Expertul în securitate cibernetică dezvăluie șapte ajustări cheie pentru a reduce riscurile digitale înainte de 2026

Introduceți 2026 cu conturi active inutile, autentificare parțială și backups netestat poate costa milioane. Conform costului unei încălcări a datelor din 2024 de la IBM, costul mediu general al unei încălcări a atins 4,88 milioane US$, în timp ce în Brazilia impactul mediu pe incident a atins 7,19 milioane R$ în 2025, o creștere de 6,51 tp3t față de 2024. Având în vedere acest scenariu, Information Security Consulting LC sec A separat șapte ajustări practice pe care companiile de toate dimensiunile le pot aplica chiar și în decembrie sau la începutul anului pentru a reduce riscurile digitale și pentru a proteja informațiile sensibile:

1. Acreditări și Trezorerie de acces

Primul pas este să enumerați toate conturile legate de domeniul companiei, inclusiv angajații, stagiarii, conturile temporare, terțe, de servicii și integrările și să le dezactivați imediat pe cele care nu mai sunt necesare. Accentul este eliminarea conturilor orfane, a accesurilor temporare care au devenit utilizatori generici permanenți și necunoscuți. “Prin aceasta, compania reduce semnificativ suprafața de atac, închizând uși care rămân adesea deschise ani de zile”, explică Luiz Claudio, CEO al LC Sec.

2. Ajustați privilegiile la minimul necesar

După identificarea cine are cu adevărat nevoie de acces, următorul pas este revizuirea și reducerea privilegiilor excesive. Acestea includ profiluri de administrator, chei cloud și conturi de servicii cu “puteri nelimitate”. în raport cu ludiz, regula este simplă: “Fiecare acces trebuie să fie proporțional cu funcția, împiedicând o eroare sau o invazie a unui utilizator angajat să devină un risc corporativ de mare impact”.

3. Prioritizează MFA acolo unde doare cel mai mult

Chiar și cu progresele în companiile mari, aproape două treimi dintre companiile mici și mijlocii încă nu folosesc autentificarea multifactorială (MFA) sau intenționează să o adopte. LC SEC recomandă să fie obligatoriu pe cele mai critice sisteme, cum ar fi e-mailurile corporative, VPN-urile, ERP-urile, CRM-urile și consolele cloud, începând cu echipele de bord, finanțe și IT. “Această măsură reduce drastic probabilitatea invaziilor prin acreditări furate”, subliniază expertul.

4. Verificați scurgerea parolei înainte de Revelion

Cu miliarde de parole care circulă pe baze criminale, verificarea dacă acreditările corporative au fost deja expuse este esențială. Instrumentele specializate vă permit să identificați și să forțați schimbul de parole compromise, să blocați reutilizarea și să consolidați MFA, reducând riscul de atacuri direcționate de Phishing sau InfoStealers.

5. dați o verificare a realității pe jurnalele

A avea sisteme de monitorizare nu este de folos dacă evenimentele critice nu sunt înregistrate. Ghidurile LC SEC care validează autentificarea, defecțiunile de conectare, crearea și ștergerea utilizatorilor, modificările privilegiilor și accesele non-standard sunt monitorizate corespunzător. Jurnalele mai bune ajută la reducerea timpului de detectare și răspuns, ceea ce poate însemna economii de milioane în caz de încălcare, conform costului IBM al unei încălcări a datelor.

6. Puneți copii de rezervă la test

Ransomware-urile vizează adesea depozitele de rezervă: 961tp3 t de atacuri au acest obiectiv, iar 76% reușește să compromită copiile, conform raportului Veeam Ransomware Trends 2024. Prin urmare, este esențial să testați restaurări, să păstrați copii imuabile sau offline și să controlați cu strictețe cine poate modifica sau șterge copiile de rezervă. “Aceste măsuri cresc rezistența și reduc pierderile critice de date”, spune executivul.

7 Legați totul cu o comunicare clară pentru echipă

În cele din urmă, consolidarea acestor acțiuni cu comunicare internă este crucială. Campanii precum “Săptămâna de resetare a accesului” explică echipei de ce parolele au fost schimbate, MFA mărite și jurnalele revizuite. Această abordare umanizată reduce rezistența, întărește cultura siguranței și asigură că fiecare angajat își înțelege rolul în protejarea companiei.

Secund Luiz Claudio, “Intensificarea campaniei marchează turnura între ‘urmează cursul’ și adoptarea securității ca comportament de zi cu zi. Există încă percepția că conștientizarea este o listă de verificare, dar asta nu mai funcționează. Scopul nostru este să sprijinim companiile în această schimbare culturală.” Cu aceste șapte măsuri, companiile de diferite dimensiuni își pot reduce semnificativ expunerea la atacurile digitale, transformând transformarea din 2025 în 2026 într-o piatră de hotar în maturitatea securității informațiilor.