Anul 2025 a reprezentat pentru Asociația Educație în Securitate Cibernetică – CyberShield un an de muncă intensă, structurată și constantă, orientată spre educație, prevenție, intervenție și dezvoltare de capacități reale în domeniul securității cibernetice. Activitățile desfășurate pe parcursul acestui an au avut ca punct comun apropierea de comunitate, lucrul direct cu oamenii și construirea de competențe reale, aplicabile, adaptate contextului actual al mediului digital.
Acest raport de activitate își propune să prezinte în mod transparent și detaliat toate inițiativele, proiectele, parteneriatele, rezultatele și direcțiile de dezvoltare ale CyberShield în anul 2025.
Lansarea programului PROTECT în cadrul inițiativei SAVE
În martie 2025, CyberShield a lansat programul PROTECT, Program de prevenire a violenței în mediul digital, ca parte a inițiativei naționale SAVE – School Anti-Violence Ecosystem, inițiativă dezvoltată de World Vision România. Programul PROTECT a fost conceput ca un răspuns aplicat la creșterea cazurilor de cyberbullying, hărțuire online, presiune socială digitală și comportamente nocive în mediul online, fenomene observate tot mai frecvent în rândul tinerilor.
Programul PROTECT este activ timp de 11 luni în județele Covasna și Ilfov și are ca scop principal creșterea gradului de conștientizare și reducerea cazurilor de cyberbullying în rândul copiilor și adolescenților. Activitățile derulate în cadrul acestui program includ sesiuni de informare susținute direct în școli, ateliere interactive adaptate diferitelor grupe de vârstă, dezvoltarea de materiale educaționale și resurse digitale, precum și crearea și consolidarea unei comunități online în jurul platformei CyberSkill.ro.
Intervențiile au fost construite astfel încât să permită dialog, întrebări, exemple concrete și situații reale, pornind de la experiențe întâlnite direct de elevi, profesori și părinți. Programul PROTECT nu a urmărit transmiterea unor mesaje abstracte, ci a pus accent pe înțelegerea mecanismelor din spatele violenței digitale și pe dezvoltarea unor comportamente sănătoase în mediul online.
Dezvoltarea platformei CyberSkill.ro
În primul trimestru al anului 2025, CyberShield a continuat dezvoltarea platformei CyberSkill.ro, platforma educațională a Asociației, cu accent pe acces gratuit la conținut de calitate. Platforma a fost extinsă cu ghiduri practice, jocuri educaționale și cursuri online gratuite, structurate astfel încât să poată fi parcurse de persoane cu niveluri diferite de cunoștințe.
CyberSkill.ro nu a fost gândită doar ca o platformă de livrare de conținut, ci ca un ecosistem educațional în care utilizatorii pot învăța, testa, raporta și interacționa. Până la finalul anului 2025, platforma a înregistrat peste 820 de utilizatori activi care au finalizat minimum trei module de curs. Acest indicator reflectă implicare și continuitate.
Platforma a fost utilizată inclusiv ca punct central pentru comunitatea creată în jurul programului PROTECT, dar și pentru raportarea incidentelor online, de la tentative de fraudă până la conținut ilegal.
Competiții Capture The Flag și scenarii reale
În 2025, CyberShield a organizat trei competiții de tip Capture The Flag, cu scop educațional și aplicativ. Prima competiție a fost una web-based, desfășurată online, adresată celor interesați de securitatea aplicațiilor web și de identificarea vulnerabilităților.
Următoarele două competiții au fost organizate fizic, una la Iași și una la Timișoara. Acestea au fost construite ca real life scenarios, simulând situații reale întâlnite în mediul profesional. Participanții au lucrat în echipe, au analizat infrastructuri simulate, au identificat probleme și au luat decizii sub presiune.
Cele două competiții desfășurate fizic au adunat peste 120 de participanți în total. Evenimentele au fost gândite ca experiențe de învățare, nu ca simple competiții, punând accent pe colaborare, comunicare și înțelegerea impactului real al erorilor tehnice și umane.
