Autentificare fără parolă și AI: noul standard de securitate pentru IMM-uri

De ce IMM-urile nu-și mai permit să se bazeze pe parole

Peste 16 miliarde de parole au fost expuse la nivel global în ultimele luni. Nu e doar un număr șocant, e realitatea în care operează și IMM-urile din România în 2025, într-o perioadă în care atacurile cibernetice cresc fix când bugetele de IT se comprimă.

Majoritatea companiilor mici și mijlocii recunosc că securitatea cibernetică e critică, dar funcționează încă pe modele vechi: parole slabe, reutilizate, soluții disparate, lipsă de personal specializat. Iar asta lovește direct în esența businessului: întreruperi de activitate, pierdere de date, amenzi și eroziune de încredere.

Lansarea noilor funcții Zyxel Networks – autentificare fără parolă (Passkey) și securitate bazată pe AI – nu e doar o știre de produs, ci un semn clar al direcției în care merge industria: zero parole, mai multă inteligență artificială, mai puțin stres operațional. Iar pentru companiile românești care vor să implementeze AI în business în mod pragmatic, acesta este un exemplu foarte concret.

În seria „AI în Industria IT din România: Servicii și Produse”, articolul de față arată cum aceste tehnologii pot fi folosite nu doar de giganți, ci și de un IMM din Cluj, Iași sau Timișoara care vrea să-și securizeze rețeaua cu efort minim.

---

Ce înseamnă autentificarea fără parolă cu Passkey, pe românește

Autentificarea fără parolă înseamnă să renunți la clasica combinație „user + parolă” și să folosești ceva mult mai greu de furat: amprenta, recunoașterea facială sau PIN-ul local al dispozitivului.

În cazul Zyxel Networks, noua funcționalitate Passkey permite utilizatorilor să se conecteze la conturile Zyxel folosind:

• amprenta salvată pe laptop sau telefon;
• recunoașterea facială (FaceID sau echivalent);
• PIN-ul de dispozitiv (Windows Hello, Android, etc.).

Parola nu mai circulă prin rețea, nu mai e stocată central, nu mai poate fi „ghicită” prin atacuri de tip brute force sau furată dintr-o bază de date compromisă. Din perspectiva unui administrator IT, asta înseamnă mai puține tichete de „mi-am uitat parola” și mai puține riscuri.

Unde se poate folosi Passkey în ecosistemul Zyxel

Zyxel extinde Passkey la aproape tot ce înseamnă cont și serviciu:

• myZyxel și Nebula (platforma cloud de administrare a rețelelor);
• SecuReporter, Astra, Circle, Marketplace, Store;
• portaluri de suport, training și comunitate.

Urmează să fie integrat și pentru:

• conectări WiFi administrate prin Nebula Cloud Authentication;
• acces VPN la distanță pentru angajați.

Asta e relevant pentru o companie românească de orice dimensiune: dacă folosești echipamente Zyxel (routere, firewall-uri, access point-uri), poți migra progresiv de la parole la Passkey, fără să schimbi infrastructura hardware.

De ce e asta o veste bună pentru IMM-uri

În companiile mici și mijlocii, unde aceeași persoană este și „IT-ul”, și „securitatea”, și „suportul”, orice simplificare contează:

• nu mai stai să resetezi parole zilnic;
• nu mai trimiți pe email parole temporare (pe care oricum lumea le păstrează);
• reduci drastic riscul de „parola pe post-it” lipită de monitor.

Passkey nu înlocuiește complet toate metodele existente. Zyxel o poziționează ca opțiune suplimentară, alături de:

• parolă + autentificare multi-factor (MFA);
• login cu Google ID, Apple ID sau Microsoft Entra ID.

Asta înseamnă că organizația poate adopta tehnologia în ritmul ei, testând mai întâi cu echipa IT sau cu utilizatorii power, apoi extinzând la toată compania.

---

Securitate bazată pe AI: dincolo de antivirus și semnături

AI în securitate de rețea nu e un slogan de marketing, ci o schimbare de paradigmă: de la „recunoaștem atacuri pe baza unor semnături cunoscute” la „identificăm comportamente suspecte chiar dacă nu le-am mai văzut”.

