O singură parolă compromisă a dus la falimentul KNP Logistics, o companie britanică cu o vechime de 158 de ani, lăsând 730 de angajați fără loc de muncă. În iunie 2024, grupul de ransomware Akira a reușit să acceseze sistemele KNP ghicind parola unui angajat. Odată intrați, atacatorii au criptat datele esențiale ale companiei și au blocat sistemele interne, cerând o răscumpărare estimată la 5 milioane de lire sterline.

Atacul cibernetic a paralizat operațiunile KNP, împiedicând accesul la înregistrările financiare și obținerea de noi fonduri, forțând în cele din urmă compania să intre în administrare. Directorul KNP, Paul Abbott, a subliniat impactul uman al acestui incident, menționând că nu a informat angajatul a cărui parolă a fost compromisă. Acest caz tragic face parte dintr-un val mai amplu de atacuri ransomware care afectează companiile britanice, inclusiv retaileri importanți precum Marks & Spencer și Co-op.

Experții în securitate cibernetică subliniază că gestionarea corectă a parolelor rămâne prima linie de apărare, mai ales că majoritatea parolelor comune pot fi sparte în mai puțin de o secundă, iar angajații refolosesc adesea parolele. Costul mediu al unei breșe cibernetice în Marea Britanie a crescut la 3,58 milioane de lire sterline între 2023 și 2024, iar întreprinderile mici și mijlocii sunt deosebit de vulnerabile. Mesajul este clar: nicio afacere nu este imună la amenințarea ransomware.

Sfaturi de Protectie

1. Folosește Parole Puternice și Unice

De ce e important: O parolă slabă este o invitație deschisă pentru atacatori. Refolosirea parolelor permite infractorilor să acceseze mai multe conturi dacă sparg unul singur.

Cum procedezi:

• Folosește un manager de parole: (ex: LastPass, Dashlane, Bitwarden) pentru a genera și stoca parole complexe și unice pentru fiecare cont.
• Creează parole lungi și complexe: Minimum 12-16 caractere, cu o combinație de litere mari și mici, cifre și simboluri.
• Evită informațiile personale: Nu folosi nume, date de naștere, adrese sau cuvinte comune.
• Nu refolosi parolele! Fiecare cont trebuie să aibă o parolă diferită.
• Pentru un ghid detaliat despre crearea și gestionarea parolelor puternice, poți consulta Ghid pentru Parole Puternice.

2. Actualizează-ți Constant Sistemul de Operare și Aplicațiile

De ce e important: Actualizările de software includ adesea patch-uri de securitate care corectează vulnerabilități descoperite de atacatori.

Cum procedezi (Exemple):

Windows:

• Du-te la Start > Setări (Settings) > Actualizare și Securitate (Update & Security) > Windows Update.
• Asigură-te că ai "Actualizări automate" (Automatic updates) activate și caută manual actualizări.

macOS:

• Du-te la Meniul Apple > Preferințe sistem (System Settings) > General > Actualizare software (Software Update).
• Activează actualizările automate.

Linux:

• Folosește managerul de pachete (ex: sudo apt update && sudo apt upgrade pe Ubuntu/Debian) și rulează-l regulat.

Aplicații: Actualizează browser-ul web, suita Office, PDF reader-ul și alte programe importante. Majoritatea au opțiuni de actualizare automată în setările lor.

3. Folosește o Soluție Antivirus și un Firewall Actualizate

De ce e important: Un antivirus bun poate detecta și bloca ransomware-ul înainte să-și facă treaba. Firewall-ul controlează traficul de rețea, blocând accesul neautorizat.

Cum procedezi:

Antivirus:

• Instalează o soluție antivirus de încredere (ex: Bitdefender, Kaspersky, ESET, Avast, Windows Defender).
• Asigură-te că are actualizări automate ale definițiilor de viruși activate.
• Programează scanări regulate ale sistemului.

Firewall:

• Verifică dacă Firewall-ul Windows (sau echivalentul pe macOS/Linux) este activat. Du-te la Start > Setări > Actualizare și securitate > Securitate Windows > Firewall și protecție rețea.
• Configurează regulile firewall-ului pentru a permite doar conexiunile necesare.

4. Activează Autentificarea Multi-Factor (MFA)

De ce e important: MFA (sau 2FA) adaugă un strat suplimentar de securitate conturilor tale. Chiar dacă un atacator află parola ta, nu va putea accesa contul fără al doilea factor (ex: cod de pe telefon).

Cum procedezi:

Pentru conturile online (e-mail, bancă, rețele sociale):

• Accesează Setările de securitate ale fiecărui serviciu.
• Caută opțiuni precum "Autentificare în doi pași", "Verificare în doi pași" sau "Autentificare Multi-Factor (MFA)".
• Activează și alege metoda preferată (aplicație de autentificare precum Google Authenticator/Authy, SMS, cheie de securitate fizică).

Pentru acces la rețeaua companiei: Cere administratorului IT să implementeze MFA.

