
GDPR și securitate cibernetică: unde se suprapun obligațiile
GDPR nu este doar un document legal despre consimțământ și politici de confidențialitate — este, în bună parte, o cerință de securitate tehnică.
5 septembrie 2026
Articole scrise de echipa Era Digitală despre securitate, rețele, aplicații și AI — fără jargon inutil.
Filtrează articolele după serviciu

GDPR nu este doar un document legal despre consimțământ și politici de confidențialitate — este, în bună parte, o cerință de securitate tehnică.
5 septembrie 2026

Un angajat care instalează o aplicație de notițe sau un serviciu de stocare fără aprobarea IT pare inofensiv — până devine punctul prin care datele companiei ies necontrolat.
4 septembrie 2026

Nu toată criptarea e la fel. Diferența dintre „criptat în tranzit” și „criptat end-to-end” poate însemna diferența dintre date protejate și date vizibile pentru un furnizor terț.
4 septembrie 2026

Diferența dintre o companie care se recuperează în câteva ore și una care pierde săptămâni întregi nu e norocul — e un plan pregătit dinainte.
3 septembrie 2026

Un atac DDoS nu fură date — dar poate opri complet un site sau un serviciu online exact atunci când contează cel mai mult.
3 septembrie 2026

Furnizorul de cloud securizează infrastructura fizică. Datele, configurările și accesul rămân responsabilitatea ta — și acolo apar cele mai multe breșe.
2 septembrie 2026

Nu politica de parole a companiei tale e problema — e absența ei. Iată ce înseamnă o politică modernă, nu doar cerințe de complexitate învechite.
2 septembrie 2026

Într-o rețea plată, un singur dispozitiv compromis are acces la tot. Segmentarea transformă o breșă totală într-un incident izolat.
1 septembrie 2026

Majoritatea breșelor de securitate exploatează vulnerabilități pentru care exista deja o corecție disponibilă — doar că nu fusese aplicată.
1 septembrie 2026

Cele mai eficiente atacuri cibernetice nu exploatează o vulnerabilitate tehnică — exploatează încrederea, urgența și obișnuința umană.
31 august 2026

Firewall-ul protejează perimetrul, dar un singur laptop infectat, conectat remote, poate ocoli complet acea protecție.
30 august 2026

Un router de birou cu firewall integrat nu e același lucru cu un firewall enterprise — și diferența devine vizibilă exact când ai nevoie de el.
29 august 2026

O parolă furată nu mai e suficientă pentru un atacator dacă MFA e activ. E cea mai ieftină îmbunătățire de securitate pe care o poți face azi.
28 august 2026

Un backup care există doar pe același server pe care îl protejează nu e un backup — e o iluzie. Iată de ce regula 3-2-1 rămâne standardul.
27 august 2026

VPN-ul tradițional presupune încredere implicită odată conectat. Zero Trust nu presupune încredere niciodată. Iată diferența practică pentru compania ta.
26 august 2026

Un atac ransomware nu începe cu criptarea fișierelor — începe cu un e-mail deschis sau un port lăsat deschis. Iată ce se întâmplă de fapt și unde se blochează.
26 august 2026

Phishing-ul rămâne cea mai comună cale de compromitere a companiilor — nu pentru că e sofisticat, ci pentru că exploatează oamenii, nu tehnologia.
26 august 2026

Un API cloud e rapid de integrat, dar datele tale trec printr-un serviciu terț. Un LLM găzduit privat costă mai mult inițial, dar păstrează controlul. Cum alegi?
26 august 2026

Automatizarea nu înseamnă să înlocuiești tot dintr-o dată — înseamnă să identifici corect procesele care merită efortul. Iată cum alegi de unde pornești.
26 august 2026

Un audit de securitate nu e doar un scan automat — e o evaluare structurată a riscurilor reale ale infrastructurii tale. Iată ce presupune și când contează.
26 august 2026

De la imagini neoptimizate la JavaScript în exces — cele mai comune greșeli tehnice care țin site-urile companiilor departe de prima pagină Google.
26 august 2026

Rețeaua e infrastructura invizibilă până când se defectează. Iată semnele că merită o evaluare înainte să devină o problemă costisitoare.
24 august 2026

Directiva NIS 2 nu mai vizează doar marile corporații — tot mai multe companii mijlocii intră sub incidența ei. Iată ce presupune, concret.
24 august 2026

Un CRM din raft rezolvă rapid problema inițială, dar poate deveni o frână pe măsură ce afacerea crește. Iată cum decizi ce ți se potrivește.
24 august 2026

Un site rapid nu e doar despre confort — Core Web Vitals îți influențează direct poziția în Google și rata de conversie.
24 august 2026

Modelele AI generice nu știu nimic despre compania ta. RAG este mecanismul care le conectează la datele tale reale, în siguranță.
24 august 2026