Un grup de amenințare cu legături în China a reușit să se infiltreze în infrastructura critică a Statelor Unite timp de peste cinci ani înainte ca cineva să-l detecteze.[1] O altă campanie, care viza în mod specific sectorul aerospațial și cel al apărării, a avut o prezență nedetectată de aproximativ 393 de zile.[2] În ambele cazuri, atacatorul nu a forțat intrarea. Acesta a pătruns în interiorul unui fișier, prin intermediul unui furnizor sau printr-o graniță de rețea care era securizată, dar nu a fost niciodată verificată.
Baza industrială de apărare nu duce lipsă de măsuri de securitate perimetrală. Există însă un decalaj între locul în care apărătorii trasează granița și locul în care adversarii o depășesc efectiv. Acest decalaj se regăsește în conținut — fișierele, dispozitivele și transferurile de date care circulă zilnic prin rețelele de apărare, considerate în mare parte sigure.
Pentru a asigura securitatea, sunt necesare controale verificate în punctele specifice în care conținutul de încredere trece dintr-un domeniu în altul: punctul de preluare a suporturilor amovibile, limita de clasificare, interfața OT-IT și pachetul software care intră într-un mediu critic pentru misiune.
Amenințările la adresa sectorului apărării în 2026
Peste 80% dintre organizațiile din sectorul aerospațial și al apărării au fost victime ale unor încălcări ale securității în ultimele douăsprezece luni.[3] Sectorul înregistrează aproximativ 1.250 de incidente cibernetice în fiecare săptămână, [4] cu o creștere de 300% a atacurilor începând cu 2018 și 61% dintre organizații fiind afectate de ransomware în ultimul an.[5] Costul mediu al unei breșe de securitate este de 5,46 milioane de dolari, fără a lua în calcul întreruperea programelor clasificate, expunerea la contrainformații sau riscul contractual care decurge din compromiterea unui furnizor.[6]
Threat Intelligence al Google a confirmat în februarie 2026 că grupurile de spionaj legate de China au vizat sectorul apărării și cel aerospațial mai mult decât orice alt actor statal în ultimii doi ani,[7] exploatând dispozitive periferice, echipamente VPN și căi de transfer de fișiere pentru a stabili acces de lungă durată. Rusia, Iranul și Coreea de Nord își desfășoară activitatea în aceeași bază industrială. Campaniile DDoS ale hacktiviștilor generează peste 76% din volumul incidentelor din sector (dublu față de media intersectorială[8]), dar volumul nu este indicatorul care contează. Amenințarea strategică este precisă și răbdătoare. Nu bate la ușă. Intră prin conținut care se bucură deja de încredere.
Tehnicile LOTL (Living Off the Land), care utilizează instrumente de sistem legitime deja prezente în rețea, permit atacatorilor să acționeze fără a declanșa detectarea. Până în momentul în care se declanșează analiza comportamentală, un atacator sofisticat a fost adesea prezent suficient de mult timp pentru a cartografia mediul, a identifica ținte de mare valoare și a pregăti exfiltrarea. Detectarea este necesară. Dar nu este suficientă. Punctul forte se află la punctul de intrare, nu în interiorul rețelei.
Accesul bazat pe modelul „Zero Trust” este necesar. Dar nu este suficient.
Modelul Zero Trust a devenit standardul de securitate în rețelele din domeniul apărării și al administrației publice, și pe bună dreptate. Autentificarea continuă, accesul cu privilegii minime, asigurarea conformității dispozitivelor, microsegmentarea — aceste măsuri de control sunt esențiale și își au locul în orice arhitectură de apărare. Problema nu ține de modelul Zero Trust. Problema constă în a-l considera o soluție completă pentru o problemă pe care nu a fost conceput să o rezolve. Zero Trust Access a fost creat pentru a controla cine intră într-o rețea. Nu a fost creat pentru a verifica ce se transmite peste o graniță odată ce utilizatorii au intrat în rețea.
Limitarea este specifică. Modelul Zero Trust verifică cine trece granița. Verificarea conținutului stabilește ce are voie să treacă. O politică Zero Trust verifică în mod corect dacă un utilizator autentificat, de pe un dispozitiv autorizat, solicită un transfer legitim. Aceasta nu poate stabili dacă fișierul transferat conține o macro-comandă exploatabilă, o sarcină utilă rău intenționată concatenată sau o vulnerabilitate zero-day încorporată într-un format de document de încredere.
