De ce hackerii stau luni de zile în rețeaua firmei tale fără să știi

În cei peste 17 ani de activitate la Activ.NET, am văzut numeroase scenarii în care securitatea IT a fost privită ca o formalitate. Însă, cazul recent al producătorului Kubota, care a raportat un acces neautorizat de peste o lună la sistemele sale, ne reamintește o lecție dureroasă: hackerii nu mereu dau buzna cu zgomot. Adesea, ei stau "la pândă" în tăcere. Pentru o firmă din Arad, o astfel de intruziune nu înseamnă doar date pierdute, ci un dezastru reputațional și financiar care poate bloca activitatea pe termen lung. ## Ce s-a intamplat Recent, Kubota a recunoscut că atacatorii au avut acces la rețeaua lor între 16 martie și 20 aprilie. Au fost expuse informații sensibile: nume, CNP-uri, date de naștere, conturi bancare și chiar detalii medicale ale angajaților și familiilor acestora. Interesant este că firma nu a raportat perturbări operaționale imediate, ceea ce confirmă o tactică de "spionaj" silențios. Atacatorul a avut timp suficient să extragă tot ce a dorit, fără a bloca sistemele cu ransomware, ceea ce ar fi declanșat o alarmă imediată. ## Impact pentru firme La prima vedere, te-ai putea gândi: "Sunt o firmă medie din Arad, cine să mă atace pe mine?". Din experiența noastră pe sisteme reale, atacatorii nu caută doar giganții globali. Ei scanează automat rețelele expuse, indiferent de mărimea firmei. Impactul pentru un IMM este devastator: pierderea încrederii angajaților ale căror date au fost expuse, amenzi GDPR colosale și costul enorm al refacerii infrastructurii. Timpul pierdut pentru a investiga cum a intrat atacatorul și ce a exfiltrat este, de cele mai multe ori, mai scump decât investiția inițială în securitate. ## Recomandari concrete Nu așteptați să primiți o notificare de breșă. La Activ.NET, recomandăm următoarele acțiuni imediate: 1. Implementați MFA (Multi-Factor Authentication) peste tot: Nu este opțional. Activați MFA pe contul de admin Microsoft 365, pe VPN și pe orice acces extern. Este cea mai ieftină și eficientă barieră împotriva accesului neautorizat. 2. Audit de permisiuni: Verificați cine are drepturi de administrator. Foarte des vedem conturi de utilizator cu privilegii de admin care nu sunt necesare. Reduceți accesul la principiul "least privilege". 3. Monitorizare și log-uri: Nu lăsați serverele nesupravegheate. Dacă aveți nevoie de ajutor, serviciile noastre de Administrare servere sau mentenanță IT pot prelua acest rol pentru a detecta anomalii înainte să devină incidente. 4. Segmentarea rețelei: Nu lăsați camerele de supraveghere (CCTV) sau dispozitivele IoT pe aceeași rețea cu serverul contabil. Dacă un atacator compromite o cameră, nu trebuie să aibă drum liber către restul infrastructurii. ## Concluziile noastre Securitatea cibernetică nu este un produs pe care îl cumperi și ai terminat treaba, ci un proces continuu. La Activ.NET, observăm adesea că firmele din Arad care investesc în infrastructură de rețea solidă și în politici stricte de acces trec mult mai ușor prin perioadele de risc. Nu lăsați securitatea la voia întâmplării. Dacă aveți îndoieli, o evaluare a stării sistemelor (Health Check) este primul pas pentru a închide porțile înainte ca cineva să profite de ele. --- Inspirat din: BleepingComputer