Administrăm IT-ul pentru 70+ companii din România, de la firme de zece oameni până la organizații cu 300 de angajați. La toate, securitatea cibernetică vine în același abonament ca suportul IT, fie că preluăm tot IT-ul, fie că lucrăm alături de echipa dumneavoastră internă: cinci straturi de protecție pe care le montăm, le administrăm și pentru care răspundem noi, cu monitorizare non-stop.
Un program de securitate instalat și lăsat fără nimeni care să-l urmărească e doar un ecran plin de alerte pe care nu le citește nimeni. Noi ne ocupăm exact de partea care lipsește de obicei: configurarea celor cinci straturi pe măsura firmei, monitorizarea non-stop și intervenția în momentul în care o alertă se dovedește reală.
Toate cele cinci sunt incluse în abonament, nu ca o opțiune separată. Ultimele două din tabel sunt opționale și se adaugă doar dacă le cereți. La fel, indiferent dacă alegeți administrarea IT completă sau administrarea IT colaborativă, unde lucrăm alături de echipa internă. Mai jos vedeți ce face fiecare strat și ce preia următorul.
Niciun strat nu vede tot: o soluție pe endpoint nu poate detecta compromiterea unui cont de email sau un atac declanșat cu parole furate. Atacurile reale trec prin mai multe zone, cerând protecție în cascadă.
Cele cinci straturi administrate împreună formează serviciul MDR (Managed Detection and Response). Antivirusul oprește ce e deja cunoscut, senzorii de endpoint și de identitate prind ce nu a mai fost văzut, iar analiștii triază semnalele non-stop și intervin direct. Indicatorul după care se compară serviciile MDR este MTTR, timpul mediu de răspuns: la noi e de 8 minute de la alertă până când atacul e oprit. Curățarea și repunerea în funcțiune vin după, și durează mai mult. Ultimele două rânduri din tabel sunt opționale și se adaugă separat, dacă le cereți.
| Stratul | Ce vede | Analogie | Ce preia stratul următor |
|---|---|---|---|
| 01Fișierele cunoscute ca periculoaseAntivirus |
Ce e deja pe listele de amenințări cunoscute.
|
Lista cu fețele cunoscute de la intrare. | Tot ce nu a mai fost văzut niciodată. Aici intră stratul 02, care se uită la comportament, nu la fișiere. |
| 02Ce se întâmplă pe endpointuriEDR · detecție pe dispozitiv |
Un agent pe fiecare stație, care urmărește continuu.
|
Senzorii de mișcare din interiorul clădirii. | Atacurile care nu ating niciun dispozitiv. Le prinde stratul 03, care se uită la conturi. |
| 03Cine intră în conturile de Microsoft 365 și ce face dupăITDR · detecție pe identitate |
Cine intră în conturile de Microsoft 365 și ce face după.
|
Portarul care verifică legitimația la intrare și urmărește ce face omul după ce a intrat. | Restul. Stratul 03 blochează singur o autentificare suspectă și șterge o regulă ascunsă, dar contul rămâne compromis, iar celelalte semnale trebuie confirmate. Un analist de la stratul 04 confirmă că e un atac real și blochează contul. |
| 04Cineva care se uită, non-stopSOC · centru de monitorizare |
Telemetria de la straturile 02 și 03, împreună, cu monitorizare 24/7.
|
Dispeceratul cu agenți în tură, non-stop. | Repararea. Atacul e oprit, dar stratul 05 curăță, reconectează stația la rețea când incidentul e închis și vă explică ce s-a întâmplat. |
| 05Cineva care vine și reparăRisksoft |
Ce a atins atacatorul înainte să fie oprit.
|
Echipa care vine la fața locului și repune totul în ordine. | Nimic. Aici se închide lanțul, de asta e ultimul. |
| +Evidența completă, într-un singur locSIEM · opțional |
Înregistrările din Windows, de la firewall, de la VPN și de la celelalte echipamente conectate.
