Securitate IT: Recomandări și lucruri de evitat

Securitatea IT a unei firme se sprijină pe câteva reguli simple: acces de la distanță protejat, sisteme actualizate, parole lungi cu autentificare în doi pași, backup și oameni instruiți. De când lucrul de acasă și cel hibrid au devenit ceva obișnuit, multe companii au înlocuit o parte din viața de birou cu aplicații de videoconferință și colaborare, iar riscurile de securitate s-au mutat odată cu ele.

În acest articol vă prezentăm un set de recomandări, dar și lucrurile care trebuie evitate când ne referim la securitatea IT.

Recomandare: un VPN bine securizat

VPN-ul a devenit de multă vreme o necesitate. Un calculator conectat la VPN se comportă ca și cum ar fi la sediul firmei. VPN-ul se folosește atât pentru a facilita munca de la distanță, cât și pentru a spori nivelul de securitate al infrastructurii.

Este recomandat să investiți într-o tehnologie VPN, fie că vorbim de un server de VPN, fie de un router puternic, de tip UTM, care să poată susține tot fluxul de lucru de care compania dumneavoastră are nevoie. La fel de important: accesul prin VPN trebuie protejat cu autentificare în doi pași, iar echipamentul trebuie actualizat imediat ce producătorul publică o corecție de securitate. Detalii în articolul despre de ce are compania nevoie de o soluție VPN performantă.

De evitat: amânarea actualizărilor

Nu amânați actualizările, fie că ne referim la sistemul de operare, fie la aplicații. Actualizările nu doar că aduc funcții noi, dar elimină și vulnerabilitățile existente.

Aplicațiile care ar trebui să fie mereu la zi sunt:

soluțiile antivirus și antimalware;
browserul de internet;
sistemul de operare;
suita Office, astăzi mai ales Microsoft 365;
aplicațiile necesare pentru desfășurarea activității de zi cu zi;
aplicațiile cloud;
firmware-ul routerului, al firewall-ului și al celorlalte echipamente de rețea.

Un sistem ieșit din suport nu mai primește deloc actualizări de securitate: Windows 10, de pildă, nu le mai primește gratuit din 14 octombrie 2025. Vedeți cum faceți upgrade-ul gratuit la Windows 11 și articolul despre tehnologiile end of life (EOL).

Întrucât soluția de securitate de pe calculatoare este un element principal al protecției, recomandarea noastră este să alegeți una care se poate gestiona centralizat, dintr-o consolă cloud, și ale cărei alerte sunt urmărite de cineva.

Recomandare: parole lungi și autentificare în doi pași

Implementați o politică de parole la nivelul companiei. O bună măsură de sporire a securității este să nu mai permiteți setarea de parole slabe. Recomandările s-au schimbat față de 2021: ghidul NIST pentru autentificare, actualizat în 2025, pune lungimea înaintea complexității și nu mai recomandă schimbarea periodică a parolelor. Regulile se pot impune ușor din serverul de domeniu sau din Microsoft 365.

Cea mai importantă măsură este însă autentificarea în doi pași, activată pentru toți angajații, mai ales pe e-mail și pe accesul de la distanță.

De asemenea, dacă activitatea dumneavoastră implică lucrul cu multe conturi și parole, luați în calcul un manager de parole pentru echipă. Detalii în articolul cu reguli de bază pentru crearea de parole sigure.

De evitat: angajații neinstruiți

Oricât de bine ar fi securizată infrastructura, nu renunțați la programele de training în cadrul firmei, în care să explicați conceptele principale de securitate.

Câteva dintre lucrurile pe care orice angajat al unei companii ar trebui să le știe:

să nu deschidă e-mailuri sau atașamente suspecte;
să recunoască ușor atacurile de tip phishing;
să nu acceseze site-urile marcate ca nesigure de firewall-ul companiei;
să stocheze datele sensibile doar pe serverul de fișiere al companiei sau în soluția de stocare în cloud a firmei;
să confirme telefonic, la un număr cunoscut, orice cerere de plată urgentă sau de schimbare a contului bancar primită pe e-mail;
să nu copieze date ale firmei sau ale clienților în instrumente de inteligență artificială neaprobate de firmă.

Ce alte greșeli de securitate IT trebuie evitate?

Pe lângă cele de mai sus, câteva greșeli apar des în firmele mici și mijlocii:

lucrul zilnic cu cont de administrator, care permite oricărui program rău intenționat să se instaleze fără piedici;
conturile foștilor angajați lăsate active și parolele comune neschimbate după plecarea lor;
backupul păstrat doar în aceeași rețea cu datele, unde un atac ransomware îl poate cripta odată cu ele;
Remote Desktop expus direct pe internet, fără VPN și fără autentificare în doi pași;
alertele ignorate: o soluție de securitate care trimite avertismente pe care nu le citește nimeni nu protejează pe nimeni.

Recomandare: lucrați cu un furnizor de servicii IT

Apelați la un furnizor de servicii de outsourcing IT pentru a pune bazele securității companiei dumneavoastră. Prevenirea problemelor de securitate este de cele mai multe ori mai ieftină decât recuperarea datelor pierdute sau compromise. Pentru firmele care intră sub incidența Directivei NIS2 (în România, OUG 155/2024), aceste măsuri au devenit și obligații legale.

RezolvIT este o firmă de servicii IT gestionate din București, certificată ISO/IEC 27001, care oferă suport IT personalizat companiilor cu care lucrează, fie că ne referim la Securitate IT, la securizarea laptopurilor folosite acasă sau la sprijinul pentru conformarea cu NIS2. Pornim de la un Audit IT gratuit.