Participarea la Locked Shields 2025 și CyDEx25
În primăvara anului 2025, CyberShield a participat la exercițiul LockedShields, cel mai amplu exercițiu de apărare cibernetică organizat la nivel internațional. Participarea la acest exercițiu a oferit echipei CyberShield oportunitatea de a lucra în scenarii complexe, care au implicat infrastructuri critice, atacuri coordonate și gestionarea simultană a mai multor tipuri de incidente.
În toamna anului, CyberShield a participat din nou la CyDEx25, exercițiu de referință pentru ecosistemul național de securitate cibernetică. Aceste participări au contribuit la dezvoltarea capacităților de răspuns, coordonare și analiză în contexte de criză.
Înregistrarea logo-ului CyberShield la OSIM
CyberShield a înregistrat oficial logo-ul Asociației la OSIM. Acest demers a avut ca scop protejarea identității vizuale a organizației și a proiectelor dezvoltate sub brandul CyberShield, oferind un cadru clar pentru utilizarea și promovarea acestuia.
Toolkit pentru ONG, resurse digitale pentru sectorul non-profit
Am lansat o serie de articole lunare intitulată Toolkit pentru ONG. Această serie are ca obiectiv oferirea de instrumente digitale testate, soluții concrete și informații considerate utile pentru organizațiile non-guvernamentale. Articolele sunt bazate pe experiență practică, pe instrumente utilizate efectiv și pe nevoi reale identificate în sectorul non-profit.
Workshop la DefCamp, securitatea fizică și riscul cibernetic
Cristian Iosub a susținut un workshop în cadrul DefCamp, în care a fost prezentată legătura directă dintre un incident de securitate fizică și generarea unui incident de securitate cibernetică. Workshopul a pus accent pe factorul uman ca element de risc ascuns și pe modul în care lipsa controalelor fizice poate afecta infrastructurile informatice.
Campanie națională de conștientizare privind siguranța online
Pe parcursul anului 2025, CyberShield a desfășurat o campanie amplă de conștientizare a riscurilor online și de promovare a utilizării responsabile și sigure a internetului. Campania s-a adresat elevilor, profesorilor și părinților și a fost implementată în peste 20 de școli și licee.
Activitățile au fost adaptate fiecărei categorii de public și au inclus prezentări, discuții, exemple concrete și exerciții practice, cu accent pe prevenție și pe recunoașterea situațiilor riscante.
Până la finalul anului 2025, CyberShield a înregistrat 3738 de participanți la cursurile fizice gratuite. Aceste cursuri au fost organizate în grupe de 20–30 de cursanți, pentru a permite interacțiunea directă, întrebările și lucrul aplicat, evitând abordările de tip eveniment de masă.
Proiectul Construim competențe digitale pentru viitor
În luna octombrie, Asociația Educație în Securitate Cibernetică CyberShield a demarat proiectul Construim competențe digitale pentru viitor, sprijinit de Primăria Sectorului 2. Proiectul și-a propus să aducă în școli resurse actuale și metode interactive prin care elevii, profesorii și părinții să învețe cum să utilizeze internetul cu mai multă încredere și responsabilitate.
Cursuri pentru seniori în cadrul DGASPC Sector 2
În luna decembrie, CyberShield a desfășurat o serie de cursuri dedicate seniorilor din cadrul DGASPC Sector 2, având ca obiectiv principal reducerea decalajului digital și creșterea nivelului de autonomie al persoanelor vârstnice în utilizarea tehnologiei. Programul a fost conceput pornind de la nevoile reale identificate în rândul seniorilor, mulți dintre participanți aflându-se la primele interacțiuni structurate cu dispozitivele digitale.
Cursurile au acoperit competențe digitale de bază, esențiale pentru utilizarea zilnică a calculatorului și a mediului online. Participanții au învățat, pas cu pas, cum să folosească mouse-ul și tastatura, cum să navigheze pe ecran, cum să creeze, să salveze și să organizeze fișiere, dar și cum să utilizeze aplicații simple necesare în viața de zi cu zi. Ritmul sesiunilor a fost adaptat nivelului de înțelegere al grupului, iar fiecare exercițiu a fost repetat și explicat individual, astfel încât fiecare participant să poată dobândi încredere în propriile abilități.
