O afacere mică poate fi atacată la fel ca o companie mare.
Diferența este că o afacere mică are de obicei mai puține resurse, mai puțini oameni și mai puțin timp pentru securitate.
De aceea, protecția trebuie să fie simplă, clară și aplicată constant.
Acest modul este pentru freelanceri, creatori de conținut, magazine mici, firme locale, pagini Facebook, website-uri și proiecte online.
Emailul afacerii este unul dintre cele mai importante conturi.
Prin email se pot reseta parole pentru:
Email profesional
Website
Hosting
Domeniu
TikTok
YouTube
Conturi de plată
Conturi de facturare
Instrumente de lucru
Dacă pierzi emailul, poți pierde controlul asupra afacerii.
Emailul trebuie să aibă:
Parolă unică
Autentificare în doi pași
Număr de telefon corect
Email de recuperare corect
Dispozitive conectate verificate
Nu folosi aceeași parolă peste tot.
Fiecare cont trebuie să aibă parolă separată.
Conturi importante:
Email profesional
Hosting
Domeniu
WordPress
Facebook Business
TikTok
YouTube
Google Business Profile
PayPal
Stripe
Bancă
Platforme de facturare
Dacă o parolă este furată, atacatorul nu trebuie să poată intra în toate conturile.
Folosește un manager de parole pentru organizare.
Activează autentificarea în doi pași pentru toate conturile importante.
Prioritate mare:
Hosting
Domeniu
WordPress
TikTok
YouTube
PayPal
Stripe
Cont bancar
Folosește o aplicație de autentificare când este posibil.
Nu trimite codurile de verificare nimănui.
Nicio persoană serioasă nu are nevoie de codul tău de autentificare.
Domeniul este adresa afacerii tale pe internet.
Hostingul este spațiul unde stă website-ul.
Protejează conturile de domeniu și hosting cu atenție.
Verifică:
Parola contului
Autentificarea în doi pași
Emailul de recuperare
Metoda de plată
Datele de contact
Cine are acces
Backup-ul website-ului
Nu oferi acces complet unei persoane care trebuie doar să facă o modificare mică.
Dacă ai website, trebuie verificat periodic.
Verifică:
Platforma folosită
Tema
Pluginurile
Actualizările
Parolele administratorilor
Backup-ul
Formularele de contact
Certificatele SSL
Conturile cu acces
Pentru WordPress:
Actualizează WordPress
Actualizează tema
Actualizează pluginurile
Șterge pluginurile nefolosite
Șterge temele nefolosite
Nu folosi admin ca nume de utilizator
Folosește parolă puternică
Activează autentificarea în doi pași dacă este posibil
Nu toți colaboratorii trebuie să aibă acces complet.
Exemple de colaboratori:
Designer
Copywriter
Social media manager
Web developer
Agenție de marketing
Editor video
Contabil
Asistent virtual
Oferă doar accesul necesar.
Dacă cineva trebuie să posteze pe Facebook, nu trebuie automat să aibă acces la hosting.
Dacă cineva trebuie să editeze texte pe website, nu trebuie automat să aibă acces la domeniu.
După terminarea colaborării, elimină accesul.
Paginile social media pot avea valoare mare.
Verifică cine are acces la:
Facebook Page
Facebook Business Manager
TikTok
YouTube
LinkedIn Page
Google Business Profile
Elimină persoanele necunoscute sau inactive.
Nu da acces de administrator complet fără motiv.
Folosește roluri limitate când platforma permite.
Afacerile mici primesc des mesaje false.
Exemple:
Pagina ta va fi suspendată.
Ai încălcat drepturile de autor.
Contul tău publicitar va fi blocat.
Trebuie să confirmi datele firmei.
Ai primit o reclamație.
Intră pe acest link pentru verificare.
Ai o factură neachitată.
Nu apăsa pe linkuri din mesaje private.
Verifică direct în platforma oficială.
Pentru facturi, verifică adresa expeditorului și contul din platforma reală.
