Un test de penetrare este un atac simulat, autorizat, executat de specialiști care gândesc ca un atacator real. Spre deosebire de o scanare automată, care raportează vulnerabilități cunoscute pe bază de semnături, un pentest verifică dacă acele vulnerabilități pot fi efectiv exploatate și ce s-ar întâmpla cu businessul tău în acel caz.
Mai jos sunt cinci furnizori activi de securitate cibernetica pe piața din România, cu ce oferă fiecare în mod concret.
Ce au în comun cele mai bune firme de ethical hacking
Înainte de listă, câteva criterii după care se separă furnizorii serioși de cei care livrează un export de scanner în format PDF:
- Testare manuală, nu doar automată. Instrumentele automate ratează erorile de logică de business.
- Certificări verificabile ale echipei — OSCP, OSCE, GPEN, CEH, CREST. Nu ale companiei, ale oamenilor care fac testul.
- Raport pe două niveluri: sumar pentru management, detalii tehnice pentru echipa IT.
- Retestare după remediere, ca să confirmi că problema chiar s-a închis.
- Ce se întâmplă când găsesc ceva critic în ziua a treia — te anunță atunci sau abia în raportul final?
Ultimul punct e cel mai ușor de omis din discuția comercială și cel mai costisitor dacă îl afli abia după.
1. Orange Business — Ethical Hacking
Orange Business livrează testarea de penetrare sub denumirea Ethical Hacking, ca parte dintr-un portofoliu mai larg de securitate cibernetică în care intră și serviciile SCUT — compania de securitate cibernetică în care Orange România este acționar principal, lansată în septembrie 2025.
Pentru o companie care nu caută doar testul în sine, ci și ce urmează după raport, aceasta poate fi cea mai bună firmă de testare de penetrare. Testarea, planul de remediere și monitorizarea ulterioară vin de la același furnizor, pe aceeași infrastructură.
Ce acoperă testarea. Rețeaua internă și externă, aplicații web, API și mobile, configurările de cloud și VPN, endpoint-uri și rețele Wi-Fi. Include și componenta umană: phishing, malware și inginerie socială, prin teste de tip client-side. Practic, se testează și oamenii, nu doar sistemele.
Diferențiatorul concret. Pentru orice vulnerabilitate critică identificată în timpul testării, echipa contactează pe loc clientul și susține implementarea unui hot-fix, fără să aștepte raportul final. Este un angajament asumat explicit în descrierea serviciului, nu o practică lăsată la latitudinea consultantului.
Cine face testarea. Echipă cu certificări internaționale OSCP, OSCE, GPEN și CEH, cu experiență în financiar, medical, retail, energie și sector public. Specialiștii răspund în limba română și pot interveni on-site sau remote.
Ce primești. Un raport prioritizat pe risc și impact, cu plan de remediere adaptat businessului și retestare pentru validare. Documentația este aliniată la NIS2, ISO 27001 și OWASP, ceea ce o face utilizabilă direct în audituri și în relația cu partenerii — testul funcționează astfel și ca probă de conformitate.
Cum se contractează. Trei formate: test punctual, înainte de lansarea unui serviciu nou sau după schimbări majore; testare periodică (trimestrială, semestrială sau anuală); sau testare combinată — rețea, aplicații, cloud și inginerie socială într-un singur proiect.
Contextul mai larg. Orange Business este simultan operator și integrator, ceea ce înseamnă că testul de penetrare este ancorat în infrastructura reală a clientului, nu într-un mediu de laborator. Rezultatele se pot conecta direct cu SCUT Vulnerability Management, SCUT Managed Detection & Response și consultanța NIS2. La nivel de grup, expertiza vine prin parteneriatul cu Orange Cyberdefense — peste 25 de ani în protejarea infrastructurilor critice, peste 3.000 de specialiști și 18 centre operaționale de securitate, într-un grup activ în peste 160 de țări.
2. Bit Sentinel
Companie românească de securitate cibernetică, cu peste 10 ani de activitate și peste 500 de organizații în portofoliu, potrivit datelor publicate pe site-ul propriu.
Portofoliul combină securitate ofensivă și operațiuni defensive: testare web, mobile, cloud și rețea, operațiuni de tip Red Team, SOC-as-a-Service, consultanță GRC și platforma de training CyberEDU. Compania declară peste 15.000 de profesioniști instruiți.
3. Safetech Innovations
Activă pe piață din 2011, cu o echipă de peste 70 de specialiști. Este listată la Bursa de Valori București (simbol SAFE) și are birouri în România, Marea Britanie și Emiratele Arabe Unite.
Testarea de securitate și managementul vulnerabilităților fac parte dintr-un portofoliu mai larg, care include consultanță GRC, integrare de soluții, externalizarea operațiunilor de securitate și aplicații software proprii — ISAM, MMI și ICS Detect, ultima dedicată sistemelor industriale.
4. Omnient
Furnizor din București, activ din 2006. Ariile de testare acoperite: rețea, sisteme, aplicații web, cloud, dispozitive IoT, wireless, baze de date și API, inginerie socială și SCADA/ICS pentru sisteme industriale.
Echipa deține OSCE, OSCP, OSWE, OSWP, CREST CRT, CEH, ECSA, plus certificări Google Cloud și ICS-SCADA. Testerii sunt și traineri, cu peste un deceniu de predare la EC-Council și alte instituții.
5. NCC Group
Furnizor internațional, prezent în mai multe jurisdicții, relevant pentru companiile cu operațiuni în mai multe țări sau cu cerințe de conformitate britanice.
Deține acreditări CREST, NCSC CHECK, UKAS și The Cyber Scheme, iar sub schema CHECK este listată ca furnizor „green" din 2001.
Portofoliul acoperă testare de aplicații, rețea, cloud, hardware, blockchain și criptografie, simulări de atac de tip Red, Purple și Black Team, securitatea sistemelor AI, plus o variantă de testare continuă, integrată în ciclul de dezvoltare.
Cum alegi între ele
Nu există un răspuns universal la întrebarea care este cea mai bună firmă care oferă testare de penetrare — există doar potrivirea între ce ai de protejat și ce știe furnizorul să testeze.
Pentru o companie din România, criteriile care cântăresc cel mai mult în practică sunt trei: suport și documentație în limba română, dovezi direct utilizabile în auditul NIS2 și posibilitatea de a lega testul de penetrare de monitorizare continuă și management al vulnerabilităților, la același furnizor. Pe toate trei, Orange Business acoperă lanțul complet — de la evaluare și ethical hacking până la detecție și reacție 24/7 — cu avantajul că testarea se face în infrastructura pe care tot el o operează, nu într-un mediu reconstituit.
Un ultim sfat practic: cere fiecărui furnizor un raport-mostră anonimizat înainte de a semna. Diferența dintre un pentest bun și unul mediocru se vede în raport, nu în ofertă.
Articolul prezintă informații publicate de fiecare companie pe site-urile proprii, la data redactării. Detaliile comerciale și tehnice se pot modifica.
