Securitate informatică în firmă: phishing, ransomware și copii de siguranță
Pe scurt
- Majoritatea incidentelor încep cu un e-mail fals (phishing) sau cu o parolă slabă.
- Autentificarea în doi pași, actualizările și accesul limitat reduc mult riscul.
- Copiile de siguranță offline sau externe te scapă de ransomware.
- Un plan scurt de reacție (cine face ce) scurtează daunele.
Principalele riscuri
- phishing: e-mailuri sau mesaje care imită o instituție sau un furnizor și cer date sau plăți;
- ransomware: programe care criptează fișierele și cer bani pentru decriptare;
- parole slabe sau refolosite;
- acces prea larg: toți utilizatorii pot șterge sau modifica tot.
Ce faci în prima lună
- Activează autentificarea în doi pași pentru e-mail, bancă și aplicațiile importante.
- Actualizează sistemul de operare și aplicațiile; nu folosi versiuni vechi fără suport.
- Dă fiecărui utilizator doar drepturile de care are nevoie.
- Folosește un manager de parole și parole unice.
- Instruiește angajații să recunoască mesajele suspecte și să raporteze înainte să apese.
Cum recunoști un mesaj suspect
- expeditor sau adresă ușor diferite de cele reale;
- urgență sau amenințare („contul tău va fi blocat azi”);
- cerere de parole, coduri sau plăți neobișnuite;
- linkuri care duc pe alte site-uri decât cel afișat.
Copiile de siguranță
Ține cel puțin o copie în afara rețelei firmei, pe care un program malițios nu o poate șterge, și testează periodic restaurarea. Vezi și articolul despre regula 3-2-1.
Dacă s-a întâmplat
- Deconectează calculatorul afectat de la rețea.
- Nu plăti și nu răspunde atacatorului până nu te consulți cu un specialist.
- Schimbă parolele din altă locație curată.
- Restaurează din copia curată și verifică datele.
- Dacă sunt implicate date personale, analizează obligațiile de notificare cu responsabilul GDPR.
Articol de ghidare generală, nu un audit de securitate. Pentru situații grave, apelează la un specialist.