Rezident Moldova IT Park cu clienți europeni
Regimul de impozit unic de 7 % ajută la costuri, dar clientul din UE cere tot lista de măsuri de securitate. Livrăm hardening documentat și dovezile de scanare pentru anexa contractuală.
Hardening servere și conformitate în Moldova
Servicii CyberSecurity · Moldova
Hardening după CIS Benchmarks, verificat automat
Hardening înseamnă să reduci suprafața de atac înainte să fie nevoie de apărare: pachete inutile scoase, acces pe chei, servicii legate pe rețeaua privată, jurnalizare pornită, backup din care s-a testat restaurarea. Pentru firmele din Moldova adăugăm și partea de documente, adică măsurile tehnice cerute de Legea nr. 195/2024 și dovezile pe care le cer clienții din Uniunea Europeană.
- Backup imuabil 3-2-1 cu restaurare testată
- Aliniere la ISO 27001 și DPA art. 28
- cPanel 1 h de la Advanced, VPS 1–8 h, dedicate 5–10 h (în funcție de plan), GPU 10 hOre incluse
- UE: FrankfurtDatacentere
- GDPR, DPA art. 28, SCC, aliniere la ISO 27001Conformitate
- EUR cu TVA 20 % defalcat și factură SFSFacturare
Ce schimbăm efectiv pe server
Pornim de la un profil CIS pentru distribuția ta și trecem prin pașii care contează: acces SSH doar pe chei, fără parolă și fără root direct; nftables cu politică implicită de refuz; servicii de bază de date, cache și cozi legate exclusiv pe rețeaua privată; actualizări de securitate automate; auditd și jurnalizare centralizată; separarea conturilor de aplicație de cele de administrare. Pe containere adăugăm imagini minime fără root, limite de resurse și un registru privat cu scanare la publicare.
- Acces pe chei, MFA pe panou, fără parole partajate
- Politică implicită de refuz și porturi închise spre exterior
- Secrete în seif, nu în variabile din depozitul de cod
- Backup 3-2-1 imuabil, cu restaurare testată periodic
Termen de patch în ore, fiindcă scanerele nu dorm
Ce s-a schimbat în era modelelor AI nu e tipul vulnerabilităților, e viteza. Un CVE publicat astăzi e testat automat pe internet în aceeași zi, de scanere care generează singure variantele de exploatare. Un ciclu lunar de patch-uri nu mai acoperă riscul. De aceea lucrăm cu praguri pe severitate și pe probabilitate de exploatare, cu actualizări nesupravegheate pentru pachetele de securitate și cu scanare de conformitate care rulează după fiecare schimbare, ca să prindem deriva de configurare în ziua în care apare.
Legea 195/2024, CNPDCP și cerințele clienților din UE
În Moldova baza legală pentru datele cu caracter personal este Legea nr. 195/2024, iar autoritatea de supraveghere este CNPDCP; ce ți se cere concret sunt măsuri tehnice și organizatorice proporționale, plus dovada că există. Dacă vinzi în Uniunea Europeană intervine și GDPR: semnăm acordul de prelucrare conform articolului 28 și clauzele contractuale standard, iar datele stau oricum în Frankfurt. Ne aliniem la ISO 27001 ca structură de control, fără să pretindem o acreditare pe care nu o avem.
Backup imuabil și restaurare testată
Un backup pe care nu l-ai restaurat niciodată este o presupunere. Configurăm trei copii, pe două medii, cu una în altă locație, și marcăm copiile ca imuabile, ca un atac cu ransomware să nu le poată șterge cu aceleași credențiale. Apoi programăm restaurări de probă și măsurăm cât durează revenirea reală, nu cea din broșură.
Orele de DevOps, CyberSecurity și Programare sunt incluse în abonament, lună de lună: 1 h de la planul cPanel Advanced în sus, 1–8 h pe VPS și 5–10 h pe serverele dedicate, în funcție de plan, și 10 h pe GPU. Le ceri din panoul de client și propui termenul; cota expiră la sfârșitul lunii calendaristice, iar lucrul de peste cotă se acceptă și se facturează separat, în euro, cu TVA 20 % și factură SFS. Cu abonamentele care includ minimum 2 ore lunare îți construim un site de prezentare, iar cu cele care includ minimum 5 ore, un magazin online — din orele deja plătite în abonament.
