Cu totii ne dorim sa cheltuim cat mai putin si sa obtinem cat mai mult atunci cand vine vorba de calitate, performanta, caracteristici sau capacitati. Pentru a conduce un business avem nevoie de pregatire temeinica, siguranta, putere de anticipare, performante constante, un context economic si politic stabil, eficientizarea costurilor sau pur si simplu, anduranta.

Intrebarea este, conducem in siguranta, cunoastem toti factorii care pot influenta parcursul unui business?

Daca acest parcurs ar fi gestionat de un semafor, business-ul tau la ce culoare asteapta acum?

Daca te-ai pregatit temeinic, plus un pic de noroc, atunci astepti la un “verde”, ca atare vei avansa, vei avea prioritate si daca mai multe semafoare se sincronizeaza, drumul se elibereaza. In orice context verdele are o semnificatie pozitiva si toti tanjim dupa el.

Este important cum ne pregatim sa-l obtinem, iar primele semne ca vom ajunge intr-un moment de cumpana sunt celelalte doua culori care apar inevitabil in timp, galben si rosu. La “galben” sunt mai multe sanse sa avem un moment de circumspectie, sa ne gandim la alternative”, pe cand rosu semnifica clar o oprire. Rosu induce frica, nu ne place si ne este greu sa-l gestionam.

Insa fara acest tandem, verdele nu ar exista.

In orice business functionarea semaforului si viteza cu care depasesti momentele critice depinde in mare masura de tehnologie, aceasta fiind printre putinele aspecte care raman in controlul nostru.

Cum te ajuta tehnologia sa prinzi cat mai mult “verde” si de ce nu, chiar sa-ti planifici aparitia lui in timp?

1. Un audit IT de securitate si functionalitate, te ajuta sa previi si sa bugetezi efficient eventualele investitii.
2. Aceste investitii sunt fructificate printr-un management IT integrat la nivelul intregului sistem informatic, insemnand o administrare intr-un mod cat mai automatizat, marind astfel gradul de amortizare.Automatizarea se obtine prin intermediul unor aplicatii specifice care se intersecteaza cu interventia inginerilor IT. Noi am creat un nucleu central – “Virtual CTO”- cu ajutorul caruia clientii beneficiaza de audit IT si de monitoizarea parametrilor de functionalitate si securitate in timp real, support IT remote, revizie periodica a intregului sistem IT si un sistem de ticketing care elimina birocratia miscorand astfel timpul de raspuns.
3. Investitiile pe care le propunem sunt menite sa creeze un ecosistem, atat la nivelul aplicatiilor de baza folosite de utilizatori – Microsoft 365 de exemplu, cat la si al celor specifice, de tip ERP sau CRM.

• HyperHost – Software & Hardware as a Service – Servere Virtuale a caror configuratie se adapteaza in functie de buget si de nevoi
• HyperVault – Business Continuity & Disaster Recovery: solutii de tip “back-up as a service”, avand la baza Veeam Back-up

A prinde undă verde este totodată o chestiune care ține si de sincronizare, iar recunoasterea momentului potrivit pentru a lua o decizie tine si de instinct, ca atare faza de analiza nu trebuie sa fie doar o chestiune pur matematica.

Ransomware vs Business – Terenul disputei: Cloud – Microsoft OneDrive.

O confruntare cat o finala de Champions League, un meci cu potential de finalitate pentru echipa Gazda, care se decide tot timpul in prelungiri si in care protagonisitii nu se bazeaza pe slabiciunile adversarului ci pe cat de bine s-au pregătit fiecare.

Vom vedea în continuare în ce consta cantonamentul…

Da, ransomware-ul poate infecta OneDrive.

Deși OneDrive are măsuri de securitate încorporate pentru a vă proteja fișierele, ransomware-ul mai are modalități de a trece.

De exemplu, dacă faceți clic pe un link rău intenționat sau deschideți un atașament, computerul dvs. ar putea fi infectat cu ransomware. Odată ce computerul este infectat, ransomware-ul poate fi capabil să cripteze fișierele OneDrive și să solicite o răscumpărare pentru a le decripta. Pentru a vă proteja de acest tip de atac, este important să fiți precaut când faceți clic pe linkuri sau deschideți atașamente de e-mail. De asemenea, ar trebui să aveți un software antivirus bun instalat pe computer.

