Audit de securitate cibernetică pentru firme, urmat de remediere

Cinci etape, iar trei cer o decizie de la voi. Delimitarea perimetrului: tu stabilești ce intră — domenii, adrese publice, aplicații, conturi. Autorizarea scrisă: cineva din firmă semnează acordul de testare și dă credențialele de test; fără el nu atingem nimic. Fereastra de testare: voi confirmați intervalul și cine e disponibil dacă un serviciu se comportă neobișnuit.

Urmează raportarea, cu o ședință de prioritizare în care cineva cu autoritate de buget decide ce se repară acum. Ultima etapă e remedierea și reverificarea, ca să existe dovada că problema a dispărut, nu doar că a fost bifată.

Expunerea către internet: ce servicii răspund din afară, cu ce versiuni și ce certificate TLS sunt expirate. Gestiunea accesului: cine are drepturi de administrator, ce conturi ale foștilor angajați sunt active, unde lipsește autentificarea în doi pași în Microsoft 365 sau Google Workspace. Actualizările pe servere Linux și Windows. Copiile de siguranță, verificate printr-o restaurare reală, nu prin raportul de backup. Securitatea site-ului și modul în care sunt stocate datele clienților, față de ce cere Regulamentul general privind protecția datelor.

Pe proiect sunt oameni de analiză, testare și remediere, iar tu discuți cu aceeași persoană. Raportul are o structură fixă: fiecare constatare are dovada, sistemul afectat, scenariul de exploatare, efortul de remediere și prioritatea — ordonate după cât de ușor pot fi exploatate din exterior, nu după scorul unui instrument automat.

Un audit pentru un IMM costă orientativ 1.500–3.000 €, fără TVA. Ce mută cifra: numărul de sisteme expuse public, câte aplicații web intră în test și dacă include o simulare de phishing. Remedierea se ofertează separat, după raport — de la o configurare de o oră până la înlocuirea unui server.

Costul de operare nu e un abonament de la noi. Recurent rămân licențele pe care le ai deja — antivirus, backup, filtrarea e-mailului — plus timpul intern pentru actualizări. Reverificarea se face anual sau după o schimbare majoră de infrastructură, iar a doua trecere costă de regulă mai puțin.

Dacă nu ai autentificare în doi pași pe e-mail și pe conturile de administrator, dacă nu ai restaurat niciodată un backup ca test și dacă nimeni nu are lista celor cu acces, un audit îți va spune, contra cost, exact asta. Fă întâi cele trei — nu costă decât disciplină — apoi plătește pe cineva să caute ce a rămas. A doua situație: dacă ai nevoie de monitorizare non-stop și de răspuns la incident la orice oră, acela e un serviciu de tip SOC, oferit de furnizori specializați; noi nu îl facem.