Ce este ransomware-ul și de ce lovește firmele mici
Ransomware-ul este un program care criptează fișierele și serverele unei firme și cere bani pentru deblocare. Atacatorii folosesc instrumente automate care caută ținte ușoare: conturi fără autentificare în doi pași, servere expuse pe Internet, sisteme neactualizate.
De aceea, firmele mici nu sunt „prea mici ca să conteze” — sunt adesea cele mai ușoare ținte, pentru că au cele mai puține protecții.
Cum arată un atac tipic
- Un angajat primește un e-mail care pare legitim (factură, colet, document partajat).
- Parola este furată sau pe calculator ajunge un program malițios.
- Atacatorul explorează rețeaua în liniște, uneori zile întregi, și caută backup-urile.
- Șterge sau criptează backup-urile accesibile, apoi criptează serverele și calculatoarele.
- Apare mesajul de răscumpărare — adesea cu amenințarea că datele vor fi publicate.
Plata răscumpărării nu garantează recuperarea datelor și finanțează următorul atac. Singura protecție sigură este un backup pe care atacatorul nu îl poate atinge.
Regula de backup 3-2-1
Regula 3-2-1 este standardul simplu care face diferența:
- 3 copii ale datelor: originalul plus două backup-uri;
- 2 tipuri de suport diferite (de exemplu NAS local + cloud);
- 1 copie în altă locație, offline sau imuabilă — adică nu poate fi modificată sau ștearsă nici măcar cu parola de administrator.
La fel de important: testează restaurarea. Un backup netestat este doar o speranță.
7 măsuri esențiale
- Autentificare în doi pași (MFA) pe e-mail, cloud și accesul de la distanță.
- Backup 3-2-1 cu o copie imuabilă, testat trimestrial.
- Actualizări automate pentru sisteme, aplicații, router și firewall.
- EDR/antivirus administrat centralizat pe toate calculatoarele și serverele.
- Fără servicii expuse pe Internet (RDP, camere): acces doar prin VPN.
- Conturi zilnice fără drepturi de administrator.
- Instruirea angajaților să recunoască e-mailurile suspecte și să le raporteze.
Ce faci dacă ai fost atacat
- deconectează imediat de la rețea calculatoarele afectate (cablu, Wi-Fi), dar nu le opri;
- nu șterge nimic și nu încerca „curățări” pe cont propriu — se pierd dovezile;
- anunță un specialist în răspuns la incidente;
- dacă sunt afectate date personale, evaluează obligația de notificare către ANSPDCP (72 de ore).