Campaniile cibernetice care stau la baza acestui blog (prezența de 393 de zile a BRICKSTORM în mediile din sectorul aerospațial și de apărare, precum și prezența de cinci ani a Volt Typhoon în infrastructura critică a Statelor Unite) nu au reușit să învingă măsurile de control al accesului. Acestea au pătruns prin intermediul unor conținuturi pe care măsurile de control al accesului nu aveau niciun motiv să le pună la îndoială.
Gestionarea identității și a accesului reprezintă primul nivel indispensabil. Verificarea conținutului la punctul de intrare fizic, la granița de clasificare și în lanțul de aprovizionare cu software este nivelul care determină ce anume are efectiv permisiunea să ajungă la destinație. Împreună, acestea formează un sistem complet. Luate separat, fiecare lasă neacoperită o lacună a celeilalte.
Patru suprafețe de atac specifice și motivul pentru care măsurile de securitate perimetrale nu le detectează
Media amovibile Media puncte de intrare cu barieră fizică
51% din totalul programelor malware detectate în 2024 au fost concepute special pentru a exploata USB , ceea ce reprezintă o creștere de șase ori față de 2019. [9] 82% din aceste programe malware sunt capabile să provoace pierderea vizibilității sau a controlului în mediile OT. [10] Barierele fizice elimină canalul de rețea. Ele nu elimină canalul fizic.
În cazul SCIF-urilor, al sistemelor de armament izolate fizic și al mediilor OT din rețelele industriale izolate, fiecare dispozitiv care intră în incintă reprezintă un potențial punct de intrare a amenințărilor. În 2024, un actor de amenințare cu legături în China a folosit o singură USB infectată pentru a pătrunde în mediul OT al unui producător de echipamente de apărare din Europa de Vest. Unul din patru incidente de securitate industrială din acel an a implicat un eveniment USB . O singură unitate nescanată ocolește toate controalele de la nivel de rețea implementate, deoarece acestea nu o detectează niciodată.
Software Supply Chain
Incidentele din lanțul de aprovizionare reprezintă în prezent 30 % din totalul breșelor cibernetice, în creștere față de 15 % în anul precedent.[11]Cel puțin 70 % din baza industrială de apărare este alcătuită din întreprinderi mici, cu resurse limitate în materie de securitate, care se confruntă cu aceiași actori de amenințare susținuți de stat care vizează cei mai mari contractori principali.[12]Contractorii principali sunt bine protejați. Adversarii trec în schimb prin furnizorii de nivel 2 și 3.
Suprafața de atac se extinde la actualizările de firmware furnizate de contractanții de întreținere, la dependențele open-source din software-ul sistemelor de armament și la lanțurile de instrumente de dezvoltare utilizate de furnizorii din sectorul industrial al apărării (DIB). În lipsa unei vizibilități la nivel de componentă asupra a ceea ce rulează într-un mediu de apărare, răspunsul la vulnerabilități este de natură reactivă, iar gestionarea riscurilor din lanțul de aprovizionare rămâne la stadiul de aspirație. Un pachet rău intenționat poate ajunge la sistemele critice pentru misiune înainte ca să existe vreo semnătură pentru acesta.
Transferurile de date între domenii și granițele dintre OT și IT
Fișierele transferate între nivelurile SECRET și UNCLASSIFIED, rețelele coaliției, OT și IT, comunicațiile navă-țărm, sistemele de telemetrie aeriană și cele terestre, precum și monitorizarea centralizată a apărării cibernetice în medii distribuite[13] reprezintă potențiale puncte de intrare sau de exfiltrare. Tipurile de date s-au diversificat. Platformele care găzduiesc medii de nivel superior și inferior au trecut la arhitecturi de tip cloud. Cerințele misiunii privind schimbul de date au crescut.
Diodele de date asigură o restricție unidirecțională la nivel hardware, astfel încât nicio vulnerabilitate software să nu poată deschide un canal secundar prin intermediul unei diode implementate corespunzător. Totuși, o diodă nu verifică conținutul datelor care o traversează. O sarcină utilă rău intenționată conținută într-un fișier de încredere trece prin diodă la fel de ușor ca și datele legitime. Atacul din 2025 asupra infrastructurii energetice a Poloniei a ilustrat exact acest tip de vulnerabilitate: restricția unidirecțională fără verificarea conținutului permite sarcinii utile să se execute liber odată ce ajunge în rețeaua de destinație.