Zyxel face asta prin două direcții principale:

• AI-Protect în firewall-uri;
• AI-Monitor și AI-Assist în platforma SecuReporter.

AI-Protect pe firewall-uri: protecție zero‑day și control pe aplicații AI

IMM-urile și MSP-urile (Managed Service Providers) care folosesc seria de firewall-uri USG FLEX H (uOS v1.36+) primesc o componentă AI care:

• analizează traficul în timp real;
• detectează tipare specifice atacurilor zero‑day (pentru care nu există încă semnături);
• blochează amenințări care vizează servicii AI sau care se ascund în trafic aparent legitim.

Un element interesant pentru 2025 este controlul aplicațiilor GenAI. Administratorii pot identifica și controla traficul către:

• DeepSeek;
• ChatGPT;
• Gemini;
• alte aplicații similare.

Asta le dă companiilor românești o pârghie practică: nu doar „blocăm” sau „dăm voie”, ci putem seta politici inteligente, de genul:

• departamentul juridic are acces nelimitat la instrumente AI;
• dezvoltatorii pot folosi doar anumite platforme aprobate;
• traficul spre servicii AI neconforme politicii de securitate este blocat sau monitorizat strict.

În contextul seriei „Implementarea AI în Business”, acesta este un punct critic: dacă introduci AI în dezvoltare software, în testare sau DevOps, ai nevoie și de un mod controlat de a gestiona traficul și datele spre aceste servicii.

AI-Monitor și AI-Assist cu SecuReporter: mai puțin „log mining”, mai multă înțelegere

Zyxel duce AI și în zona de monitorizare și răspuns la incidente, prin platforma SecuReporter:

• AI-Monitor urmărește starea dispozitivelor și semnalează utilizări anormale de procesor, memorie sau sesiuni.
• AI-Assist (SecuPilot) acționează ca un asistent încorporat, care răspunde la întrebări în limbaj natural, de exemplu: „Arată-mi principalele amenințări din ultimele 24 de ore pentru sediul din Cluj”.

Administratorii pot primi:

• rapoarte săptămânale cu AI Smart Summary – un rezumat al activității și amenințărilor;
• indicii clare despre posibile breșe sau întreruperi de rețea, cu mult înainte să fie vizibile pentru utilizatori.

Pentru un MSP românesc care gestionează 20–30 de clienți, diferența e enormă:

• mai puține ore pierdute în loguri;
• timp de răspuns mai mic;
• capacitate de a oferi clienților rapoarte clare, ușor de înțeles, bazate pe AI.

---

Cum poate folosi o companie din România aceste tehnologii, concret

Știu din discuțiile cu echipe IT locale că multe IMM-uri se uită sceptic la termenii mari: „AI în securitate”, „autentificare fără parolă”. Pare complicat, scump, „doar pentru corporații”. Realitatea? Poți începe relativ simplu.

1. Audit rapid: unde sunteți acum

Înainte să te gândești la Passkey și firewall-uri cu AI, merită să răspunzi onest la câteva întrebări:

• Câte sisteme critice folosesc parole simple sau reutilizate?
• Există autentificare multi-factor pe conturile de administrare?
• Cine are acces la panourile de administrare pentru routere, firewall-uri, WiFi?
• Cât de repede poți afla, azi, dacă un dispozitiv de rețea e compromis?

Pentru multe IMM-uri românești, răspunsul sincer este „nu știm exact”. Aici intră în joc soluțiile gen Zyxel: îți dau vizibilitate, nu doar protecție.

2. Plan de migrare către autentificare fără parolă

Un scenariu rezonabil pentru o companie de 50–200 de angajați arată așa:

1. Activezi Passkey doar pentru conturile de admin (IT intern sau MSP).
2. Testezi timp de 2–4 săptămâni pe o mână de utilizatori „prietenoși cu tehnologia”.
3. Pregătești ghiduri interne simple: capturi de ecran, pași clari, fără jargon.
4. Extinzi treptat la restul utilizatorilor, pe măsură ce primești feedback.

