SysAdmin Day 2026: o zi pentru oamenii care mențin infrastructura IT în funcțiune
Pe 31 iulie este SysAdmin Day – Ziua Administratorului de Sistem.
De cele mai multe ori, observăm IT-ul doar când ceva nu funcționează. Când emailurile ajung la destinație, accesul este sigur, aplicațiile răspund, iar datele sunt disponibile, munca celor care administrează infrastructura rămâne aproape invizibilă.
În spatele unei infrastructuri IT stabile se află administratori de sistem, ingineri și tehnicieni care monitorizează, actualizează și intervin înainte ca o problemă tehnică să afecteze activitatea colegilor.
Vineri, 31 iulie 2026, este cea de-a 27-a ediție a System Administrator Appreciation Day, cunoscută la nivel internațional drept SysAdmin Day. Ziua este marcată anual în ultima zi de vineri din luna iulie și a fost inițiată în anul 2000 de administratorul de sistem Ted Kekatos.
Atac cibernetic la MIPE: ce trebuie să verifice acum companiile
MIPE a confirmat un incident cibernetic la aplicația Achiziții Beneficiari Privați. Sistemul afectat nu este utilizat pentru proiectele PNRR.
Aplicația este utilizată pentru derularea procedurilor de achiziție de către beneficiarii privați ai proiectelor finanțate prin Politica de Coeziune. La momentul anunțului, aceasta nu putea fi accesată, iar echipele tehnice lucrau împreună cu instituțiile competente pentru analizarea incidentului și repunerea sa în funcțiune.
MIPE a precizat că aplicația afectată nu este utilizată pentru implementarea proiectelor finanțate prin PNRR. Clarificarea este importantă deoarece informațiile apărute inițial în presă vorbeau despre ștergerea unei baze de date care ar fi conținut proiectele și beneficiarii PNRR. Această informație nu a fost confirmată oficial.
Investigația tehnică este în desfășurare. Până în acest moment, autoritățile nu au comunicat public dacă au fost accesate, copiate sau compromise date și nici care a fost cauza exactă a incidentului.
AI Act: ce trebuie să știe companiile care folosesc inteligența artificială în business
Inteligența artificială a intrat deja în multe companii înainte ca acestea să aibă reguli clare pentru folosirea ei.
Un angajat testează ChatGPT pentru emailuri. Echipa de marketing folosește AI pentru texte sau imagini. Un chatbot răspunde vizitatorilor de pe site. Un agent AI începe să preia leaduri, să genereze răspunsuri sau să automatizeze pași dintr-un proces intern.
Toate acestea pot aduce eficiență. Dar ridică și câteva întrebări pe care companiile nu le mai pot amâna: ce instrumente AI folosim, cu ce date, cine verifică rezultatele și unde este nevoie de control uman?
AI Act, regulamentul european privind inteligența artificială, vine exact în acest context. Nu blochează folosirea AI-ului, dar cere mai multă claritate, transparență și responsabilitate acolo unde sistemele AI pot influența oameni, decizii sau procese de business.
Pentru companii, subiectul nu ar trebui tratat ca o simplă obligație juridică, ci ca un moment bun pentru a face ordine în modul în care folosesc AI.
PNRR Digitalizarea IMM: termenul de implementare se prelungește până la 31 iulie 2026
Dacă ai un proiect în implementare în cadrul programului „Digitalizarea IMM-urilor – grant de până la 100.000 euro pe întreprindere”, există o veste importantă pe care trebuie să o cunoști: termenul maxim de implementare a fost prelungit cu o lună, de la 30 iunie la 31 iulie 2026.
Modificarea a fost aprobată prin Ordinul MIPE nr. 964 din 23 iunie 2026, publicat de Ministerul Investițiilor și Proiectelor Europene, și actualizează Ghidul specific al programului aprobat inițial prin Ordinul nr. 3185/2022.
Aceasta este o nouă actualizare importantă a ghidului în 2026, după modificările anterioare aduse prin Ordinul MIPE nr. 116/2026 și Ordinul MIPE nr. 607/2026, și reflectă nevoia de timp suplimentar pentru finalizarea proiectelor aflate în implementare.
