Am crezut că atacatorii caută doar bănci și corporații. Apoi un coleg a dat click pe un link „urgent despre factură”. Nimic dramatic — dar ne-a trezit. Suntem 12 oameni. Destul de mică ca să credem că suntem invizibili. Destul de mari ca să doară dacă pierdem o zi de muncă.
De ce firmele mici sunt ținte
Nu pentru că ești faimos. Pentru că atacurile automate nu aleg.
Parole slabe. Update-uri amânate. Un laptop fără parolă. Email fără filtru.
Nu știu cât faturezi. Știu că poate merge.
Nu începi cu „totul”. Începi cu cinci lucruri
1. Parole și autentificare în doi pași
Manager de parole pentru echipă. Nu aceeași parolă la email, cloud și banking.
2FA pe conturile importante. Enervant la început. Util când îți încearcă cineva contul.
2. Update-uri — chiar când „merge bine”
Windows, Mac, telefoane, router, site, pluginuri.
„Mâine” devine „după incident”. Am amânat și eu.
3. Backup testat, nu doar promis
Nu „facem backup”. Ci „am restaurat ceva luna asta și a mers”.
Simplu: copii pe alt mediu, una în afara biroului. Nu trebuie setup de NASA.
4. Email — poarta cea mai folosită
Phishing e la ordinea zilei. Training scurt: nu da click grăbit, verifică expeditorul, sună dacă e ciudat.
Filtru pe server. Semnături clare de la firmă — ca să recunoști mesajele reale.
5. Cine face ce
Chiar la 5 oameni: cine ține parolele firmei, cine sună la IT, ce facem când pleacă cineva (conturi oprite).
O foaie. Nu roman.
Ce nu e prioritate la început
- Tool-uri scumpe „militare”
- Certificări pe care nu ți le cere nimeni
- Panică și 10 aplicații care fac același lucru
Simplu întâi. Crești când crești riscul sau contractele.
Când merită un audit extern
- Procesezi date clienți
- Partenerul cere dovada securității
- Ai avut incident sau tentativă
- Vrei listă: critic / important / poate aștepta
Noi nu suntem experți în testare de penetrare. Vindem și livrăm. Pentru harta găurilor am chemat specialiști — un audit de securitate cibernetică ne-a spus ce să reparăm prima dată. Restul a venit treptat, fără să ghicim.
Buget mic — ce facem practic
| Acțiune | Cost |
|---|---|
| Manager parole echipă | mic, lunar |
| 2FA | gratuit pe multe servicii |
| Antivirus pe laptopuri | mic |
| Backup cloud | mic–mediu |
| Training 30 min | timp |
De obicei mai ieftin decât o zi oprită din cauza ransomware.
Echipa — cel mai slab link și cel mai bun aliat
Un click greșit. Sau un om care știa toate parolele și a plecat.
Nu e poliție IT. E protecție pentru jobul lor.
„Primiți mail cu factură și atașament. Ce faceți?” — 10 minute de discuție bat 40 de slide-uri.
Mituri
„Suntem prea mici.” Automatizarea nu întreabă.
„Avem antivirus.” O piesă, nu tot puzzle-ul.
„Nu avem date importante.” Ai clienți, facturi, email. Sunt date.
„IT-ul se ocupă.” Întreabă ce include contractul. Uneori doar serverul, nu obiceiurile echipei.
Umor amar
Am pus Firma2026! și ne-am simțit genii. Nu eram. Acum folosim generator. Mai puțin poetic. Mai sigur.
Plan pe 30 de zile
Săptămâna 1: parole + 2FA pe conturi critice
Săptămâna 2: update-uri + backup testat
Săptămâna 3: reguli email + mini training
Săptămâna 4: document „cine face ce” + decizie audit dacă e cazul
Nu perfect. Mai bun decât „când avem timp”.
Ce urmărim după
- Verificare la 6 luni
- Angajat nou = conturi + 5 minute de reguli
- Fără parole în WhatsApp — se întâmplă, nu e ok
Securitatea la firmă mică nu e film. E obiceiuri: parole, backup, vigilență la mail.
Începi azi cu un lucru. Mâine cu altul. Ceva va încerca la un moment dat. Mai bine plictisitor de pregătit decât poveste la cafea cum ți-au criptat fișierele.