Mitul ransomware și OneDrive:

Ransomware este un software rău intenționat care criptează fișierele de pe computerul unei victime, făcându-le inaccesibile. Ransomware-ul solicită apoi o răscumpărare de la victimă pentru a decripta fișierele. Deși atacurile ransomware există de mulți ani, acestea au devenit mai răspândite datorită popularității serviciilor de stocare în cloud, cum ar fi OneDrive. Deoarece utilizatorii stochează adesea fișiere esențiale în cloud, atacatorii ransomware văd aceste servicii ca ținte principale. Prin urmare, este esențial să înțelegem că, deși serviciile de stocare în cloud sunt convenabile și de obicei foarte fiabile, ele nu sunt imune la atacurile ransomware. Dacă stocați fișiere importante în OneDrive (sau orice alt serviciu de stocare în cloud), asigurați-vă că le faceți în mod regulat copii de rezervă în altă locație decât cea în care va desfășurați în mod curent activitatea, având astfel posibilitatea de va recupera fișierele.

Ransomware-ul infectează OneDrive:

Ransomware-ul este un malware care vă poate cripta fișierele și le poate face inaccesibile până când plătiți o răscumpărare. Ransomware-ul poate infecta orice fișier, inclusiv pe cele stocate pe OneDrive. Deși OneDrive oferă o anumită protecție împotriva ransomware-ului, nu este sigur. Este esențial să activați autentificarea cu doi factori și să fiți conștienți de anumite semne ce ar putea indica compromiterea contului. Ransomware-ul se răspândește de obicei prin e-mailuri de tip phishing sau site-uri web rău intenționate.

Din fericire, există pași pe care îi puteți face pentru a vă proteja de ransomware. De exemplu, puteți utiliza un program antivirus de încredere și vă asigurați că vă păstrați software-ul actualizat. Când descărcați un „ad-on” sau o extensie pentru browserul dvs. web, este esențial să fiți conștienți de riscurile potențiale. Unele extensii rău intenționate vor cere permisiunea de a accesa OneDrive, care poate fi un punct de intrare pentru o infecție cu ransomware. OneDrive are încorporată detectarea ransomware, care vă poate notifica dacă fișierele dvs. par a fi criptate sau șterse în masă.

Recomandări pentru a păstra folderele OneDrive protejate:

