Securitate
Securitate fără teatru. Proceduri clare, acces controlat, backup testat.
Nu vindem frică și nu promitem invulnerabilitate. Construim control: știi cine are acces la ce, ce se întâmplă când ceva cedează și cât durează să revii. Restul e teatru.
/ 01 — Straturi
Șapte straturi, fiecare cu stare măsurată.
Identitate, dispozitive, rețea, e-mail, backup, monitorizare, răspuns la incident. Fiecare strat are o stare măsurată — inclusiv cele care mai au de lucru.
Identity
MFA, acces pe rol, conturi privilegiate separate
94% · risc scăzutDevices
Endpoint protection, criptare disc, patch management
88% · risc scăzutNetwork
Segmentare, firewall cu reguli documentate, VPN
91% · risc scăzutSPF, DKIM, DMARC, filtrare phishing
76% · SPF/DKIM parțial — în lucruBackup
Lanț 3-2-1 criptat, teste de restaurare consemnate
97% · risc scăzutMonitoring
Alertare pe servere, servicii, certificate
99% · risc scăzutIncident Response
Proceduri documentate, responsabili, timpi de reacție
proceduri documentate/ 02 — Verificări lunare
Ce verificăm lunar.
Securitatea nu e un proiect care se termină. E o listă de verificări care se repetă lunar, cu rezultat consemnat în raport — inclusiv ce nu a trecut.
MFA pe toate conturile
Fiecare cont fără autentificare în doi pași apare nominal pe listă, cu termen de remediere.
Patch-uri pe stații și servere
Endpoint-urile cu actualizări restante se numără, nu se estimează. Excepțiile au motiv documentat.
Reguli de firewall justificate
Fiecare regulă are un motiv. Cele rămase „temporar" de acum șase luni se închid sau se documentează.
SPF, DKIM și DMARC pe domenii
Verificăm că e-mailul companiei nu poate fi falsificat ușor și că politica DMARC chiar se aplică.
Test de restaurare consemnat
Un backup nedovedit prin restaurare e o speranță. Testul se rulează, se cronometrează și se trece în raport.
Conturi privilegiate revizuite
Cine are drepturi de administrator, pe ce sisteme și de ce. Drepturile care nu mai au motiv se retrag.
Certificate care expiră
Certificatele TLS și semnăturile cu termen apar pe radar cu cel puțin 30 de zile înainte, nu în ziua expirării.
Acces foști angajați
Conturile celor plecați se verifică pe toate sistemele, inclusiv pe cele „mărunte": VPN, partajări, aplicații SaaS.
Promisiunea corectă
Niciun sistem nu e invulnerabil. Construim astfel încât un incident să fie detectat repede, limitat și recuperabil — și să poți arăta, cu date, ce s-a întâmplat și ce s-a făcut.
Risc redus și măsurat — nu eliminat prin declarație
Transformă IT-ul dintr-o sursă de stres într-un sistem controlat.
Începem cu un audit clar, apoi construim un plan realist pentru infrastructură, securitate, backup și suport.