5 verificări de securitate pe care orice firmă le poate face luna asta
Cinci verificări simple de securitate cibernetică pentru firme mici și mijlocii, de la autentificarea în doi pași la conturile vechi și backup.
Securitatea cibernetică pare un subiect pentru companiile mari. În realitate, cele mai multe incidente pe care le vedem la firmele mici și mijlocii pornesc de la lucruri simple: o parolă refolosită, un cont vechi uitat activ, un server expus la internet. Iată cinci verificări pe care le poți face fără un consultant.
1. Autentificarea în doi pași, peste tot
Verifică emailul, aplicațiile de contabilitate, banca, accesul la distanță și panourile de administrare ale site-ului. Oriunde se poate activa autentificarea în doi pași (MFA), activeaz-o. Este cea mai eficientă măsură raportată la efort.
2. Conturile oamenilor care au plecat
Fă o listă cu toate conturile active din email, aplicații și VPN și compar-o cu lista angajaților actuali. Conturile foștilor colegi, ale stagiarilor sau ale unor furnizori vechi rămân deseori active ani de zile.
3. Ce vede internetul din firma ta
Întreabă furnizorul de IT sau verifică în router ce porturi sunt deschise spre internet. Accesul direct la desktop-ul de la distanță (RDP) expus public este una dintre cele mai folosite căi de intrare pentru ransomware. Accesul de la distanță se face printr-un VPN.
4. Actualizările care întârzie
Sistemele de operare, routerele, firewall-urile și NAS-urile primesc actualizări de securitate. Notează pentru fiecare echipament data ultimei actualizări. Tot ce a rămas în urmă cu luni de zile ar trebui actualizat sau înlocuit.
5. Un backup pe care atacatorul nu-l poate atinge
Dacă toate backup-urile sunt accesibile din rețeaua firmei, un atac ransomware le poate cripta odată cu restul. Cel puțin o copie trebuie să fie deconectată sau imutabilă. Detalii în articolul despre regula de backup 3-2-1.
Și NIS2?
Directiva NIS2, transpusă în legislația din România, extinde obligațiile de securitate cibernetică la multe firme din sectoare precum energia, transporturile, sănătatea, producția sau serviciile digitale. Verificările de mai sus nu țin loc de conformitate, dar sunt baza peste care se construiesc măsurile cerute.
Dacă vrei să știi exact unde e expusă firma ta, un audit de securitate îți dă o listă clară de riscuri, ordonată după impact. Scrie-ne și stabilim împreună de unde începem.
Întrebări frecvente
Sunt prea mic pentru a fi o țintă?
Nu. Multe atacuri sunt automatizate și caută orice sistem vulnerabil, indiferent de mărimea firmei. Firmele mici sunt adesea ținte mai ușoare tocmai pentru că au mai puține măsuri de protecție.
Ce face un audit de securitate în plus față de aceste verificări?
Un audit verifică sistematic configurările, rețeaua, accesul și sistemele expuse la internet, apoi ordonează riscurile după impact. Verificările de aici sunt doar primul pas.