ClearSecurity Vision — Note din terenGânduri practice despre securitate cibernetică, NIS2, cultură de securitate, management al riscului și operațiuni.https://clearsecurity.vision/ro-ROIncidentul ANCPI: ce știm sigur, ce e speculație și ce înveți pentru firma tahttps://clearsecurity.vision/ro/blog/2026-07-25-incident-ancpi-ce-stim-sigur/https://clearsecurity.vision/ro/blog/2026-07-25-incident-ancpi-ce-stim-sigur/Atacul care a oprit cadastrul României, despărțit pe trei rafturi: confirmat oficial, revendicat de atacator, speculație virală — plus patru lecții practice pentru orice firmă.Sat, 25 Jul 2026 00:00:00 GMTBitLocker și actualizări automate: securizezi stațiile Windows în o orăhttps://clearsecurity.vision/ro/blog/2026-07-10-bitlocker-actualizari-windows/https://clearsecurity.vision/ro/blog/2026-07-10-bitlocker-actualizari-windows/Un laptop pierdut fără criptare e o breșă de date. Cum pornești BitLocker, unde salvezi cheia de recuperare și cum te asiguri că Windows se actualizează singur.Fri, 10 Jul 2026 00:00:00 GMTCopii de siguranță după regula 3-2-1 — planul care rezistă la ransomwarehttps://clearsecurity.vision/ro/blog/2026-07-10-backup-3-2-1/https://clearsecurity.vision/ro/blog/2026-07-10-backup-3-2-1/3 copii, pe 2 tipuri de stocare, cu 1 în afara firmei. Cum construiești un backup pe care ransomware-ul nu-l ajunge și cum îl testezi ca să fie plan, nu speranță.Fri, 10 Jul 2026 00:00:00 GMTCine răspunde de securitate? Minimul de guvernanță pentru o firmă micăhttps://clearsecurity.vision/ro/blog/2026-07-10-guvernanta-securitate-firma-mica/https://clearsecurity.vision/ro/blog/2026-07-10-guvernanta-securitate-firma-mica/Fără un responsabil numit, toate măsurile rămân ale nimănui. Cum numești un responsabil, ce discută conducerea o dată pe trimestru și cu ce trei politici scrise începi.Fri, 10 Jul 2026 00:00:00 GMTInventarul echipamentelor și datelor: îl faci într-o zi, îl ții viuhttps://clearsecurity.vision/ro/blog/2026-07-10-inventar-echipamente-date/https://clearsecurity.vision/ro/blog/2026-07-10-inventar-echipamente-date/Nu poți proteja ce nu știi că ai. Cum construiești într-o zi, cu un simplu tabel, inventarul echipamentelor, aplicațiilor și datelor firmei — și cum îl ții actualizat fără efort.Fri, 10 Jul 2026 00:00:00 GMTPlanul de răspuns la incidente pe o singură pagină — îl scrii azihttps://clearsecurity.vision/ro/blog/2026-07-10-plan-raspuns-incidente-o-pagina/https://clearsecurity.vision/ro/blog/2026-07-10-plan-raspuns-incidente-o-pagina/În criză nu ai timp să inventezi procedura. O pagină cu primele 5 acțiuni, cine decide și pe cine suni — plus termenele de raportare către DNSC, dacă intri sub NIS2.Fri, 10 Jul 2026 00:00:00 GMTCum activezi MFA în Microsoft 365 — ghid pas cu pashttps://clearsecurity.vision/ro/blog/2026-07-10-mfa-microsoft-365-pas-cu-pas/https://clearsecurity.vision/ro/blog/2026-07-10-mfa-microsoft-365-pas-cu-pas/Autentificarea cu mai mulți factori oprește majoritatea atacurilor pe conturi. Ghid concret pentru Microsoft 365: ce activezi, în ce ordine și cum verifici că funcționează.Fri, 10 Jul 2026 00:00:00 GMTRouterul, Wi-Fi-ul și accesul de la distanță: setările de bază, pas cu pashttps://clearsecurity.vision/ro/blog/2026-07-10-securizare-router-acces-distanta/https://clearsecurity.vision/ro/blog/2026-07-10-securizare-router-acces-distanta/Routerul „din cutie" e ușa din față lăsată descuiată. Parola de administrare, actualizări, Wi-Fi separat pentru vizitatori și acces de la distanță prin VPN — nu porturi deschise.Fri, 10 Jul 2026 00:00:00 GMTSPF, DKIM și DMARC: oprești emailurile false trimise în numele firmei talehttps://clearsecurity.vision/ro/blog/2026-07-10-spf-dkim-dmarc-pas-cu-pas/https://clearsecurity.vision/ro/blog/2026-07-10-spf-dkim-dmarc-pas-cu-pas/Trei înregistrări DNS opresc