DEV Community: Daniel sarica

În IMM-uri, documentația IT arată de obicei cam la fel: câteva fișiere răspândite, câteva parole într-un Excel undeva,…

Daniel sarica — Tue, 21 Jul 2026 14:00:05 +0000

În IMM-uri, documentația IT arată de obicei cam la fel: câteva fișiere răspândite, câteva parole într-un Excel undeva, și multă informație care există doar în capul unei singure persoane. Documentarea IT nu a fost niciodată o sarcină explicită - nici din partea managementului, nici din partea IT-ului. Toți presupun că cineva știe, până când acel cineva nu mai e disponibil. Am scris despre ce ar trebui să conțină o documentație IT minimă - nu 200 de pagini pe care nimeni nu le citește, ci câteva documente care fac diferența când chiar contează. https://www.hifence.ro/blog/documentatie-it-pentru-imm-uri-cele-6-documente-care-fac-diferenta-cu-template-uri/

Vineri, gând scurt.

Daniel sarica — Tue, 21 Jul 2026 06:00:05 +0000

Vineri, gând scurt. Sunt întrebări pe care directorii sau ownerii unui IMM le au în cap, dar rareori le pun cu voce tare: Cât de mare e riscul dacă pleacă mâine omul care știe tot despre IT? E normal să nu am documentație scrisă? Unde suntem față de alte firme ca a noastră? Ce înseamnă, concret, NIS2 pentru mine? Nu sunt întrebări grele, dar de multe ori oamenii nu au efectiv unde să le pună: IT-ul intern vine cu răspunsuri prea tehnice, avocatul cu răspuns legal, auditorul cu răspuns financiar. Așa că rămân acolo, apar seara, sau când citesc o știre despre un atac la un concurent. Cred că ajută să ai pe cineva în fața căruia să pui întrebări de genul ăsta, fără să te simți prost că le pui.

Cel mai scump email pe care l-am văzut într-o companie nu era spam și nici ransomware.

Daniel sarica — Mon, 20 Jul 2026 14:00:03 +0000

Cel mai scump email pe care l-am văzut într-o companie nu era spam și nici ransomware. Era o factură. Email de la ce părea a fi un furnizor cunoscut, cu cererea de a schimba contul bancar pentru plata următoare. Totul arăta corect - logo, ton, nume, format, chiar și istoricul conversației din thread. Singura diferență era IBAN-ul. Contabilitatea a procesat plata. A doua zi furnizorul real sună - banii nu au ajuns. 43.000€, deja în altă țară. Se numește BEC - business email compromise. Atacatorul urmărește corespondența companiei săptămâni întregi, învață cum arată facturile, cine le trimite, ce limbaj se folosește. Apoi trimite una identică, cu un singur detaliu schimbat. Antivirusul nu oprește asta, pentru că tehnic nu e un atac - e un email normal. Atacurile de genul acesta pot fi oprite printr-o regulă simplă: orice schimbare de cont bancar se confirmă telefonic, la un număr deja cunoscut. Nu la numărul din email.

Cel mai scump email pe care l-am văzut într-o companie nu era spam și nici ransomware.

Daniel sarica — Mon, 20 Jul 2026 08:51:54 +0000

Un angajat trimite din greșeală un fișier Excel cu date de clienți - nume, adrese, CNP-uri - la o adresă de email…

Daniel sarica — Mon, 20 Jul 2026 06:00:04 +0000

Un angajat trimite din greșeală un fișier Excel cu date de clienți - nume, adrese, CNP-uri - la o adresă de email greșită. Realizează după 10 minute. Sub GDPR trebuie notificată ANSPDCP în 72 de ore. Sub NIS2, DNSC în 24. Amenda potențială: până la 10 milioane EUR sau 2% din cifra de afaceri. Și nu e un scenariu exotic. Cele mai frecvente incidente în companiile mid-market nu sunt ransomware - sunt lucruri de genul ăsta. Un laptop pierdut cu sesiunea de Outlook activă. Un cont de email compromis printr-o parolă refolosită. Un fost angajat care accesează CRM-ul luni de zile după ce a plecat, pentru că contul nu fusese dezactivat. Companiile care gestionează zona asta au de obicei un document scurt - pe cine anunț, ce documentez, ce opresc, pe cine contactez extern. Dacă documentul nu există, e un exercițiu de câteva ore. Dacă există dar e uitat pe un share undeva, practic e același lucru.

Companie B2B, vreo 90 de angajați.