• Protejați datele de conectare ale administratorului / utilizatorului: contul de administrator Microsoft 365 este cheia pentru stocarea datelor unei organizații in OneDrive. Furând credentialele unui administrator, un atacator poate accesa și deteriora toate datele organizației, infectand fișierele existente în spațiul de stocare partajat al OneDrive. Acest lucru poate afecta și alți utilizatori care accesează spațiul de stocare partajat. Prin urmare, este esențial să protejați credentialele, atât ale administratorului, cât și ale utilizatorilor pentru a preveni pierderea și infecția datelor.
• Activați autentificarea în doi factori: această măsură suplimentară de securitate necesită să introduceți un cod de pe telefon sau alt dispozitiv în plus față de parola atunci când vă conectați, ceea ce face mult mai dificil pentru cineva să pirateze contul dvs. Activarea autentificării cu doi factori vă poate ajuta să vă protejați împotriva furtului și blocării contului dvs.
• Protejați toate computerele din organizație: protejați-vă computerele cu software antivirus și antimalware. Prin instalarea și configurarea acestor programe, puteți reduce riscul infecției cu ransomware și puteți proteja folderele OneDrive împotriva criptării. Nu uitați să extindeți această protecție la servere și mașini virtuale.
• Opriți execuția fișierelor în „appdata”, localappdata”: blocarea execuției fișierelor stocate în appdata și localappdata. În mod implicit, aceste directoare sunt folosite de aplicațiile din Windows pentru a stoca date.
• Blocați „Macros” în Microsoft Office: Macro-urile sunt programe mici care pot fi încorporate în documentele Microsoft Office. Ele sunt utilizate în mod obișnuit pentru a automatiza sarcini simple, cum ar fi inserarea unor date.
• Realizați toate actualizările software: unul dintre cele mai importante lucruri pe care le puteți menține actualizat. Actualizările software includ adesea corecții de securitate care remediază vulnerabilitățile cunoscute. Dacă atacatorii nu găsesc nicio slăbiciune în sistemul dvs., ei vor trece la altcineva care este o țintă mai ușoară.
• Educați-vă membrii personalului: atacatorii presupun adesea că utilizatorii nu au experiență și că descarcă toate fișierele atașate la e-mailuri, deschid fișiere și dau clic pe toate linkurile. Sarcina departamentului IT este să le spuna utilizatorilor despre amenințări și să-i învete să identifice conținutul suspect. Cel mai popular vector de atac ransomware este trimiterea de e-mailuri de phishing către utilizatori. Un link rău intenționat arată ca un link legitim, dar redirecționează utilizatorul să descarce și să instaleze ransomware. Plasați cursorul peste link și verificați ortografia adresei URL. Dacă chiar și un caracter este greșit, evitați să dați clic pe link. Un alt sfat este să nu deschideți niciodată atașamentele de e-mail ransomware. Aceste fișiere vă pot cripta datele și pot solicita o răscumpărare pentru cheia de decriptare. Fiți deosebit de atenți la atașamentele de e-mail cu aceste extensii de fișiere: .exe, .vbs, .docm și .js. În cele din urmă, asigurați-vă că aveți soluții robuste de backup și recuperare în caz de dezastru pentru a vă recupera rapid datele dacă deveniți victima unui ransomware.
• Utilizați Microsoft Exchange Online Protection: Pe măsură ce ransomware-ul și alte amenințări transmise prin e-mail continuă să evolueze, este mai important ca niciodată să aveți o soluție robustă de securitate a e-mailului. Exchange Online Protection este un instrument nativ Microsoft 365 care vă poate ajuta să configurați filtre de protecție suplimentare, cum ar fi filtrul de linkuri sigure și filtrul de atașamente sigure. În plus, puteți utiliza Exchange Online Protection pentru a bloca conținutul activ din fișierele atașate, cum ar fi macro-urile din documentele Word/Excel, VBScript și JavaScript.
• Utilizați sisteme de protecție în cloud: activați Microsoft 365 Defender în mediul dvs. Microsoft 365. Microsoft 365 Defender este un nume nou pentru Office 365 Advanced Threat Protection (Microsoft Defender pentru Office 365). Principalele caracteristici ale Microsoft 365 Defender sunt detectarea inteligentă a amenințărilor, investigarea automată și protecția integrată împotriva atacurilor sofisticate de tip ransomware. Microsoft 365 Defender poate fi configurat în centrul de securitate Microsoft 365.
• Utilizați versiunea – copie de rezervă și strategie de recuperare a datelor: OneDrive poate fi un instrument valoros în acest sens, deoarece poate restaura versiunile anterioare ale fișierelor care au fost modificate sau șterse. Selectând o versiune anterioară de fișier, puteți recupera fișierele necesare fără a plăti răscumpărarea.
• Configurați politicile de păstrare: politicile de păstrare definesc cât timp sunt păstrate datele după ce au fost șterse, oferindu-vă timp să restaurați orice fișiere pierdute sau deteriorate. De asemenea, puteți utiliza politici de păstrare pentru a vă asigura că datele vechi sunt șterse automat după o anumită perioadă, eliberând spațiu de stocare și reducând costurile.
• Stocați copiile de rezervă într-un loc sigur: odată cu amenințarea tot mai mare a ransomware-ului, este mai important ca niciodată să stocați copiile de siguranță într-un loc sigur. Un depozit de backup trebuie să fie bine protejat și să nu fie partajat cu alți utilizatori (trebuie să fie accesibil doar de software-ul de backup și de administratori). Cel mai bun mod de a vă proteja copiile de rezervă este să le stocați în cloud sau on-premise separat de datele primare. Acest lucru vă va asigura că, dacă datele dvs. primare sunt criptate de ransomware, veți avea în continuare acces la copiile de rezervă.

Healthy IT System, Happy Business!

Unele dintre cele mai puternice sentimente care caracterizeaza fiinta umana sunt cele legate de nevoia de securitate si de protectie, dublate de un puternic simt al propietatii. Si pentru ca organizatiile sunt formate din oameni, imaginea unei companii oglindeste caracterul si comportamentul factorilor de decizie in momentele cheie. In orice P&L trebuie sa existe un buget alocat pentru IT, cu precadere unul destinat productivitatii, dar mai ales securitatii si continuitatii business-ului.

