Conform rapoartelor europene de securitate cibernetică, peste 60% dintre atacurile ransomware vizează companiile mici și mijlocii (IMM-uri). Mitul că „firma noastră este prea mică pentru a interesa hackerii” este fatal: atacurile moderne nu sunt țintite manual, ci automate, realizate de boți care scanează continuu adrese IP publice căutând vulnerabilități cunoscute și porturi lăsate deschise. Când găsesc o breșă, criptează fișierele și cer răscumpărări de zeci de mii de euro. În acest ghid practic prezentăm checklist-ul de 15 verificări tehnice esențiale pe care orice administrator sau manager IT trebuie să le aplice imediat.
1. Vectori frecvenți de compromitere vs Măsura tehnică imediată
| Punct vulnerabil | Cum atacă hackerii | Măsura tehnică obligatorie |
|---|---|---|
| Portul RDP (3389) expus | Atacuri de forță brută (brute force) pe parole slabe. | Închide portul din router; acces exclusiv prin VPN WireGuard/IPSec cu MFA. |
| Conturi fără MFA | Furt de credențiale prin campanii de phishing pe e-mail. | MFA obligatoriu (aplicație Authenticator, fără SMS) pe toate conturile M365/Google. |
| Backup-uri pe același storage | Ransomware-ul caută share-urile de rețea și le criptează primele. | Backup imuabil (Object Lock / WORM) cu user izolat fără drept de ștergere. |
| Rețea plată fără VLAN | O stație infectată scanează și infectează serverele în câteva minute. | Segmentare rețea: VLAN separat pentru Wi-Fi oaspeți, IoT/camere și servere. |
2. Checklist-ul celor 15 verificări de securitate IT
A. Identitate și Controlul Accesului
- MFA obligatoriu peste tot: Activat fără excepții pentru toți angajații pe e-mail, VPN și panoul de administrare cloud.
- Eliminarea conturilor generice de administrator: Fiecare administrator IT trebuie să aibă cont nominal. Contul
adminsauadministratortrebuie redenumit sau dezactivat. - Principiul privilegiului minim (Least Privilege): Utilizatorii obișnuiți nu trebuie să aibă drepturi de Administrator local pe laptopuri (împiedică rularea automată a executabilelor malițioase).
- Revocarea imediată a conturilor la plecarea angajaților: Procedură clară de de-provisioning pentru blocarea accesului în maximum 2 ore de la încetarea contractului de muncă.
B. Rețea și Perimetru Extern
- Audit de porturi expuse în internet: Rulare scanare externă (Nmap sau Shodan) pe IP-ul public al firmei. Zero servicii administrative (RDP, SSH, Telnet, SMB port 445) nu trebuie să răspundă public.
- Segmentare pe switch prin VLAN-uri: Camerele de supraveghere IP, imprimantele de rețea și telefoanele VoIP trebuie izolate în propriile VLAN-uri, fără acces la subnetul de servere.
- Wi-Fi dedicat pentru oaspeți cu izolare de client: Vizitatorii nu trebuie să poată trimite niciun pachet către laptopurile sau serverele companiei.
- Reguli Geo-Blocking pe firewall: Dacă firma operează doar în România sau Europa, blochează conexiunile de intrare din regiuni geografice de unde nu ai clienți sau angajați.
C. Strategia de Backup și Reziliență la Dezastru
- Regula 3-2-1-1-0 de backup: 3 copii ale datelor, pe 2 medii diferite, 1 copie offsite (în cloud), 1 copie imuabilă (offline/air-gapped) și 0 erori la verificare.
- Cont de backup dedicat (Write-Once): Sistemul de backup nu trebuie să folosească credențialele de Domain Admin. Dacă serverul principal este compromis, hackerul nu trebuie să poată șterge backup-urile din cloud.
- Test periodic de restaurare completă: O dată pe trimestru, restaurați o mașină virtuală critică într-un mediu izolat de test. Un backup care nu a fost testat prin restaurare este o simplă iluzie.
D. Protecția Stațiilor de Lucru și Politici Interne
- Securitate EDR (Endpoint Detection & Response): Înlocuirea antivirusului tradițional bazat pe semnături cu un EDR modern capabil să detecteze comportamente suspecte de criptare în memorie.
- Managementul patch-urilor (Patch Tuesday): Actualizările critice de securitate Windows, macOS și Linux trebuie instalate în cel mult 7-14 zile de la lansare.
- Dezactivarea macro-urilor Office din internet: Blocarea automată a rulării de cod VBA din documente Word/Excel descărcate din e-mail.
- Instruirea periodică a echipei (Security Awareness): Simulări periodice de phishing pentru a educa angajații să recunoască linkurile false și atașamentele periculoase.
Audit Profesional de Securitate IT și Suport L2/L3 pentru IMM-uri
Vrei să știi exact unde este vulnerabilă infrastructura companiei tale înainte ca un atac să producă daune? Echipa ATG Services efectuează audituri complete de securitate IT, implementează politici de backup imuabil și asigură suport tehnic avansat L2/L3. Iar pentru monitorizarea continuă a disponibilității serviciilor și a porturilor critice, utilizează platforma Infracheck.app.
3. Concluzie
Securitatea cibernetică nu înseamnă achiziția de licențe software extrem de scumpe, ci respectarea cu strictețe a igienei digitale fundamentale: parole puternice cu MFA, segmentare strictă de rețea și backup-uri imuabile testate. Implementând cele 15 puncte din acest ghid, compania ta elimină peste 95% din riscurile de compromitere automată.