# Atac ransomware: ce faci

> Firma a fost lovită de ransomware? Pașii din prima oră: izolezi, nu plătești, păstrezi dovezile, anunți DNSC. Plus cum previi un atac cu backup imutabil.

URL: https://secureitsolutions.ro/atac-ransomware-ce-faci/  
Actualizat: 2026-11-12  
Sursă: secureitsolutions.ro

**Atac ransomware la firmă: ce faci în prima oră și cum îl previi**

Dacă fișierele firmei au fost criptate: deconectează imediat de la rețea calculatoarele afectate, fără să le oprești, nu plăti răscumpărarea, păstrează mesajul atacatorului și sună-ți partenerul IT. Clienții Secure IT Solutions sună la 0750 293 932: intervenim în programul pachetului, iar pe Premium 24/7. Prevenția costă mult mai puțin decât recuperarea: backup imutabil, EDR și un plan de recuperare testat.

Preț: La cerere, după auditul gratuit (Protecția anti-ransomware face parte din pachetele de securitate și din abonamentele IT; prețul depinde de numărul de calculatoare și servere.)

## Ce include

- **Backup imutabil 3-2-1-1-0.** Trei copii, pe două medii, una în afara sediului, una imutabilă și zero erori la verificare, ca backup-ul să nu poată fi criptat de atacator.
- **EDR pe stații și servere.** Detectează și oprește comportamentul de tip ransomware pe calculator, înainte să cripteze toată rețeaua.
- **Plan de recuperare testat.** RPO și RTO stabilite pentru fiecare serviciu critic și restaurări de test reale, ca să știi în cât timp revii.
- **Răspuns la incidente pentru clienți.** Clienții cu contract ne sună direct; intervenim în programul pachetului, iar pe Premium 24/7. Pachetele de securitate cu SOC includ un plan de răspuns la incidente.
- **Autentificare în doi pași și actualizări.** Cele mai multe atacuri intră prin parole furate sau sisteme neactualizate; MFA și actualizările planificate închid aceste uși.
- **Instruirea echipei.** Angajații învață să recunoască emailurile de phishing, poarta prin care intră cele mai multe atacuri.

## Ce faci în prima oră

1. **Izolează.** Scoate din rețea (cablu și Wi-Fi) calculatoarele și serverele afectate. Nu le opri: memoria și jurnalele pot ajuta la investigație.
2. **Nu plăti și nu negocia** fără un specialist.
3. **Păstrează dovezile.** Fotografiază mesajul de răscumpărare, notează ora și ce ai observat. Nu șterge fișiere.
4. **Schimbă parolele importante** (email, bancă, administrare) de pe un dispozitiv care nu a fost afectat.
5. **Sună-ți partenerul IT.** Clienții Secure IT Solutions sună la **0750 293 932**; intervenim în programul pachetului, iar pe Premium 24/7.
6. **Raportează.** Entitățile vizate de NIS2 raportează incidentele semnificative la DNSC în termenele legale; dacă sunt afectate date personale, notifici ANSPDCP, de regulă în 72 de ore. Vezi [conformitatea NIS2 și GDPR](/conformitate-nis2-gdpr/).

Mai multe detalii, pas cu pas, în articolul [ce faci în prima oră după un atac ransomware](/blog/prima-ora-dupa-atac-ransomware/).

## Cine te ajută

**Dacă ești client Secure IT Solutions**, ne suni direct: avem acces la sisteme, la backup și la planul de recuperare. Intervenim în programul pachetului (8/5 la Basic, 12/7 la Standard), iar pe Premium și în pachetele de securitate cu SOC, 24/7.

**Dacă nu ești client**, urmează pașii de mai sus, raportează incidentul la DNSC și sună-ți furnizorul IT actual. După ce trece incidentul, te putem ajuta cu un [audit de securitate](/audit-securitate-it/) și cu protecția, ca atacul să nu se repete.

## Cum previi un atac

Protecția anti-ransomware intră în [abonamentele IT](/abonament-servicii-it/) și în pachetele de [securitate cibernetică și continuitate](/securitate-cibernetica-continuitate/): backup imutabil 3-2-1-1-0, EDR, autentificare în doi pași, actualizări planificate, segmentarea rețelei, instruirea echipei și un plan de recuperare testat. Începem cu un [audit de securitate gratuit](/#oferta).

## Cum lucrăm

1. **Audit de securitate gratuit.** Verificăm backup-ul, conturile, actualizările și ce s-ar întâmpla azi la un atac.
2. **Protecție.** Backup imutabil, EDR, MFA și segmentarea rețelei, în funcție de riscuri.
3. **Test de recuperare.** Restaurăm efectiv datele pe un mediu izolat, ca să știm că planul funcționează.
4. **Monitorizare.** Supraveghere continuă și raport periodic, ca problemele să fie prinse devreme.

## Întrebări frecvente

### Ce fac în primele minute după un atac ransomware?

Deconectează de la rețea (cablu și Wi-Fi) calculatoarele afectate, dar nu le opri, ca să nu pierzi dovezi. Nu plăti răscumpărarea și nu șterge nimic. Fotografiază mesajul atacatorului, schimbă parolele conturilor importante de pe un dispozitiv curat și sună-ți partenerul IT. Dacă ești entitate NIS2, raportează incidentul către DNSC în termenele legale.

### Merită să plătesc răscumpărarea?

Nu recomandăm. Plata nu garantează că primești cheia sau că datele nu sunt publicate, iar firma devine o țintă pentru atacuri noi. Recuperarea sigură vine din backup-ul imutabil și testat.

### Interveniți și dacă nu suntem clienți?

Nu. Intervenim în caz de incident doar pentru clienții cu contract, în condițiile pachetului lor. Dacă nu ești client, urmează pașii de pe această pagină, raportează incidentul la DNSC și sună-ți furnizorul IT actual. După incident, te putem ajuta cu un audit de securitate și cu protecția, ca să nu se repete.

### Cum previn un atac ransomware?

Backup imutabil și testat, EDR pe stații și servere, autentificare în doi pași pe toate conturile, actualizări aplicate la timp, rețea segmentată și instruirea angajaților împotriva phishingului. Le implementăm în abonamentele IT și în pachetele de securitate.

### În cât timp îmi pot recupera datele?

Depinde de backup: cu un backup imutabil, testat și un plan de recuperare cu RTO stabilit, serviciile critice revin în timpul fixat în plan. Fără backup curat, recuperarea poate fi imposibilă. De aceea testăm restaurarea înainte de un incident, nu după.

Cere o ofertă: https://secureitsolutions.ro/#oferta