|
Registrul de la intrare, care păstrează tot ce s-a întâmplat. | Nu oprește nimic singur. Dă analiștilor de la 04 mai multe surse, deci atacurile sunt văzute mai devreme. Unele, cum e o conexiune pe VPN folosită pentru scanarea rețelei, se văd doar aici. |
| +Oamenii care apasă pe linkuriSAT · Security Awareness Training · opțional |
Ce face echipa când primește un email fals.
|
Exercițiul de incendiu: îl faceți ca să nu fie prima oară când se întâmplă pe bune. | Nu înlocuiește niciun strat tehnic. Reduce numărul de ocazii în care celelalte trebuie să intervină. |
Detecția pe endpointuri se numește EDR, Endpoint Detection and Response. Colectează continuu ce se întâmplă pe fiecare stație: ce procese pornesc, ce conexiuni se deschid, ce se lansează din ce. Tiparele clare, cum e un atac fără fișier, le blochează singur, pe loc. Restul le semnalează imediat, iar calculatorul se izolează la nivel de rețea abia după ce un analist confirmă că e un atac. Rămâne pornit pentru investigație, dar nu mai ajunge nicăieri. E diferența dintre un calculator infectat și o rețea infectată.
Partea umană se numește MDR, detecție și răspuns administrate. Un instrument lăsat singur produce sute de alerte pe zi, majoritatea zgomot. Aici contează MTTR, timpul mediu de la primirea alertei până când atacul e oprit. Nu include curățarea calculatorului, care vine după. Nu e același lucru cu timpul de detecție: între ele stă triajul făcut de un analist. Opt minute înseamnă că un atac pornit la trei noaptea e oprit înainte să se facă dimineață. Când ajunge primul angajat la birou, atacul e deja oprit. Asta se întâmplă la orice oră, inclusiv noaptea, în weekend sau în sărbători.
Detecția pe identitate se numește ITDR, Identity Threat Detection and Response. De exemplu, prinde autentificarea din două țări la o oră distanță, imposibilă fizic, adică două conectări din locuri prea îndepărtate ca să fi călătorit între ele, furtul de cheie de sesiune care ocolește autentificarea în doi pași și regulile noi care ascund sau redirecționează emailurile. O autentificare suspectă cu o parolă furată o blochează singur, iar o regulă ascunsă o șterge pe loc. Restul semnalelor le confirmă analistul, care blochează contul.
Securitatea nu e un singur produs, ci mai multe straturi. Fiecare acoperă alt tip de atac, iar ce ratează unul prinde următorul.
Durează un minut. Vedeți ce se întâmplă în firmă cu 10 tipuri de atac des întâlnite. Nimic nu se trimite nicăieri, nu cereți nicio ofertă și nu vă cerem emailul.
Apăsați oriunde pe rând ca să bifați.
Acoperă două atacuri pe care cele cinci straturi de mai sus nu le văd. Apăsați „Adaugă” și vedeți cum se schimbă rezultatul.
SIEM (Security Information and Event Management) adună înregistrările din Windows, firewall și VPN într-un singur loc, ca analiștii să vadă mai mult.
Vă apără, de exemplu, de: cineva care intră pe VPN-ul firmei cu o parolă furată și caută puncte slabe în rețea. Urmele stau doar în înregistrările VPN-ului și ale firewall-ului. SIEM le pune la un loc, iar analiștii SOC (stratul 04) opresc atacul.
SAT (Security Awareness Training) înseamnă traininguri lunare scurte și simulări de phishing, ca oamenii să recunoască un email fals înainte să apese.
Vă apără de: o factură falsă trimisă de pe adresa reală a unui furnizor, cu un IBAN nou. Vine dintr-un cont legitim, deci niciun sistem nu are ce semnala. O oprește omul care sună la furnizor înainte să plătească.
Bifați cel puțin un strat, mai sus, ca să vedeți rezultatul.
EDR-ul sau ITDR-ul blochează singur acțiunea, dar fără SOC (stratul 04), adică analiștii care monitorizează alertele non-stop, nimeni nu închide calea atacatorului.
