Comunicate
Cum să nu ne lăsăm copleșiți de amenințările cibernetice:trei obiective de securitate cărora să le acordăm atenție în 2023
Editorial de Danny Allan, CTO, Veeam
Decembrie 2022
Munca în domeniul securității cibernetice poate fi epuizantă, fiind un mediu cu multă presiune și mize din ce în ce mai mari. Un recent raport arată că 45% dintre profesioniștii în securitate cibernetică s-au gândit să demisioneze ca urmare a amenințărilor constante, precum atacurile ransomware.
De ani de zile, în acest domeniu se predică (sau se generează teamă, în funcție de persoanele pe care le întrebăm) despre amenințările tot mai dese venite din partea personajelor negative. Din păcate, statisticile confirmă faptul că amenințările devin din ce în ce mai numeroase și mai sofisticate de la an la an.
În același timp, mediile care au nevoie de protecție devin din ce în ce mai complexe și descentralizate, având tendința de a migra către cloud-uri publice, de a merge pe calea transformării digitale și de lansa noi produse din ce în ce mai rapid.
Potrivit unui alt raport, 79% dintre angajați au recunoscut anul trecut că au recurs la compromisuri în materie de securitate pentru a respecta termenele limită și pentru a face față cerințelor tot mai mari.
Pentru cei care lucrează în domeniul securității, rezultatul poate fi unul copleșitor. Pe măsură ce lista de priorități crește, iar resursele și bugetul se reduc în așteptarea unei recesiuni, apar tot mai des întrebări cu privire la obiectivele asupra cărora ar trebui să ne concentrăm pentru a gestiona acest risc în 2023.
Sisteme de patch-uri
Vechea zicală „cu cât lucrurile se schimbă mai mult, cu atât devin mai asemănătoare” pare de multe ori să se adeverească când vine vorba de securitatea informațiilor. Concentrarea pe identificarea și eliminarea vulnerabilităților nu presupune neapărat să reinventăm roata, dar, pe măsură ce prioritățile cresc, este esențial să ne asigurăm că în centrul strategiilor de securitate pentru anul viitor punem gestionarea proactivă a corecțiilor. Întrucât operațiunile și sarcinile de lucru continuă să se extindă, e la fel de important să nu devenim vulnerabili în fața acestor actori negativi.
Desigur, ca întotdeauna, este mult mai ușor de spus decât de făcut. Dacă identificarea vulnerabilităților ar fi simplă, atunci și securitatea cibernetică ar fi la fel, dar acum sistemele sunt din ce în ce mai deconectate, iar testările centralizate și gestionarea corecțiilor sunt mai complicate ca niciodată. Pe aceeași idee, dependența din ce în ce mai mare de software-ul open-source înseamnă și mai multe potențiale vulnerabilități adăugate la sistemele IT, astfel că e vital să audităm noile sisteme și să fim la curent cu noile amenințări.
Cea mai bună practică rămâne informarea cu privire la vulnerabilitățile din software-ul comercial sau open-source prin monitorizarea constantă a surselor cu bună reputație și testarea continuă a vulnerabilităților, cu scopul de a găsi eventuale lacune suplimentare. Aceeași strategie trebuie aplicată și în sistemele dezvoltate intern. Atunci când recurgem la implementarea de patch-uri, este necesar să prioritizăm ordinea de implementare a acestora în funcție de nivelul de risc, precum și să ne asigurăm că patch-urile sunt testate temeinic înainte de a fi implementate într-un mediu activ.
Implementarea autentificării cu mai mulți factori
O altă modalitate de a reduce riscul cibernetic este implementarea autentificării multi-factor (MFA) la nivelul întregului business. Autentificarea în doi pași face sistemele mult mai rezistente la atacuri și reduce riscul de compromitere digitală în cazul în care angajații folosesc parole slabe sau acelea le-au fost furate sau duplicate. Metoda suplimentară de autentificare poate varia în funcție de business și de tipul informațiilor protejate, dar poate include SMS-uri, aplicații mobile, chei de securitate sau chiar elemente biometrice.
