Factorul uman în securitatea IT – 6 amenințări cibernetice majore și cum să le previi

Introducere

1. Atacurile ransomware

2. Phishing și spear-phishing

3. Malware și troieni

4. Atacuri asupra conturilor cloud

5. Furtul de date prin dispozitive externe

6. Inginerie socială

De la vulnerabilitate la „firewall uman”

Concluzie

Introducere

Atunci când vorbim despre securitate cibernetică, majoritatea antreprenorilor se gândesc imediat la soluții tehnice: antivirus, firewall, backup-uri sau sisteme de autentificare multifactor. Deși acestea sunt vitale, tehnologia singură nu poate proteja complet o afacere. Realitatea este că oamenii – tu sau angajații tăi – pot fi cea mai mare vulnerabilitate, dar și cea mai puternică armă împotriva amenințărilor cibernetice, inclusiv a ransomware-ului.

Conform raportului Verizon Data Breach Investigations, peste 85% dintre atacurile cibernetice reușite implică o eroare umană. Un singur click pe un link malițios, o descărcare neautorizată sau accesarea unui site compromis pot anula instant toate măsurile tehnice de securitate pe care le-ai implementat.

Acest lucru nu înseamnă că tehnologia nu contează, ci că trebuie să fie susținută de comportamente corecte și vigilență permanentă din partea ta și a echipei.

Protecția datelor și a infrastructurii IT începe cu prevenirea celor mai frecvente atacuri cibernetice – ransomware, phishing, malware, compromiterea conturilor cloud și furtul de date. Fiecare dintre aceste amenințări poate provoca pierderi financiare semnificative, oprirea activității și afectarea gravă a reputației companiei.

1. Atacurile ransomware

Ce este: Ransomware-ul este un tip de malware care criptează fișierele și blochează accesul la datele companiei, cerând o răscumpărare pentru a le debloca. Aceste atacuri pot paraliza complet activitatea unei firme, provocând pierderi financiare mari și afectând reputația. În multe cazuri, chiar dacă răscumpărarea este plătită, datele nu sunt recuperate integral sau sunt corupte.

Ransomware-ul nu intră întotdeauna prin metode sofisticate. De cele mai multe ori, atacatorii exploatează greșeli simple:

• • • • • Deschiderea unui atașament dintr-un e-mail suspect.
        • Introducerea credențialelor pe un site fals (phishing).
        • Folosirea aceleiași parole pentru mai multe conturi.
        • Utilizarea de dispozitive externe (stick USB, HDD) infectate.
        • Accesarea de la distanță a rețelei companiei fără protecție VPN.

Cum previi: În ultimii ani, au existat numeroase exemple de atacuri ransomware și cum le poți evita depinde de instruire, backup regulat și politici stricte.

• • • • • instruiește periodic angajații
        • aplică politici stricte de securitate IT
        • implementează soluții tehnice de protecție:
          • • • backup-uri regulate
              • autentificarea multifactor
              • filtrarea e-mailurilor

Citește articolul nostru Măsuri de protecție contra ransomware despre cum  îți pot proteja afacerea.

2. Phishing și spear-phishing

Ce este: Phishing-ul este una dintre cele mai răspândite metode de atac cibernetic și constă în trimiterea de e-mailuri, mesaje SMS sau notificări care par a veni din surse legitime, cum ar fi bănci, furnizori de servicii sau chiar colegi. Scopul este de a convinge victima să dezvăluie informații sensibile – parole, coduri de autentificare, date bancare – sau să facă clic pe linkuri care duc către site-uri false.

Spre deosebire de phishing-ul general, spear-phishing-ul este mult mai periculos, deoarece mesajul este personalizat pe baza unor informații reale despre țintă (nume, funcție, parteneri de afaceri), ceea ce îl face mult mai credibil.

Aceste atacuri pot fi extrem de bine realizate, uneori imposibil de deosebit de o comunicare autentică.

