Securitate IT pentru firme

Măsurile de mai jos sunt minimul recomandat firmelor mici și mijlocii de ghidurile publice din domeniu: ghidul ENISA pentru IMM-uri, grupul de bază din CIS Controls (IG1, numit „igiena cibernetică esențială”) și măsurile din articolul 21 al directivei NIS2. Le poate aplica orice firmă, cu echipa proprie sau cu un furnizor de IT.

1. Numește un responsabil din conducere. Securitatea are nevoie de cineva care decide bugetul, regulile și prioritățile. NIS2 face conducerea răspunzătoare pentru măsurile de securitate.
2. Fă inventarul. Notează calculatoarele, telefoanele, serverele, programele, conturile și datele importante. Nu poți proteja ce nu știi că ai.
3. Pornește actualizările automate. Pentru sistemul de operare, programe, browsere și firmware-ul routerelor și al imprimantelor. Ce nu se actualizează singur se verifică lunar.
4. Activează autentificarea în doi pași (MFA). Întâi pe e-mail, pe accesul de la distanță și pe conturile de administrator. Așa, o parolă furată nu mai ajunge ca să intri în cont.
5. Folosește parole lungi și unice, într-un manager de parole. ENISA recomandă fraze de acces din cel puțin trei cuvinte alese la întâmplare. Nicio parolă nu se folosește în două locuri și nu se trimite colegilor.
6. Dă fiecăruia doar drepturile de care are nevoie. Nimeni nu lucrează zilnic pe un cont de administrator, iar conturile celor care pleacă se închid în ziua plecării.
7. Instalează antivirus gestionat central, pe toate dispozitivele. Alertele lui trebuie să ajungă la cineva. Fără programe piratate: pot conține programe rău intenționate. Unde datele contează, adaugă EDR (vezi secțiunea următoare).
8. Filtrează e-mailul și navigarea. Blochează spamul, linkurile spre site-uri rău intenționate și atașamentele periculoase. E-mailul e una dintre cele mai folosite căi de intrare pentru atacatori.
9. Pune un firewall și verifică accesul de la distanță. Accesul din afara biroului se face doar prin VPN actualizat și cu MFA, niciodată prin Remote Desktop (RDP) deschis direct spre internet, și doar la sistemele de care are nevoie fiecare.
10. Criptează laptopurile și telefoanele. Cu BitLocker pe Windows, FileVault pe Mac și criptarea telefonului, un laptop pierdut nu devine o scurgere de date.
11. Fă backup după regula 3-2-1-1-0 și testează restaurarea. Trei copii, pe două tipuri de suport, una în altă locație, una offline sau imuabilă și zero erori la testul de restaurare. ENISA cere copii automate, criptate și păstrate separat de rețeaua firmei.
12. Administrează telefoanele și laptopurile cu acces la datele firmei. O soluție de administrare a dispozitivelor (MDM) arată cine are acces la e-mailul firmei, verifică dacă dispozitivul e criptat și actualizat și șterge datele de la distanță la pierdere sau la plecarea angajatului.
13. Instruiește oamenii, cu exemple reale. Sesiuni regulate, simulări de phishing și reguli scrise despre folosirea echipamentelor și a datelor firmei.
14. Scrie planul de răspuns la incidente. Cine decide, pe cine suni (furnizorul de IT, asigurătorul, DNSC), cum izolezi calculatoarele și unde sunt copiile de rezervă. Ține planul și tipărit, nu doar pe serverul care poate fi blocat.
15. Ține sub control furnizorii și verifică-te periodic. Furnizorii au acces doar cât le trebuie, cu conturi separate și obligații de securitate în contract. Un audit regulat, făcut de cineva independent de cei care administrează IT-ul zi de zi, arată ce s-a scăpat.

Pașii de mai jos urmează lista de răspuns la ransomware a CISA, agenția americană de securitate cibernetică, și recomandările DNSC. Păstrează-i tipăriți, lângă planul de răspuns la incidente.

