Marea majoritate a incidentelor de securitate pe care le văd firmele mici și mijlocii din Moldova nu încep cu un atac sofisticat, imposibil de prevenit. Încep cu un e-mail care pare să vină de la bancă sau de la un partener de afaceri, cu o parolă refolosită pe trei conturi diferite, sau cu un laptop de serviciu care nu a mai primit o actualizare de sistem de luni de zile. Diferența dintre o firmă care rezistă unei tentative de atac și una care pierde acces la conturi, date sau bani nu este, de cele mai multe ori, bugetul alocat securității, ci câteva obiceiuri de bază, aplicate constant și verificate periodic. Acest ghid le trece în revistă, în ordinea în care chiar contează pentru o firmă mică.
De ce o firmă mică este, de fapt, o țintă ușoară
Atacatorii nu aleg ținte după mărimea firmei, ci după cât de ușor este accesul. O companie mare are, de regulă, un departament dedicat de securitate și filtre automate pentru e-mail; o firmă cu zece angajați are, de cele mai multe ori, un singur calculator de administrator cu o parolă simplă și niciun mecanism care să oprească un mesaj fraudulos înainte să ajungă în inbox. Pentru cineva care trimite mii de e-mailuri de phishing pe zi, nu contează dacă ținta este o corporație sau un magazin local — contează doar cine face clic. O firmă mică lovită de un atac de tip ransomware sau de o fraudă prin e-mail (în care cineva se dă drept directorul și cere un transfer bancar urgent) pierde, proporțional, mult mai mult decât o companie mare, pentru că rareori are pregătit dinainte un plan de rezervă.
Vectorul de atac cel mai frecvent: e-mailul de phishing
Aproape orice incident de securitate la o firmă mică pornește, direct sau indirect, de la un e-mail. Formele cele mai des întâlnite:
- Un mesaj care imită o instituție cunoscută (bancă, curier, un portal guvernamental) și cere „verificarea” urgentă a unui cont, cu un link către o pagină falsă care copiază fidel designul celei reale.
- O factură sau o comandă falsă, atașată ca document, care instalează malware la deschidere.
- Fraudă de tip „directorul cere un transfer” — un mesaj care pare să vină de la un manager sau de la un furnizor cunoscut, cerând o plată urgentă către un cont „nou”, de obicei într-un moment în care persoana reală nu poate fi contactată rapid pentru confirmare.
- Compromiterea unui cont real de e-mail al unui partener, de unde atacatorul continuă o conversație existentă și schimbă, la momentul potrivit, datele de plată dintr-o factură reală.
Regula care contează cel mai mult, indiferent de formă: orice cerere de plată, schimbare de cont bancar sau introducere de parolă venită prin e-mail se confirmă printr-un canal separat — un telefon la un număr cunoscut dinainte, nu la unul din semnătura e-mailului — înainte de a acționa.
Parola singură nu mai este suficientă
O parolă, oricât de complexă, poate fi furată printr-un site de phishing, refolosită dintr-o altă scurgere de date de pe internet sau ghicită dacă e simplă. Autentificarea în doi factori (2FA/MFA) adaugă un al doilea pas — un cod generat pe telefon sau o confirmare printr-o aplicație — astfel încât o parolă furată, singură, nu mai este suficientă pentru a intra într-un cont. Cele mai importante conturi de protejat astfel, în ordine: e-mailul companiei (de unde, de regulă, se pot reseta toate celelalte parole), contul bancar online, conturile de administrator ale site-ului și ale sistemelor interne, și orice serviciu cloud unde sunt stocate documente sau date de clienți. Activarea 2FA pe aceste câteva conturi elimină o parte semnificativă din riscul real, cu efort minim.
Un manager de parole, nu memoria sau un fișier Excel
Reutilizarea aceleiași parole pe mai multe conturi înseamnă că o singură scurgere de date — de multe ori de pe un site care nu are nicio legătură cu firma — pune în pericol toate conturile unde a fost folosită acea parolă. Un manager de parole generează și reține câte o parolă unică, lungă, pentru fiecare cont, iar utilizatorul trebuie să rețină o singură parolă principală. Este mai sigur decât un fișier Excel necriptat de pe desktop sau decât notarea parolelor pe hârtie lângă calculator — ambele, deși par simple, sunt printre cele mai frecvente cauze reale de acces neautorizat pe care le întâlnim.
