Conform ENISA, întreprinderile mici și mijlocii devin principala țintă a atacurilor cibernetice — Moldova nu face excepție. Phishing, ransomware, scurgeri de date — amenințări reale. Acest articol explică cum să construiți protecția de bază cu un buget minim.
De ce IMM-urile sunt în pericol
Concepție greșită comună: 'suntem mici, nu ne vor ataca'. Realitatea este inversă — companiile mici sunt atacate mai des tocmai pentru că au mai puțină protecție. Principalele vectori de atac în Moldova:
- Phishing prin e-mail — e-mailuri false de la "bănci", "Microsoft", "fisc". 85% din breșe încep de aici
- Ransomware — criptarea fișierelor cu cerere de răscumpărare. Paguba medie SMB — 50 000–200 000 MDL
- Breșă RDP — Remote Desktop deschis fără protecție este o intrare directă pentru atacatori
- Parole slabe — "123456" și "company2024" sunt încă cele mai populare parole corporative
Lista de verificare a securității de bază
MFA peste tot — autentificare multifactorială pentru e-mail, VPN, sisteme admin. Blochează 99,9% din atacurile asupra conturilor.
Antivirus pe toate dispozitivele — ESET Endpoint Security sau Microsoft Defender for Business. Actualizați automat.
Firewall de generație nouă (NGFW) — Fortinet FortiGate pentru birou. Blochează traficul malițios, DPI, IPS.
Backup după regula 3-2-1 — 3 copii, 2 suporturi diferite, 1 offsite (cloud). Singura protecție împotriva ransomware.
Actualizări software — actualizări automate pentru Windows, Office, browsere. 60% din atacuri exploatează vulnerabilități cunoscute.
Manager de parole — Bitwarden sau 1Password corporativ. Parole unice complexe pentru fiecare serviciu.
VPN pentru lucru de la distanță — angajații din afara biroului se conectează doar prin VPN. Fortinet FortiClient sau Azure VPN.
Instruirea angajaților — cel puțin o dată pe an. Cum să recunoașteți phishingul, ce să faceți cu un e-mail suspect.
Compararea soluțiilor pentru piața moldovenească
| Soluție | Scop | Preț (aproximativ) | Rating pentru IMM |
|---|
| Fortinet FortiGate 60F | NGFW pentru birou până la 50 util. | de la 35 000 MDL + abonament | ⭐⭐⭐⭐⭐ |
| ESET Endpoint Protection | Antivirus + EDR | de la 800 MDL/util./an | ⭐⭐⭐⭐⭐ |
| Microsoft Defender for Business | EDR + antivirus (inclus în M365 BP) | Inclus în M365 Business Premium | ⭐⭐⭐⭐ |
| Veeam Backup | Copie de rezervă | de la 15 000 MDL/an | ⭐⭐⭐⭐⭐ |
🛡️ Recomandarea NQData: Pentru companiile de 20-100 de angajați, stiva optimă este Fortinet FortiGate (perimetrul rețelei) + Microsoft 365 Business Premium (protecție endpoint, Defender for Business și Intune). Aceasta acoperă 80% din amenințări la un buget rezonabil.
Ce să faceți dacă ați fost hackuit
- Izolați imediat dispozitivele infectate — deconectați-le de la rețea
- Nu plătiți răscumpărarea — nu există garanție că datele vor fi decriptate
- Restaurați datele din backup
- Contactați specialiști în criminalistică cibernetică
- Raportați la CERT-MD (certmd.com) — obligatoriu pentru companiile cu date personale
Aveți nevoie de un audit de securitate IT?
NQData oferă audituri gratuite de securitate cibernetică pentru companiile din Moldova.
Acest articol în limba rusă: Кибербезопасность для малого бизнеса в Молдове: с чего начать