Ce trebuie sa faci pentru a avea un weekend linistit, astfel incat luni sa nu devii un start-up, pentru ca asa te vei simti dupa un atac cibernetic de tip cryptowall? Raspuns final: Backup as a Service!

Desi este considerat un serviciu pasiv, de tipul “in caz ca”, alocarea unui buget reprezinta o investitie, nu un cost.

Protejarea datelor impotriva pierderilor, coruperii datelor, dezastrelor (cauzate de oameni sau naturale) si a altor probleme, trebuie sa reprezinte una dintre prioritatile de top pentru companii. 

Termenul de backup a devenit sinonim cu protectia datelor si poate fi realizat prin mai multe metode.

Iata mai jos ce tipuri de backup trebuie sa ai pe lista de cumparaturi:

1. Copii de rezerva complete:

Dupa cum sugereaza si numele, acest tip de backup face o copie a tuturor datelor pe un dispozitiv de stocare, de tip disc sau banda magnetica, intr-o locatie diferita de mediul de productie – Data-Center.

Avantajul principal in a efectua o copie de rezerva completa in timpul fiecarei operatiuni este ca o copie completa a tuturor datelor este disponibila pe un singur suport. Acest lucru are ca rezultat un timp minim pentru restaurarea datelor, o valoare cunoscuta sub numele de obiectiv de timp de recuperare. Cu toate acestea, dezavantajele sunt ca dureaza mai mult pentru a efectua o copie de rezerva completa si necesita mai mult spatiu de stocare.

2. Copii de rezerva incrementale:

Un backup incremental are ca rezultat copiarea datelor care s-au modificat de la ultima operatiune de backup de orice tip. Aplicatiile de backup urmaresc si inregistreaza data si ora la care au loc operatiunile de backup pentru a urmari fisierele modificate de la operatiunile anterioare. Avantajul unei copii de rezerva incrementale este ca se copiaza o cantitate mai mica de date decat in cazul unei copii complete. Astfel, aceste operatiuni vor avea o viteza de backup mai mare si necesita mai putin spatiu de stocare.

3. Copii de rezerva diferentiale:

O operatiune de backup diferentiala este similara cu o operatiune incrementala, prima data cand este efectuata, prin aceea ca va copia toate datele modificate din backup-ul precedent. Cu toate acestea, de fiecare data cand este rulat ulterior, va continua sa copieze toate datele modificate de la backupul complet precedent. Astfel, va stoca mai multe date pentru copii de siguranta decat o copie incrementala. In plus, backup-urile diferentiale necesita mai mult spatiu si timp pentru a fi finalizate decat backup-urile incrementale, insa mai putin decat cele complete.

4. Copii de rezerva in oglinda:

O copie de rezerva in oglinda este comparabila cu o copie de rezerva completa. Acest tip de backup creeaza o copie exacta a setului de date sursa, dar numai cea mai recentă versiune de date este stocata in depozitul de copii de rezerva, fara urmarirea diferitelor versiuni ale fisierelor. Unul dintre beneficiile backup-ului in oglinda este un timp rapid de recuperare a datelor. De asemenea, este usor sa accesati fisierele individuale pentru care s-a facut backup. Unul dintre principalele dezavantaje, insa, este cantitatea de spatiu de stocare necesara iar daca exista o problema in setul de date sursa, cum ar fi o coruptie sau o stergere, backup-ul in oglinda se va confrunta cu acelasi lucru.

Orice companie trebuie sa execute o copie de rezerva completa cel putin o data pe luna.

Can’t handle Earth anymore? Join our Cloud!

La cum arata traficul cam in fiecare dimineata, este clar ca modelul hibrid de lucru se va mentine si in viitor. 

Desi ingrijorarile de ordin psihologic si social sunt cat se poate de valide si reprezinta o realitate pe care nu ar trebui sa o ascundem sub presul confortului, al reducerilor de costuri sau a eficientei pe termen scurt, mai exista si o alta preocupare, aceea ca lucrul de acasa in timpul pandemiei a lasat sistemele IT mai susceptibile la atacuri cibernetice, angajatii fiind mai putin vigilenti atunci cand se afla in confortul propriei case, infrastructura de care beneficiaza fiind de cele mai multe ori precara (lipsa unui firewall, a unei conexiuni stabile de internet, etc).