Deși MFA a luat amploare în ultimii ani, este cale încă lungă până la a ne securiza eficient datele. Un raport din 2022 a constatat că aproape jumătate din companii nu folosesc încă MFA. Evident, stabilirea acestui obiectiv nu este lipsită de provocări. Complexitatea sistemului intern presupune adesea ca autentificarea să fie făcută în sisteme informatice separate și izolate. Asta înseamnă că e foarte dificil să operezi cu o singură abordare-cheie, care să funcționeze în întreaga organizație, deoarece la nivelul acesteia există mai multe tipuri de identificare și autentificare, sisteme de operare și sisteme de autentificare, care nu sunt interoperabile. Așadar, nu-i deloc surprinzător că, potrivit datelor, 70% dintre profesioniștii din IT se simt copleșiți de sistemele de autentificare. Dar, chiar și așa, ele merită să fie o prioritate pentru anul viitor.
Investiți în backup-uri imutabile
Pe măsură ce amenințările cibernetice, precum ransomware-ul, devin din ce în ce mai frecvente și mai severe, cei care se ocupă de securizarea informației pun în aplicare planuri de rezervă robuste, ca o ultimă linie de apărare. Dar, în ciuda acestor eforturi de securizare, evenimentele cibernetice neplăcute vor avea loc în continuare. În cazul organizațiilor, factorul decisiv va fi planul de urgență adoptat și implementat de acestea, precum și procesele de recuperare la care apelează, în special în cazul ransomware-ului.
Raportul Veeam 2022 Data Protection Trends a relevat că 76% dintre organizații au suferit cel puțin un atac ransomware în decursul unui an, iar timpul de recuperare este hotărâtor cu privire la costul acestor atacurilor. Managerii IT estimează că timpul de nefuncționare costă circa 1.467 de dolari pe minut (88.000 de dolari pe oră).
În continuare, este esențial să înțelegem că nu toate backup-urile sunt create la fel. Ransomware-ul modern vizează și corupe cu precădere depozitele de backup, astfel că securizarea conturilor de backup este crucială. Vechea regulă de aur pentru back-up era 3-2-1, respectiv 3 copii de date, pe 2 medii diferite, 1 copie fiind în locații off-site. Aceasta din urmă este necesară în cazul unei amenințări fizice, cum ar fi un incendiu sau un dezastru natural, dar ea nu va fi eficientă în cazul ransomware-ului.
Backup-urile de astăzi trebuie să urmeze regula 3-2-1-1-0, care nu e la fel de atrăgătoare, dar e mult mai robustă. Cifrele suplimentare se referă la 1 copie a datelor, care se află în offline, într-o rețea deconectată sau imutabilă, iar 0 se referă la nicio eroare în timpul procesului de recuperare. Având date offline sau deconectate înseamnă pur și simplu că sunt inaccesibile de către cei care se află în spatele amenințărilor, în timp ce datele imutabile sunt neschimbabile și, prin urmare, nu pot fi criptate de ransomware – desigur, cea mai puternică copie de rezervă ar fi una care întrunește toate cele trei cerințe!
Controlul asupra viitorului
În ciuda progreselor semnificative din sectorul cibernetic, nimeni nu a reușit încă să apară cu un glob de cristal care să prevadă viitorul. Dar ceea ce știm sigur este că amenințările nu vor dispărea. Atacurile precum ransomware-ul se înmulțesc de la an la an, ajungând să devină tot mai probabile. Ele devin și mai sofisticate, dar și mai greu de prezis. Securitatea cibernetică dincolo de 2020 rămâne o misiune uriașă, iar pentru a evita ca aceasta să fie pierdută printre nenumăratele puncte din lista de preocupări a unei companii, cei ce lucrează în securitatea cibernetică ar trebui să facă lucrurile unul după celălalt, concentrându-se pe fiecare etapă. Cele trei priorități enumerate aici vor contribui în mare măsură la atenuarea riscului, iar, dacă până acum nu am ținut cont de ele, trebuie să ne asigurăm că le vom pune în topul listei noastre de priorități (oricât de lungă ar fi) până în 2023.
Comunicate
Inteligența artificială în business: 7 activități pe care companiile le pot automatiza
Cele mai multe firme nu au nevoie de un proiect mare de transformare digitală ca să simtă efectele inteligenței artificiale. Au nevoie de câteva sarcini bine alese, care consumă zilnic ore de muncă și care urmează aceleași reguli de fiecare dată. Acolo apare câștigul real. Restul e, de multe ori, entuziasm de prezentare.
Un antreprenor cu zece angajați pierde ușor o zi pe săptămână cu facturi introduse manual, emailuri la care se răspunde cu aceleași trei fraze și rapoarte copiate dintr-un fișier în altul. Nimeni nu contestă că munca trebuie făcută. Întrebarea este cine o face și cu ce cost.
