Când ai primit ultima oară un mail de la IT cu „atenție, s-ar putea să avem o breșă”? Dacă nu ți s-a întâmplat niciodată, nu înseamnă că rețeaua companiei e sigură, ci că ai avut noroc. Iar norocul, în securitate, se termină brusc și costă mult. Mai jos găsești 5 greșeli de securitate care fac praf bugetul și reputația unei firme.

Cum arată, în realitate, o rețea de firmă cât de cât protejată

O rețea de companie sigură nu înseamnă doar „avem antivirus și un router mai deștept”. În practică, înseamnă un minim de ordine: cine are acces la ce, cum se conectează lumea, ce se întâmplă când ceva merge prost.

În linii mari, o rețea protejată înseamnă:

  • echipamente de rețea configurate corect, nu doar scoase din cutie și băgate în priză
  • politici clare de acces (angajații nu intră peste tot, de pe orice dispozitiv)
  • actualizări regulate la routere, switch-uri, servere, camere video, imprimante
  • soluții de backup testate, nu doar „credem că se salvează ceva pe undeva”
  • minim de educație de securitate pentru oameni, nu doar pentru IT

Par simplu pe hârtie, dar tocmai între „știm ce ar trebui făcut” și „chiar facem” se strecoară cele mai scumpe greșeli de securitate.

5 greșeli de securitate în rețeaua companiei care se plătesc scump

1. Toată rețeaua în același „coș”: lipsa segmentării

Imaginează-ți că ai același set de chei pentru biroul directorului, arhivă, depozit și garaj. Oricine intră undeva, intră peste tot. Așa arată, în foarte multe firme, rețeaua internă: un singur LAN, toate dispozitivele la grămadă.

Când nu segmentezi rețeaua:

  • un laptop infectat poate ajunge rapid la serverele cu date sensibile
  • dispozitivele IoT (camere, senzori, POS-uri) stau în același loc cu stațiile de lucru
  • un angajat cu acces minim poate „vedea” mult mai mult decât ar trebui

Ce ar trebui făcut, în linii mari:

  • separă rețeaua de oaspeți de rețeaua internă a companiei
  • pune serverele și echipamentele critice într-un segment separat, cu reguli de acces stricte
  • izolează camerele video, sistemele de pontaj, POS-urile într-un VLAN propriu

Nu trebuie să devii brusc expert în VLAN-uri, dar un administrator de rețea priceput îți poate desena o hartă simplă și eficientă. Costă mai puțin decât o zi de downtime după un atac de tip ransomware.

2. Parole slabe și lipsa autentificării în doi pași

Aici e probabil cea mai comună dintre greșelile de securitate: parole gen „Firma2024!”, aceleași peste tot, schimbate rar sau deloc. Combinate cu lipsa autentificării multi-factor (MFA), sunt rețeta perfectă pentru probleme.

De ce doare atât de tare zona asta:

  • parolele ajung ușor în mailuri, Excel-uri, mesaje pe WhatsApp
  • o parolă furată de la un angajat poate oferi acces direct la servere, VPN sau aplicații critice
  • atacurile de tip phishing vizează fix asta: să smulgă parole prin mesaje cât mai credibile

Ce poți face fără să-ți blesteme toți angajații ziua în care ai vorbit de securitatea rețelei:

  • introdu autentificarea în doi pași cel puțin pentru mail, VPN și aplicațiile critice
  • folosește un manager de parole, nu fișier „parole_nou_final.xlsx” pe Desktop
  • setează politici minime: lungime, complexitate, schimbare la intervale rezonabile
  • fă un mini-training de 30 de minute pe an pe tema phishing și parole

MFA-ul nu e o garanție absolută, dar oprește mare parte din atacurile oportuniste. De multe ori, asta face diferența între „am avut un incident minor” și „am pierdut baza de date cu clienți”.

3. Routere, switch-uri și servere lăsate uitării, fără update-uri

Aici intră clasicul „dacă merge, nu umblăm”. Multe companii își configurează o dată echipamentele de rețea și apoi le lasă în pace până se strică fizic. Problema e că între timp apar vulnerabilități, exploit-uri și kit-uri de atac care vizează exact firmware-uri vechi.

Riscurile concrete când ignori update-urile:

  • routerele pot fi compromise și redirectează traficul către site-uri false
  • un atacator poate intra direct în rețeaua ta printr-un bug vechi de ani de zile
  • camerele video și alte echipamente IoT ajung controlate de la distanță, fără să observi imediat

Câteva obiceiuri sănătoase pentru securitatea rețelei:

  • ține o listă clară cu echipamentele de rețea (routere, switch-uri, AP-uri, NAS, camere etc.)
  • verifică cel puțin trimestrial dacă există firmware nou și ce vulnerabilități se rezolvă
  • planifică ferestre scurte de mentenanță pentru update-uri, nu face totul „din mers”
  • înlocuiește echipamentele care nu mai primesc update-uri de la producător

Mulți administratori IT din firme mici lucrează „în regim pompieri”: sting ce arde azi. Un contract de mentenanță clar cu un provider extern poate include și partea asta de update-uri, astfel încât să nu mai stea pe lista de „când avem timp”.

