Phishing și inginerie socială

Email-uri sau mesaje care par legitime (bancă, furnizor, coleg), dar urmăresc:

• furt de parole

• acces la conturi

• infectarea sistemelor

Exemple reale

• „Factura atașată”

• „Contul tău va fi suspendat”

• „Am nevoie urgent de un transfer”

Cum previi

• instruiește angajații să verifice expeditorul

• nu deschide linkuri sau atașamente suspecte

• folosește filtre anti-phishing

Parole slabe sau reutilizate

Aceeași parolă pentru email, CRM, cloud, bancă = risc major. Un singur cont compromis poate oferi acces la tot sistemul firmei.

Soluții practice

• parole unice pentru fiecare serviciu

• manager de parole

• autentificare în doi pași (2FA)

Lipsa backup-urilor funcționale

Ce se întâmplă frecvent

• backup-ul există „pe hârtie”

• nu a fost testat niciodată

• este salvat pe același sistem

Consecință

Ransomware = date blocate + activitate oprită.

Cum previi

• backup automat

• backup în două locații (local + cloud)

• testare periodică a restaurării

Software și sisteme neactualizate

De ce este periculos

Actualizările nu aduc doar funcții noi, ci patch-uri de securitate.

Exemple

• Windows neactualizat

• plugin-uri vechi

• aplicații fără suport

Ce trebuie făcut

• update automat unde este posibil

• eliminarea software-ului vechi

• verificări periodice

Acces necontrolat la datele companiei

Probleme frecvente

• angajați cu acces excesiv

• conturi rămase active după plecări

• lipsa jurnalelor de acces

Risc

Scurgeri de date sau modificări accidentale.

Soluții

• principiul „acces minim necesar”

• revizuirea periodică a drepturilor

Situații comune

• muncă remote

• Wi-Fi public

• parole partajate

Cum previi

• VPN pentru acces extern

• parole Wi-Fi puternice

• rețele separate pentru vizitatori

Pași clari pentru un minim de securitate IT

Pasul 1: Audit de bază

Verifică:

• parole

• backup-uri

• actualizări

• acces utilizatori

Pasul 2: Reguli simple

Document de 1–2 pagini:

• ce este permis

• ce este interzis

• ce se face în caz de incident

Pasul 3: Instruire minimă

15–30 minute pot preveni 80% din probleme.

Pasul 4: Soluții simple, nu scumpe

• antivirus business

• firewall activ

• 2FA peste tot unde se poate

Greșeli frecvente ale firmelor mici

• „Nu ni se poate întâmpla”

• investiții doar după un incident

• lipsa responsabilității clare pentru IT

• ignorarea avertismentelor.