5. Fii Precaut cu E-mailurile și Linkurile Suspecte (Phishing)

De ce e important: Majoritatea atacurilor ransomware încep cu un e-mail de phishing care te păcălește să deschizi un atașament malițios sau să dai click pe un link.

Cum procedezi:

• Verifică expeditorul: Asigură-te că adresa de e-mail corespunde cu numele organizației. Fii atent la litere înlocuite (ex: support@amzon.com în loc de amazon.com).
• Nu deschide atașamente neașteptate: Mai ales cele cu extensii suspecte (.exe, .zip, .js, .vbs). Dacă ești nesigur, contactează expeditorul pe o altă cale (telefon, alt e-mail).
• Nu da click pe linkuri suspecte: Treci cu mouse-ul peste link (fără să dai click) pentru a vedea adresa reală. Dacă pare dubioasă, nu da click.
• Fii atent la greșelile gramaticale și formulări ciudate: Acestea sunt semne comune de phishing.
• Nu furniza niciodată date personale: Niciodată nu ți se vor cere parole sau informații bancare prin e-mail.

6. Fă Backupuri Regulate și Izolate

De ce e important: Un backup eficient este cea mai bună apărare. Dacă ești atacat, poți recupera datele fără să plătești răscumpărarea.

Cum procedezi:

Identifică ce date sunt critice: Documente, fotografii, fișiere de muncă.

Alege o soluție de backup: Hard disk extern, stick USB, serviciu de cloud (Google Drive, OneDrive, Dropbox, mega.nz, Box).

Regulă 3-2-1:

• 3 copii: Păstrează cel puțin trei copii ale datelor tale.
• 2 formate diferite: Folosește două tipuri diferite de stocare (ex: hard disk intern și cloud).
• 1 offline/izolat: Asigură-te că cel puțin o copie este deconectată fizic de la rețea sau de la computer după ce backupul este finalizat.

Automatizează: Configurează backupuri automate dacă folosești un serviciu sau software dedicat.

Verifică periodic: Asigură-te că backupurile funcționează și că poți restaura fișierele.

7. Dezactivează Macro-urile în Documente (Microsoft Office)

De ce e important: Macro-urile pot fi folosite pentru a rula cod malițios. Ransomware-ul este adesea livrat prin documente Office infectate cu macro-uri.

Configurează setările Office:

• În Word, Excel, PowerPoint: Du-te la Fișier (File) > Opțiuni (Options) > Centru de încredere (Trust Center) > Setări Centru de încredere (Trust Center Settings) > Setări Macro (Macro Settings).
• Alege "Dezactivează toate macro-urile cu notificare" sau "Dezactivează toate macro-urile fără notificare" pentru o securitate maximă.

Fii extrem de precaut: Nu activa niciodată macro-uri într-un document primit prin e-mail, mai ales dacă provine dintr-o sursă necunoscută sau suspectă.

8. Fii Atent la Conexiunile Wi-Fi Publice

De ce e important: Rețelele Wi-Fi publice sunt adesea nesecurizate și pot fi monitorizate de atacatori pentru a intercepta date sau a livra malware.

Cum procedezi:

• Evită tranzacțiile sensibile: Nu efectua operațiuni bancare, cumpărături online sau alte activități care implică date personale pe Wi-Fi public.
• Folosește un VPN (Rețea Privată Virtuală): Un VPN criptează traficul tău de internet, protejându-ți datele chiar și pe o rețea nesigură.
• Asigură-te că vizitezi site-uri HTTPS: Verifică prezența lacătului în bara de adresă a browserului pentru a te asigura că ești pe o conexiune securizată.

9. Segmentează-ți Rețeaua (Pentru Utilizatorii Avansați/Companii)

De ce e important: Segmentarea rețelei limitează răspândirea unui atac. Dacă un sistem este compromis, atacatorul nu va putea accesa întreaga rețea.

Cum procedezi:

• Creează VLAN-uri (Virtual Local Area Networks): Separă rețeaua în segmente logice (ex: rețea de oaspeți, rețea pentru servere, rețea pentru utilizatori, rețea pentru IoT).
• Folosește firewall-uri interne: Instalează firewall-uri între segmente pentru a controla traficul și a bloca mișcarea laterală a atacatorilor.
• Restricționează accesul: Acordă permisiuni minime necesare (principul "least privilege").

10. Creează un Plan de Răspuns la Incident (Pentru Companii)

De ce e important: Chiar și cu cele mai bune măsuri preventive, un atac poate avea loc. Un plan bine definit te ajută să răspunzi rapid și eficient.

Cum procedezi:

• Identifică echipa de răspuns la incident: Cine va fi implicat și ce roluri va avea fiecare?
• Definește pașii: Ce faci imediat după un atac? (Ex: izolezi sistemele afectate, contactezi experți, notifici autoritățile).
• Testează planul: Rulează exerciții simulate pentru a te asigura că planul este eficient și că echipa știe ce are de făcut.
• Comunică: Stabilește cum vei comunica cu angajații, clienții și publicul în cazul unui incident.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa