Expertware

🛡️ Concediile vin la pachet cu mesaje de „out of office" și echipe de securitate pe jumătate goale. Atacatorii știu asta, așa că atacurile bazate pe parole furate cresc exact când toată lumea încetinește.

Vestea bună e că un singur mecanism face o mare parte din treabă: autentificarea în 2 pași sau multifactor (MFA).

MFA înseamnă, pe scurt, să dovedești cine ești prin mai mult de un singur lucru: ceva ce știi (parola), plus ceva ce ai (un cod dintr-o aplicație sau o cheie fizică) sau ceva ce ești (amprenta ori scanarea feței). O parolă singură poate fi ghicită, furată prin phishing sau cumpărată pe un forum. Un al doilea factor e mult mai greu de furat, pentru că atacatorul ar avea nevoie de telefonul sau de amprenta ta, nu doar de un șir de caractere.

De asta MFA schimbă calculul: o parolă furată devine inutilă în momentul în care apare un al doilea factor de verificare.

Înainte să te deconectezi, fă o verificare rapidă cu echipa ta:

✔️ MFA să fie activat pe email, VPN, conturile de administrator și tot ce atinge date sensibile
✔️ Aplicații de autentificare sau token-uri hardware, în locul codurilor prin SMS
✔️ Niciun cont partajat lăsat activ fără un al doilea factor
✔️ Cineva să fie responsabil de securitate cât timp o parte din echipă e plecată

🏦Administrația Națională a Penitenciarelor (ANP) a publicat o cronologie oficială a atacului care a afectat o parte din infrastructura sa IT săptămâna trecută. Atacul a început în noaptea de 28 spre 29 iulie, iar criptarea datelor a fost detectată în dimineața zilei de 29 iulie, în jurul orei 07:00. Vectorul inițial de intrare nu a fost încă identificat, iar investigația continuă.

🛡️ Din perspectiva rezilienței, un detaliu face diferența: bazele de date și backup-urile aplicațiilor critice nu au fost afectate. Majoritatea datelor aveau copii de siguranță, ceea ce a contribuit la limitarea pagubelor și la menținerea activităților esențiale prin proceduri alternative.

💻De ce contează comunicarea?

Pentru că astfel de informări le permit și altor organizații să vadă cm evoluează un incident real, ce decizii trebuie luate sub presiune și, mai ales, ce măsuri pot limita impactul.

Iar transparența contează la fel de mult ca răspunsul tehnic. Într-un incident, încrederea se poate pierde mai repede din lipsa comunicării decât din cauza atacului în sine.

Același principiu se regăsește și în raportul tehnic publicat recent de DNSC în urma incidentului de la ANCPI, care explică modul în care s-a produs mișcarea laterală în infrastructura compromisă și de ce segmentarea internă a fost decisivă în limitarea impactului.

🫆 Reziliența înseamnă și să știi când capacitatea internă nu mai este suficientă și să ai deja acces la expertiza necesară pentru a limita impactul și a reveni rapid la normal.

☀️ Hot take: nu hackerul este cel mai mare risc în perioada concediilor. Ci colegul care stă pe șezlong și aprobă o plată „urgentă”

Vara este sezonul vacanțelor. Dar, în egală măsură, este sezonul preferat al atacatorilor, pentru că jumătate din echipă este în concediu, cealaltă jumătate profită de câteva zile mai relaxate, iar atenția noastră la mesaje suspicioase se mai diminuează.

Dar uite niște lucruri care merită bifate înainte să pleci în concediu:

✔️ Activează MFA ✨peste tot✨. Este una dintre cele mai eficiente măsuri de protecție, chiar și atunci când un click este făcut din grabă.

✔️ Configurează un mesaj de tip *Out of Office* care să nu ofere atacatorilor mai multe informații decât este necesar. (la cine să apeleze în caz de urgențe, de ex.)

✔️ Stabiliți din timp cine preia responsabilitățile legate de securitate cât timp echipa este în vacanță. Un SOC disponibil 24/7 înseamnă că monitorizarea nu intră niciodată în concediu.

✔️ Orice solicitare de plată „urgentă” trebuie verificată printr-un al doilea canal de comunicare sau cu o a doua persoană de contact. Nu răspunde direct la mesajul primit.

În rest, bucură-te de soare și apelează la experți care să asigure securitatea fiecărui device. 🫆

👋 Revenim cu un nou episod din seria , iar de această dată discutăm despre Microsoft 365.
Ai încărcat vreodată un document în SharePoint, dar nu l-ai mai găsit folosind funcția de căutare? Înainte să crezi că s-a pierdut, merită să știi un lucru.

📂 Documentele noi nu apar întotdeauna imediat în rezultatele SharePoint Search. De cele mai multe ori, nu este vorba despre un fișier dispărut sau despre o problemă de permisiuni, ci despre modul în care funcționează procesul de indexare în SharePoint Online.

📲 În acest carusel îți arătăm ce verificări merită făcute înainte de a trage concluzii și de ce înțelegerea procesului de indexare te poate ajuta să economisești timp.

👉 Vrei și mai multe exemple din lumea reală? Descoperă incidente de securitate, analize și noutăți din domeniul cybersecurity în Newsletterul SIEMBIOT Cyber News:
https://www.siembiot.eu/en/cyber-security-news?orderBy=date_desc&pageSize=20&pageNumber=1

AI este deja prezent în compania ta. Îți redactează e-mailuri, îți rezumă ședințele, și săptămâna asta sigur cineva din echipa ta a introdus într-un chatbot informații dintr-un document de lucru.

Oportunitățile sunt uimitoare și infinite. La fel și riscurile.

