Gratuit · aproximativ 7 minute · 30 de întrebări

Audit gratuit de securitate cibernetică pentru firme

Află în aproximativ 7 minute cât de expusă este firma ta. Răspunde la întrebări simple despre conturi, calculatoare, backup, rețea, oameni și date. Primești pe loc un scor de la 0 la 100, un indicator vizual pe fiecare domeniu și recomandări concrete, ordonate după prioritate. Dacă vrei, îți trimitem raportul complet pe e-mail.

  • Scor și indicator vizual
  • Raport cu recomandări
  • Trimis pe e-mail, opțional
Începe auditul Cum funcționează

Cum funcționează

Răspunzi la întrebări

30 de întrebări în 6 domenii. Poți alege „Nu știu” — și asta spune ceva despre risc.

Primești scorul

Calculăm imediat, în browser, scorul general și scorul pe fiecare domeniu.

Citești recomandările

Pentru fiecare punct slab primești ce să faci și de ce, ordonat după prioritate.

Raport pe e-mail (opțional)

Introduci adresa de e-mail și primești raportul complet, cu pașii următori.

Conturi și acces

Cine poate intra în sistemele firmei și cât de greu este să fie furată o identitate.

Este activată autentificarea în doi pași (MFA) pentru toate conturile de e-mail ale firmei?

De exemplu cod pe telefon sau aplicație Authenticator la autentificare.

Accesul de la distanță (VPN, RDP, panouri de administrare, cloud) cere și el MFA?

Include accesul la server de acasă și conturile de administrator.

Folosesc angajații parole unice, păstrate într-un manager de parole (nu în fișiere sau pe bilețele)?

Aceeași parolă refolosită pe mai multe site-uri contează ca „Nu”.

Lucrează angajații zilnic cu conturi fără drepturi de administrator pe calculatoare?

Drepturile de administrator ar trebui folosite doar pentru instalări și configurări.

Când pleacă un angajat, îi sunt dezactivate toate conturile și accesele în aceeași zi?

E-mail, cloud, VPN, aplicații, coduri de acces, chei.

Dispozitive și actualizări

Calculatoarele, serverele și telefoanele de serviciu: protecție și actualizări.

Au toate calculatoarele și serverele o soluție antivirus/EDR administrată centralizat?

Centralizat înseamnă că cineva vede alertele tuturor dispozitivelor într-o consolă.

Se instalează actualizările de securitate pentru sistem și aplicații în cel mult două săptămâni de la apariție?

Include Windows, browserele, Office, aplicațiile PDF, routerul și firewall-ul.

Toate sistemele de operare folosite mai primesc actualizări de la producător?

Windows 7, 8.1, Windows 10 fără ESU sau servere vechi nu mai primesc patch-uri.

Sunt criptate discurile laptopurilor (BitLocker, FileVault)?

Un laptop pierdut sau furat nu trebuie să expună datele firmei.

Există o listă actualizată cu toate dispozitivele și programele folosite în firmă?

Calculatoare, telefoane, imprimante, echipamente de rețea, licențe.

Backup și recuperare

Cât de repede puteți reporni activitatea după un ransomware sau o defecțiune.

Se face automat, cel puțin zilnic, backup pentru datele importante (documente, contabilitate, baze de date)?

Copierea manuală, ocazională, pe un stick contează ca „Parțial”.

Există o copie de backup offline sau imuabilă, pe care un ransomware nu o poate cripta sau șterge?

Un hard disk extern conectat permanent sau un folder sincronizat NU sunt suficiente.

Ați testat în ultimele 6 luni restaurarea datelor din backup?

Testul real înseamnă recuperarea unor fișiere sau a unui server, nu doar verificarea că backup-ul există.

Datele din cloud (Microsoft 365, Google Workspace, e-mail) au un backup separat?

Furnizorii de cloud asigură disponibilitatea serviciului, nu și recuperarea datelor șterse de voi.

Aveți un plan scris de recuperare (cine ce face, în ce ordine, în cât timp)?

Include datele de contact și ordinea în care se repornesc sistemele.

Rețea și e-mail

Ce este expus spre Internet și cât de ușor ajunge un e-mail periculos la angajați.

Rețeaua este protejată de un firewall profesional, cu firmware actualizat și reguli verificate?

Routerul primit de la operator, cu setările implicite, contează ca „Nu”.

Nu există servicii expuse direct pe Internet (RDP, NVR/DVR, porturi deschise) — accesul se face prin VPN?

Port forwarding pentru Remote Desktop sau camere contează ca „Nu”.

Este rețeaua Wi-Fi pentru oaspeți separată de rețeaua firmei, cu parolă puternică (WPA2/WPA3)?

Oaspeții nu trebuie să poată vedea serverul, imprimantele sau camerele.

Sunt configurate SPF, DKIM și DMARC pentru domeniul de e-mail al firmei?

Împiedică trimiterea de e-mailuri false „în numele” firmei voastre.

E-mailurile trec printr-un filtru avansat anti-phishing și anti-malware (link-uri și atașamente)?

Filtrul de spam standard al găzduirii contează ca „Parțial”.

Oameni și proceduri

Cât de pregătită este echipa să recunoască un atac și să reacționeze corect.

Au participat angajații la o instruire de securitate cibernetică în ultimele 12 luni?

O sesiune scurtă, practică, cu exemple reale, este suficientă pentru început.

Știu angajații cum și cui să raporteze rapid un e-mail sau un mesaj suspect?