1. Procesarea documentelor și a facturilor primite
Facturile de la furnizori vin în formate diferite, pe email, în PDF sau scanate. Un sistem cu recunoaștere de text și un model AI antrenat pe documente financiare poate extrage furnizorul, data, valoarea și cota de TVA, apoi le poate trimite direct în programul de contabilitate. Contabilul verifică doar excepțiile.
Diferența se vede în special la firmele cu sute de documente pe lună. Acolo, o eroare de tastare la un CUI sau la o sumă poate bloca o lună întreagă de reconcilieri.
2. Răspunsurile la întrebările frecvente ale clienților
„Când ajunge comanda?”, „Pot returna produsul?”, „Aveți pe stoc mărimea 42?”. Un asistent conversațional conectat la stocuri și la sistemul de livrări răspunde la astfel de întrebări în câteva secunde, la orice oră. Operatorii umani rămân pentru reclamații, negocieri și cazurile în care clientul e deja nervos.
Greșeala frecventă e lansarea unui chatbot care nu știe nimic despre comanda clientului. Un asistent fără acces la date reale enervează mai mult decât un formular de contact.
3. Programarea întâlnirilor și gestionarea calendarului
Clinicile, service-urile auto, firmele de consultanță și saloanele pierd timp la telefon doar pentru a găsi o oră liberă. Instrumentele de programare cu AI propun intervale, trimit confirmări, reamintesc clientului cu o zi înainte și mută automat programarea dacă cineva anulează. Rata de neprezentare scade vizibil când reamintirea vine la momentul potrivit.
4. Analiza vânzărilor și prognoza stocurilor
Un model care învață din istoricul de vânzări poate anticipa când se termină un produs, ce cantitate trebuie comandată și ce articole stau degeaba în depozit. Pentru un magazin cu câteva mii de coduri de produs, asta înseamnă mai puțin capital blocat în marfă și mai puține rupturi de stoc în săptămânile aglomerate.
Prognozele nu sunt perfecte. Dar sunt mult mai bune decât intuiția cuiva care deschide Excelul o dată pe lună.
5. Redactarea primelor variante de conținut
Descrieri de produs, newslettere, postări pentru rețelele sociale, oferte comerciale. AI-ul scrie rapid o primă variantă, iar un om din echipă o ajustează pe tonul firmei și verifică informațiile. Timpul de la idee la text publicat se reduce considerabil.
Textul generat fără nicio intervenție se recunoaște însă ușor. Clienții simt când un brand vorbește ca toate celelalte.
6. Filtrarea candidaților în recrutare
La un anunț pentru un post de vânzări pot veni două sute de CV-uri. Un sistem AI le poate sorta după criteriile stabilite de echipa de HR: experiență, competențe, disponibilitate, zonă. Decizia finală rămâne la oameni, iar criteriile trebuie verificate periodic, pentru că un algoritm prost configurat poate elimina sistematic candidați buni.
7. Monitorizarea plăților și recuperarea creanțelor
Facturile neîncasate la timp sufocă firmele mici mai des decât lipsa comenzilor. Un sistem automat poate urmări scadențele, trimite notificări politicoase înainte de termen, apoi mesaje mai ferme după depășire. Echipa financiară primește doar lista clienților care nu au reacționat la niciun mesaj.
Cum alegi ce automatizezi primul
Începe cu o listă simplă a sarcinilor repetitive din firmă și notează, pentru fiecare, câte ore consumă pe săptămână și cât de grav ar fi un eventual rezultat greșit. Sarcinile cu volum mare și risc mic sunt cele mai bune candidate. Procesarea facturilor și reamintirile de plată intră aproape mereu în această categorie. Deciziile de credit sau concedierile, nu.
Automatizarea nu se oprește la birou. Firmele de producție testează deja roboți colaborativi pe linii mici, unde un singur echipament preia operațiunile monotone și lasă oamenii pe controlul calității.
Mai contează un lucru, adesea ignorat: datele. Un instrument AI lucrează doar cu ce primește. Dacă lista de clienți are dubluri, iar stocurile din program nu corespund cu cele din raft, rezultatele vor fi la fel de haotice. Curățenia în date durează câteva săptămâni și nu arată spectaculos. Fără ea, nicio automatizare nu ține.
Cine vrea să urmărească evoluția instrumentelor disponibile pentru firme găsește analize și exemple practice în secțiunea IT și inovație, iar pentru ghiduri despre finanțare, taxe sau management merită consultate și alte resurse pentru antreprenori, scrise pe înțelesul celor care conduc efectiv o afacere.