🛡️ Ce înseamnă, de fapt, să ai un cadru de guvernanță AI?

Nu înseamnă proceduri stufoase sau politici pe care nimeni nu le citește. Înseamnă să știi ce soluții AI folosesc oamenii din organizație, ce date ajung în aceste soluții și cine decide că utilizarea lor este în regulă.

Astăzi, multe companii nu au încă răspunsuri clare la aceste întrebări.

✍️ Uite de unde poți începe:

• Stabilește o politică simplă și ușor de înțeles privind utilizarea AI.
• Află ce instrumente AI sunt folosite în organizație, indiferent dacă sunt aprobate sau nu.
• Clasifică datele, astfel încât toată lumea să știe ce informații nu trebuie introduse niciodată într-un instrument AI.
• Investește în sesiuni de conștientizare privind utilizarea prompturilor, permisiunile și protecția datelor sensibile.

👀 De ce este important acest pas?

Adoptarea inteligenței artificiale în procesele de lucru avansează mai repede decât regulile de utilizare. De aceea, întreabă-te dacă știi unde, cm și ce date se introduc în aceste instrumente?

Inovația evoluează rapid, dar o guvernanță bine pusă la punct face ca această evoluție să țină atacurile cibernetice la distanță.
Trust the experts. 😉

👉 While You… este seria noastră dedicată deciziilor reale pe care organizațiile le iau zi de zi, acolo unde securitatea trebuie să țină pasul cu modul în care companiile își desfășoară activitatea.

🚨 În ultimele zile, mai multe platforme și servicii digitale importante din România au fost afectate de incidente care au întrerupt funcționarea unor sisteme esențiale sau au încercat să compromită datele utilizatorilor.

În toate cazurile, investigațiile sunt în desfășurare, iar instituțiile implicate, împreună cu specialiștii în securitate cibernetică, lucrează la remedierea incidentelor și la restabilirea serviciilor.

Deși cauzele și impactul fiecărui caz sunt diferite, iar investigațiile sunt încă în desfășurare, acestea ridică aceeași întrebare: Cum pot organizațiile să detecteze și să limiteze impactul unui incident înainte ca acesta să devină o criză operațională?

🛡️ Având peste 20 ani experiență în cybersecurity și dezvoltând soluții pentru amenințări care evoluează aproape zilnic, putem spune cu lejeritate că răspunsul nu este „un antivirus mai bun”.

Este vizibilitatea asupra întregului ecosistem digital, printr-o platformă SIEM (Security Information and Event Management) și monitorizare continuă asigurată de un Security Operations Center (SOC). În aproape fiecare incident major, atacatorul e deja în interior de zile sau săptămâni înainte să fie observat. Se întâmplă tot mai des, asta e realitatea.

Dar, diferența dintre un incident controlat și unul cu impact major se măsoară în cât de repede observi semnalele relevante: mișcările laterale, tentativele de escaladare a privilegiilor, accesul la copiile de rezervă sau alte activități care indică faptul că un atac este deja în desfășurare.

💡 La Expertware, alegem să răspundem acestei realități în două moduri: dezvoltând soluții care oferă organizațiilor vizibilitate și control asupra ecosistemului lor digital și contribuind activ la educarea pieței prin webinarii, platforme de Cyber Range și expertiză practică.

Pentru că reziliența cibernetică nu se construiește doar cu tehnologie. Se construiește și prin oameni informați. Stay safe! 🩵🫆

💆‍♂️🌊 Vara ne amintește că nu toate lucrurile trebuie făcute pe fugă.

E suficient să privim în jur. Natura ne arată că răbdarea face parte din orice proces.

În online, câteva secunde de răgaz pot fi unul dintre cele mai bune obiceiuri de securitate.

Acesta e semnul tău să te oprești puțin înainte de a reacționa la o postare, de a deschide un link sau de a da click pe ceva care pare prea bun ca să fie adevărat.

😉 Iar dacă ai impresia că ceva nu este în regulă, nu ezita să ceri ajutorul specialiștilor. Uneori, câteva minute pot face diferența dintre un incident evitat și unul care produce consecințe.

Vara aceasta, oferă mai mult timp lucrurilor care contează cu adevărat. Iar atenția ta nu o dărui atât de ușor celor care încearcă să profite de ea.

🛫Săptămâna trecută, Echipa Expertware a fost prezentă la GITEX Europe, în Berlin.

Pe parcursul evenimentului, am avut numeroase conversații cu organizații și parteneri din Europa, care ne-au semnalat aceleași priorități și nevoi: vizibilitate completă asupra infrastructurii IT, managementul vulnerabilităților, securitate susținută de AI și soluții de conformitate cu noile cerințe de reglementare.

Suntem mândri că am reprezentat România în cadrul delegației , alături de alte companii inovatoare care demonstrează potențialul industriei românești de tehnologie.

Un moment special a fost întâlnirea cu E.S. Adriana-Loreta Stănescu, Ambasadorul României în Germania, alături de care am discutat despre susținerea companiilor românești pe piețele internaționale și despre importanța colaborării pentru consolidarea ecosistemului tehnologic românesc.

🛡️Am avut, de asemenea, ocazia să prezentăm , platforma noastră europeană de securitate cibernetică dezvoltată în parteneriat cu Directoratul Național de Securitate Cibernetică - DNSC, precum și , noua noastră platformă de Application Security, care redefinește modul în care organizațiile își securizează aplicațiile.

Mulțumim tuturor celor care ne-au vizitat, au împărtășit idei și au deschis noi perspective de colaborare. Ne întoarcem din Berlin cu noi conexiuni, perspective valoroase și convingerea că soluțiile românești aduc noi perspective pe piețele internaționale.