Protecția stațiilor de lucru: dincolo de antivirusul clasic
Un antivirus tradițional, bazat pe recunoașterea unor amenințări deja cunoscute, tot mai rar mai ține pasul cu variantele noi de malware, care se schimbă zilnic. Soluțiile moderne de protecție a stațiilor de lucru urmăresc comportamentul programelor în timp real — de exemplu, un proces care începe brusc să cripteze mii de fișiere — și pot bloca sau izola automat activitatea suspectă înainte să se extindă la restul rețelei. Pentru o firmă cu mai multe calculatoare, un alt beneficiu practic contează la fel de mult: vizibilitatea centralizată, adică posibilitatea de a vedea dintr-un singur loc dacă vreun calculator din companie rulează un sistem neactualizat sau are o protecție dezactivată, în loc să depinzi de verificarea manuală, calculator cu calculator.
Actualizările amânate sunt o ușă lăsată deschisă
O parte semnificativă a atacurilor reușite nu exploatează o vulnerabilitate nouă, ci una cunoscută de multă vreme, pentru care exista deja o corecție (patch) disponibilă — dar neinstalată. Amânarea actualizărilor de sistem de operare, browser și aplicații, de obicei pentru că „nu e timp acum” sau pentru că repornirea deranjează activitatea, lasă deschisă exact acea ușă. O politică simplă — actualizări automate acolo unde este posibil, plus un interval fix, săptămânal, pentru cele care necesită repornire manuală — elimină cea mai mare parte a acestui risc, fără cost suplimentar.
Accesul angajaților: principiul minimului privilegiu
Fiecare cont ar trebui să aibă exact atâtea drepturi cât are nevoie pentru activitatea persoanei respective — nu mai mult. În practică, multe firme mici pornesc invers: toată lumea are drepturi de administrator pe calculatorul propriu, pentru comoditate, iar conturile foștilor angajați rămân active luni sau ani după plecare. Ambele obiceiuri cresc suprafața de atac fără niciun beneficiu real: un cont de administrator compromis printr-un e-mail de phishing dă atacatorului control deplin asupra calculatorului respectiv, iar un cont vechi, uitat, este exact genul de acces pe care nimeni nu îl monitorizează. O revizuire trimestrială a conturilor active și a drepturilor fiecăruia este un exercițiu simplu, care de multe ori scoate la iveală accesuri de mult uitate.
Ce spune legea — și pentru cine, de fapt
Republica Moldova are, din 1 ianuarie 2025, un cadru legal dedicat: Legea nr. 48/2023 privind securitatea cibernetică. Această lege stabilește obligații de securitate a rețelelor și sistemelor informatice pentru persoanele juridice, publice sau private, care prestează servicii considerate esențiale pentru activități societale și economice critice — practic, furnizori dintr-un număr limitat de sectoare (energie, telecomunicații, servicii financiare, infrastructură digitală și altele similare), desemnați ca atare, nu orice firmă care folosește un calculator. Autoritatea care administrează legea este Agenția pentru Securitate Cibernetică, înființată prin Hotărârea de Guvern nr. 1028/2023, care joacă rolul de echipă națională de răspuns la incidente cibernetice și supraveghează respectarea obligațiilor de către furnizorii vizați.
Pentru majoritatea firmelor mici și mijlocii, care nu se numără printre acești furnizori desemnați, Legea 48/2023 nu creează o obligație legală directă. Asta nu înseamnă însă că măsurile de mai sus sunt opționale în practică: un partener de afaceri mai mare poate cere, contractual, dovada unor măsuri minime de securitate, o asigurare cibernetică poate condiționa despăgubirea de existența lor, iar costul real al unui incident — timp de nefuncționare, reconstituirea datelor, încrederea pierdută a clienților — rămâne al firmei, indiferent dacă exista sau nu o obligație legală. Dacă nu sunteți siguri dacă activitatea firmei se încadrează printre serviciile considerate esențiale, Agenția pentru Securitate Cibernetică este autoritatea de contactat pentru o clarificare oficială.
