Cybersecurity

Compania avea cerințe de conformitate stricte și tocmai trecuse printr-o tentativă de phishing reușită, care expusese credențiale. Nu exista MFA generalizat, nici vizibilitate asupra endpoint-urilor.

Am implementat EDR Bitdefender GravityZone pe toate stațiile, MFA obligatoriu prin Microsoft Entra, hardening conform CIS Benchmarks și un SIEM pentru corelarea evenimentelor. Am rulat un program continuu de simulări de phishing și training pentru angajați.

Cultura de securitate s-a schimbat vizibil: angajații raportează acum emailurile suspecte în loc să dea click pe ele. Combinația dintre EDR, MFA și training continuu a dus organizația de la o postură reactivă la una pregătită, demonstrabilă în fața auditorilor și a partenerilor, fără să încetinească activitatea zilnică.

Un atac ransomware criptase parțial fileserverul principal. Activitatea era oprită, iar presiunea de a plăti răscumpărarea era mare.

Am izolat imediat sistemele afectate pentru a opri propagarea, am restaurat din backup imutabil (protejat la ștergere) și am condus o investigație pentru a identifica vectorul de intrare. Apoi am închis breșa și am aplicat hardening complet și segmentare.

Incidentul s-a transformat dintr-o potențială catastrofă într-o lecție bine gestionată. Cu segmentare, backup imutabil și monitorizare permanentă, o eventuală reinfectare ar fi izolată rapid, iar planul de răspuns testat le dă echipei și conducerii siguranța că știu exact ce au de făcut la următorul semnal de alarmă.

Platforma procesa plăți și date de clienți, dar nu fusese testată niciodată din punct de vedere al securității și nu avea monitorizare. Riscul de breșă și de pierdere a reputației era ridicat.

Am efectuat un test de penetrare aplicativ pe metodologia OWASP, am prioritizat și remediat vulnerabilitățile critice împreună cu echipa de dezvoltare, am pus în față un WAF și am activat monitorizare continuă cu alertare.

Platforma procesează acum plăți și date de clienți cu o suprafață de atac mult mai mică și sub supraveghere continuă. Testele de securitate au devenit parte din ciclul de dezvoltare, astfel încât fiecare funcționalitate nouă este verificată înainte de a ajunge în producție, nu după o eventuală breșă.