O arhitectură inter-domenii de nivel militar necesită aplicarea simultană a ambelor măsuri: controlul direcțional și verificarea conținutului la aceeași graniță. Aplicarea fără inspecție permite trecerea conținutului dăunător. Inspecția fără aplicare lasă canalul invers deschis. Niciuna dintre aceste jumătăți de măsură nu este suficientă.
Evitarea bazată pe fișiere: decalajul accelerat de IA
Cea mai importantă schimbare din punct de vedere operațional în peisajul amenințărilor bazate pe fișiere în perioada 2025–2026 este aplicarea inteligenței artificiale (AI) în generarea de programe malware și în tehnicile de eludare structurală. Echipa de informații privind amenințările a Google a identificat familii de programe malware care suferă mutații în timp real în timpul fazei de atac, [14] costurile de dezvoltare a exploit-urilor reducându-se de la eforturi de câteva săptămâni la aproape zero. [15]
Cercetările proprii OPSWATau evidențiat un exemplu concret: tehnica PDF-urilor concatenate, în care un fișier PDF rău intenționat este atașat structural la unul curat. În urma testării pe 34 de motoare de scanare, rata de detectare a scăzut de la 34 la 5 atunci când fișierele au fost concatenate.[16] Trei motoare care semnalaseră anterior amenințarea au încetat să o mai semnaleze. Programul de vizualizare a fișierelor PDF al utilizatorului a afișat conținutul de phishing exact așa cum intenționase atacatorul. Infrastructura de securitate a evaluat un document diferit de cel deschis de utilizator.
Nu există nicio semnătură de malware de identificat. Niciun exploit de detectat. Doar o dispunere structurală a unui format de fișier legitim care face ca programele de scanare și cititoarele să perceapă conținutul în mod diferit. La limita dintre două categorii de clasificare, un singur fișier care utilizează această tehnică poate trece de la „NECLASIFICAT” la „SECRET” fără a declanșa nicio alertă. Această lacună nu este doar teoretică.
CDR (Content Disarm and Reconstruction) abordează această problemă la nivel de mecanism. CDR nu încearcă să identifice conținutul rău intenționat; dimpotrivă, acesta descompune fiecare fișier în elementele sale componente, elimină tot conținutul activ și executabil, indiferent de structura fișierului, și reconstruiește o versiune curată, funcțional intactă.
O variantă generată de IA fără semnătură cunoscută, un document rău intenționat concatenat structural, un fișier Office cu macro-uri încorporate, o arhivă transformată în armă: toate sunt neutralizate prin același proces, deoarece CDR elimină mecanismul de execuție înainte ca fișierul să ajungă la destinație.
CDR este un sistem de control al limitelor fișierelor. Acesta nu vizează activitatea LOTL din interiorul unei rețele și nici prezența unor atacatori care se află deja în mediu.
PlatformaMetaDefender®
MetaDefender este susținută de MetaDefender și de suita sa de tehnologii bazate pe prevenire și detectare, implementate la punctele de acces specifice dintr-un mediu de apărare în care conținutul traversează domenii de încredere.
Sisteme de apărare pe mai multe niveluri pentru o acoperire maximă
MetaDefender Core simultan peste 30 de motoare anti-malware prin intermediul Multiscanning Metascan™ Multiscanning, atingând o rată de detectare a malware-ului de până la 99,2%. [19] Tehnologia Deep CDR™ acoperă peste 200 de tipuri de fișiere — documente Office, PDF-uri, arhive, imagini, fișiere CAD —, deconstruind și regenerând fiecare fișier pentru a elimina conținutul potențial dăunător sau care încalcă politicile. În evaluările independente efectuate de SE Labs și SecureIQ Lab în 2024, tehnologia Deep CDR™ a atins o eficacitate de 100%.[20]
În martie 2026, MetaDefender Core certificarea Common Criteria EAL4+[21] — o verificare independentă, efectuată de un laborator acreditat, a întregului flux de procesare: preluarea fișierelor, detectarea formatului, analiza conținutului, logica de reconstrucție, validarea rezultatelor și API prin care sistemele interacționează cu platforma. Nivelul EAL4+ pentru o platformă software diferă în mod semnificativ de nivelul EAL4+ pentru un dispozitiv hardware.
În cazul unui dispozitiv, evaluarea se limitează la componentele fizice și la firmware. În cazul MetaDefender Core, evaluarea a acoperit întregul flux de procesare software cu mai multe motoare pe care organizațiile îl integrează în propriile produse, fluxuri de lucru și infrastructură. Pentru evaluatorii C3PAO și responsabilii cu securitatea programelor care analizează afirmațiile furnizorilor, acestea constituie dovezi verificate în laborator.