Va las mai jos lista cu cele mai importante masuri de securitate cibernetica pe care orice companie trebuie sa le ia in considerare, indiferent de cati angajati aleg sa lucreze de acasa, chiar si unul singur reprezentand o posibila vulnerabilitate:

1. autentificare multifactorială (cunoscuta si ca autentificare cu doi factori) pentru a adauga un nivel suplimentar de securitate procesului de conectare. Odata ce un utilizator si-a introdus parola pentru a accesa un cont sau o aplicatie, acesta trebuie sa furnizeze o metoda suplimentara de verificare, care este de obicei un cod din sase cifre trimis pe telefonul sau mobil. Acest lucru confirma faptul ca utilizatorul este cine spune ca este, mai degraba decat un criminal cibernetic care a obtinut acces la parola sa.
2. training-ul de constientizare al utilizatorilor pentru a-i ajuta sa ramana vigilenti impotriva potentialelor atacuri
3. gestionarea dispozitivelor mobile, pentru a controla modul in care sunt utilizate echipamentele de lucru si pentru a pastra datele protejate si izolate de cele personale ale angajatilor
4. securitate cloud de tip “endpoint”, pentru a oferi protectie impotriva amenintarilor cibernetice emergente pentru echipamentele companiei, indiferent de locatia acestora

Aceasta noua realitate vine la pachet si cu noi provocari in zona de productivitate, aspect care impune o adaptare a solutiilor utilizate. Intr-o lume din ce in ce mai digitala, este important sa faceti o evaluare si sa va revizuiti sistemele existente pentru a va asigura ca sunt potrivite scopului. Tehnologia pe care o folosesc angajatii companiei va sprijini intreaga lor experienta, drept urmare revizuirea si actualizarea sistemelor vechi este imperios necesara pentru a incuraja inovatia si productivitatea.

Abordarea bazata pe cloud, privat sau public, a transformat tehnologia intr-un erou al pandemiei, asigurand o economie functionala.

Datele sunt stocate pe un server accesibil si securizat, online, facilitand utilizatorului tot ce are nevoie pentru a-si face treaba, indiferent unde se afla.  Acest lucru ofera cea mai simpla experienta de utilizator posibila, deoarece asigura o tranzitie usoara intre birou si casa, fara a depinde de o locatie fixa, ci doar de o conexiune stabila de internet.

Care sunt cele mai bune solutii pentru crearea unui ecosistem de lucru sigur si productiv:

Microsoft Modern Workplace, de exemplu, este un mediu de lucru care utilizeaza o suita de tehnologii Microsoft 365 si aplicatii de productivitate, concepute pentru a satisface nevoile de business. De asemenea, permite automatizarea task-urilor rutiniere, consumatoare de timp, sporind productivitatea si inovatia.

Pachetul de business include:

1. Microsoft 365 cu diferite functii, Exchange Online (e-mail), Power Automate (automatizare flux de lucru), plus toate cele mai recente aplicații Office
2. OneDrive/SharePoint pentru toate nevoile de stocare a fisierelor si de gestionare a documentelor
3. Tehnologii Azure AD, Azure Information Protection si Data Loss Prevention
4. Enterprise Mobility + Security, o solutie de securitate conceputa pentru epoca cloud-first, mobile first, care va ajuta sa va protejati organizatia de amenintarile cibernetice
5. Aplicatii precum Microsoft Teams si Power BI
6. Microsoft Endpoint Manager – parte a suitei Microsoft Enterprise Mobility + Security – include servicii si instrumente care va permit sa gestionati si sa monitorizati dispozitive mobile, computere desktop, masini virtuale, dispozitive incorporate si servere. Unul dintre acestea este Microsoft Intune, un serviciu bazat pe cloud care permite gestionarea dispozitivelor mobile si a aplicatiilor. Aceasta inseamna ca puteti controla modul in care sunt utilizate dispozitivele companiei. (laptopuri, tablete si telefoane mobile). Puteti configura politici specifice pentru a controla aplicatiile. Microsoft Intune se asigura ca datele companiei raman protejate si izolate de datele personale atunci cand sunt utilizate de pe dispozitive personale.

Daca va ganditi sa adoptati un model de lucru hibrid, pe termen mediu sau lung si doriti sa invatati cum sa va protejati afacerea si angajatii de criminalitatea cibernetica, nu ezitati sa ne contactati pentru a afla mai multe despre serviciile noastre de securitate cibernetica. Iar daca nu stiti de unde sa incepeti, luati in considerare realizarea unui audit IT.

