Ransomware-ul este unul dintre cele mai grave atacuri pentru o firmă mică, nu pentru că sună tehnic, ci pentru că poate opri activitatea peste noapte. Fișierele devin inaccesibile, calculatoarele nu mai pot fi folosite, facturile nu pot fi emise, comenzile se blochează, iar firma primește un mesaj prin care i se cere bani pentru deblocare.
Pe scurt, ransomware-ul este un tip de malware care criptează sau blochează accesul la date și apoi cere răscumpărare. În multe cazuri moderne, atacatorii nu se limitează la criptare. Pot copia date înainte și amenință că le publică dacă firma nu plătește.
Cum intră ransomware-ul într-o firmă
Cel mai des, atacul nu începe spectaculos. Începe cu un email. Un angajat primește o „factură”, o „notificare de livrare”, un „contract”, o „cerere urgentă” sau un mesaj care pare trimis de un furnizor. Deschide atașamentul, activează conținutul din document sau intră pe un link fals. De acolo, atacatorul încearcă să obțină acces mai mare.
A doua cale frecventă este parola compromisă. Dacă un angajat refolosește aceeași parolă pe mai multe site-uri, iar una dintre platforme este spartă, parola poate fi testată pe email, cloud, VPN, CRM sau alte conturi ale firmei. Dacă nu există autentificare în doi pași, accesul devine mult mai ușor.
A treia cale este software-ul neactualizat. Calculatoare, servere, pluginuri WordPress, aplicații de remote access, routere sau sisteme vechi pot avea vulnerabilități cunoscute. Atacatorii caută astfel de puncte slabe pentru a intra fără să aibă nevoie de multe interacțiuni din partea angajaților.
Mai există și problema accesului prea larg. Dacă toți angajații au drepturi de administrator sau pot accesa aceleași foldere, un singur calculator infectat poate afecta rapid mai multe fișiere și sisteme.
Ce reduce riscul real
Prima măsură este backupul testat. Nu doar „avem backup undeva”, ci backup care poate fi restaurat. O firmă mică ar trebui să aibă copii pentru documente, facturi, baze de date, site, emailuri importante și fișierele clienților. Ideal, cel puțin o copie trebuie să fie separată de sistemele folosite zilnic, astfel încât ransomware-ul să nu o poată cripta ușor.
Testul este simplu: o dată pe lună, restaurezi câteva fișiere și verifici dacă se deschid. Pentru site, testezi și baza de date. Pentru documente, verifici dacă structura folderelor poate fi recuperată. Backupul netestat este doar o promisiune.
A doua măsură este autentificarea multifactor. Activează 2FA pentru email, conturi cloud, banking, CRM, social media, hosting, conturi de administrare și orice aplicație critică. Pentru conturile importante, o aplicație de autentificare, passkey sau cheie fizică este mai sigură decât simplul SMS.
A treia măsură este actualizarea constantă. Sistemele de operare, browserul, antivirusul, aplicațiile, pluginurile WordPress și programele de remote access trebuie ținute la zi. Dacă există un calculator vechi care nu mai primește actualizări, nu ar trebui folosit pentru acces la email, banking sau documente sensibile.
Reguli clare pentru angajați
O firmă mică are nevoie de reguli scurte, aplicabile. Nu se deschid atașamente neașteptate. Nu se activează macro-uri în documente. Nu se confirmă schimbări de IBAN doar prin email. Nu se folosesc parole comune. Nu se trimit parole pe WhatsApp. Nu se instalează aplicații fără aprobare.
La fel de important: fiecare angajat trebuie să aibă propriul cont. Conturile comune sunt greu de controlat. Dacă cineva pleacă din firmă, accesul trebuie eliminat imediat din email, cloud, CRM, social media, website și aplicațiile interne.
Separă accesul critic
Nu toți oamenii trebuie să vadă toate datele. Contabilul nu are nevoie de admin complet pe website. Persoana care postează pe Facebook nu trebuie să aibă acces la contul bancar. Un colaborator extern nu trebuie să păstreze acces nelimitat după terminarea proiectului.
Aplică regula accesului minim: fiecare primește doar ce îi trebuie pentru muncă. În cazul unui atac, această regulă poate limita pagubele.
Ce faci dacă apare un atac
Dacă vezi fișiere criptate, mesaje de răscumpărare sau calculatoare care se comportă ciudat, nu încerca să „repari” la întâmplare. Deconectează dispozitivele afectate de la internet și rețea, dar nu șterge dovezile. Anunță persoana responsabilă, furnizorul IT și, unde este cazul, raportează incidentul către autoritățile competente.
Nu plăti automat. Plata nu garantează recuperarea datelor și poate încuraja alte atacuri. Înainte de orice decizie, ai nevoie de evaluare tehnică, verificarea backupurilor, identificarea punctului de intrare și măsuri pentru a preveni repetarea incidentului.
Ransomware-ul nu poate fi eliminat complet ca risc, dar poate fi redus serios. Pentru o firmă mică, cele mai importante arme sunt simple: backup testat, 2FA, actualizări, parole unice, acces limitat și angajați care știu să oprească un email suspect înainte să devină o criză.
Surse folosite
- DNSC — ghid privind protecția împotriva amenințărilor de tip ransomware.
- DNSC — ghid practic de management al riscurilor cibernetice pentru organizații.
- CISA — StopRansomware Guide, cu măsuri de prevenire, reducere a impactului și checklist de răspuns.
- NCSC — recomandări pentru reducerea riscului de malware și ransomware în organizații.
- NCSC — principii pentru backupuri rezistente la ransomware.
- ENISA — Threat Landscape 2025, raport privind principalele amenințări cibernetice în UE.
