Raport de activitate CyberShield (2023–2025)
Consolidarea educației pentru securitate digitală în România
Pe 5 mai 2025, Asociația Educație în Securitate Cibernetică – CyberShield împlinește doi ani de activitate. Doi ani în care am pornit de la o nevoie reală – lipsa de informare, sprijin și infrastructură în domeniul educației pentru securitate cibernetică – și am construit, pas cu pas, o organizație activă, multidisciplinară, vizibilă la nivel național și european.
Această dare de seamă marchează o etapă importantă și oferă o imagine realistă asupra provocărilor, resurselor și perspectivelor Asociației noastre.
Organizația a fost fondată și crescută prin implicarea activă a 24 de voluntari, specializați în domenii precum legal, psihologie, pedagogie, medical, digital și securitate cibernetică.
Caracterul internațional și multicultural al echipei noastre s-a dovedit esențial: beneficiem de membri activi care comunică fluent în română, maghiară, turcă și engleză, permițându-ne astfel să ajungem în mod direct la comunități diverse, în special în zone în care bariera lingvistică îngreunează accesul la informație de calitate.
Piatra de temelie a tuturor activităților noastre o reprezintă platforma CyberSkill.ro, lansată în noiembrie 2023.
CyberSkill.ro este o platformă educațională dedicată securității cibernetice, oferind utilizatorilor cursuri online, ghiduri, resurse interactive și competiții de tip Capture The Flag (CTF).
Concepută pentru tineri, părinți, profesori și profesioniști, platforma pune accent pe formare practică, conștientizarea riscurilor digitale și dezvoltarea competențelor necesare într-un mediu digital sigur.
CyberSkill.ro funcționează ca un hub de învățare și colaborare, conectând comunitatea prin evenimente, forumuri de discuții și un centru de raportare a amenințărilor online.
În aprilie 2024, platforma a fost extinsă prin integrarea unui sistem complet de raportare a cazurilor de cyberbullying. Această componentă a permis identificarea timpurie a unor comportamente abuzive, oferirea de sprijin personalizat și implicarea instituțiilor școlare în găsirea de soluții.
În 2024 am finalizat cu succes procesul de certificare ISO pentru două domenii fundamentale: managementul calității (ISO 9001) și managementul securității informației (ISO/IEC 27001). Aceste standarde reflectă angajamentul nostru față de bune practici, transparență, protejarea datelor și o abordare structurată în toate inițiativele noastre.
În același an, Președintele Asociației, Cristian Iosub, a devenit membru în rețeaua internațională OWASP (Open Worldwide Application Security Project), consolidând legătura noastră cu comunitatea profesională globală.
De asemenea, în septembrie 2024, o echipă formată din trei membri ai asociației a participat activ la exercițiul național de apărare cibernetică CyDEx24, derulat sub coordonarea autorităților din România, oferind expertiză în zona de analiză, răspuns și comunicare în caz de incident.
Anul acesta, Cristian Iosub a fost selectat să participe la Locked Shields 2025, cel mai amplu exercițiu global de apărare cibernetică organizat de NATO CCDCOE. Acolo, în cadrul celulei de comunicare strategică, a contribuit la formularea mesajelor de răspuns în scenarii de atac hibrid, dezinformare și răspuns guvernamental – o experiență care a întărit direcția noastră de a combina competențele tehnice cu înțelegerea impactului informațional.
Unul dintre cele mai importante eforturi susținute pe plan european a fost implicarea noastră, timp de doi ani consecutivi, în Luna Europeană a Securității Cibernetice (European Cybersecurity Month – ECSM). În cadrul acestui program, CyberShield a dezvoltat și implementat două inițiative distincte: ClickSmart, o campanie de educație digitală pentru tineri și angajați, axată pe identificarea înșelătoriilor online și evitarea ingineriei sociale, și MedicalSmart, un program de formare a voluntarilor în utilizarea responsabilă a echipamentelor IoT și protecția datelor din domeniul medical.