1. Izolează calculatoarele afectate. Scoate cablul de rețea și oprește Wi-Fi-ul. Dacă sunt afectate mai multe, deconectează rețeaua firmei de la internet.
2. Nu opri calculatoarele, dacă le poți izola. Memoria lor păstrează urme utile pentru investigație. Oprirea e ultima soluție, doar dacă nu le poți deconecta altfel.
3. Vorbește la telefon, nu pe e-mailul firmei. Atacatorii pot citi în continuare mesajele din conturile compromise.
4. Nu plăti răscumpărarea. DNSC, CISA și proiectul No More Ransom recomandă să nu plătești: plata finanțează atacatorii și nu garantează că primești datele înapoi.
5. Raportează incidentul. La DNSC, la numărul 1911 (24/7) sau pe platforma PNRISC. Firmele care intră sub NIS2 trimit, pentru incidentele semnificative, o avertizare timpurie în 24 de ore, o notificare în 72 de ore și un raport final într-o lună. Dacă sunt afectate date personale, anunți și ANSPDCP, în cel mult 72 de ore (GDPR, art. 33). Anunță și asigurătorul, dacă firma are o poliță pentru riscuri cibernetice.
6. Caută un decriptor gratuit. Pe No More Ransom, proiect susținut de Europol, afli dacă există o cheie gratuită pentru tipul de ransomware care te-a lovit.
7. Află pe unde au intrat atacatorii. Contul, calculatorul sau serverul prin care a început atacul. Până nu închizi calea, sistemele restaurate pot fi atacate din nou.
8. Restaurează din backup doar pe sisteme curate. Curăță sau reinstalează întâi sistemele, apoi restaurează, începând cu cele de care depinde activitatea. Verifică și că backupul nu e infectat.
9. Schimbă parolele după curățare și pornește MFA peste tot. Schimbate prea devreme, parolele noi pot ajunge tot la atacatori.

Dacă ești client RezolvIT, sună la helpdesk, la 031 432 8680: ne conectăm de la distanță în maximum o oră, ca la orice incident.

Atacurile ransomware, furtul de date și pierderea fișierelor pot opri activitatea unei firme. Ne ocupăm de securitatea IT de la un capăt la altul, de la antivirus și backup până la accesul de la distanță. RezolvIT e certificată ISO 9001:2015 și ISO/IEC 27001, pentru sistemul de management al securității informației.

Pe abonamentul Business Unlimited, licența Bitdefender e inclusă, iar calculatoarele și serverele sunt monitorizate 24/7 și actualizate automat, prin MspCoreX. Peste ea, administrăm la cerere soluții EDR, XDR și MDR, de la Bitdefender, Microsoft și Fortinet.

Straturile pe care le administrăm

• Calculatoare și servere: licența Bitdefender, actualizările de securitate Windows, pentru antivirus, firewall, Microsoft 365, firmware și drivere, făcute automat prin MspCoreX, și monitorizare 24/7, pe Business Unlimited;
• Date: Backup as a Service, cu copii criptate, imuabile și păstrate în Uniunea Europeană, și un plan de recuperare scris;
• Accese: drepturi de acces pe serverele de fișiere, conturi închise pentru angajații care pleacă, autentificare în doi pași acolo unde se poate, VPN pentru lucrul de acasă;
• Rețea: firewall, Wi-Fi securizat și echipamente de rețea administrate, prin infrastructură IT;
• Oameni și reguli: training IT pentru angajați și proceduri de continuitate a afacerii și disaster recovery; la cerere, audit de securitate după ISO/IEC 27001, audit GDPR și sprijin pentru NIS2 (OUG 155/2024).

Soluții de backup

• soluțiile noastre de backup te scapă de grija pierderii sau a compromiterii datelor: detalii pe pagina Backup as a Service.

Disaster recovery

• oferim servicii de consolidare a infrastructurii IT, care ajută la prevenirea dezastrelor și la recuperarea datelor;
• te ajutăm să folosești mai bine sistemele și resursele, să reduci costul total de deținere (TCO) și să previi întreruperile;
• stabilim proceduri de continuitate a afacerii (business continuity) și de disaster recovery.

VPN

• te ajutăm să folosești rețelele Wi-Fi de pe drum fără să îți expui activitatea;
• configurăm conexiuni VPN adaptate nevoilor afacerii tale.

Astfel, te poți ocupa de afacerea ta în siguranță, pe internet.

Devirusare

• tehnicienii noștri se pot conecta de la distanță la calculatorul tău, ca să elimine manual infecțiile, cu aplicații specializate.

Criptare

• soluțiile noastre sunt compatibile cu o gamă largă de tehnologii și standarde folosite acum;
• îți oferim soluții optime, pe măsura nevoilor tale.

Audit de securitate și NIS2

La cerere, facem scanări de vulnerabilități, teste de securitate IT, audituri de securitate după ISO/IEC 27001 și audituri GDPR. Oferim și sprijin pentru conformarea cu NIS2 (OUG 155/2024). Totul începe cu un audit IT gratuit.

Află mai multe despre ce presupune externalizarea serviciilor IT pe blogul nostru, vezi referințe de la alți clienți sau stabilește o întâlnire cu un specialist RezolvIT.