facturile false și phishing-ul trimis „de la" domeniul tău. Ghid pas cu pas pentru Microsoft 365 și Google Workspace, cu verificare la final.Fri, 10 Jul 2026 00:00:00 GMTAmenzile NIS2 în România: cât riscă concret o firmăhttps://clearsecurity.vision/ro/blog/2026-07-08-amenzi-nis2-romania/https://clearsecurity.vision/ro/blog/2026-07-08-amenzi-nis2-romania/Plafoanele din OUG 155/2024: până la 10 milioane € sau 2% din cifra de afaceri pentru entități esențiale, 7 milioane € sau 1,4% pentru cele importante. Cifre verificate în lege.Wed, 08 Jul 2026 00:00:00 GMTAutoevaluarea NIS2: cum îți afli nivelul real de conformitate în 30 de minutehttps://clearsecurity.vision/ro/blog/2026-07-08-autoevaluare-nis2-30-minute/https://clearsecurity.vision/ro/blog/2026-07-08-autoevaluare-nis2-30-minute/Ghid practic de autoevaluare NIS2: ce măsoară o evaluare serioasă, opțiunile gratuite și plătite (SecureRO, CERTO, consultant) și ce faci cu rezultatul.Wed, 08 Jul 2026 00:00:00 GMTNIS2 în România (OUG 155/2024): ghidul complet pentru 2026https://clearsecurity.vision/ro/blog/2026-07-08-nis2-romania-ghid-complet/https://clearsecurity.vision/ro/blog/2026-07-08-nis2-romania-ghid-complet/Ce cere legea NIS2 din România — OUG 155/2024, aprobată prin Legea 124/2025: cine intră sub incidență, obligații, termene, amenzi și de unde începi.Wed, 08 Jul 2026 00:00:00 GMTCine intră sub OUG 155/2024? Entități esențiale vs importantehttps://clearsecurity.vision/ro/blog/2026-07-08-cine-intra-sub-oug-155/https://clearsecurity.vision/ro/blog/2026-07-08-cine-intra-sub-oug-155/Sectoarele și pragurile de mărime din OUG 155/2024 (NIS2), diferența practică dintre entitățile esențiale și cele importante și cum verifici în 10 minute dacă legea ți se aplică.Wed, 08 Jul 2026 00:00:00 GMTCât te costă de fapt un incident de securitatehttps://clearsecurity.vision/ro/blog/2026-07-06-cat-te-costa-un-incident/https://clearsecurity.vision/ro/blog/2026-07-06-cat-te-costa-un-incident/Fără cifre din rapoarte globale: structura reală a costurilor unui incident pentru o firmă de 30 de oameni — și calculul pe care ți-l poți face singur în 10 minute.Mon, 06 Jul 2026 00:00:00 GMTCum recunoști un atac de phishing înainte să fie prea târziuhttps://clearsecurity.vision/ro/blog/2026-07-06-cum-recunosti-un-atac-de-phishing/https://clearsecurity.vision/ro/blog/2026-07-06-cum-recunosti-un-atac-de-phishing/Trei semnale care dau de gol un email de phishing — graba artificială, domeniile asemănătoare, cererile neobișnuite — și ce poți face concret cu echipa ta.Mon, 06 Jul 2026 00:00:00 GMTCyberFundamentals 2025 (CyFun): cadrul din spatele autoevaluării NIS2https://clearsecurity.vision/ro/blog/2026-06-18-cyberfundamentals-2025-explicat/https://clearsecurity.vision/ro/blog/2026-06-18-cyberfundamentals-2025-explicat/Autoevaluarea oficială NIS2 din România se bazează pe cadrul CyberFundamentals. Ce sunt cele 6 funcții, nivelurile de asigurare și cum se leagă de obligațiile NIS2.Thu, 18 Jun 2026 00:00:00 GMTDe ce cultura de securitate contează mai mult decât tooling-ulhttps://clearsecurity.vision/ro/blog/2026-06-08-cultura-securitate-conteaza/https://clearsecurity.vision/ro/blog/2026-06-08-cultura-securitate-conteaza/Organizațiile investesc masiv în tools de securitate, dar rămân vulnerabile prin vectori umani. Decalajul dintre investiții și rezultate este o problemă de cultură, nu de produs.Mon, 08 Jun 2026 00:00:00 GMTRaportarea incidentelor la DNSC: termenele NIS2, pas cu pashttps://clearsecurity.vision/ro/blog/2026-06-08-raportare-dnsc-15-zile/https://clearsecurity.vision/ro/blog/2026-06-08-raportare-dnsc-15-zile/OUG 155/2024 și Legea 124/2025 stabilesc termene concrete: raportare incidente, modificări de înregistrare, audituri. Ce obligații concrete revin organizațiilor vizate.Mon, 08 Jun 2026 00:00:00 GMT