În special phishing și spear-phishing în companii mici pot trece neobservate dacă nu știi cum să detectezi un e-mail de phishing personalizat.

Cum previi:

• Verifică întotdeauna cu atenție adresa expeditorului, nu doar numele afișat. Atacatorii pot folosi adrese foarte similare cu cele reale (ex.: schimbarea unei litere sau adăugarea unui simbol).
• Nu deschide linkuri sau atașamente din mesaje suspecte, mai ales dacă îți solicită acțiuni urgente precum „verifică acum contul” sau „confirmă plata”.
• Activează autentificarea multifactor (MFA) pe toate conturile importante – chiar dacă parola este compromisă, atacatorul nu va putea accesa contul fără al doilea factor de verificare.
• Dacă primești un mesaj îndoielnic de la un coleg sau partener, confirmă autenticitatea printr-un alt canal (telefon, chat intern).

3. Malware și troieni

Troienii pot fi integrați în fișiere descărcate de pe site-uri nesigure, în atașamente de e-mail sau chiar în actualizări false de software. Odată activat, malware-ul poate înregistra apăsările de tastă, copia documente, activa camera web sau instala alte programe malițioase fără știrea utilizatorului.

Cum previi:

• Instalează și menține actualizat un program antivirus, cu protecție în timp real.
• Descarcă aplicații și fișiere doar din surse oficiale (site-ul producătorului sau magazine de aplicații verificate).
• Evită instalarea de software piratat sau crack-uri – acestea sunt una dintre cele mai frecvente surse de malware.
• Menține sistemul de operare și toate programele actualizate, pentru a închide vulnerabilitățile exploatabile de atacatori.
• Scanează periodic dispozitivele externe (stick-uri USB, HDD-uri) înainte de a le deschide.

4. Atacuri asupra conturilor cloud

Ce este: Atacurile asupra conturilor cloud vizează servicii precum Google Workspace, Microsoft 365, Dropbox sau alte platforme unde companiile își stochează documentele, e-mailurile și datele critice. Aceste platforme sunt o țintă atractivă deoarece conțin informații esențiale pentru desfășurarea activității: contracte, date financiare, corespondență cu clienții și partenerii, proiecte în desfășurare.

În multe cazuri, compromiterea are loc prin date de autentificare furate (phishing), parole slabe sau reutilizate, dar și prin breșe de securitate în alte sisteme conectate. Odată ce atacatorul obține acces, poate copia, șterge sau modifica fișiere, poate intercepta e-mailuri și poate instala aplicații malițioase care rămân active chiar și după schimbarea parolei.

Exemplu: Breșa Dropbox 2022
În octombrie 2022, Dropbox a raportat că un atac de tip phishing a compromis peste 130 de depozite de cod sursă după ce angajații au fost păcăliți să-și introducă credențialele pe un site fals. Atacatorii au obținut acces folosind date de autentificare furate, ocolind parolele slabe și lipsa MFA pe anumite conturi. 

Cum previi:

• Folosește parole unice și complexe pentru fiecare cont cloud și nu le reutiliza pe alte platforme.
• Activează autentificarea multifactor (MFA) pentru toate conturile, în special cele care conțin date sensibile.
• Monitorizează activitatea conturilor pentru detectarea logărilor din locații sau dispozitive neobișnuite.
• Limitează drepturile de acces: acordă fiecărui utilizator doar permisiunile necesare pentru activitatea sa zilnică.
• Revizuiește periodic lista de aplicații și extensii conectate la contul cloud și elimină orice nu mai este folosit.

5. Furtul de date prin dispozitive externe

Ce este: Dispozitivele externe – precum stick-urile USB, hard disk-urile portabile sau cardurile de memorie – pot fi folosite pentru a copia date sensibile fără autorizație sau pentru a introduce malware într-un sistem. În multe cazuri, furtul de date prin aceste metode trece neobservat, mai ales dacă dispozitivul este mic și poate fi conectat rapid la un computer din birou.

