Plan de acțiune: prima zi, prima săptămână, prima lună
Cele 12 tehnici puse în ordine: ce faci în prima zi, în prima săptămână și în prima lună, cu responsabil, efort și dovada implementării.
Fișele explică fiecare tehnică în parte. Această pagină le pune în ordine, pentru cititorul care răspunde de o organizație și vrea să știe de unde începe luni dimineață, cine face ce și cum dovedește, peste trei luni, că s-a făcut. Ordinea nu este după importanță, ci după raportul dintre efect și efort — primele măsuri costă nimic și închid frauda cea mai frecventă; ultimele cer un proiect.
Costurile și eforturile din tabele sunt orientative, pentru o firmă mică; depind de capacitatea de stocare necesară, de numărul de utilizatori și de timpul oamenilor voștri, care este, de regulă, costul cel mai mare și cel mai ușor de ignorat. Planul este scris pentru o firmă de 20–100 de oameni, fără departament de securitate. Pentru o organizație mai mare, aceleași rânduri devin cerințe pentru echipa IT și pentru furnizorul de servicii, cu aceleași dovezi. Nu este un plan de conformitate; este un plan de reducere a riscurilor celor mai frecvente, din care documentația de conformitate are ce prelua.
Prima zi
| Măsura | Fișa | Cine | Efort | Dovada |
|---|---|---|---|---|
| Convenirea cuvântului de verificare între cei care aprobă plăți și acces | 1 | Directorul, cu 3–5 persoane, față în față | 30 min | O linie în procedura de plăți: „cererile prin telefon/mesaj se verifică prin cuvânt și apel de confirmare” (fără cuvânt) |
| Activarea dublei semnături pe conturile bancare, peste un prag | 2 | Directorul, în aplicația băncii | 30 min | Captura setării din aplicația băncii, cu pragul |
| Regula IBAN-ului nou: nicio schimbare de cont fără apel la numărul din contract | 7 | Contabilitatea | 15 min | Lista tipărită a IBAN-urilor furnizorilor recurenți, semnată și datată |
| Lista de telefoane pentru incident, pe hârtie, în două exemplare | 3 | Directorul | 1 oră | Prima pagină a dosarului de incident, datată |
| Verificarea că există o copie de rezervă validă (un fișier restaurat de probă) și, abia apoi, scoaterea discului de backup din USB între rulări | 5 | IT | 30 min | Fișa de test cu data și fișierul restaurat (rotația, în săptămâna 1) |
Prima săptămână
| Măsura | Fișa | Cine | Efort | Dovada |
|---|---|---|---|---|
| Dosarul de incident complet: primele 10 acțiuni, criteriile de evaluare și notificare, unde sunt copiile, jurnal gol | 3 | Directorul + IT + DPO | ½ zi | Dosarul tipărit, cu data pe copertă; locul lui cunoscut de echipa de criză |
| Două discuri externe în rotație săptămânală, unul mereu deconectat și în altă clădire; backup zilnic criptat, cu confirmarea că rulează și după rotație | 5 | IT | 2 ore + discurile (prețul depinde de capacitate) | Calendarul rotației; parola copiei în plic sigilat; raportul primei rulări |
| Secretele de urgență scrise de mână și sigilate; registrul sigiliilor | 4 | IT + directorul | 1 oră + 20–50 lei | Registrul cu numărul sigiliului, data, semnăturile |
| Conturi de administrator separate de conturile de lucru; MFA pe toate conturile cu acces la bani, e-mail și sisteme | 2, 6 | IT | ½ zi | Lista conturilor privilegiate; raportul MFA din consola de administrare |
| Codul de constrângere activat la alarmă; fraza de constrângere convenită odată cu cuvântul de verificare | 11 | Directorul + firma de pază | 1 oră | Confirmarea scrisă a dispeceratului că știe ce înseamnă codul |
| Cele șase alerte care contează, configurate (admin, cont nou, grup admin, antivirus oprit, backup modificat, autentificare din altă țară) | 12 | IT | 2 ore | Captura regulilor de alertă; un test cu o alertă provocată |
Prima lună
| Măsura | Fișa | Cine | Efort | Dovada |
|---|---|---|---|---|
| Tabelul accese actuale / accese necesare și curățarea diferenței; dosarul unic partajat împărțit pe departamente | 6 | Fiecare manager + IT | 1–2 zile | Tabelul semnat de manageri; structura nouă de drepturi |
| Rețeaua de oaspeți, imprimantele și camerele pe segment separat; închiderea accesului de la distanță nefolosit | 6, 8 | IT | ½ zi | Configurația routerului; lista porturilor expuse, verificată din exterior |
| Laptop dedicat pentru bancă și semnături electronice | 8 | IT | 2 ore + un laptop (orientativ, cât un laptop de birou obișnuit) | Inventarul: un echipament, un singur scop |
| Trei–patru documente-momeală în dosarele partajate; un cont-momeală în domeniu | 10 | IT | 1 oră | Lista momelilor în plicul sigilat; o alertă de test |
| Jurnalele trimise pe un al doilea sistem, cu credențiale separate; ceasurile sincronizate | 12 | IT | ½ zi | Captura configurației; un rând în registrul rondului săptămânal |
| Primul test de restaurare: un fișier la întâmplare, de pe discul deconectat, pe alt calculator, cu timp măsurat | 5 | IT, cu directorul de față | 30 min | Fișa de test: data, fișierul, timpul, rezultatul |
| Primul exercițiu pe masă: se deschide dosarul de incident și se parcurg pașii cu ceasul în mână | 3 | Echipa de criză | 2 ore | Lista a ce nu a mers, cu termene |
| Manager de parole pentru toată firma; semnătură electronică calificată pentru cei care semnează contracte | 9, 7 | IT + directorul | ½ zi + abonamente anuale (manager de parole per utilizator, certificat calificat per semnatar) | Lista utilizatorilor; certificatele emise |
Ce se repetă
Planul de mai sus se face o dată. Ce îl ține în viață este un calendar scurt, cu rânduri care se bifează și se semnează — acesta este, de altfel, jurnalul santinelei aplicat propriilor voastre măsuri.
| Ritm | Ce | Fișa |
|---|---|---|
| Săptămânal | Rondul de 15 minute pe autentificări și alerte; rotația discului de backup | 12, 5 |
| Lunar | Un test de restaurare; verificarea că alertele încă ajung la cineva | 5, 12 |
| Trimestrial | Verificarea sigiliilor; revizuirea listei de accese cu fiecare manager; schimbarea cuvântului de verificare; verificarea numerelor din dosarul de incident; testul codului de constrângere cu dispeceratul | 4, 6, 1, 3, 11 |
| Semestrial | Exercițiul pe masă; testul de restaurare completă a unui sistem critic | 3, 5 |
| La fiecare plecare din firmă | Dezactivarea conturilor în aceeași zi; schimbarea cuvântului de verificare dacă persoana îl știa; plic nou dacă persoana cunoștea un secret de urgență | 6, 1, 4 |
Dovezile din coloana din dreapta nu sunt birocrație. Sunt exact documentele pe care le va cere un auditor, un asigurator după un incident sau autoritatea de supraveghere după o notificare — și, mai important, sunt singurul mod în care veți ști, peste un an, că măsurile încă există, nu doar că au existat.