Daca am inceput saptamana cu atentionari privitoare la securitatea companiei, propun sa o terminam intr-o nota optimista, pentru ca IT-ul nu se rezuma doar la aspectele serioase ale vietii, personale sau profesionale, ci si la cele “fun”, in ideea in care este bine sa nu ne luam prea tare in serios… :))))

Ca atare, iata cateva dintre cele mai distractive povesti care populeaza spatiul tehnologic:

1. Sigla motorului de cautare Firefox nu este o vulpe, asa cum reiese chiar din nume, ci un panda rosu.

2. Nintendo a facut initial carti de joc, cu mult inainte de a produce jocuri video. Nintendo a fost fondata in 1889 ca o companie de carti de joc, primul lor joc video fiind produs in 1978.

3. Motorola a produs primul telefon mobil portabil, iar primul lor apel a fost adresat rivalului principal. In data de 3 aprilie 1973, Martin Cooper, un cercetator si director executiv al Motorola, a efectuat primul apel telefonic mobil catre Dr. Joel S. Engel de la Bell Labs (AT&T).

4. Apple a proiectat initial un telefon flip in forma de mar, cu mult inainte de primul iPhone, asa cum il stim cu totii. Inainte de designul original pentru un iPhone, Apple a brevetat un design de telefon sub forma unui mar real. Era un telefon flip care, cand era inchis, arata ca sigla Apple.

5. Nokia obisnuia sa vanda hartie igienica si la un moment dat in istorie au fost foarte aproape sa se intoarca la origini :)))). Inainte ca Nokia sa vanda telefoane mobile, fabricau o serie de alte articole, cum ar fi; hartie igienica, anvelope, computere si alte produse electronice.

6. Sa continuam in aceeasi nota, cumva inteleg “oportunitatea” de business a Nokia si de ce s-au reorientat catre telefoane:

Mai multi oameni au telefoane mobile decat toalete. Din cele 7,7 miliarde de oameni din lume, peste 6 miliarde de oameni au acces la un telefon mobil. In comparatie cu doar 4,5 miliarde de oameni care au acces la o toaleta functionala.

7. Peste 90% din moneda lumii este digitala. Intre cardurile de credit, cardurile de debit, achizitiile online si mai nou, criptomoneda, doar 8% din moneda globala este reprezentata de banii fizici, alias cash :))))

8. Fiecare reclama pentru iPhone are ora setata la 9:41.

Pentru fiecare reclama pentru un iPhone Apple, ora este setata la 9:4, acela fiind momentul in care Steve Jobs a anuntat primul iPhone in anul 2007. That’s marketing!

9. Statistic vorbind, utilizatorul mediu de computer clipeste doar de 7 ori pe minut.

Se spune ca clipim de sapte ori pe minut in loc de cele 20 obisnuite cand folosim un computer. De aceea, ochii se usuca mai mult in timp ce lucram in fata unui monitor.

10. Numele Google a fost creat accidental.

Numele Google a fost creat accidental, initial trebuia sa fie numit „Googol”. (Googol este cifra 1 urmata de 100 de zerouri, in limbaj binar). Fondatorii au verificat daca acel nume de domeniu a fost luat, dar au cautat accidental „google.com” in loc de „googol.com”. Le-a placut si mai mult acel nume si l-au inregistrat ca nume de domeniu pe 15 septembrie 1997.

11. Google inchiriaza capre pentru a inlocui masinile de tuns iarba.

Din cand in cand, Google inchiriaza aproximativ 200 de capre si le lasa sa se plimbe prin campusul lor timp de o saptamana pentru a manca iarba, sustinand ca vor costa aproximativ la fel ca masinile de tuns iarba.

12. 1 din 12 milioane de e-mailuri de tip spam primeste un raspuns.

Se estimeaza ca pentru fiecare 12,5 milioane de e-mailuri spam trimise, doar o persoana raspunde. S-ar putea sa nu sune ca fiind prea mult, pana cand nu iei in considerare ca peste 14 miliarde de mesaje spam sunt trimise zilnic.

13. O femeie a taiat din greseala accesul la internet a doua tari invecinate.

In 2011, o femeie de 75 de ani din Georgia cauta cupru cand a taiat accidental un cablu care ducea spre Armenia.

