Breach-ul din Florida si lectiile de securitate pentru firmele din Arad

Securitatea cibernetica nu mai este de mult timp doar o problema a corporatiilor mari sau a institutiilor guvernamentale. Tot mai des, vedem cum brese majore de securitate pornesc de la cele mai simple si banale erori umane. La Activ.NET, in discutiile zilnice cu antreprenorii din Arad, observam o falsa impresie ca "pe noi nu ne ataca nimeni, suntem prea mici". Realitatea din teren ne contrazice constant, iar incidentele recente din afara granitelor ne dau fiori tocmai prin similitudinea lor cu ceea ce se intamplat in orice companie locala.

#Ce s-a intamplat

Autoritatile din Florida au confirmat recent o bresa majora la nivelul unei baze de date a Departamentului de Auto, unde un grup cunoscut de hackeri, numit ShinyHunters, a reusit sa sustraga sute de mii de inregistrari. Investigatia ulterioara a scos la iveala un detaliu banal, dar extrem de periculos: atacatorii au folosit credentiale compromise apartinand unui singur angajat. Aceste date de acces fusesera stocate in mod necorespunzator chiar pe dispozitivul personal al angajatului respectiv. Desi hackerii au sustinut initial ca au exploatat o vulnerabilitate complexa de resetare a parolei, autoritatile au aratat cu degetul spre eroarea umana si igiena precara a parolelor.

#Impact pentru firme

Pentru o firma mica sau mijlocie din Romania, un astfel de scenariu este cosmarul suprem. Ganditi-va la ce s-ar intampla daca cineva ar obtine acces la baza de date cu clienti, la situ financiar sau la conturile de email ale companiei dintr-o simpla neatentie. Pierderea de date inseamna automat pierderea increderii clientilor, amenzi usturatoare din partea GDPR si, in multe cazuri, intreruperea activitatii pentru zile intregi. Timpul pierdut cu remedierea si costurile de recuperare pot ingenunchea o afacere locala care nu are in spate rezervele financiare ale unei multinatioanele. La Activ.NET vedem frecvent cum lipsa unei politici stricte de utilizare a dispozitivelor personale in interes de serviciu lasa usi laterale deschise pentru atacatori.

#Recomandari concrete

Pentru a evita ca o greseala minora a unui angajat sa devina catastrofa companiei, iata cateva actiuni pe care le puteti implementa chiar de maine dimineata:

1. Activati MFA peste tot: Impuneti autentificarea in doi pasi (Multi-Factor Authentication) pe absolut toate conturile de business, incepand de la Microsoft 365 sau Google Workspace si pana la aplicatiile interne. Se face in cateva minute din panoul de administrare.
2. Interziceti stocarea datelor de serviciu pe device-uri personale: Implementati o politica clara prin care parolele si documentele companiei sa nu fie niciodata salvate pe telefoane sau laptopuri personale neprotejate de departamentul de Service IT pentru firme.
3. Auditati accesul angajatilor: Verificati periodic cine are acces la ce. Un angajat care a plecat din companie sau un cont care nu mai este folosit trebuie dezactivat instantaneu pentru a reduce suprafata de atac.

#Concluzii noastre

Cazul din Florida ne reaminteste ca securitatea cibernetica tine in primul rand de disciplina interna si abia apoi de tehnologie complexa. O companie este atat de sigura cat este cel mai slab pregatit sau neatent angajat al său. La Activ.NET credem ca prevenirea costa intotdeauna mult mai putin decat reactia de dupa un incident. Asigurati-va ca aveti procedurile puse la punct si ca nu lasati securitatea afacerii voastre la voia intamplarii.

Inspirat din: BleepingComputer