O firma de contabilitate ne-a sunat dupa ce un atac ransomware le criptase fisierele si le blocase activitatea. Am reconstruit totul securizat, cu backup rezistent la ransomware si monitorizare permanenta. Iata exact ce am facut — explicat si tehnic, si pe intelesul oricui.
Situatia: activitate oprita peste noapte
Un atac ransomware a criptat fisierele firmei si a blocat aplicatia de contabilitate SAGA. Practic, nu mai puteau lucra: fara acces la date, cu termene la ANAF care se apropiau. Cauzele erau clasice — nicio protectie reala la intrarea in retea, backup fragil (usor de criptat si el), si nimeni care sa vada atacul in timp ce se intampla.
Ce am construit
Am proiectat o infrastructura simpla, dar cu aparare pe mai multe straturi: filtrare la intrarea din internet, aplicatia de contabilitate izolata, backup care nu poate fi sters de un atac, si supraveghere non-stop.
1. Un "portar" la intrarea in retea
Tehnic: un router MikroTik cu filtrare GeoIP, feed-uri de reputatie Q-Feeds si liste dinamice care blocheaza automat, pentru 60 de minute, orice adresa de internet care incearca un atac (scanare, fortare de parola, exploit).
Ce inseamna pentru tine: orice incercare de spargere din internet e oprita automat la usa, indiferent din ce tara vine. Nu mai ajunge pana la calculatoarele si serverul vostru.
2. Aplicatia SAGA, izolata si protejata
Tehnic: un server Hyper-V cu doua masini virtuale separate — una dedicata exclusiv aplicatiei SAGA de contabilitate, alta un server Linux pentru monitorizarea logurilor si acces la distanta prin OpenVPN cu autentificare in doi pasi (cod Google OTP pe telefon).
Ce inseamna pentru tine: SAGA ruleaza izolata, ferita de restul retelei. Puteti lucra si de acasa in siguranta: pe langa parola, aveti nevoie de un cod care apare pe telefonul vostru — asa, nimeni nu intra in locul vostru chiar daca afla parola.
3. Backup si copii care pornesc imediat
Tehnic: serverul fizic vechi a fost transformat in destinatie de backup si de replicare a masinilor virtuale — copii recente, tinute separat de sistemul principal.
Ce inseamna pentru tine: daca se strica serverul nou sau daca un nou atac trece de aparare, avem copii recente care pornesc in cateva minute. Nu pierdeti datele si nu stati blocati zile intregi.
4. Cineva care vegheaza 24/7
Tehnic: toata infrastructura firmei este monitorizata acum cu Checkmk, instalat pe serverele Cymmunity din Hetzner — disponibilitate, spatiu pe disc, servicii, starea backup-urilor si evenimentele de securitate, cu alertare.
Ce inseamna pentru tine: noi vedem problema inainte s-o simtiti voi. Daca ceva nu e in regula (un disc plin, un serviciu cazut, o incercare de atac), primim alerta si intervenim — nu asteptam sa se opreasca lucrul.
Rezultatul
Activitatea a fost reluata securizat. Datele sunt protejate, atacurile din internet sunt blocate automat, accesul de la distanta e sigur, iar totul e sub monitorizare permanenta. Firma lucreaza linistita, cu termenele la ANAF respectate — si cu un plan clar daca se mai intampla ceva.
De ce conteaza pentru o firma de contabilitate
O firma de contabilitate tine datele a zeci sau sute de clienti, are termene fixe la ANAF si obligatii legale de protectie a datelor. Un singur atac va poate opri exact cand nu trebuie — si va poate costa clienti si incredere. Protectia nu mai e un lux, ci parte din a functiona. Solutia de mai sus e accesibila si pentru o firma mica, si o adaptam la marimea voastra.