Ambele proiecte au fost recunoscute oficial de Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA)
și au fost listate pe platforma CybersecurityMonth.eu, ca exemple de bune practici din România. În cadrul acestor activități, am lucrat direct cu licee, cabinete medicale, organizații neguvernamentale și autorități locale, oferind instruire, materiale adaptate și simulări practice.
Pe parcursul activității, am dezvoltat parteneriate punctuale cu organizații și companii tehnologice precum Cloudflare (prin programul Project Galileo), NordVPN, Yubico, UptimeRobot și ElevenLabs, care ne-au susținut cu infrastructură și acces la tehnologie de ultimă generație.
În plan național, am reușit în 2024 să obținem sprijin financiar prin intermediul Fundației WorldVision România, în cadrul programului SAVE (School Anti-Violence Ecosystem). Acest contract de finanțare a permis dezvoltarea proiectului PROTECT – Program de prevenire a violenței în mediul digital, derulat în județele Ilfov și Covasna. În cadrul acestui proiect organizăm ateliere de informare, sesiuni de educație practică pentru elevi, părinți și cadre didactice, precum și campanii de conștientizare privind riscurile cyberbullying-ului.
Pe partea tehnică, am construit, cu resurse proprii, un laborator multidisciplinar care ne permite analiza în profunzime a fenomenelor cibernetice. De la testarea comportamentului unor aplicații suspecte, până la verificarea surselor atacurilor de tip spoofing sau monitorizarea infrastructurii web, laboratorul este un element central în activitatea noastră analitică.
Fără acest spațiu, multe dintre cazurile raportate de utilizatori nu ar fi putut fi validate tehnic.
Cu toate acestea, provocările majore persistă, în special în ceea ce privește sustenabilitatea financiară. Deși toate serviciile oferite de CyberShield sunt gratuite pentru beneficiari, costurile noastre lunare sunt ridicate pentru infrastructura digitală (servere, licențe, spațiu de stocare, API-uri). Alte costuri semnificative provin din abonamentele la instrumente specializate, indispensabile pentru investigarea structurii comerciale și juridice a unor site-uri suspecte, precum și pentru realizarea testelor de securitate în campanii desfășurate gratuit în sprijinul partenerilor noștri. Paradoxal, deși activăm în interes public și oferim expertiză pro bono, resursele financiare necesare pentru aceste activități sunt acoperite exclusiv din fonduri proprii.
În pofida acestor dificultăți, privim înainte cu încredere. Ne-am propus ca, până la finalul anului 2025, să lansăm pe CyberSkill.ro minimum 60 de cursuri online gratuite, care să acopere peste 9 arii esențiale de educație digitală – de la protecția datelor personale, până la gestionarea parolelor, atacuri de tip phishing, ransomware, carieră în cybersecurity sau siguranța copiilor în mediul online.
Totodată, urmărim extinderea colaborărilor actuale cu instituții publice din România, dar și lansarea de proiecte pilot transnaționale, în parteneriat cu autorități și ONG-uri din alte state membre ale Uniunii Europene. Suntem deschiși la cooperare cu alte organizații din domeniul tehnologiei, al educației sau al protecției datelor, pentru a co-crea instrumente utile, traininguri, aplicații educaționale sau platforme mutuale de suport.
În perioada 2025–2026 vom continua activ suportul acordat în licee și școli din România, extinzând componenta de prevenire a cyberbullying-ului și promovând cultura dialogului și intervenției între colegi, în colaborare cu cadrele didactice și părinții.
CyberShield nu este o inițiativă construită cu bani mulți, ci cu competență, pasiune și rezistență. Continuăm să credem că securitatea cibernetică trebuie să devină parte a educației de bază, nu doar o specializare tehnică. Iar pentru asta, vom continua să fim prezenți în comunitate – cu voce, cu acțiune, cu rezultate.