De ce contează
Cele mai multe atacuri asupra firmelor mici nu încep cu un „hacker genial”, ci cu o parolă: ghicită, refolosită de pe alt site sau furată printr-un e-mail fals. Vestea bună: două obiceiuri simple — parole unice și autentificarea în doi pași — opresc majoritatea acestor atacuri.
Cum arată o parolă bună
- Lungă, nu complicată: o frază de 4–5 cuvinte fără legătură („cana-verde-tren-noiembrie-pian”) e mai sigură și mai ușor de reținut decât „P@r0la1!”;
- Unică pentru fiecare cont — dacă un site e spart, celelalte conturi rămân în siguranță;
- Fără date personale: nume, data nașterii, numele firmei, anul curent;
- Nu o schimba fără motiv la fiecare 30 de zile — schimb-o imediat dacă ai bănuieli că a fost compromisă.
Managerul de parole: nu trebuie să le ții minte
Un manager de parole este un „seif” digital care generează și reține parole unice pentru fiecare cont. Tu reții o singură parolă — cea a seifului — protejată cu autentificare în doi pași. Completează automat parolele doar pe site-ul corect, deci te protejează și de paginile false.
Pentru firme, alegeți o variantă „business”: administratorul poate da și retrage accesul la parolele comune când cineva pleacă din firmă.
Nu păstrați parole în fișiere Excel, pe post-it-uri sau în e-mailuri trimise colegilor.
Autentificarea în doi pași (MFA)
MFA înseamnă că, pe lângă parolă, contul cere o a doua dovadă: un cod din aplicație, o confirmare pe telefon sau o cheie fizică. Chiar dacă parola e furată, atacatorul nu poate intra.
De la cea mai sigură la cea mai puțin sigură:
- Chei de securitate / passkeys — cele mai rezistente la phishing;
- Aplicație de autentificare (Microsoft Authenticator, Google Authenticator etc.);
- Cod prin SMS — mai bun decât nimic, dar vulnerabil la clonarea cartelei SIM.
Dacă primești o cerere de aprobare MFA pe care nu ai inițiat-o, refuz-o și anunță imediat persoana de IT: înseamnă că cineva are deja parola ta.
Pe ce conturi activezi MFA mai întâi
- E-mailul — cheia tuturor celorlalte conturi (resetarea parolelor vine pe e-mail);
- Banking și aplicațiile de plată;
- Microsoft 365 / Google Workspace și stocarea în cloud;
- Accesul de la distanță (VPN, remote desktop) și conturile de administrator;
- contabilitate, facturare (inclusiv SPV / e-Factura), rețele sociale ale firmei.
Securitate cibernetică pentru firme → · Ghid: frauda prin e-mail (BEC) →