IT critiche per le organizzazioni, dalle reti e dai data center alle architetture ibride e alle soluzioni di sicurezza avanzate.
Quotata alla Borsa di Bucarest, Arctic Stream offre soluzioni complete, dall'audit e dalla consulenza all'integrazione, manutenzione e servizi gestiti, collaborando con produttori di tecnologia globali. L'azienda amplia costantemente le proprie competenze attraverso partecipazioni strategiche in Data Core Systems (sicurezza informatica), Optimizor (servizi gestiti) e Cyber Arena (formazione avanzata in sicurezza informatica).
Informazioni su Cyber Arena
Cyber Arena Romania (https://www.cyberarena.ro/) è un centro di formazione avanzata in materia di sicurezza informatica, dedicato alla formazione di professionisti e team nei settori delle infrastrutture critiche, della pubblica amministrazione e del settore privato. Attraverso simulazioni realistiche e scenari di attacco personalizzati, l'azienda offre una formazione su misura, supportata da formatori certificati, per migliorare la risposta e la resilienza alle minacce informatiche.
L'azienda è frutto di una partnership strategica tra Arctic Stream ed Eximprod Engineering, due realtà affermate nei settori IT ed energetico, che uniscono le proprie competenze per creare un ecosistema di formazione innovativo. Per garantire programmi di formazione sulla sicurezza informatica altamente efficaci, collabora con CybergymIEC, leader mondiale nella formazione in materia di difesa informatica.
Fonte articolo: comunicato stampa
Continua a leggere Arte Bianca e: Rapida integrazione dell'intelligenza artificiale nella vita dei rumeni: dal 47% al 68% di utilizzo in un solo anno