Conturile de plată trebuie tratate cu prioritate mare.
Protejează:
PayPal
Stripe
Cont bancar
Carduri
Platforme de facturare
Magazine online
Conturi de publicitate
Verifică:
Parolele
Autentificarea în doi pași
Dispozitivele conectate
Tranzacțiile recente
Emailurile de notificare
Datele bancare
Nu schimba date bancare primite prin email fără verificare.
Dacă primești o cerere de schimbare a contului bancar, confirmă printr-un canal separat.
Backup-ul poate salva afacerea.
Fă backup pentru:
Website
Baza de date
Poze
Documente
Facturi
Contracte
Texte
Fișiere video
Liste de clienți
Materiale de marketing
Regula recomandată:
O copie în cloud
O copie pe un dispozitiv extern
O copie în hosting, dacă ai website
Testează periodic dacă backup-ul poate fi restaurat.
Un backup care nu poate fi folosit nu este suficient.
Nu ține date importante în locuri nesigure.
Evită să salvezi date sensibile în:
Messenger
Poze
Fișiere fără parolă
Desktop
Emailuri vechi
Stick-uri pierdute ușor
Protejează documentele importante.
Pentru documente sensibile, folosește parole și acces limitat.
Nu trimite date personale către persoane necunoscute.
Este mai sigur să separi conturile personale de cele profesionale.
Recomandat:
Email personal separat
Email profesional separat
Conturi social media clare
Accesuri organizate
Documente separate
Backup separat
Dacă totul este amestecat, devine mai greu să controlezi riscurile.
O afacere mică trebuie să știe unde are conturi.
Creează o listă cu:
Numele serviciului
Adresa de login
Emailul folosit
Cine are acces
Rolul fiecărei persoane
Dacă are 2FA activ
Unde există backup
Ultima verificare
Nu scrie parolele în această listă.
Parolele trebuie ținute într-un manager de parole.
Dacă observi ceva suspect:
Schimbă parola emailului principal
Verifică dispozitivele conectate
Schimbă parolele conturilor importante
Activează sau verifică autentificarea în doi pași
Elimină accesurile necunoscute
Verifică plățile
Verifică website-ul
Verifică paginile social media
Anunță colaboratorii să nu apese pe linkuri suspecte
Salvează dovezi
Dacă sunt afectate plăți, contactează banca sau platforma de plată.
Dacă sunt afectate datele clienților, cere ajutor specializat.
Verifică aceste lucruri:
[ ] Emailul principal are parolă unică
[ ] Emailul are autentificare în doi pași
[ ] Domeniul este protejat
[ ] Hostingul este protejat
[ ] Website-ul este actualizat
[ ] Există backup pentru website
[ ] Paginile social media sunt verificate
[ ] Nu există persoane necunoscute cu acces
[ ] Conturile de plată au 2FA activ
[ ] Parolele sunt într-un manager de parole
[ ] Colaboratorii au doar accesul necesar
[ ] Există o listă cu toate conturile importante
[ ] Datele clienților sunt protejate
[ ] Facturile și cererile de plată sunt verificate
Alege afacerea sau proiectul tău principal.
Verifică:
Emailul profesional
Website-ul
Domeniul
Hostingul
Facebook Page
TikTok
YouTube
PayPal sau Stripe
Backup-ul
Accesul colaboratorilor
Notează ce este protejat și ce trebuie corectat.
Rezolvă mai întâi conturile care pot bloca întreaga afacere.
Prioritatea este:
Domeniu
Hosting
Plăți
Social media
Website
Într-o afacere mică, un singur cont pierdut poate crea probleme mari.
Protejează mai întâi conturile care controlează restul afacerii.
Protecția unei afaceri mici începe cu organizare.
Ai nevoie de:
Parole diferite
Autentificare în doi pași
Backup
Acces limitat pentru colaboratori
Website actualizat
Email protejat
Plăți verificate
Listă clară cu toate conturile
După ce finalizezi acest modul, treci la:
modules/06-plan-de-urgenta.md