Dacă bănuiești deja un incident
Câteva minute contează. Ordinea recomandată:
- 1. Izolează calculatorul sau contul afectat — deconectează-l de la rețea (Wi-Fi și cablu), fără să îl închizi, dacă bănuiești un atac activ.
- 2. Schimbă parolele conturilor sensibile de pe un alt dispozitiv, curat, începând cu e-mailul companiei și cu accesul bancar.
- 3. Anunță banca, dacă există risc pentru conturi sau carduri, pentru a bloca eventuale tranzacții.
- 4. Nu plăti o cerere de răscumpărare (ransomware) fără o evaluare tehnică — plata nu garantează recuperarea datelor și, uneori, semnalează firma drept o țintă dispusă să plătească din nou.
- 5. Documentează ce s-a întâmplat și când, util atât pentru investigație, cât și pentru o eventuală notificare către asigurător.
Un audit minim de securitate, în șapte puncte
- 2FA activ pe e-mail, cont bancar și conturile de administrator.
- Manager de parole folosit efectiv de toată echipa, nu doar instalat.
- Sistem de operare, browser și aplicații actualizate automat sau într-un interval fix.
- Protecție modernă a stațiilor de lucru, cu vizibilitate centralizată asupra tuturor calculatoarelor.
- Listă actuală a conturilor active, fără acces rămas de la angajați plecați.
- Backup separat, testat prin restaurare reală — nu doar prezumat funcțional.
- Un pas scris, cunoscut de echipă, pentru primele acțiuni în cazul unui incident suspectat.
Întrebări frecvente
Ce este autentificarea în doi factori (2FA/MFA) și de ce ar trebui să o activez? Este un al doilea pas de verificare, pe lângă parolă — de obicei un cod generat pe telefon — astfel încât o parolă furată sau ghicită, singură, nu mai este suficientă pentru a accesa contul.
Un antivirus obișnuit este suficient pentru protecția firmei? Oferă o protecție de bază, dar antivirusul clasic recunoaște mai ales amenințări deja cunoscute. Soluțiile moderne urmăresc comportamentul suspect în timp real și oferă, în plus, vizibilitate centralizată asupra tuturor calculatoarelor firmei.
Cine este obligat prin lege să respecte Legea 48/2023 privind securitatea cibernetică? Doar furnizorii de servicii considerate esențiale pentru activități societale și economice critice, desemnați ca atare, nu orice firmă. Majoritatea IMM-urilor nu intră direct sub incidența acestei legi, deși practicile de securitate rămân recomandate oricui.
Ce fac dacă am dat click pe un link de phishing? Deconectează calculatorul de la rețea, schimbă imediat parola contului vizat de pe alt dispozitiv și activează 2FA dacă nu era deja activă. Dacă ai introdus date bancare, anunță banca.
Cât costă implementarea unor măsuri de securitate cibernetică de bază pentru o firmă mică? Depinde de numărul de calculatoare și conturi și de nivelul de protecție dorit. Componenta de securitate face de regulă parte dintr-un contract mai larg de mentenanță IT, nu un cost separat major, iar cele mai eficiente măsuri — 2FA, manager de parole, actualizări la timp — au cost redus sau nul.
Câteva obiceiuri, verificate constant, fac diferența
Securitatea cibernetică pentru o firmă mică nu înseamnă, de cele mai multe ori, tehnologie complicată sau costuri mari, ci câteva obiceiuri de bază — 2FA, parole unice, actualizări la timp, acces limitat — aplicate consecvent și verificate periodic, nu doar configurate o singură dată și uitate. Serviciile noastre de securitate cibernetică acoperă exact această zonă, de la autentificare și protecția stațiilor de lucru până la un plan clar pentru primele ore ale unui incident, iar mentenanța continuă a actualizărilor și a accesului este parte din serviciile noastre de externalizare IT.
Solicită o evaluare gratuită a nivelului actual de securitate al firmei tale și află, în câteva zile, unde ești cel mai expus.