Un email fals duce la o pagină care arată exact ca cea de autentificare Microsoft 365. Angajatul își scrie parola acolo, iar atacatorul încearcă să intre cu ea, din altă țară sau de pe alt dispozitiv. Detecția pe conturi (03) vede că locul, ora sau dispozitivul nu se potrivesc cu obiceiurile contului și blochează singură autentificarea. Parola rămâne însă la atacator: analistul de monitorizare (04) confirmă atacul, blochează contul până la schimbarea parolei și verifică dacă atacatorul a mai intrat undeva.
Angajatul se autentifică pe o pagină falsă care trimite mai departe codul de autentificare în doi pași și păstrează cheia de sesiune. Din acel moment atacatorul intră fără parolă și fără cod. Detecția pe conturi (03) vede sesiunea folosită din alt loc, iar analistul de monitorizare (04) o invalidează.
Atacatorul intră în contul unui angajat și pune o regulă care mută automat într-un dosar ascuns mesajele ce conțin cuvântul „factură”, ca să răspundă el în locul lui și să trimită clientului alt IBAN. Nu atinge niciun calculator, deci detecția pe calculatoare (02) nu are ce raporta. Detecția pe conturi (03) recunoaște regula și o șterge singură, pe loc. Contul rămâne însă în mâna atacatorului: are încă parola sau sesiunea și poate pune o regulă nouă mâine. Analistul de monitorizare (04) confirmă atacul, blochează contul și închide sesiunile deschise.
Un angajat primește un link care cere permisiunea pentru o aplicație cu nume credibil și apasă „Accept”. Aplicația capătă acces la emailurile și fișierele lui, fără parolă și fără cod, și îl păstrează chiar dacă parola se schimbă. Nu atinge niciun calculator. Detecția pe conturi (03) vede aplicația nouă cu drepturi largi, iar analistul de monitorizare (04) confirmă și îi retrage accesul.
Cineva deschide atașamentul unei facturi false. Dacă fișierul e deja cunoscut, antivirusul (01) îl blochează la deschidere. Dacă e nou, detecția pe calculatoare (02) vede ce face programul, iar analistul de monitorizare (04) confirmă și verifică dacă a ajuns și pe alte stații.
Atacatorul nu aduce niciun program nou: folosește PowerShell și uneltele deja instalate în Windows. Antivirusul nu are ce scana. Detecția pe calculatoare (02) se uită la comportament, nu la fișiere: recunoaște tiparul și îl blochează singură, pe loc. Rămâne întrebarea de unde a pornit. Analistul de monitorizare (04) verifică pe unde a intrat atacatorul și dacă mai are acces pe altă cale.
Aici se vede tot pe endpoint: procese care încep să cripteze fișiere. Detecția pe calculatoare (02) semnalează în câteva secunde, un analist de monitorizare (04) confirmă că e un atac și abia apoi se izolează stația. Detecția pe conturi (03) verifică dacă atacatorul a apucat să fure și conturi de pe calculatorul acela.
Atacatorul a intrat pe o stație și încearcă să treacă pe altele din rețea, cu uneltele din Windows și cu conturile găsite acolo. Totul se petrece pe calculatoare, deci detecția pe calculatoare (02) vede fiecare salt de la o stație la alta, iar analistul de monitorizare (04) confirmă atacul, iar stațiile atinse se izolează.
Atacatorul intră pe VPN-ul firmei cu o parolă ghicită sau furată și începe să caute în rețea echipamente vulnerabile. Nu folosește un calculator al firmei și nici conturile de Microsoft 365, deci detecția pe calculatoare (02) și cea pe conturi (03) nu au ce vedea. Urmele stau în înregistrările VPN-ului și ale firewall-ului. Evidența completă (SIEM) le adună la un loc și scoate la iveală tiparul: o conexiune nouă care atinge zeci de adrese în câteva minute. Analistul de monitorizare (04) confirmă și închide accesul.
Contul de email al unui furnizor e compromis, iar atacatorul vă scrie de pe adresa lui reală: o factură obișnuită, cu un IBAN nou. Mesajul vine dintr-un cont legitim, din afara firmei, deci niciun strat tehnic nu are ce semnala. Îl poate opri doar omul care îl citește și sună la furnizor înainte să plătească. Pentru asta e instruirea echipei (SAT).
Aceleași straturi merită cerute oricărui furnizor, inclusiv nouă. Adăugați o singură întrebare la ele: ce se întâmplă, pas cu pas, în primele ore după o alertă? Cine are un proces vi-l descrie pe loc. Cine nu are vă va explica de ce depinde.
Trei lucruri pe care le puteți compara, punct cu punct, cu orice altă ofertă de servicii de securitate cibernetică primită: cine răspunde efectiv într-un incident, ce intră în abonament fără cost separat și ce puteți verifica direct, într-o bază de date publică.
Cele cinci straturi există la multe firme. Ce lipsește peste tot este un punct unic de contact.
Nu sunați furnizorul de detecție, apoi pe cel de rețea, apoi pe cel care ține copiile de siguranță. Sunați un singur număr, iar noi vorbim cu ceilalți.
Când trei furnizori împart o problemă, fiecare arată către celălalt. La noi nu aveți cu cine să vă certați: răspundem pentru tot lanțul.
Alertele sunt confirmate de analiști la orice oră, 24 de ore din 24. Repararea o fac colegii din București care v-au configurat rețeaua, lucrează împreună de ani de zile și știu ce este important în firma dumneavoastră.
Nu vindem niciun abonament de suport IT fără securitate. Nu există pachet de bază fără protecție și supliment de securitate contra cost. Toate rândurile de mai jos fac parte din administrarea de zi cu zi, la același preț.
Trei lucruri pe care le putem susține. Primul îl verificați direct, într-o bază de date publică.
Sistemul nostru de management al securității informației, certificat și auditat extern în fiecare an. Certificat nr. RO231109006. Verificați în IAF CertSearch
De la primirea alertei până când atacul e oprit. Curățarea vine după.
Monitorizare SOC, inclusiv noaptea, în weekend și de sărbători.
Nu sunt cifrele noastre. Sunt din raportul Directoratului Național de Securitate Cibernetică pe 2025, publicat în august 2026.
De la 248 de cazuri în 2024 la 1.125 în 2025. DNSC pune creșterea pe seama reutilizării parolelor și a lipsei autentificării în doi pași.
Creștere de 70,6%, până la 4.975 de incidente, adică 36% din tot ce s-a raportat. A devenit principalul mod în care intră atacatorii.
256 de incidente majore. Printre victime, 119 firme și 22 de instituții publice.
3.937 de cazuri. O firmă din industria de apărare a pierdut peste 20.000 de euro într-un singur incident.
Un detaliu din raport care merită citit de două ori: mesajele de phishing sunt acum „redactate corect în limba română” și imită convingător identitatea vizuală a unor organizații reale. Sfatul pe care îl dă toată lumea, că le recunoașteți după greșelile de gramatică, nu mai funcționează.
Sursa: Raportul de activitate DNSC pentru 2025, versiunea publică, aprobată prin Hotărârea CSAT nr. 117 din 7 august 2026.
Același atac, minut cu minut, prin toate cele cinci straturi. Exemplul e construit, tiparul nu.
Un program de acces la distanță pornește pe calculatorul din contabilitate și deschide o conexiune către o adresă din afara țării.
Același lucru se întâmplă. Nimeni nu are de unde să știe.
Un analist de securitate se uită la alertă și confirmă că e un atac real, nu un program nou instalat de cineva din firmă.
Atacatorul începe deplasarea laterală, de pe o stație pe alta. E tiparul pe care DNSC îl descrie și în atacul asupra Primăriei Municipiului București.
Abia acum se izolează calculatorul, după ce analistul confirmă că e un atac. Rămâne pornit și contabila își are fișierele locale, dar stația nu mai ajunge la internet, la email, la folderele de pe server sau la celelalte calculatoare. Rămâne deschisă doar legătura prin care se investighează și se curăță de la distanță.
Ajunge la serverul de fișiere. Copiază ce găsește.
Ne sunați sau vă sunăm. Știți deja ce s-a întâmplat, în cuvinte pe care le înțelegeți.
Primul angajat ajunge la birou. Totul pare normal.
Preluăm calculatorul, reinstalăm un Windows curat, îl reconfigurăm și vi-l aducem înapoi în aceeași zi. Iar contabila își vede mai departe de treabă.
Contabila lucrează și ea. Nimeni nu știe încă nimic.
Aflați de la noi ce s-a întâmplat, cum a intrat și ce am schimbat.
Nimic. Aceeași zi ca oricare alta.
Nimic. Incidentul e închis de trei săptămâni.
Un client vă sună să vă întrebe de ce figurează cu facturi neplătite, deși el le-a achitat deja.
În care dintre cele două coloane e firma dumneavoastră acum?
Vreau să aflu în 45 de minute, gratuitFață de situația anterioară, statusul curent al infrastructurii IT, ca organizare, structură, securitate și monitorizare, este net superior, un upgrade semnificativ care ne permite să privim spre viitor cu încredere și siguranță, atât intern, cât și în relația cu clienții noștri.
Nu vă promitem că nu veți fi atacați. Veți fi, mai devreme sau mai târziu. Cine promite altceva fie nu înțelege cum funcționează, fie speră că nu întrebați mai departe.
Nu vă promitem nici că prindem absolut tot. Cea mai slabă verigă rămâne omul. Cineva apasă pe un link într-o zi aglomerată, iar niciun strat tehnic nu anulează complet riscul ăsta. De aceea instruirea echipei e o opțiune care merită discutată, nu un moft.
Ce vă promitem e că fiecare strat reduce ce trece mai departe, că ce trece totuși e văzut în minute, nu în săptămâni, și că aflați exact ce s-a întâmplat. Nu lucrăm cu certitudini, lucrăm cu șanse, iar cinci straturi schimbă șansele mult în favoarea dumneavoastră.
Diferența dintre o firmă atacată care își reia lucrul în aceeași zi și una care stă o săptămână nu e norocul. E ce era pregătit înainte.
Da, și merită să știți de ce. Straturile de bază funcționează la orice licență: antivirusul vine cu Windows, agentul de detecție se instalează pe fiecare calculator, iar analiștii urmăresc alertele non-stop. Dar cu Microsoft 365 Business Premium protecția crește în mod real, nu doar pe hârtie.
Business Premium include Intune, prin care definim o singură dată politicile de securitate și le aplicăm pe toate calculatoarele firmei. Pe unele le activăm direct, după bunele practici, cum e autentificarea în doi pași. Pe altele le stabilim împreună cu dumneavoastră, de exemplu cine are voie să creeze site-uri în SharePoint, ca protecția să nu blocheze felul în care lucrează echipa.
Se adaugă și o sursă de telemetrie în plus peste agentul nostru, deci același atac e văzut din mai multe unghiuri. Iar dacă firma are nevoie de conformitate sau de o certificare, Business Premium devine practic obligatoriu: fără el nu aveți uneltele pe care le cere un audit.
Antivirusul compară fișierele cu o listă de amenințări cunoscute și blochează ce recunoaște. EDR-ul urmărește comportamentul de pe calculatoare, nu fișierele: blochează singur tiparele clare, cum e un atac care nu folosește niciun fișier, și semnalează analiștilor restul. MDR înseamnă același EDR, plus un analist care confirmă că e într-adevăr un atac și îi oprește extinderea.
Diferența dintre ele nu stă în programul instalat, ci în oamenii care îl urmăresc. Un instrument de detecție se plătește lunar, per calculator, și rămâne ieftin. Analistul care se uită la ce raportează el este partea care costă și, tot el, este diferența dintre un atac oprit în medie în 8 minute și o alertă citită luni dimineața. La clienții pe care îi administrăm, MDR e standardul, indiferent de mărimea firmei.
Pentru că un antivirus clasic se uită la fișiere, în timp ce atacurile moderne nu mai au nevoie de fișiere pentru a face pagube. Un atacator care intră cu o parolă furată și folosește programele deja instalate pe calculator, tehnică numită living off the land, nu declanșează nimic, pentru că nu există fișier de scanat. Aici lucrează detecția pe comportament (EDR) și cea pe identitate (ITDR), plus autentificarea în doi pași.
DNSC a raportat o creștere de 353% a conturilor compromise într-un singur an. Într-un cont compromis, antivirusul nu are ce opri: nu există niciun fișier de scanat.
O firmă de contabilitate lucrează cu datele financiare ale clienților, deci are de protejat două lucruri: datele, care intră sub GDPR, și emailul, prin care circulă facturi și plăți. Ce numește piața „MDR” acoperă trei dintre straturile noastre: detecția pe calculatoare (EDR), detecția pe conturi (ITDR) și analiștii care urmăresc alertele non-stop (monitorizare SOC). În Suport IT complet sunt incluse toate trei.
Pentru facturile false venite de pe adresa reală a unui furnizor compromis contează și instruirea angajaților, singurul strat care poate opri o astfel de factură. Instruirea e opțională. Dacă nu sunteți sigur ce se aplică firmei dumneavoastră, evaluarea gratuită de 45 de minute pornește exact de aici.
Serviciile de securitate cibernetică nu apar ca linie separată pe factură, pentru că nu le vindem separat. Intră în abonamentul de suport IT, iar costul depinde de câți utilizatori aveți, câte locații, câte servere și dacă aveți deja o echipă internă.
Cifra exactă o aflați la evaluarea gratuită de 45 de minute, împreună cu ce aveți deja și nu mai trebuie plătit.
Că nu puteți cumpăra administrare IT fără ea. Nu există pachet de bază fără protecție și supliment de securitate contra cost. Toate cele cinci straturi sunt incluse la toți clienții, de la firme mici până la companii cu sute de utilizatori.
Motivul e simplu: o firmă pe care o administrăm și care e atacată devine și problema noastră.
Da, iar aceasta este chiar cea mai frecventă situație. Responsabilul de IT nu poate și nici nu ar trebui să fie disponibil la orice oră din noapte. Noi preluăm monitorizarea non-stop și răspunsul la incidente, iar el se poate concentra pe proiectele importante ale firmei.
Modelul se numește suport IT colaborativ și este gândit exact pentru această situație.
Uitați-vă la trei lucruri pe care le puteți verifica. Întâi, certificarea: Risksoft este certificată ISO/IEC 27001:2022, cu certificatul RO231109006, verificabil în IAF CertSearch și auditat extern în fiecare an. Apoi, cine urmărește alertele și când: la noi, alertele de securitate sunt urmărite non-stop de analiști specializați cu care lucrăm, iar un calculator se izolează doar după ce un analist confirmă că e într-adevăr un atac. În medie, de la alertă până când atacul e oprit trec 8 minute.
Al treilea, ce intră în abonament: cele cinci straturi de securitate sunt incluse în Suport IT complet, nu se cumpără separat. Nicio firmă serioasă nu vă poate promite că nu veți fi atacat. Poate să vă spună clar ce face când se întâmplă.
Atacul e semnalat în câteva minute, un analist confirmă că e într-adevăr un atac și îi oprește extinderea, apoi verifică dacă a ajuns și în altă parte. Nu oprim activitatea firmei pentru o falsă alarmă. Curățăm calculatorul, îl reconectăm și echipa se întoarce la lucru.
Apoi aflați de la noi cum a intrat, ce a atins și ce am schimbat. Nu vă promitem că nu veți fi atacați niciodată. Scopul e să nu aflați despre asta de la un client, peste trei săptămâni.
Depinde de sectorul în care activați și de dimensiunea grupului din care face parte firma. Directiva NIS2 e transpusă în România prin OUG 155/2024, aprobată prin Legea 124/2025. Dacă firma intră sub NIS2, măsurile de securitate nu mai sunt o alegere, iar răspunderea e a conducerii, nu a departamentului de IT.
Verificați în cinci întrebări dacă vă privește, în ghidul nostru despre NIS2 în România.
Securitatea cibernetică nu stă singură. Face parte din felul în care administrăm tot IT-ul unei firme, de la firme mici până la IMM-uri cu sute de utilizatori.
Două lucruri pe care ni le cer clienții cel mai des, scrise pe larg.
Ne uităm împreună la ce aveți acum și vă spunem ce lipsește. Alegeți ora în calendar · 45 de minute, online · Oferta în scris, după evaluare · Fără obligații.