4. Acces remote nesecurizat: porturi deschise direct în internet

Work from home, colaboratori externi, furnizori care se conectează de la distanță. Toate astea sunt normale acum. Problema apare când, pentru rapiditate, se deschid pur și simplu porturi în router, direct către servere sau stații.

Exemple clasice de „așa nu”:

  • Remote Desktop (RDP) expus direct în internet
  • camere video accesibile de oriunde, cu user admin și parolă implicită
  • interfețe de administrare pentru NAS, router sau server vizibile din afara firmei

Ce e rezonabil să faci ca să nu-ți transformi rețeaua într-o ușă larg deschisă:

  • folosește un VPN configurat corect pentru accesul de la distanță
  • limitează accesul remote la IP-uri sau locații cunoscute, acolo unde se poate
  • dezactivează accesul din internet la interfețele de administrare, sau protejează-le suplimentar
  • activează log-uri și alerte pentru încercările repetate de autentificare eșuate

Mulți atacatori nici nu țintesc o firmă anume, ci scanează internetul după porturi deschise. Dacă dai peste ei cu RDP public și parolă slabă, discuția nu mai e „dacă”, ci „cât de repede”.

5. Fără backup și fără plan când se întâmplă ceva

Ai fi surprins câte companii descoperă că nu au backup folosibil abia după un atac cu ransomware sau după ce un server moare. Sau au backup, dar pe aceeași mașină, în același birou, cu același nivel de acces.

Asta nu este doar o greșeală de securitate, este o loterie periculoasă pentru business.

Un sistem de backup decent arată cam așa:

  • copii de siguranță automate, nu manuale „când își aduce cineva aminte”
  • backup stocat în altă locație sau în cloud, nu doar local
  • test periodic de restaurare: chiar poți să refaci baza de date sau fișierele critice?
  • acces limitat la backup, altfel îl poate șterge chiar atacatorul

La fel de important este și un minim plan de răspuns la incidente:

  • cine se ocupă dacă se detectează un atac sau o breșă
  • cum se izolează rapid un sistem compromis din rețea
  • pe cine suni: IT intern, firmă de securitate, avocat, asigurator
  • cum comunici cu clienții dacă datele lor sunt potențial afectate

Nu trebuie să ai un manual de 100 de pagini, dar câteva scenarii de bază clar stabilite pot scurta semnificativ timpul de revenire și pot limita daunele.

Ce poți face de mâine, fără să refaci toată infrastructura

Dacă nu ai un departament IT serios și nu vrei să intri în jargon, poți porni cu un audit minim, făcut cu cineva care se pricepe cu adevărat. Nu „vărul care se pricepe la calculatoare”, ci un specialist sau o firmă de securitate cibernetică.

3 pași concreți, relativ ușor de pus în practică:

  • fă o inventariere a rețelei: ce echipamente, ce servere, ce aplicații, cine se conectează de unde
  • stabilește un set scurt de priorități: segmentează minim rețeaua, activează MFA, închide accesul remote expus
  • definește câteva reguli scrise pentru angajați: parole, acces remote, ce fac dacă suspectează un mail sau un fișier

Securitatea rețelei companiei nu este un proiect „one time” pe care îl bifezi și uiți de el. E mai degrabă o rutină: la fel cum faci revizie la mașină, verifici și „revizia” digitală a firmei.

Întrebări frecvente

Cât costă, în medie, să securizezi o rețea de firmă mică?

Depinde mult de ce ai deja și de specificul activității. Pentru o firmă mică, bugetul poate însemna de la câteva sute de euro pe an pentru audit, configurări corecte și backup, până la câteva mii dacă ai nevoie de echipamente noi și monitorizare permanentă. De obicei, costul este totuși mai mic decât o singură zi de întrerupere completă a activității.

Cine răspunde dacă datele clienților sunt furate din cauza unei breșe de rețea?

Legal, compania care colectează și procesează datele personale este responsabilă să le protejeze, inclusiv prin măsuri tehnice adecvate. În funcție de caz, autoritățile pot aplica amenzi, mai ales dacă se constată neglijență evidentă (parole publice, lipsă completă de măsuri). Pentru interpretarea concretă a obligațiilor, discută cu un avocat sau specialist GDPR.

Cât de des ar trebui verificate și actualizate echipamentele de rețea?

În general, merită o verificare cel puțin trimestrială pentru firmware și setări, plus o revizie mai amplă măcar o dată pe an. Dacă apar vulnerabilități grave anunțate public pentru un anumit model de router sau NAS, update-ul ar trebui făcut cât mai rapid, nu „la următoarea revizie”.

Notă: Informațiile din acest articol au caracter general și nu înlocuiesc o analiză tehnică făcută pe infrastructura concretă a companiei tale. Pentru decizii critice legate de securitatea rețelei, consultă un specialist IT sau un expert în securitate cibernetică.

Până la urmă, întrebarea nu e dacă îți permiți să investești în securitatea rețelei, ci dacă îți permiți să ignori aceste greșeli. Atacatorii caută mereu drumul cel mai ușor. Depinde de tine dacă îl găsesc la tine în firmă sau trec mai departe.