Copierea de continut din prezentul site este supusa regulilor precizate in Termeni si conditii! Click aici.
Prin utilizarea siteului sunteti de acord, in mod implicit cu Termenii si conditiile! Orice abatere de la acestea constituie incalcarea dreptului nostru de autor si va angajeaza raspunderea!
Prin utilizarea siteului sunteti de acord, in mod implicit cu Termenii si conditiile! Orice abatere de la acestea constituie incalcarea dreptului nostru de autor si va angajeaza raspunderea!
X
de Magda Florea
la 13 Dec. 2021
Cele mai recente sondaje realizate printre IMM-urile romanesti arata faptul ca acestea au devenit o tinta predilecta a atacatorilor cibernetici.
Un studiu recent arata ca aproape 70% dintre IMM-uri spun ca au suferit un atac cibernetic – iar ransomware-ul este unul dintre cele mai frecvente.
Pentru cei nefamiliarizati cu acest fenomen, trebuie sa notam faptul ca un atac de tip ransomware presupune existenta unor virusi care ameninta sa va stearga anumite fisiere importante, in cazul in care nu sunteti dispusi sa achitati hackerilor o recompensa.
Hakcerii pun stapanire pe sistemul informatic personal sau al companiei dumneavoastra, indisponibilizandu-l partial sau complet, provocand anumite daune menite sa va convinga sa platiti rascumpararea.
Odata platita rascumpararea, hackerii va restabilesc accesul la sistem.
La fel ca si in cazul altor tipuri de atacuri cibernetice, si virusii din cadrul ransomware-ului reusesc sa acceseze un dispozitiv exploatand o gaura de securitate in software-ul vulnerabil sau inseland pe cineva sa il instaleze.
Zyxel Networks conecteaza de peste 30 de ani la Internet organizatii si utilizatori casnici, a elaborat un ghid util, cu intrebari si raspunsuri esentiale, ce pot ajuta managerii sa adopte strategii eficiente, menite sa tina la distanta infractorii cibernetici.
Sa vedem si noi despre ce este vorba:
De ce tot mai multi infractori cibernetici ataca IMM-urile?
Avand in vedere ca majoritatea firmelor mai mari au investit deja in securitatea cibernetica avansata, intreprinderile mai mici sunt acum tinte cele mai importante pentru infractorii cibernetici.
In mod similar, IMM-urile adesea nu au constientizarea sau forta de munca IT pentru a face fata unui atac - de fapt, potrivit unui sondaj, aproape 80% dintre IMM-urile vizate de atacuri ransomware au platit o rascumparare. Sondajul a constatat, de asemenea, ca firmele B2B sunt deosebit de favorizate prada, peste jumatate dintre ele spunand ca au fost lovite de ransomware.
De ce IMM-urile sunt nepregatite? In experienta noastra, este, de obicei, pentru ca acestea concep ca obtinerea de aparare corespunzatoare in loc va fi prea scump. Solutiile de securitate cibernetica nu mai sunt atat de costisitoare.
Te-ar putea interesa si: Probleme la locul de munca? 5 semne care arata ca ar trebui sa iti dai demisia
Ce sunt hackerii interesati de compania mea?
Prioritatile lor de top sunt simple: rascumpararile si datele companiei dvs. Si pentru a obtine oricare dintre acestea, trebuie mai intai sa paralizeze sau sa se infiltreze in sistemul dvs.
Unele tipuri de informatii, cum ar fi numerele de identificare guvernamentale si cardurile de credit, fie au fost deja partajate pe scara larga pe dark web, fie sunt acum inconjurate de protectii greu de patruns.
In schimb, IMM-urile reprezinta o comoara de date care pot fi exploatate pentru fraude de identitate si infractiuni similare, cum ar fi informatii privind tranzactiile financiare, istoricul calatoriilor, activitatea de cumparare, numele membrilor familiei si acreditarile de identitate.
Cum este afacerea mea vulnerabila la atacuri?
Un angajat deschide o atasare nesolicitata sau urmeaza un link suspect; o companie nu isi modernizeaza si nu isi corecteaza frecvent sistemele; o retea nu este segmentata cu autorizatie de acces diferita pentru fiecare grup de utilizatori - acestea sunt ceea ce hackerii exploateaza pentru a intra intr-o retea. Ransomware-ul notoriu precum LemonDuck si REvil utilizeaza vulnerabilitatile tehnologice, in timp ce cele precum Ryuk vizeaza persoane, utilizand campanii de phishing si atacuri extrem de sofisticate pe mai multe niveluri.
Cea mai buna politica este sa nu ai incredere in nimeni. Atunci cand utilizati orice serviciu tert sau aveti de-a face cu un client extern, setati politici de securitate pentru a va asigura ca aceste interactiuni nu devin vectori de atac.
Te-ar putea interesa si: Ghidul angajatorului. Ce obligatii aveti daca va chemati angajatii la munca sambata sau duminica?
Nu avem personal de securitate dedicat sau suficient know-how. Ce putem face?
Inainte de pandemie, protocolul desktop la distanta (RDP) si phishing-ul au fost cele mai frecvente doua tipuri de atacuri, iar lucrul de acasa nu a facut decat sa exacerbeze aceste vulnerabilitati. Chiar si cu angajarea de personal IT suplimentar, asigurarea faptului ca aparatele si serviciile de securitate sunt actualizate este esentiala pentru construirea unei aparari eficiente.
