Ghiduri · Protect Yourself

Ghiduri practice de securitate

Pași concreți pe care orice companie îi poate aplica pentru a reduce riscul unui incident și pentru a se pregăti de NIS2.

1. Backup 3-2-1 și recuperare

Backup-ul este singura apărare care funcționează și atunci când restul a eșuat, dar doar dacă a fost testat.

  • Păstrați 3 copii ale datelor, pe 2 tipuri de medii, cu cel puțin 1 copie în afara sediului.
  • Folosiți cel puțin o copie imutabilă sau offline, imposibil de șters din rețeaua principală.
  • Criptați copiile și păstrați cheile separat.
  • Definiți RTO și RPO pentru fiecare sistem critic.
  • Testați restaurarea cel puțin trimestrial și documentați rezultatul.

2. Autentificare cu mai mulți factori și parole

Parolele furate sau reutilizate sunt calea cea mai simplă spre o breșă; MFA o blochează în majoritatea cazurilor.

  • Activați MFA pe email, VPN, ERP, panouri de administrare și conturi cloud.
  • Preferați aplicații de autentificare sau chei FIDO2 în locul SMS.
  • Folosiți un manager de parole și parole unice, lungi (fraze de acces).
  • Eliminați conturile partajate și dezactivați imediat conturile foștilor angajați.
  • Limitați conturile de administrator la persoane și momente strict necesare.

3. Apărare împotriva phishing-ului

Tehnologia filtrează o parte din atacuri, dar un angajat informat oprește restul.

  • Configurați SPF, DKIM și DMARC la nivel strict pentru domeniul dumneavoastră.
  • Instruiți periodic angajații și rulați simulări de phishing.
  • Stabiliți o regulă simplă: orice schimbare de IBAN sau cerere urgentă de plată se confirmă telefonic.
  • Oferiți un canal clar pentru raportarea emailurilor suspecte.
  • Activați filtrarea avansată a atașamentelor și a linkurilor.

4. Actualizări și gestionarea vulnerabilităților

Multe incidente exploatează vulnerabilități pentru care există deja un patch.

  • Păstrați un inventar al sistemelor, aplicațiilor și echipamentelor de rețea.
  • Aplicați actualizările critice în câteva zile, nu luni.
  • Eliminați sau izolați sistemele ieșite din suport (EOL).
  • Activați actualizările automate pentru browsere și sistemele de pe stații.
  • Scanați periodic vulnerabilitățile expuse pe internet.

5. Certificate SSL/TLS și HTTPS

Un certificat expirat oprește site-ul și afectează încrederea clienților.

  • Automatizați emiterea și reînnoirea (ACME / Let's Encrypt sau furnizorul dumneavoastră).
  • Monitorizați data expirării și setați alerte cu cel puțin 30 de zile înainte.
  • Redirecționați tot traficul HTTP către HTTPS și activați HSTS.
  • Dezactivați TLS 1.0 și 1.1; păstrați TLS 1.2 și 1.3.
  • Adăugați o înregistrare CAA pentru a limita emitenții.

6. Segmentare de rețea și Zero Trust

O breșă într-un laptop sau o imprimantă nu trebuie să ajungă la serverul cu datele financiare.

  • Separați rețelele în VLAN-uri: birouri, servere, oaspeți, IoT.
  • Aplicați principiul privilegiului minim pentru conturi și partajări.
  • Folosiți un firewall cu reguli explicite, nu doar permisive.
  • Securizați accesul la distanță prin VPN cu MFA sau acces Zero Trust.
  • Monitorizați și păstrați jurnalele sistemelor critice.

7. Pregătirea pentru NIS2

Conformitatea începe cu încadrarea corectă și cu o analiză de lacune.

  • Stabiliți dacă sunteți entitate esențială sau importantă (sector, dimensiune).
  • Numiți un responsabil și implicați conducerea: aceasta răspunde pentru măsuri.
  • Faceți o analiză de risc și o evaluare față de măsurile cerute.
  • Documentați politici, proceduri de incident și plan de continuitate.
  • Pregătiți fluxul de raportare: 24 h alertă timpurie, 72 h notificare, o lună raport final.

8. Pregătire împotriva ransomware

Un plan scris reduce drastic timpul de oprire și costul unui atac.

  • Combinați backup imutabil, MFA, segmentare și EDR.
  • Restricționați RDP și alte servicii de administrare expuse pe internet.
  • Pregătiți un plan de răspuns cu roluri, contacte și decizii prestabilite.
  • Exersați planul cu un exercițiu de simulare cel puțin anual.
  • Stabiliți în avans cine contactează autoritățile, asiguratorul și clienții.

Nu știi de unde să începi? Rulează scanner-ul gratuit pentru a vedea rapid starea domeniului tău, apoi discută cu un specialist.

Ai nevoie de ajutor cu rezultatele scanării sau cu un audit complet?

Specialiștii StillCo au peste 30 de ani de experiență în inginerie software, securitate cibernetică și infrastructură IT. Spune-ne ce ai găsit și îți propunem pașii următori.

Sunați-ne: 0336 390 000Solicită o discuțieScanează un domeniu