Pe lângă aceste noțiuni fundamentale, programul a inclus și o componentă solidă dedicată siguranței online. Seniorii au fost familiarizați cu riscurile frecvente din mediul digital, precum mesajele frauduloase, tentativele de înșelăciune, apelurile telefonice suspecte și site-urile nesigure. Discuțiile au fost bazate pe exemple concrete, ușor de recunoscut, și au urmărit dezvoltarea capacității de a identifica situațiile periculoase și de a reacționa corect.
Programul de formare a beneficiat de sprijinul Institutului de Cercetare și Prevenire a Criminalității din cadrul IGPR, precum și al DNSC, prin implicarea unor experți care au susținut prezentări și sesiuni de informare pe parcursul desfășurării activităților. Contribuția acestora a adus o perspectivă practică și aplicată asupra riscurilor online, explicate într-un limbaj accesibil, adaptat publicului vârstnic.
Prin acest program, CyberShield a urmărit nu doar transmiterea de informații, ci și crearea unui cadru sigur în care seniorii să poată pune întrebări, să își exprime temerile legate de tehnologie și să își dezvolte treptat încrederea în utilizarea instrumentelor digitale. Activitatea din luna decembrie 2025 a demonstrat că educația digitală pentru seniori este esențială pentru incluziune socială și pentru protejarea unei categorii vulnerabile în fața riscurilor din mediul online. Proiectul va continua și în 2026!
Parteneriate strategice și dezvoltare tehnologică
Pe parcursul anului 2025, CyberShield a avansat în dezvoltarea unor parteneriate strategice care urmează să se concretizeze în primul trimestru al anului următor. Aceste parteneriate au ca scop întărirea capacității de răspuns a echipei de voluntari CyberShield și accesul la tehnologii relevante pentru proiectele educaționale și de intervenție.
CyberShield primește expertiză din partea White Hat Technology, companie specializată în audituri de securitate fizică și cibernetică pentru mediul guvernamental. Un prim proiect rezultat din această colaborare a fost lansarea chatbot-ului Raluka, instrument destinat suportului și educației.
În luna martie, compania Chroot Network s-a alăturat CyberShield în calitate de partener tehnologic, oferind servicii de găzduire web securizată pentru infrastructura digitală a asociației. Acest parteneriat a avut un rol important în stabilizarea și consolidarea platformelor operate de CyberShield, asigurând un mediu de funcționare fiabil, controlat și aliniat cerințelor actuale de securitate cibernetică. Prin colaborarea cu Chroot Network, CyberShield a beneficiat de expertiză tehnică specializată, de monitorizare constantă și de soluții adaptate proiectelor educaționale și de raportare, contribuind astfel la protejarea datelor utilizatorilor și la continuitatea serviciilor oferite comunității.
Începând cu luna aprilie, CyberShield a devenit parte a programului Cloudflare Galileo, inițiativă dedicată organizațiilor non-profit care desfășoară activități cu impact social și educațional. Prin includerea în acest program, CyberShield a obținut acces la tehnologii avansate de protecție împotriva atacurilor cibernetice, optimizare a performanței și asigurare a disponibilității serviciilor online. Integrarea soluțiilor Cloudflare a permis creșterea rezilienței platformelor CyberShield în fața tentativelor de abuz, a traficului malițios și a atacurilor de tip denial of service, susținând în același timp accesul rapid și sigur al utilizatorilor la resursele educaționale.
Aceste ultime două parteneriate au reprezentat pași esențiali în consolidarea infrastructurii tehnice a CyberShield, oferind fundația necesară pentru dezvoltarea sustenabilă a proiectelor existente și pentru lansarea unor inițiative viitoare, într-un cadru tehnologic sigur și scalabil.
În vara anului 2025, împreună cu Yubico, CyberShield a dezvoltat un program de securizare a tuturor conturilor online ale membrilor asociației, pentru a asigura un nivel ridicat de protecție cu ajutorul cheilor criptografice YubiKey.