Firmele care câștigă cel mai mult din AI nu sunt neapărat cele mai mari. Sunt cele care au avut răbdare să aleagă o singură problemă, să o rezolve bine și abia apoi să treacă la următoarea.
Comunicate
Studenți, fotografi și mentori pornesc „Pe Mureș în jos” pentru a documenta patrimoniul din Mureș și Harghita
Romania Student Tour 2026
„Pe Mureș în jos”
În perioada 29 octombrie – 1 noiembrie 2026, sub egida Ministerului Muncii, Familiei, Tineretului și Solidarității Sociale, Casa de Cultură a Studenților București organizează etapa de teren a proiectului România Student Tour, program național dedicat promovării patrimoniului natural și cultural al României.
Desfășurată sub genericul „Pe Mureș în jos”, ediția din acest an reunește studenți, fotografi și mentori într-o amplă acțiune de documentare în județele Mureș și Harghita, cu punct de întâlnire la Lunca Bradului. Participanții vor explora Valea și Defileul Mureșului Superior, Munții Hășmașu Mare, Călimani și Gurghiu, precum și numeroase obiective de patrimoniu natural, istoric și cultural.
Programul include documentări la Castelul Kemény din Brâncovenești, Castelul Teleki din Gornești, Palatul Culturii și Cetatea Medievală din Târgu Mureș, Muzeul Etnografic „Anton Badea” din Reghin, Castelul Urmánczy din Toplița și Izvorul Mureșului, alături de întâlniri cu meșteri populari și personalități implicate în conservarea patrimoniului local.
Prin intermediul fotografiei, participanții vor pune în valoare frumusețea peisajelor, patrimoniul construit și bogăția culturală a comunităților locale. De peste două decenii, Romania Student Tour promovează valorile identitare românești prin imagine.
Fotografiile realizate vor sta la baza albumului iconic „Pe Mureș în jos”, dedicat uneia dintre cele mai spectaculoase regiuni ale țării. Rezultatele proiectului vor fi valorificate prin expoziții, prezentări publice, dezbateri și proiecții multimedia organizate în București, Târgu Mureș, Reghin, Miercurea Ciuc, Toplița și alte localități din zonă.
În palmaresul programului se regăsesc 18 albume fotografice dedicate unor regiuni reprezentative ale României, între care: Pe Argeș în sus; Ţinutul Momârlanilor, Ţara dintre Jiuri; Apuseni, ţara de piatră; Comorile Olteniei de sub munte; Maramureş, moştenirea unui neam; Ţinutul Pădurenilor, inima de fier a Daciei străbune; Civilzaţia Mărginimii; Transilvania inima României; Dobrogea la răscrucea timpurilor; Descoperirea Naturii în Gorjul montan; Ţinutul Vulcanilor, izvor de civilizaţie; Pădurea Craiului, Ţara dintre Crişuri; Din lumea Banatului; Haţeg, ţinutul dinozaurilor; Din tainele Bucovinei, Ţinutul Neamţului, leagăn de legendă; Enigmele Buzăului, Plaiurile Vrancei.
România Student Tour își continuă astfel misiunea de a descoperi, documenta și promova valorile autentice ale României, contribuind la conservarea și punerea în valoare a patrimoniului național.
Paul Bordaș
Fondator România Student Tour
Sursa: optimisti.ro
Comunicate
Chiuvete inox profesionale: cât contează adâncimea cuvei în activitatea zilnică?
O chiuvetă profesională poate avea dimensiunile potrivite pentru spațiul disponibil și totuși să fie incomodă în utilizarea zilnică. Motivul este simplu: lungimea și lățimea nu sunt singurele caracteristici importante, iar adâncimea cuvei influențează direct modul în care pot fi spălate vasele voluminoase, cât de ușor sunt manipulate ustensilele și câtă apă ajunge pe suprafețele din jur. Din acest motiv, alegerea unor chiuvete inox profesionale trebuie să pornească de la activitățile desfășurate efectiv în bucătărie, nu doar de la dimensiunile mobilierului.
De ce este importantă adâncimea cuvei?
Într-o bucătărie de restaurant, zona de spălare este utilizată pentru vase, tăvi, recipiente gastronomice, ustensile și alte echipamente care diferă considerabil ca dimensiune. O cuvă prea puțin adâncă poate îngreuna manipularea recipientelor mari și poate favoriza stropirea suprafețelor învecinate, mai ales atunci când apa este folosită la un debit ridicat.