Cazuri de utilizare
Clinică sau cabinet cu date medicale
Datele de sănătate cer atenție suplimentară sub Legea nr. 195/2024. Restrângem accesul pe roluri, jurnalizăm fiecare consultare a fișei și separăm backupurile de conturile de administrare.
Firmă de logistică cu ERP expus
Un operator de transport din Bălți care deschide portalul spre parteneri închide restul porturilor pe rețeaua privată, ține VPN pentru administrare și primește raport lunar de conformitate.
Cum lucrăm
Evaluare inițială
Rulăm o scanare de conformitate pe serverele existente și îți arătăm lista de abateri, ordonate după risc real, nu după numărul de linii din raport.
Plan pe etape
Alegem împreună ce se aplică imediat și ce cere fereastră de mentenanță, ca schimbările de acces sau de firewall să nu întrerupă producția.
Aplicare prin automatizare
Scriem schimbările ca roluri Ansible, le testăm pe un server de probă, apoi le aplicăm uniform. Configurația rămâne reproductibilă, nu o listă de comenzi din memorie.
Dovezi și verificare lunară
Primești raportul de conformitate, procedurile scrise și dovezile pentru dosarul de audit. Rescanăm lunar din orele incluse și semnalăm deriva.
Tehnologii
- Lynis
- OpenSCAP
- CIS Benchmarks
- Ansible
- auditd
- restic
- nftables
- Falco
Întrebări frecvente
Ce înseamnă hardening de server?
Setul de schimbări prin care serverul face doar ce trebuie: scoți pachetele și serviciile inutile, închizi porturile, treci accesul pe chei, pornești jurnalizarea și actualizările de securitate, separi conturile. Rezultatul nu se vede în funcționalitate, se vede în câte lucruri poate încerca un atacator.
Ce este un CIS Benchmark?
Un ghid de configurare sigură publicat pentru fiecare sistem: distribuții Linux, Docker, Kubernetes, baze de date. Are recomandări numerotate și verificabile automat, ceea ce îl face util ca listă de referință. Îl folosim ca punct de plecare și ajustăm ce ar rupe aplicația ta.
Cum securizez un VPS Linux?
Ordinea practică: acces pe chei și fără root direct, firewall cu refuz implicit, servicii interne legate pe rețeaua privată, actualizări automate de securitate, backup imuabil cu restaurare testată, jurnalizare centralizată. Restul este ajustare fină. Pe VPS-urile din planurile noastre facem pașii aceștia din orele incluse.
Cât de repede trebuie aplicate patch-urile acum?
Pentru vulnerabilitățile exploatate activ se lucrează în ore, nu în săptămâni, fiindcă scanerele automate testează un CVE nou aproape imediat după publicare. Practic ținem actualizări nesupravegheate pentru pachetele de securitate și un termen scurt, agreat cu tine, pentru restul, cu fereastră de mentenanță anunțată.
Ce obligații europene mă ating dacă vând în UE?
Republica Moldova nu este stat membru, deci directivele europene de securitate nu se aplică direct. Când prelucrezi date ale unor persoane din Uniunea Europeană intră însă GDPR, cu acord de prelucrare conform articolului 28 și clauze contractuale standard. Partenerii europeni cer frecvent aceleași măsuri și prin contract.
Aveți certificare pe standardul ISO 27001?
Nu afirmăm ce nu avem. Lucrăm aliniat la ISO 27001 ca structură de control: politici scrise, gestiunea accesului, jurnalizare, management al schimbărilor, plan de continuitate. Documentele și dovezile de scanare ți le putem pune la dispoziție pentru dosarul tău de audit.
Fă hardening și adună dovezile
Cere o scanare de conformitate din panoul de client. Îți trimitem lista de abateri și planul pe etape, cu ce intră din orele incluse.