Ideal: un buton „Raportează phishing” sau o adresă dedicată.

Orice schimbare a unui IBAN sau o plată urgentă cerută pe e-mail se confirmă telefonic, la un număr cunoscut?

Frauda prin e-mail compromis (BEC) produce cele mai mari pierderi financiare.

Există un plan de răspuns la incidente (pe cine sunați, ce opriți, ce nu ștergeți)?

Include și cine decide notificarea autorităților sau a clienților.

Există o persoană (internă sau externă) responsabilă explicit de securitatea IT?

Dacă „se ocupă toată lumea”, de fapt nu se ocupă nimeni.

Date și conformitate

GDPR, NIS2 și controlul asupra datelor sensibile.

Știți unde sunt stocate datele personale (clienți, angajați) și aveți evidența prelucrărilor GDPR?

Calculatoare, server, cloud, e-mail, aplicații, hârtie.

Aveți contracte de prelucrare a datelor (DPA) cu furnizorii IT și de cloud?

Firma de IT, contabilitatea externă, găzduirea, aplicațiile online.

Accesul la datele sensibile este limitat pe roluri, fără foldere sau link-uri partajate public?

Link-urile „oricine are link-ul” către documente interne contează ca „Nu”.

Se păstrează și se verifică jurnalele (log-urile) sistemelor importante: autentificări, firewall, server?

Jurnalele ajută la detectarea atacurilor și sunt esențiale în investigații.

Ați verificat dacă firma intră sub incidența NIS2 sau dacă clienții voștri vă cer măsuri similare?

Depinde de sector și de mărimea firmei; clienții mari transferă adesea cerințele prin contract.

Raportul tău de securitate
—

Primește raportul pe e-mail

Rezultatul pe domenii

Recomandări de îmbunătățire

Ordonate după prioritate. Începe cu cele critice — multe costă foarte puțin.

Ce faci deja bine

    Trimite-mi raportul complet pe e-mail

    Primești scorul, rezultatele pe domenii, toate recomandările și pașii următori, într-un e-mail ușor de păstrat sau de trimis mai departe.

    Operator: PRICOB I. VICTOR PFA (SSIT), CUI 52870125, Iași. Scop: trimiterea raportului solicitat și, doar dacă bifezi opțiunea separată, informări despre securitate. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Păstrăm adresa de e-mail și rezultatele cel mult 24 de luni sau până la retragerea consimțământului. Îți poți exercita drepturile (acces, ștergere, retragerea consimțământului) scriind la contact@ssit.ro. Detalii în Politica de confidențialitate.

    Vrei ajutor cu implementarea?

    Echipa SSIT din Iași poate prelua recomandările de mai sus, pe etape și cu buget clar.

    Adresă:Str. Rampei nr. 5A, Iași
    Cere ofertă Securitate cibernetică

    Citește și ghidul nostru

    Cum îți protejezi firma de ransomware: backup 3-2-1 și 7 măsuri esențiale

    De ce firmele mici sunt ținte, cum arată un atac și ce măsuri simple fac diferența între o zi pierdută și o lună.

    7 min de cititCitește ghidul →

    Frauda prin e-mail (BEC): cum oprești plățile către conturi false

    Cum funcționează frauda cu „IBAN schimbat”, semnele de alarmă și regulile care o opresc aproape complet.

    5 min de cititCitește ghidul →

    Parole și autentificare în doi pași: ghid simplu pentru angajați

    Cum alegi parole bune fără să le ții minte pe toate, ce este un manager de parole și cum activezi MFA pe conturile importante.

    5 min de cititCitește ghidul →

    NIS2 în România: ce obligații are firma ta și cum te pregătești

    Cine intră sub OUG 155/2024, înregistrarea la DNSC, termenele de raportare a incidentelor, răspunderea conducerii și un plan în 6 pași.

    8 min de cititCitește ghidul →

    Întrebări frecvente

    Cât de precis este acest audit?

    Este o autoevaluare bazată pe bunele practici recunoscute (inclusiv cerințele de bază NIS2). Arată corect unde sunt golurile majore, dar nu înlocuiește un audit tehnic la fața locului, în care verificăm efectiv configurațiile.

    Ce se întâmplă cu răspunsurile mele?

    Scorul se calculează în browserul tău; răspunsurile nu sunt trimise nicăieri. Doar dacă ceri raportul pe e-mail, primim adresa ta și răspunsurile, ca să putem genera și trimite raportul.

    Mă va suna cineva după ce primesc raportul?

    Nu, dacă nu ne ceri tu. Îți trimitem raportul și, doar dacă bifezi opțiunea separată, informări ocazionale despre securitate. Te poți dezabona oricând.

    Ce fac după ce am rezultatul?

    Începe cu recomandările marcate „critic”. Multe dintre ele (MFA, verificarea telefonică a plăților, backup offline) costă foarte puțin. Pentru implementare sau pentru un audit tehnic complet, ne poți contacta.

    Servicii conexe

    Soluțiile care se completează cel mai bine cu acest serviciu.

    Securitate ciberneticăProtecție pentru conturi, e-mail, stații și servere: MFA, EDR, firewall, politici.Virtualizare, backup și Disaster RecoveryBackup 3-2-1, replicare și planuri de recuperare testate.Consultanță ITAudit tehnic, strategie, achiziții și planificare bugetară IT.

    Preferi un audit tehnic la fața locului?

    Verificăm efectiv configurațiile, conturile și backup-urile și îți livrăm un plan de remediere.

    Cere ofertă Sună acum