În schimb, o cuvă foarte adâncă nu reprezintă automat o alegere mai bună. Dacă poziția acesteia nu este corelată cu înălțimea blatului, utilizatorul poate fi nevoit să se aplece frecvent, ceea ce generează disconfort în timpul activităților repetitive.
Prin urmare, chiuvetele de inox profesionale trebuie evaluate și din perspectiva ergonomiei, astfel încât adâncimea să permită manipularea echipamentelor fără mișcări incomode sau solicitarea excesivă a spatelui.
Ce adâncime este potrivită pentru activitatea desfășurată?
Nu există o adâncime universal potrivită pentru toate bucătăriile profesionale. Alegerea depinde de dimensiunea vaselor, volumul zilnic de lucru, tipul operațiunilor și spațiul necesar pentru manevrarea recipientelor.
Într-o unitate în care sunt utilizate frecvent oale înalte, tăvi mari sau recipiente voluminoase, o cuvă mai adâncă poate facilita spălarea și clătirea. Pentru activități mai ușoare, precum spălarea unor ustensile mici, un model mai puțin adânc poate oferi acces mai confortabil.
Totuși, atunci când sunt alese chiuvetele din inox profesionale, adâncimea trebuie analizată împreună cu lățimea cuvei, poziția bateriei și suprafața disponibilă pentru scurgerea vaselor. O cuvă generoasă nu compensează lipsa spațiului necesar pentru depozitarea temporară a recipientelor curate sau murdare.
Cum influențează adâncimea organizarea fluxului de lucru?
Zona de spălare trebuie integrată în circuitul bucătăriei, astfel încât vasele murdare să poată fi preluate, curățate și transferate către spațiul destinat celor igienizate, fără intersectări inutile.
Modelele cu una sau mai multe cuve permit organizarea diferitelor operațiuni în funcție de necesități. De exemplu, separarea spălării de clătire poate fi utilă în anumite configurații, în timp ce o cuvă încăpătoare poate fi necesară pentru echipamentele voluminoase.
În alegerea unor chiuvete inox profesionale, contează și existența suprafețelor laterale, a grătarelor de scurgere sau a accesoriilor care susțin desfășurarea continuă a activității.
Când merită să alegi un model realizat la comandă?
Dimensiunile standard nu răspund întotdeauna particularităților unei bucătării, mai ales dacă spațiul este restrâns sau dacă echipamentele utilizate au dimensiuni atipice.
Com Inox produce spălătoare și chiuvete din oțel inoxidabil AISI 304 sau AISI 430, în diferite configurații, inclusiv soluții adaptate cerințelor beneficiarului. Modelele și caracteristicile disponibile pot fi consultate la adresa https://www.cominox.ro/spalator-vase-chiuveta-inox-profesionala.
Personalizarea permite corelarea dimensiunilor cuvei cu amplasarea instalațiilor, înălțimea de lucru și necesarul de depozitare sau scurgere.
Investiția în chiuvete inox profesionale trebuie privită ca parte a organizării întregii bucătării. Adâncimea corectă nu este neapărat cea mai mare disponibilă, ci aceea care permite spălarea eficientă a echipamentelor, o poziție de lucru confortabilă și integrarea firească în activitatea zilnică.
-
Actualitateacum 3 zileTranssemenic, drumul de poveste din Banatul Montan care leagă satele pemilor de stațiunea Semenic
-
Actualitateacum 2 zilePlatforma pentru angajarea muncitorilor străini se redeschide până la 15 noiembrie: ce trebuie să știe firmele
-
acum 3 zileReduceri Oriflame de Black Friday 2026: ce merită să pui pe wishlist
-
Breakingacum 3 zileAvangarde: AUR ar câștiga defilând alegerile parlamentare. Ce partid urcă puternic, cine scade în cel mai recent sondaj de opinie
-
Actualitateacum 3 zileRevenit din suspendare, Alibec se gândește deja la retragere. Vrea să se reprofileze: „Aș vrea să fac asta, îmi place ideea. Mă apuc acum!”
-
Breakingacum o ziRogobete a fost întrebat dacă își dă demisia din Ministerul Sănătății în cazul unui conflict cu ministrul Finanțelor sau în urma altei divergențe. Ce a răspuns
-
Breakingacum 3 zileCe a reproșat Comisiei de Etică a Universității din Iași judecătoarea care l-a trimis după gratii pe fiul lui Tudorel Toader
-
Uncategorizedacum 3 zileOrganizarea banchetului de clasa a 12-a, cum eviți cele mai frecvente greșeli





