4 lucruri esențiale pentru securizarea infrastructurii de la birou

Respectarea unor criterii simple de securitate poate preveni multe dintre situațiile care pot pune în pericol atât datele companiei, cât și buna funcționare a infrastructurii.

Implementarea acestora este destul de facilă și nici nu presupune costuri prea mari. Iată cele patru măsuri de bază, actualizate pentru 2026.

1. Rețea wireless securizată și o rețea separată pentru vizitatori

Deși recomandarea este ca stațiile de lucru să fie conectate la rețea prin cablu, de cele mai multe ori nu sunt suficiente prize disponibile, astfel că în toate companiile există și conexiuni wireless. Pentru o minimă securitate, este absolut obligatoriu ca rețeaua de la birou să fie securizată (conectarea să se facă folosind o parolă), iar tipul de criptare să fie WPA3 sau, pentru echipamentele mai vechi, WPA2 cu AES. Protocoalele vechi, WEP și WPA, nu mai oferă o protecție reală.

De asemenea, nu este optim să se păstreze parola care vine presetată pe echipament (și e scrisă pe spatele acestuia), nici parola de administrare a routerului. Folosiți una personalizată, lungă și complexă, și actualizați periodic firmware-ul routerului.

Nici vizitatorii sau clienții firmei nu ar trebui să folosească rețeaua principală, pentru că ar avea astfel acces la întreaga infrastructură a firmei. Este optim să existe o rețea separată pentru vizitatori, folosită exclusiv de persoanele din afara firmei. Toate routerele moderne permit setarea unei rețele de guest, iar aceasta se configurează ușor.

Pașii detaliați sunt în articolul despre cum se securizează rețeaua wireless de la birou.

2. Parole lungi, unice și autentificare în doi pași

Parolele slabe sau refolosite reprezintă o breșă foarte mare de securitate. Recomandarea actuală este ca fiecare cont să aibă o parolă lungă și unică, generată aleator și păstrată într-un manager de parole. Managerele de parole au generatorul inclus, așa că nu mai e nevoie de site-uri separate care generează parole.

Pe lângă parolă, activați autentificarea în doi pași pentru e-mail, VPN și accesul de la distanță, pentru conturile de administrator și pentru aplicațiile din cloud. Chiar dacă o parolă ajunge la atacatori, fără al doilea factor contul rămâne protejat. Câteva reguli practice găsiți în articolul despre crearea de parole sigure.

3. Antivirus pe stațiile de lucru și actualizări la zi

Protejarea stațiilor de lucru cu o soluție antivirus este absolut crucială, având în vedere numărul mare de mailuri malițioase care ajung în Inbox. E atât de ușor să se compromită stațiile de lucru (uneori e suficient să se deschidă un atașament), încât soluțiile de protecție au devenit indispensabile pentru companii. Pentru firme, cele mai potrivite sunt soluțiile administrate centralizat, care detectează și comportamentul suspect (EDR), nu doar virușii deja cunoscuți.

La fel de importante sunt actualizările. Windows 10 a ieșit din suport pe 14 octombrie 2025: calculatoarele rămase pe el trebuie trecute pe Windows 11 sau înlocuite, iar până atunci pot primi, contra cost, actualizările de securitate extinse (ESU). Pașii sunt în articolul despre trecerea gratuită la Windows 11.

4. Backup pentru elementele cheie ale infrastructurii

Atât aplicațiile de backup, cât și mediile de stocare (cloud sau locale) au devenit accesibile, astfel că nu se justifică lipsa unei politici de backup. În cazul în care se compromite o stație de lucru importantă sau un server și nu există backup, procesul de recuperare a datelor pierdute (în cazul fericit) este mult mai lent decât restaurarea unei copii.

Dacă e vorba de infectări cu ransomware, fără o copie de siguranță curată datele criptate se recuperează foarte rar. De aceea, cel puțin o copie trebuie să stea offline sau într-un spațiu de stocare care nu poate fi modificat, iar restaurarea trebuie testată periodic. Un plan complet găsiți în ghidul de strategie backup, iar varianta administrată de noi este Backup as a Service.

Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), autentificarea multifactor și gestionarea backupurilor sunt chiar printre măsurile de securitate cerute de lege.

RezolvIT pune mare preț pe securitate și implementează aceste măsuri pentru clienții săi, ca parte din serviciul de Securitate IT. Dacă vreți să aflați cum stă firma dumneavoastră, solicitați un Audit IT gratuit.