În plus, un dispozitiv compromis poate instala automat programe malițioase imediat ce este conectat, fără ca utilizatorul să știe. Acest tip de atac este des întâlnit în spionajul industrial, dar și în atacurile bazate pe oportunitate, când un angajat nemulțumit sau un vizitator cu acces fizic încearcă să obțină date confidențiale.

Cum previi:

• Restricționează utilizarea dispozitivelor externe la calculatoarele companiei, folosind politici de securitate IT.
• Activează funcția de scanare automată antivirus pentru orice dispozitiv conectat la sistem.
• Criptează datele sensibile, astfel încât acestea să nu poată fi citite fără o cheie de decriptare, chiar dacă sunt copiate.
• Oferă angajaților acces la date doar pe baza principiului „necesității de a ști” și revizuiește periodic aceste drepturi.
• Păstrează un jurnal al transferurilor de date pe suporturi externe, pentru a putea identifica eventualele activități suspecte.

6. Inginerie socială

Ce este: Ingineria socială este o tehnică de manipulare psihologică prin care atacatorii încearcă să determine o persoană să divulge informații confidențiale, să ofere acces la sisteme sau să efectueze acțiuni care compromit securitatea. Spre deosebire de atacurile pur tehnice, ingineria socială se bazează pe exploatarea încrederii, neatenției sau dorinței de a ajuta.

Exemplele includ apeluri telefonice în care atacatorul se dă drept coleg de la IT, mesaje urgente care par a fi de la un manager sau chiar interacțiuni față în față cu persoane care pretind că sunt furnizori sau parteneri.

Cum previi:

• Instruiește angajații să nu divulge informații sensibile (parole, coduri de acces, detalii de sistem) prin telefon, e-mail sau chat, fără verificarea identității solicitantului.
• Stabilește proceduri clare de verificare a oricărei solicitări care implică acces la date sau modificări ale conturilor.
• Simulează periodic atacuri de tip inginerie socială pentru a testa vigilența echipei și a corecta comportamentele riscante.
• Creează o cultură internă în care raportarea incidentelor suspecte este încurajată și nu este sancționată.
• Limitează accesul fizic în zonele sensibile ale companiei doar pentru personalul autorizat și monitorizează intrările.

7. De la vulnerabilitate la „firewall uman”

Un om nepregătit poate fi poarta de intrare pentru atacatori. În schimb, un angajat instruit poate detecta și bloca o tentativă de atac înainte ca aceasta să afecteze compania.

O instruire constantă și bine structurată poate transforma echipa într-un „firewall uman” care completează perfect măsurile tehnice.

Cum să-ți pregătești echipa

• • • • Simulări de phishing – Trimite e-mailuri false de test pentru a evalua vigilența angajaților.
      • Training practic și interactiv – Evită prezentările teoretice plictisitoare și folosește exemple reale din activitatea companiei.
      • Scenarii personalizate – Creează situații care imită comunicările reale cu furnizorii, clienții sau colegii.
      • Cursuri periodice – Repetă instruirea la intervale regulate pentru a menține vigilența.

Beneficiile instruirii în securitate cibernetică

• • • • Reducerea riscului de a fi victima unui atac ransomware.
      • Creșterea încrederii clienților în protecția datelor.
      • Economisirea de timp și bani prin prevenirea incidentelor.
      • Crearea unei culturi de securitate la nivel de companie reduce considerabill riscul de incidente

Concluzie

Investiția în tehnologie este doar jumătate din soluție – cealaltă jumătate este educația  ta și a echipei tale. De la ransomware și phishing, la malware și furt de date, atacatorii exploatează orice greșeală umană sau breșă de securitate.

Prevenția rămâne întotdeauna mai eficientă și mai puțin costisitoare decât recuperarea după un incident. Investește acum în instruirea și pregătirea echipei tale și construiește o cultură de securitate care să îți protejeze afacerea pe termen lung.

Contactează-ne pentru a afla cum putem face acest lucru împreună.