HP Inc. a publicat un nou set de predicții de securitate pentru 2026, în care descrie un peisaj de amenințări semnificativ mai complex. Creșterea utilizării inteligenței artificiale de către infractorii cibernetici, accesibilitatea atacurilor fizice asupra dispozitivelor mobile și ignorarea continuă a infrastructurii IoT și de printare sunt elementele care, în viziunea companiei, vor schimba modul în care organizațiile își protejează datele, oamenii și tehnologia.
Mesajul general este clar: securitatea nu mai poate fi gândită doar la nivel de software sau rețea, ci trebuie să includă hardware, dispozitive endpoint și pregătirea pentru o eră post-cuantică.
AI, multiplicator de forță pentru infractorii cibernetici
Potrivit lui Alex Holland, expert senior în cadrul HP Security Lab, 2026 va marca o creștere accelerată a utilizării agenților AI de către grupările infracționale. Nu mai este vorba doar despre generarea de texte de phishing sau mesaje credibile, ci despre automatizarea unor segmente întregi de atac:
- analizarea și segmentarea țintelor;
- identificarea vulnerabilităților tehnice;
- testarea automată a unor vectori de atac;
- rafinarea continuă a campaniilor pe baza datelor colectate.
Pe fondul acestui volum crescut de atacuri asistate de AI, chiar și cele mai avansate sisteme de detecție vor rata anumite amenințări. De aceea, accentul se mută de la modelul exclusiv preventiv la unul care pune în centru:
- capacitatea de izolare rapidă a incidentelor;
- limitarea propagării în interiorul infrastructurii;
- remedierea automatizată și revenirea rapidă la operațiuni normale.
Holland subliniază că organizațiile trebuie să se asigure că își pot controla, izola și remedia eficient flota de echipamente, pentru a maximiza timpul de funcționare și a proteja viitorul muncii într-un context tehnologic tot mai automatizat.
Atacuri fizice asupra dispozitivelor în era muncii hibride
Dacă în trecut majoritatea atacurilor erau pur digitale, mobilitatea crescută a angajaților aduce din nou în prim-plan riscurile de natură fizică. Boris Balacheff, responsabil de cercetare și inovare în domeniul securității la HP Inc., atrage atenția că:
- angajații lucrează tot mai des în spații publice sau semi-publice: cafenele, hoteluri, centre de conferințe;
- dispozitivele sunt lăsate nesupravegheate pentru perioade scurte, dar suficiente pentru manipulare;
- instrumentele necesare pentru acces fizic la un laptop sau la o imprimantă sunt mai accesibile și mai ieftine ca oricând.
Manipularea fizică a unui dispozitiv poate avea consecințe grave:
- extragerea locală de date sensibile;
- compromiterea sistemului pentru a obține acces la rețele interne;
- declanșarea unor atacuri distructive asupra echipamentelor care nu includ mecanisme de auto-remediere încă din faza de proiectare.
În acest context, HP consideră că organizațiile vor trebui să prioritizeze echipamente cu securitate și reziliență integrate la nivel de hardware, nu doar la nivel de software: protecție a BIOS-ului, mecanisme de recuperare automată, criptare hardware și monitorizare continuă.
Imprimantele, IoT și edge: de la „puncte oarbe” la prioritate strategică
Deși endpoint-urile sunt de ani buni o țintă frecventă pentru atacatori, imprimantele și dispozitivele IoT au rămas mult timp la periferia strategiilor de securitate.
Steve Inch, Global Senior Print Security Strategist la HP Inc., subliniază că:
- multe organizații nu au nici măcar o imagine clară asupra infrastructurii de printare: ce modele sunt în uz, ce firmware folosesc, cine are acces;
- lipsa de vizibilitate și control creează „puncte oarbe” ce pot include:
- firmware învechit și neactualizat;
- actualizări malițioase sau neautorizate;
- configurări greșite, precum porturi deschise sau parole implicite nemodificate;
- riscuri de insider threat, greu de urmărit fără jurnalizare și monitorizare corespunzătoare.
Imprimantele nesecurizate și dispozitivele IoT pot deveni puncte de intrare pentru atacuri mai largi asupra rețelei: atacatorii pot compromite nu doar echipamentul, ci și alte sisteme conectate.
În 2026, HP anticipează că organizațiile și chiar autoritățile publice vor cere ca dispozitive endpoint, precum imprimantele, să includă:
- monitorizare activă și continuă pe tot ciclul de viață;
- posibilitatea de audit și trasabilitate;
- actualizări de securitate regulate și mecanisme robuste de autentificare.
Reziliența cuantică, nou criteriu pentru hardware
Pe măsură ce cercetarea în calculul cuantic avansează, apare o nouă preocupare: protecția pe termen lung a datelor și infrastructurii împotriva viitoarelor computere cuantice capabile să spargă schemele de criptare actuale.
Thalia Laing, criptograf principal în cadrul HP Security Lab, avertizează că:
- un computer cuantic capabil să rupă criptografia asimetrică ar putea deveni realitate în mai puțin de un deceniu;
- ciclul mediu de înlocuire pentru un PC comercial este de puțin peste 4 ani;
- imprimantele comerciale de birou pot rămâne în uz 4–5 ani sau chiar mai mult.
Aceasta înseamnă că echipamentele achiziționate în 2026 vor fi, foarte probabil, încă în funcțiune când riscurile asociate calculului cuantic vor deveni concrete.
În acest context, reziliența cuantică devine un criteriu esențial în achizițiile hardware, în special:
- în industriile critice (financiar, sănătate, infrastructură critică);
- pentru organizațiile care gestionează date sensibile pe termen lung;
- pentru dispozitive cu durată de viață extinsă, precum PC-uri și imprimante comerciale.
Integrarea unor mecanisme „post-quantum ready” de acum le poate oferi organizațiilor încredere că investițiile în hardware susțin viitorul muncii într-un mediu tehnologic schimbător.
Ce înseamnă aceste tendințe pentru organizații în 2026
Predicțiile HP pentru 2026 conturează câteva direcții clare pentru organizațiile care vor să își consolideze securitatea:
- Regândirea strategiilor de apărare în logica AI vs. AI: atacuri asistate de agenți inteligenți, contracarate de mecanisme automate de detecție, izolare și remediere.
- Abordarea holistică a endpoint-urilor: nu doar laptopuri și telefoane, ci și imprimante, dispozitive IoT și echipamente edge, toate văzute ca potențiale puncte de intrare.
- Integrarea securității în designul hardware: auto-remediere, protecție a firmware-ului și criptare la nivel de dispozitiv, nu doar soluții de tip „add-on”.
- Pregătirea pentru viitorul cuantic: criterii de achiziție care iau în calcul un orizont de timp de 5–10 ani, nu doar nevoile imediate.
Pentru companii, IT și echipele de securitate, 2026 nu va fi doar despre „mai multe atacuri”, ci despre o schimbare de scară și complexitate. Răspunsul nu poate fi doar tehnic, ci și strategic: politici mai stricte, educarea utilizatorilor, parteneriate pe termen lung cu furnizori care pun accent pe reziliență și transparență.