Parole compromise la firewall și VPN: ce trebuie să verifice urgent companiile
FortiBleed: un nou semnal de alarmă pentru companiile care folosesc firewall-uri și VPN-uri expuse la internet
În ultimele zile, comunitatea de securitate cibernetică a atras atenția asupra unei campanii de compromitere la scară foarte mare care vizează dispozitive Fortinet / FortiGate, folosite de companii pentru firewall, VPN și acces securizat la rețea.
Incidentul, denumit de cercetători „FortiBleed”, este important nu doar prin dimensiune, ci mai ales prin mesajul pe care îl transmite: uneori, atacatorii nu au nevoie de o vulnerabilitate nouă ca să intre într-o companie. Le ajunge o parolă veche, reutilizată sau rămasă neschimbată după un incident anterior.
Ce s-a întâmplat?
Conform informațiilor publicate de mai multe surse din zona de cybersecurity, au fost descoperite credentiale asociate cu zeci de mii de firewall-uri și gateway-uri VPN Fortinet, din aproape 200 de țări.
Datele expuse ar include nume de utilizator, adrese de email și parole sau credentiale de acces pentru echipamente conectate direct la internet. Printre organizațiile menționate în rapoarte apar companii mari, instituții publice, furnizori de infrastructură critică și organizații din industrii precum telecomunicații, energie, producție, servicii IT, financiar, educație și sănătate.
Deși numele mari atrag atenția, lecția este la fel de importantă pentru IMM-uri. Atacatorii nu aleg doar companii globale. Ei scanează internetul automat, caută echipamente expuse și testează credentiale cunoscute, refolosite sau slabe.
De ce este acest incident atât de important?
Firewall-ul și VPN-ul sunt, în multe companii, poarta principală de intrare în rețea. Prin VPN se conectează angajați, administratori, furnizori externi sau echipe tehnice. Dacă un atacator obține acces la aceste echipamente, riscul nu se oprește la firewall.
De acolo, poate încerca să intre mai departe în rețeaua internă, să caute servere, stații de lucru, sisteme ERP/CRM, fișiere partajate, baze de date sau conturi administrative.
Practic, o parolă compromisă la nivel de firewall sau VPN poate deveni începutul unui atac mult mai grav: furt de date, ransomware, spionaj industrial, oprirea activității sau compromiterea emailurilor companiei.
Nu este doar o problemă de „brand” sau de echipament
- Este important de înțeles că problema nu trebuie privită doar ca „o problemă Fortinet”. Mesajul real este mai larg: orice echipament expus la internet, indiferent de producător, devine o țintă dacă nu este administrat corect.
- Atacatorii profită de lucruri simple:
- parole neschimbate de ani de zile;
- conturi administrative expuse public;
- lipsa autentificării multifactor;
- firmware neactualizat;
- acces VPN folosit fără reguli clare;
- conturi vechi care nu au fost dezactivate;
- lipsa monitorizării logurilor.
- În multe atacuri moderne, punctul slab nu mai este tehnologia în sine, ci modul în care este configurată, actualizată și verificată în timp.
Ce ar trebui să facă o companie acum?
Checklist pentru finalizarea corectă a unui proiect de digitalizare până la 30 iunie 2026
Ai un proiect PNRR Digitalizarea IMM-urilor în implementare? Atunci data de 30 iunie 2026 trebuie tratată ca un reper important pentru finalizarea corectă a activităților asumate prin proiect.
În această etapă, nu mai vorbim despre planificare pe termen lung, ci despre verificări rapide, documente complete, recepții corecte și soluții IT care trebuie să fie puse în funcțiune.
Pentru beneficiari, riscul cel mai mare nu este doar să nu primească un echipament sau o licență la timp, ci să ajungă la final cu soluții neconfigurate, documente incomplete, instruire TIC nedocumentată sau livrări care nu pot fi corelate clar cu proiectul aprobat.
De aceea, am pregătit un checklist practic pentru ultimele zile înainte de 30 iunie 2026: ce trebuie verificat înainte de recepție, ce înseamnă instalare și configurare corectă, ce documente trebuie pregătite și cum te poate ajuta One-IT să finalizezi corect partea tehnică a proiectului.
-
Baterie Laptop – sfaturi…
18 iunie 2015
-
9 sugestii pentru achiziția…
14 ianuarie 2019
-
Tableta Microsoft Surface –…
28 octombrie 2012