MetaDefender Core oferăCore , funcții de generare a listelor SBOM și de evaluare a vulnerabilităților la nivel de componente, asigurând managerilor de programe o vizibilitate completă asupra tuturor dependențelor open-source și de la terți din stiva lor software, răspunzând astfel direct cerințelor privind lanțul de aprovizionare software prevăzute în CMMC RA.5 și EO 14028.
MetaDefender Kiosk™: punctul de acces fizic
MetaDefender Kiosk Core MetaDefender Core la granița fizică, acolo unde sistemele de apărare la nivel de rețea nu pot ajunge. Fiecare USB , CD și dispozitiv amovibil este scanat. Tehnologiile Metascan și Deep CDR™ analizează fiecare fișier înainte ca dispozitivul să intre în contact cu vreun sistem. Niciun firewall și niciun agent de securitate pentru dispozitive finale nu poate asigura acest nivel de control. Kioskul este singura arhitectură care abordează un vector de atac fizic printr-un punct de control fizic.
OPSWAT 98% din instalațiile nucleare din SUA, care trebuie să funcționeze în conformitate cu cele mai stricte cerințe de securitate existente pentru suporturile amovibile. De exemplu, la centrul de dezafectare nucleară Dounreay s-au implementat MetaDefender Kiosk, MetaDefender Core și MetaDefender pentru a înlocui un sistem vechi cu un singur motor, care nu putea detecta în mod fiabil amenințările moderne și necesita zile întregi de procesare manuală pentru fiecare dispozitiv. Aceeași arhitectură care protejează programele nucleare se potrivește perfect cu cerințele SCIF și ale sistemelor de armament izolate fizic din baza industrială de apărare.
MetaDefender Optical DiodeDiode™: limita de clasificare verificată
MetaDefender Optical Diode un transfer de date unidirecțional, asigurat la nivel hardware, între rețele cu niveluri de clasificare diferite — o separare a protocoalelor nerutabilă care elimină fizic orice canal invers.[22] Implementarea la nivel hardware elimină canalul invers, ceea ce înseamnă că nicio vulnerabilitate software nu poate deschide un canal invers printr-o diodă implementată corespunzător. MetaDefender Core conținutul cu tehnologiile Metascan™ și Deep CDR™, integrate cu dioda prin MetaDefender X (fostul Transfer Guard) sau MetaDefender File Transfer™ pentru a forma o arhitectură completă între domenii. Dioda garantează direcția. MetaDefender Core ce conținut are permisiunea să treacă.
O diodă de date standard asigură securitatea canalului. Împreună cu MetaDefender Core, arhitectura verifică tot ce trece prin ea. În mediile de apărare, această combinație susține scenariile de utilizare enumerate pe pagina soluțiilor inter-domenii OPSWAT: replicarea securizată a datelor istorice OT (SCADA, DCS, AVEVA Pi) către mediile de monitorizare IT; transferul unidirecțional de alerte, syslog și telemetrie către monitorizarea centralizată a apărării cibernetice; segmentarea rețelei impusă de hardware pentru centrale electrice, sisteme navale și medii clasificate izolate fizic; și transferul controlat de fișiere peste granițele de clasificare, acolo unde este necesară o întrerupere a protocolului nerutabil.
MetaDefender Optical Diode MetaDefender X (înregistrate în cadrul NATO NIAPC sub denumirea anterioară, MetaDefender Transfer Guard) sunt ambele aprobate pentru utilizare în medii critice din țările membre NATO. MetaDefender Optical Diode certificarea EAL4+, validată special pentru securizarea transferurilor de date între rețele cu clasificări de securitate diferite, în conformitate cu standardul de laborator independent impus de NSTISSP #11 pentru produsele IA din cadrul Sistemului de Securitate Națională.
MetaDefender Managed File Transfer: Aplicarea fluxurilor de lucru
Cerințele privind soluțiile inter-domenii au evoluat. Comunitățile de interes care necesită schimbul de date sunt mai diverse. Tipurile de date s-au extins de la fișierele standard de productivitate la sarcini de sistem, fluxuri de informații și formate native pentru cloud. Proiectarea unui CDS cu durabilitate necesită o abordare modulară și coordonată, nu un dispozitiv static.