Beneficiul practic: reduci dependența de parole și crești securitatea accesului la sistemele critice, fără să creezi rezistență în organizație.

3. Introducerea AI în securitatea de rețea

Dacă ai deja echipamente compatibile (ex. USG FLEX H), activarea AI-Protect și conectarea la SecuReporter pot face parte dintr-un proiect pilot de „AI în IT-ul intern”:

• configurezi politici de acces la aplicații AI (GenAI) pentru diverse departamente;
• monitorizezi timp de 1–3 luni tiparele de trafic și alertele AI;
• folosești rapoartele Smart Summary pentru a discuta cu managementul: „uite ce am descoperit, iată riscurile reale, iată incidentele prevenite”.

Asta nu doar îmbunătățește securitatea, ci și demonstrează, cu date, că investițiile în AI în zona de IT au impact clar și măsurabil.

---

Ce înseamnă asta pentru IT-ul românesc și pentru viitoarele proiecte cu AI

Zyxel declară că peste 1 milion de companii din 150 de piețe folosesc soluțiile lor de rețea bazate pe cloud și AI. România e una dintre aceste piețe, iar tendința e clară: AI nu mai este doar în aplicațiile de business, ci în infrastructura de bază.

Pentru companiile IT românești care dezvoltă produse și servicii cu AI (software inteligent, DevOps cu AI, SaaS global), există câteva lecții directe:

• AI trebuie să fie integrat în produs, nu „lipit” la final. Zyxel nu vinde un „add-on AI”, ci firewall-uri și platforme în care AI este mecanismul de funcționare.
• Experiența utilizatorului contează enorm. Passkey arată că securitatea poate fi simultan mai puternică și mai simplă pentru utilizator.
• Datele și contextul local fac diferența. Un MSP din România care știe specificul clienților săi poate construi servicii de securitate gestionată peste astfel de soluții AI, adaptate realității locale (lucru hibrid, sedii multiple, conexiuni 5G, etc.).

În contextul campaniei „Implementarea AI în Business: Ghid complet pentru companii din România”, combinația dintre autentificare fără parolă și securitate bazată pe AI este un exemplu concret de:

• cum poți introduce AI în IT-ul intern fără proiecte de milioane de euro;
• cum poți crește nivelul de securitate fără să adaugi birocrație pentru angajați;
• cum transformi infrastructura într-un aliat inteligent, nu doar într-o cheltuială inevitabilă.

---

Ce poți face mai departe, în mod practic

Dacă ești CIO, CTO, antreprenor tech sau conduci un MSP în România și vrei să aduci AI în zona de securitate și rețelistică, ordinea logică ar fi:

1. Clarifică unde sunt cele mai mari riscuri acum: acces la echipamente, parole, lipsă MFA, lipsă vizibilitate.
2. Evaluează infrastructura existentă: ce echipamente ai, ce versiuni de firmware, ce poate fi actualizat.
3. Definește un pilot mic, dar clar: Passkey pentru admini, AI-Protect pe un singur perimetru de rețea, rapoarte AI Smart Summary pentru o anumită locație.
4. Măsoară impactul: număr de incidente detectate, timpul de răspuns, număr de tichete de suport legate de parole.
5. Scalează controlat: mai multe sedii, mai mulți utilizatori, politici de utilizare AI în toată compania.

Realitatea? Nu trebuie să alegi între „nu facem nimic acum” și „transformăm totul peste noapte”. Există un drum de mijloc: proiecte graduale, bine definite, construite pe tehnologii care deja înglobează AI, cum sunt cele prezentate de Zyxel Networks.

Iar pe termen mediu, IMM-urile care combină autentificarea fără parolă, securitatea bazată pe AI și o guvernanță clară a utilizării aplicațiilor AI vor fi cele care nu doar supraviețuiesc, ci cresc într-un mediu tot mai expus la atacuri și presiuni de conformitate.