Un VPN este una dintre cele mai bune modalitati de a elimina atacurile RDP, dar phishing-ul prin e-mail sau pe site-ul web necesita straturi de protectie mai sofisticate, cum ar fi detectarea IP-ului si a adreselor URL, antivirusul pentru statiile de lucru si scanarea e-mailurilor.
Aici intervine si pregatirea personalului. Bandele de criminalitate cibernetica precum LockBit nu numai ca folosesc ingineria sociala avansata pentru a convinge angajatii sa instaleze malware pe computerele lor, ci si sa recruteze angajati pentru a incalca retelele corporative - asa ca pregateste-ti angajatii si constientizeaza-i.
Ce ar trebui sa caut atunci cand aleg aparate si servicii de securitate?
Avand in vedere natura vicleana si in schimbare rapida a ransomware-ului, cumparati dispozitive care accepta autentificarea multifactoriala si segregarea retelei.
Apoi, asigurati-va ca solutia de securitate este usor de utilizat pentru personal, intotdeauna activa si actualizata constant in timp real. Serviciile care sustin tehnologii inteligente si automatizate va pot face protectia de securitate mult mai usoara, mai desa de timp si mai precisa.
Securitatea bazata pe cloud este din ce in ce mai populara tocmai pentru ca mentine utilizatorii mereu la curent cu apararea si prevenirea amenintarilor cibernetice. In cele din urma, luati in considerare utilitatea: solutiile dumneavoastra ar trebui sa ofere informatii de monitorizare si amenintari care sunt insightful, fiind in acelasi timp, simplu de inteles si de actionat.
Te-ar putea interesa si: Ghidul angajatorului. 7 lucruri de stiut despre acordarea concediului fara plata
Cinci cele mai bune practici pentru prevenirea atacurilor malware:
- Utilizati tehnologia avansata de protectie impotriva amenintarilor, cum ar fi sandboxing-ul, pentru a scana e-mailuri, puncte finale, site-uri web si unitati externe
- Verificati periodic conturile pentru a identifica activitatile anormale in avans si pentru a face backup datelor de afaceri, cu copii pe mai multe dispozitive de stocare, atat online, cat si offline
- Pastrati toate computerele si dispozitivele complet patch-uri si actualizate
- Deschideti numai fisiere si urmati linkurile care provin din surse de incredere
- Separati si restrictionati privilegiile administrative ale angajatilor si stabiliti politici stricte de acces, cum ar fi verificarea multi-factor.
de Magda Florea
Senior Editor Manager.ro
Pachet Teste REZOLVATE pentru reusita la examenul de titularizare in invatamantul primar - INVATATORI 2 culegeri OF 18356
Matematica - Teste rezolvate pentru clasa a V-a
Teste REZOLVATE de limba si literatura romana pentru reusita la examenul de TITULARIZARE - profesori
Ultimele NOUTATI
Harta banilor straini din Romania. Judetele unde investitiile au crescut de peste 3 ori in ultimii 10 ani - INFOGRAFIC
06 Oct. 2026
Dacia le da angajatilor pana la 240.000 daca pleaca voluntar din firma. Cat valoreaza in realitate banii de plecare si ce pot face angajatii dupa ce parasesc fabrica
06 Oct. 2026
Meseria ramane bratara de aur si in era inteligentei artificiale. Am analizat piata muncii si am descoperit ce salarii mai primesc instalatorii, electricienii, sudorii sau tinichigiii
06 Oct. 2026
Ghidul consumatorului inteligent in 2026: Cum sa eviti „taxa pe noutate” si sa obtii performanta tech maxima
06 Oct. 2026
„Competentele umane vor fi si mai importante”. Cele trei facultati care-ti garanteaza un job in era inteligentei artificiale
05 Oct. 2026
Aboneaza-te la Newsletterul Gratuit. Zilnic in Inboxul tau.
Vrei sa fii la curent cu cele mai noi articole despre Antreprenoriat, Economie, Imobiliare, Auto, IT&C si sa primesti GRATUIT Raportul Special de mai jos?
Noutati Fiscale 2026. Reguli noi pentru societatile comerciale
Partenerii nostri
Natalitatea in Romania scade. Ce inseamna pentru economie si cum ar putea arata tara in 2050
5 meserii surprinzatoare care exista oficial in Romania. Ce fac acesti angajati?
Punctajul pensiei pentru perioadele anterioare anului 2001: cum se calculeaza conform noii legi?
Societati mici: Ce praguri prevede OPANAF 828/2026 pentru dosarul preturilor de transfer?
TVA la incasare: Cand se poate iesi din sistem si exemplu practic pentru contabili
Oferta de toamna pentru contabili: lucrari care iti fac munca mai simpla, cu REDUCERI de pana la 70%
Pot fi incadrate serviciile gratuite ca sponsorizare? Ce prevede legea
Cum alegi marfa potrivita pentru un magazin aflat la inceput
Confort si stil in garderoba de zi cu zi: cum alegi incaltamintea potrivita
Nu amana investitia, finanteaza inteligent echipamentele agricole
Te-ar putea interesa si
Meseria ramane bratara de aur si in era inteligentei artificiale. Am analizat piata muncii si am descoperit ce salarii mai primesc instalatorii, electricienii, sudorii sau tinichigiii
06 Oct. 2026
Ghidul consumatorului inteligent in 2026: Cum sa eviti „taxa pe noutate” si sa obtii performanta tech maxima
06 Oct. 2026
x