MetaDefender Managed File Transfer preluarea și transferul securizat al fișierelor între rețelele clasificate și neclasificate, asigurând respectarea politicilor de transfer, a logicii de rutare și a jurnalelor de audit pe întregul flux de lucru. Fișierele trec prin stivaCore MetaDefender Core pentru inspectarea conținutului la fiecare punct de control. Împreună, acestea formează o arhitectură coerentă, bazată pe politici, care acoperă mai multe domenii: MetaDefender Managed File Transfer fluxul, în timp ce MetaDefender Core conținutul transferat.
Unde se aplică conformitatea și unde se oprește
CMMC 2.0 a intrat în vigoare în contractele Departamentului Apărării (DoD) la 10 noiembrie 2025. Pentru prima dată, securitatea cibernetică a contractorilor din domeniul apărării este verificată, nu doar declarată de aceștia. Secțiunea 866 din Legea privind autorizarea apărării (NDAA) pentru anul fiscal 2026 impune Departamentului Apărării să standardizeze cerințele de securitate cibernetică pentru industria de apărare (DIB) până la 1 iunie 2026, cu mai puține reguli specifice contractelor, dar cu o aplicare mai strictă și mai consecventă.
Ambele evoluții sunt importante. Niciuna dintre ele nu acoperă lacunele descrise mai sus. Cele 110 de controale ale nivelului 2 CMMC au fost concepute pentru a ridica standardul de bază la nivelul unei baze industriale extinse, mai degrabă decât pentru a impune controale specifice care să abordeze aceste suprafețe de atac. Controalele nu impun inspectarea suporturilor fizice la punctele de intrare în unitate, verificarea conținutului fișierelor la granițele dintre domenii, vizibilitatea componentelor software la nivel de dependență sau inspectarea conținutului în paralel cu separarea rețelei asigurată prin hardware.
Un contractant poate promova o evaluare de nivel 2, inclusiv verificarea C3PAO, chiar dacă toate aceste lacune rămân complet nesoluționate. Doar 21% dintre întreprinderile din domeniul apărării au ales tehnologie conformă cu CMMC până în 2025.[17] Până în decembrie 2025, doar 92 de C3PAO-uri fuseseră autorizate, față de o bază industrială de peste 80.000 de contractori.[18] Infrastructura de conformitate nu a ținut pasul.
Există o a doua distincție importantă în ceea ce privește acreditarea. CMMC reglementează practicile de securitate ale contractantului. Acesta nu certifică instrumentele utilizate pentru implementarea acestor practici. Certificarea Common Criteria (impusă de NSTISSP #11 pentru produsele de evaluare a integrității din cadrul sistemelor de securitate națională) verifică proprietățile de securitate ale unui produs specific prin evaluarea efectuată de un laborator independent acreditat. Un produs certificat CC utilizat pentru a satisface un control CMMC oferă unui evaluator C3PAO dovezi verificate în laborator.
CMMC și Criteriile Comune sunt cadre complementare. Unul reglementează activitatea organizației, celălalt verifică dacă instrumentul îndeplinește funcțiile pe care le pretinde. Este important să se facă distincția între cele două.
Acoperirea măsurilor de control la nivelul 2 CMMC
| Control | Cerință | MetaDefender | Produs |
|---|---|---|---|
| MP.6 | Media | Tehnologia Multiscanning Deep CDR™ pe fiecare dispozitiv amovibil la intrarea fizică | MetaDefender Kiosk |
| MP.7 | Restricții privind suporturile amovibile | Punct de control pentru scanarea fizică – blochează dispozitivele nescaneate din orice rețea | MetaDefender Kiosk |
| SI.3 | Protecție împotriva programelor malware | Peste 30 de motoare antivirus + tehnologia Deep CDR™ integrată la fiecare punct de preluare a fișierelor | MetaDefender Core |
| RA.5 | Scanarea vulnerabilităților | Generarea SBOM + evaluarea vulnerabilităților la nivel de componentă pentru toate dependențele | MetaDefender Core |
| SC.3 / SC.7 | Protecția granițelor | Transfer unidirecțional Hardware+ CDR în linie la limita de clasificare | Optical Diode MFT |
MetaDefender aproximativ 20 dintre cele 110 de controale CMMC de nivel 2 — subansamblul pentru care majoritatea platformelor de securitate nu au fost concepute. Controlul accesului, înregistrarea evenimentelor de audit, răspunsul la incidente și securitatea personalului nu sunt incluse în acest domeniu de aplicare. Valoarea adăugată constă în precizie: controalele stricte la nivel de granițe pe care platforma dvs. existentă nu le poate asigura, verificate conform standardelor unui laborator independent.