14. Mark Zuckerberg este daltonist rosu-verde, ceea ce inseamna ca culoarea pe care o vede cel mai bine este albastrul. Acesta este motivul pentru care culoarea albastra domina site-ul Facebook si aplicatia mobila.

15. Twitter, Wikipedia și AOL IM s-au prabusit toate la ora 15:15, cand Michael Jackson a murit. Google a crezut initial ca milioanele de solicitari de cautare insemnau ca motorul lor de cautare se afla sub atac DDoS si a blocat cautarile legate de Michael Jackson timp de 30 de minute. Twitter a raportat un accident, la fel si Wikipedia, la 15:15. AOL Instant Messenger s-a prabusit timp de 40 de minute.

Weekend fain! Ne reintalnim saptamana viitoare!

Pentru ca este luni si inbox-ul se umple peste weekend!

Grija fata de corespondenta pe mail iti poate salva functia, Hillary Clinton a patit-o in campania electorala din 2015… ca atare, ai grija ce “porumbel” iti scapa din casuta, iata cum.

Casuta de Mail – colectorul tuturor informatiilor si dorintelor noastre si in acelasi timp, portita care faciliteaza succesul majoritatii atacurilor cibernetice.

Cum ne protejam intimitatea, personala sau de business?

Fiecare mesaj pe care il trimitem este o mina de aur pentru hackeri. Transmiterea datelor cu caracter confidential, cum ar fi informatii financiare, reprezinta o obisnuita in vremurile pe care le traim. Totodata, nici informatiile care pot duce la expunerea indentitatii nu sunt mai prejos, chiar reprezinta un mare interes, ca atare trebuie protejate corespunzator. Criminalii cibernetici colecteaza cat de multe date pot pentru a-ti construi identitatea, indetificand astfel punctele slabe si modalitatea in care poti deveni tinta unui viitor atac cibernetic.

Cu alte cuvinte, hackerii vor e-mailurile tale, chiar daca crezi ca nu exista nimic valoros in ele. Indiferent de ce ati introdus in e-mailul dvs., fiecare mesaj ofera materia prima pentru atacuri de tip phishing, furtul de credentiale sau de identitate si o serie de alte infractiuni cibernetice.

Criptarea și filtrarea e-mail-ului.

Majoritatea aplicatiilor de e-mail implementeaza masuri de siguranta de baza, cum ar fi criptarea si filtrarea spam-ului, dar amenintarile de securitate ale e-mailului evolueaza in fiecare zi. Desi filtrele de spam pot captura majoritatea mesajelor rau intentionate care vizeaza casuta dvs. de e-mail, nu va recomandam sa va bazati pe caracteristicile de securitate implicite incluse nativ in solutiile de mail. Fundatia unei securitatii mature este data in primul rand, pana la solutiile de securitate in sine, de educatia utilizatorilor. Nicio solutie de securitate nu va asigura protectia necesara daca utilizatorul nu constientizeaza amenintarile la adresa datelor sale.

Tipuri de amenintari:

Securitatea slaba a e-mailului va expune datele dvs. la o varietate de amenintari online diferite, care pot fi clasificate in doua grupuri: amenintarile venite din mesaje primite si amenintari de tip tranzit. Amenintarile din Inbox sunt e-mailuri rau intentionate care ofera o rampa de lansare pentru activitatile frauduloase ulterioare. De obicei, acestea vin sub forma de e-mailuri de tip phishing care contin linkuri rau intentionate catre domenii controlate de hackeri sau instalari de tip malware. Mesajele de tip „phishing” sunt mesaje concepute pentru a atrage destinatarul sa-si dezvaluie datele personale folosind un fel de momeala. Atacurile de tip phishing au mai multe forme si dimensiuni – phishing de tip spamm, phishing-ul targetat, in functie de anumite preferinte sau in functie de pozitia sociala, dar, pe scurt, sunt mesaje false care pretind ca provin de la un expeditor de incredere. Crearea unui sentiment de incredere cu destinatarul este esentiala pentru succesul atacurilor de tip phishing. Celelalte amenintari majore la securitatea e-mailului sunt amenintarile de tranzit sau amenintarile de trafic de e-mail de iesire – cele care vizeaza e-mailurile in drum spre destinatar. Atacurile “Man-in-the-middle” (MitM) sunt cel mai frecvent tip de amenințare de tranzit. In atacurile cibernetice MitM, o terta parte monitorizeaza transferul de date intre doua parti si utilizeaza aceste informatii pentru a crea un e-mail de phishing. De exemplu, un hacker ar putea intercepta un e-mail de la banca dvs. folosind ulterior acele date pentru a crea un e-mail fals care arata exact ca e-mailul oficial, cu exceptia unui link rau intentionat plantat in mesaj. Link-ul duce la o pagina web controlata de atacator, proiectata sa arate exact ca site-ul real. Introducerea credetialelor cuiva intr-un astfel de site web nu acorda acces la serviciul bancar, ci doar trimite acreditarile atacatorului pentru abuzuri suplimentare. Atacatorii MitM isi folosesc de obicei dispozitivul ca pe un intermediar intre expeditor si destinatarul vizat.

