Suport pentru clienți cu contract: luni–vineri, 9:00–18:00, Premium 24/7 0750 293 932 · office@secureitsolutions.ro · English
Secure IT Solutions

Incident de securitate

Atac ransomware la firmă: ce faci în prima oră și cum îl previi

Dacă fișierele firmei au fost criptate: deconectează imediat de la rețea calculatoarele afectate, fără să le oprești, nu plăti răscumpărarea, păstrează mesajul atacatorului și sună-ți partenerul IT. Clienții Secure IT Solutions sună la 0750 293 932: intervenim în programul pachetului, iar pe Premium 24/7. Prevenția costă mult mai puțin decât recuperarea: backup imutabil, EDR și un plan de recuperare testat.

Cere o ofertă 0750 293 932

Ce include

  • 01

    Backup imutabil 3-2-1-1-0

    Trei copii, pe două medii, una în afara sediului, una imutabilă și zero erori la verificare, ca backup-ul să nu poată fi criptat de atacator.

  • 02

    EDR pe stații și servere

    Detectează și oprește comportamentul de tip ransomware pe calculator, înainte să cripteze toată rețeaua.

  • 03

    Plan de recuperare testat

    RPO și RTO stabilite pentru fiecare serviciu critic și restaurări de test reale, ca să știi în cât timp revii.

  • 04

    Răspuns la incidente pentru clienți

    Clienții cu contract ne sună direct; intervenim în programul pachetului, iar pe Premium 24/7. Pachetele de securitate cu SOC includ un plan de răspuns la incidente.

  • 05

    Autentificare în doi pași și actualizări

    Cele mai multe atacuri intră prin parole furate sau sisteme neactualizate; MFA și actualizările planificate închid aceste uși.

  • 06

    Instruirea echipei

    Angajații învață să recunoască emailurile de phishing, poarta prin care intră cele mai multe atacuri.

Ce faci în prima oră

  1. Izolează. Scoate din rețea (cablu și Wi-Fi) calculatoarele și serverele afectate. Nu le opri: memoria și jurnalele pot ajuta la investigație.
  2. Nu plăti și nu negocia fără un specialist.
  3. Păstrează dovezile. Fotografiază mesajul de răscumpărare, notează ora și ce ai observat. Nu șterge fișiere.
  4. Schimbă parolele importante (email, bancă, administrare) de pe un dispozitiv care nu a fost afectat.
  5. Sună-ți partenerul IT. Clienții Secure IT Solutions sună la 0750 293 932; intervenim în programul pachetului, iar pe Premium 24/7.
  6. Raportează. Entitățile vizate de NIS2 raportează incidentele semnificative la DNSC în termenele legale; dacă sunt afectate date personale, notifici ANSPDCP, de regulă în 72 de ore. Vezi conformitatea NIS2 și GDPR.

Mai multe detalii, pas cu pas, în articolul ce faci în prima oră după un atac ransomware.

Cine te ajută

Dacă ești client Secure IT Solutions, ne suni direct: avem acces la sisteme, la backup și la planul de recuperare. Intervenim în programul pachetului (8/5 la Basic, 12/7 la Standard), iar pe Premium și în pachetele de securitate cu SOC, 24/7.

Dacă nu ești client, urmează pașii de mai sus, raportează incidentul la DNSC și sună-ți furnizorul IT actual. După ce trece incidentul, te putem ajuta cu un audit de securitate și cu protecția, ca atacul să nu se repete.

Cum previi un atac

Protecția anti-ransomware intră în abonamentele IT și în pachetele de securitate cibernetică și continuitate: backup imutabil 3-2-1-1-0, EDR, autentificare în doi pași, actualizări planificate, segmentarea rețelei, instruirea echipei și un plan de recuperare testat. Începem cu un audit de securitate gratuit.

Cum lucrăm

  1. Pasul 1

    Audit de securitate gratuit

    Verificăm backup-ul, conturile, actualizările și ce s-ar întâmpla azi la un atac.

  2. Pasul 2

    Protecție

    Backup imutabil, EDR, MFA și segmentarea rețelei, în funcție de riscuri.

  3. Pasul 3

    Test de recuperare

    Restaurăm efectiv datele pe un mediu izolat, ca să știm că planul funcționează.

  4. Pasul 4

    Monitorizare

    Supraveghere continuă și raport periodic, ca problemele să fie prinse devreme.

Întrebări frecvente

Altă întrebare? 0750 293 932 · office@secureitsolutions.ro

Ce fac în primele minute după un atac ransomware?

Deconectează de la rețea (cablu și Wi-Fi) calculatoarele afectate, dar nu le opri, ca să nu pierzi dovezi. Nu plăti răscumpărarea și nu șterge nimic. Fotografiază mesajul atacatorului, schimbă parolele conturilor importante de pe un dispozitiv curat și sună-ți partenerul IT. Dacă ești entitate NIS2, raportează incidentul către DNSC în termenele legale.

Merită să plătesc răscumpărarea?

Nu recomandăm. Plata nu garantează că primești cheia sau că datele nu sunt publicate, iar firma devine o țintă pentru atacuri noi. Recuperarea sigură vine din backup-ul imutabil și testat.

Interveniți și dacă nu suntem clienți?

Nu. Intervenim în caz de incident doar pentru clienții cu contract, în condițiile pachetului lor. Dacă nu ești client, urmează pașii de pe această pagină, raportează incidentul la DNSC și sună-ți furnizorul IT actual. După incident, te putem ajuta cu un audit de securitate și cu protecția, ca să nu se repete.

Cum previn un atac ransomware?

Backup imutabil și testat, EDR pe stații și servere, autentificare în doi pași pe toate conturile, actualizări aplicate la timp, rețea segmentată și instruirea angajaților împotriva phishingului. Le implementăm în abonamentele IT și în pachetele de securitate.

În cât timp îmi pot recupera datele?

Depinde de backup: cu un backup imutabil, testat și un plan de recuperare cu RTO stabilit, serviciile critice revin în timpul fixat în plan. Fără backup curat, recuperarea poate fi imposibilă. De aceea testăm restaurarea înainte de un incident, nu după.

Servicii conexe

Ofertă și audit gratuit

Cere o ofertă: Atac ransomware: ce faci

Te contactăm în maximum 24 de ore lucrătoare. Prima discuție și auditul inițial sunt gratuite.

Sau scrie-ne pe WhatsApp.

Cerere de ofertăRăspuns în 24 h lucrătoare

Preferi telefonul? 0750 293 932 · Luni–vineri, 9:00–18:00