La începutul anului, CyberShield a încheiat un parteneriat strategic cu ElevenLabs, companie de referință în tehnologia de procesare a vocii bazată pe inteligență artificială. Acest parteneriat a permis extinderea formatelor educaționale și dezvoltarea de resurse audio.
CyberShield a susținut workshopul MedicalSmart 2025, intitulat Voluntari de prim ajutor instruiți în protecția datelor și utilizarea echipamentelor IoT, adresat celor implicați în activități de intervenție și suport.
În lunile octombrie și noiembrie 2025, CyberShield a susținut o serie de workshopuri private având ca temă securitatea fizică și impactul acesteia asupra infrastructurilor informatice. Aceste sesiuni au fost concepute pentru organizații care își gestionează propriile spații, echipamente și sisteme IT și care au nevoie de o înțelegere clară a modului în care breșele de securitate fizică pot genera, în mod direct, incidente de securitate cibernetică.
Workshopurile au abordat relația dintre controlul accesului fizic, protecția echipamentelor, procedurile operaționale și securitatea sistemelor informatice. Au fost analizate scenarii reale în care accesul neautorizat în spații tehnice, lipsa unor reguli clare privind circulația persoanelor sau neglijarea unor măsuri elementare de securitate fizică au condus la compromiterea infrastructurilor IT, pierderi de date sau întreruperi de servicii. Accentul a fost pus pe factorul uman, ca element esențial în lanțul de securitate, și pe modul în care deciziile aparent minore pot avea consecințe semnificative.
Participanții au lucrat pe exemple concrete, inspirate din situații întâlnite în mediul real, fiind încurajați să își analizeze propriile procese și să identifice punctele vulnerabile din organizațiile lor. Discuțiile au inclus aspecte legate de politici interne, responsabilități, audituri de securitate și măsuri practice care pot fi implementate fără investiții majore, dar cu impact direct asupra nivelului de protecție.
Prin aceste workshopuri, CyberShield a urmărit să ofere o perspectivă integrată asupra securității, în care componenta fizică și cea cibernetică sunt tratate ca părți interdependente ale aceluiași sistem. Activitățile desfășurate în octombrie și noiembrie 2025 au contribuit la creșterea nivelului de conștientizare în rândul participanților și la înțelegerea faptului că securitatea infrastructurilor informatice începe, în multe cazuri, cu măsuri simple, aplicate corect, la nivel fizic și organizațional.
Raportare de incidente și colaborare instituțională
Platforma CyberSkill.ro a devenit un instrument activ de semnalare și intervenție, fiind înregistrate un total de 2755 de rapoarte transmise de utilizatori din întreaga țară. Aceste raportări au acoperit o paletă largă de incidente din mediul online, de la campanii de phishing, smishing și tentative de fraudă prin mesaje înșelătoare, până la site-uri care promovau vânzarea de produse fără a efectua livrarea acestora. Pe lângă aceste situații frecvente, au fost semnalate și cazuri de o gravitate deosebită, inclusiv site-uri care găzduiau sau distribuiau conținut ilegal, precum materiale de pornografie infantilă.
Fiecare raport a fost analizat cu responsabilitate, iar în cazurile care au impus intervenție instituțională, CyberShield a colaborat direct cu acestea. Colaborarea a fost una eficientă și rapidă, reacția promptă ducând chiar și la dezactivarea domeniilor din partea RoTLD și la limitarea expunerii utilizatorilor la conținut periculos sau ilegal. Acest mecanism de raportare și reacție a demonstrat rolul esențial al comunității CyberSkill și importanța cooperării dintre societatea civilă și instituțiile responsabile, pentru menținerea unui spațiu digital mai sigur.
Standarde, certificări și continuitate
Cristian Iosub continuă să fie membru al OWASP, contribuind la conectarea asociației cu bunele practici internaționale. În toamnă am mărit echipa cu încă 3 certificări de formator autorizat ANC.
CyberShield nu este o inițiativă construită cu resurse financiare mari, ci cu competență, pasiune și rezistență. Activitatea desfășurată în 2025 reflectă convingerea că securitatea cibernetică trebuie să devină parte a educației de bază. CyberShield va continua să fie prezent în comunitate, prin voce, acțiune și rezultate.