Securitate – criptare e-mail:

Criptarea este o solutie esentiala de securitate a e-mailului. Cele mai frecvente protocoale de criptare utilizate pentru securitatea e-mailului sunt Transport Layer Security (TLS) si cele care utilizeaza criptare end-to-end, cum ar fi S/MIME, GPG și PGP. Protocolul TLS este un protocol criptografic dezvoltat din protocolul Secure Socket Layer (SSL). TLS este conceput pentru a furniza in siguranta date pe internet, astfel incat tertii rau intentionati sa nu poata intercepta si accesa datele trimise de pe un dispozitiv la altul. Puteti spune ca un site web este securizat cu TLS prin lacatul verde de langa URL.

Cele mai bune practici de securitate pentru mediul de business:

Proprietarii de compani trebuie sa-si aduca securitatea e-mailului corporativ la un nivel superior fata de protectiile utilizate in cazul adreselor de mail personale. Esecul implementarii celor mai bune practici de securitate va duce nu numai la compromisul confidentialitatii unei persoane, ci si a confidentialitatii angajatilor, partenerilor si clientilor companiei.

1. Exercitii de phishing pentru angajati:

Angajatii reprezinta prima linie de aparare. O forta de munca bine pregatita, capabila sa identifice e-mailurile de phishing este esentiala pentru securitatea oricarei afaceri. Testarea regulata a utilizarii de catre angajati a celor mai bune practici de securitate cu atacuri false de phishing ii va mentine pe toti atenti si alerti. Oricine face clic pe un link „infectat” din interiorul mesajului va primi o notificare in care se explica ca a fost un e-mail fals si ca a picat testul. Rezultatele unui exercitiu de phishing la nivel de companie il vor ajuta pe proprietarul afacerii sa evalueze postura de securitate a fiecarui angajat si sa adapteze deciziile si bugetele de securitate ulterioare.

2. Autentificare multifactoriala:

Parolele nu sunt intotdeauna suficiente pentru a-i impiedica pe infractorii cibernetici. Parolele slabe reprezinta o amenintare suficient de mare pentru securitatea e-mailului asa cum este el nativ, dar atacurile avansate de umplere a parolelor expun utilizatorii de e-mail la un nivel si mai mare de risc. Autentificarea cu mai mulți factori (MFA) si autentificarea cu doi factori (2FA) sunt metode de conectare care se bazeaza pe mai mult decat o parola. Chiar daca un hacker reuseste sa va ghiceasca parola sau sa o ia dintr-o baza de date scursa pe dark web, nu va fi suficient pentru a accesa contul de e-mail. Masurile suplimentare de autentificare includ introducerea unui cod de acces unic, raspunsul la un apel sau raspunsul la o solicitare printr-o aplicatie de pe smartphone.

3. Protocolul DMARC:

DMARC (Domain-based Message Authentication, Reporting & Conformance) este un protocol de autentificare a e-mailului utilizat pe scara larga de companii pentru a preveni falsificarea domeniului. Criminalii cibernetici adauga credibilitate e-mailurilor lor de phishing, imitand domeniile de incredere de catre destinatar, deseori mascandu-se drept angajati. DMARC permite unui proprietar de domeniu sa stie cine trimite mesaje in numele sau si pune automat in carantina e-mailurile suspecte.

În era digitală în care trăim, termenul „outsourcing” a devenit o practică tot mai comună în rândul companiilor. Dar ce înseamnă, de fapt, acest concept și cum ne poate ajuta în dezvoltarea afacerii noastre?