Limita este locul unde se decide rezultatul
Organizațiile care vor fi cel mai bine poziționate în următorii trei ani nu sunt cele cu cele mai mari bugete de securitate sau cu cele mai multe controale CMMC verificate. Sunt cele care și-au cartografiat suprafața reală de atac — punctele de intrare fizice, limitele de clasificare, interfețele OT-IT, lanțul de aprovizionare cu software — și au implementat controale verificate la fiecare dintre acestea.
Detectarea în interiorul rețelei va fi întotdeauna cu un pas în urma unui atacator sofisticat care și-a stabilit deja prezența. Prevenirea la nivelul granițelor, înainte ca un fișier să fie executat, înainte ca un dispozitiv să se conecteze și înainte ca o sarcină utilă să treacă de o linie de clasificare, reprezintă punctul forte. Acesta este domeniul în care OPSWAT .
Solicitați o ședință de informare pentru a discuta despre mediul și arhitectura dvs. specifice.
Încă lucrați la definirea arhitecturii CDS? Descărcați Ghidul cumpărătorului pentru soluții inter-domenii destinat sectorului public și apărării, elaborat de experți CDS pentru managerii de programe, arhitecții de securitate și echipele de achiziții care evaluează cerințele moderne inter-domenii.
Surse
- [1] CISA, FBI și NSA, Aviz comun: Volt Typhoon (2024).https://www.cisa.gov/news-events/cybersecurity-advisories
- [2] GTIG, „Amenințări la adresa Industrial de apărare”, 10 februarie 2026. BRICKSTORM (UNC5221): durată medie de menținere de 393 de zile. Ibid.
- [3] PreVeil, „Statistici privind securitatea cibernetică 2026”. https://www.preveil.com/blog/cybersecurity-statistics/
- [4] PreVeil, „Statistici privind securitatea cibernetică 2026”. Ibid.
- [5] PreVeil, „Statistici privind securitatea cibernetică 2026”. Ibid.
- [6] PreVeil, „Statistici privind securitatea cibernetică 2026”. Ibid.
- [7] Google Threat Intelligence (GTIG), „Amenințări la adresa Industrial de apărare”, 10 februarie 2026. https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
- [8] CybelAngel, „Analiza amenințărilor cibernetice în sectorul aerospațial și al apărării 2024–2025”. https://cybelangel.com/blog/aerospace-defense-2024-2025-cyber-threat-landscape-threat-note/
- [9] Honeywell, „Raportul USB din 2024”. https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat
- [10] Honeywell, „Raportul USB din 2024”. Ibid.
- [11] Verizon, Raportul privind investigațiile referitoare la încălcarea securității datelor 2025; Honeywell, Raportul privind amenințările cibernetice 2025. https://www.helpnetsecurity.com/2025/06/06/honeywell-2025-cyber-threat-report/
- [12] PreVeil, „Statistici privind securitatea cibernetică 2026”. Ibid.
- [13] OPSWAT, „Aplicații ale diodelor de date în mediile de apărare națională”, 23 martie 2026. opswat
- [14] Google, „Malware-ul bazat pe IA face atacurile mai ascunse și mai Adaptive”, Cybersecurity Dive, 5 noiembrie 2025. https://www.cybersecuritydive.com/news/ai-powered-malware-google/804760/
- [15] SecurityWeek, „Cyber Insights 2026: Malware și atacuri cibernetice în era IA”, 2 februarie 2026. https://www.securityweek.com/cyber-insights-2026-malware-and-cyberattacks-in-the-age-of-ai/
- [16] OPSWAT, „Fișiere PDF concatenate: o metodă simplă care induce în eroare motoarele anti-malware și sistemele de inteligență artificială”, 1 aprilie 2026. opswat
- [17] PreVeil, „Statistici privind securitatea cibernetică 2026”. Ibid.
- [18] GAO / Industrial , „Raportul GAO evidențiază riscurile legate de implementarea CMMC”, martie 2026. https://industrialcyber.co/reports/gao-report-highlights-risks-to-cmmc-rollout-as-nation-state-attacks-target-defense-contractors/
- [19] OPSWAT,Core MetaDefender Core . opswat
- [20] OPSWAT,OPSWAT certificarea Common Criteria EAL4+ pentru MetaDefender ”, 30 martie 2026. metadefender
- [21] OPSWAT, Anunț privind certificarea MetaDefender Core , 30 martie 2026. Ibid.
- [22] OPSWAT, MetaDefender Optical Diode. metadefender
- [23] OPSWAT, „Soluții inter-domenii: mai mult decât un simplu flux unidirecțional”. opswat;