Daniel sarica — Sun, 19 Jul 2026 14:00:02 +0000

Companie B2B, vreo 90 de angajați. Administratorul de sistem pleacă după 7 ani. Documentația: un Excel cu câteva IP-uri, o parte din parole și un folder pe SharePoint cu documente din 2021. Serverul de backup rula pe o configurație Veeam pe care nimeni altcineva n-o înțelegea. Existau trei VPN-uri - unul Fortinet activ, unul OpenVPN care nu mai era folosit de doi ani dar nimeni nu știa dacă e safe să-l oprească, și un al treilea pe care-l configurat fostul admin „temporar" în 2020. Contractul cu furnizorul de hosting fusese negociat verbal - firma nu avea nimic scris. Omul nu era neglijent. Era singur, rezolva urgențe toată ziua, și nimeni nu i-a cerut niciodată să documenteze. Management-ul presupunea că „Andrei știe tot." Și știa. A costat mii de euro sa aduca totul la zi. O documentație de bază făcută din timp ar fi costat câteva zile de muncă.

Într-o companie de producție, directorul financiar era convins că bugetul IT e undeva la 4.000€ pe lună.

Daniel sarica — Sun, 19 Jul 2026 06:00:06 +0000

Într-o companie de producție, directorul financiar era convins că bugetul IT e undeva la 4.000€ pe lună. După un inventar complet (toate facturile, toate abonamentele, tot ce apărea pe orice centru de cost), totalul real era aproape 8.700€. Diferența venea din lucruri pe care nimeni nu le punea sub „IT": licențe ERP facturate separat, un abonament Microsoft plătit de departamentul de vânzări, un serviciu de backup cumpărat acum trei ani de fostul administrator, subscripții software despre care nimeni nu mai știa cine le folosește. Am scris despre de unde vin diferențele astea și un exercițiu concret prin care poți vedea cifra reală în câteva ore. https://www.hifence.ro/blog/costurile-it-ascunse-intr-o-companie-de-100-de-angajati-exercitiul-care-economiseste-15-30-din-buget/

Într-o fabrică de producție din România, am găsit o pierdere zilnică de aproximativ 200 de ore de productivitate.

Daniel sarica — Sat, 18 Jul 2026 14:00:02 +0000

Într-o fabrică de producție din România, am găsit o pierdere zilnică de aproximativ 200 de ore de productivitate. Cauza era într-un loc unde nu se uita nimeni: WiFi-ul din hale. Aproximativ 100 de operatori foloseau scannere de coduri de bare pentru fiecare mișcare de produs pe linia de producție. Scannerele se deconectau de zeci de ori pe zi când treceau prin diferite zone - lângă utilaje cu motoare puternice, printre rafturi metalice, la marginile halelor. Operatorul scana, primea eroare, mergea câțiva metri, încerca din nou. Câteva secunde aici, câteva minute acolo, repetate de sute de ori pe zi între zeci de oameni. Suma totală, după măsurători săptămânale: echivalentul a 25 de operatori full-time pe care firma îi plătea, dar care, în medie, nu produceau nimic. În rapoartele financiare apărea ca "ore suplimentare". La HR, ca "tensiuni recurente între producție și administrație". La calitate, ca "erori de raportare ERP" (pentru că, în frustrarea de a nu putea scana, operatorii notau uneori manual și introduceau datele mai târziu, cu greșeli). Iar IT-ul intern, când era întrebat, răspundea că WiFi-ul funcționează. Și tehnic avea dreptate: WiFi-ul răspundea la ping, conectivitatea exista. Doar că existența conectivității nu garanta că un dispozitiv care se mișcă printr-o fabrică de mii de metri pătrați, printre echipamente industriale, va păstra acea conectivitate stabil. Iar pentru asta nu existau metrici interne. Pierderea exista, doar că fragmentată în alte categorii din rapoarte, unde nu o vedea nimeni cu adevărat.

Un client sună să întrebe de o funcționalitate promisă în ofertă.

Daniel sarica — Sat, 18 Jul 2026 12:48:36 +0000

Un client sună să întrebe de o funcționalitate promisă în ofertă. Problema e că produsul n-o are și nimeni din firmă nu a scris fraza respectivă, a scris-o un AI. Omul care a pregătit oferta i-a cerut lui ChatGPT „să sune mai convingător", a citit-o pe diagonală, arăta impecabil, a trimis-o. AI-ul completase golurile cu ce suna bine. Genul ăsta de incident nu apare în niciun raport de securitate, dar se întâmplă acum, în multe firme, în liniște: oferte „periate" cu AI, răspunsuri la reclamații scrise de Copilot, rapoarte către bancă sau auditor „doar reformulate". De cele mai multe ori iese bine (tocmai de-asta nu se discută). Problema e că AI-ul completează cu aceeași încredere și ce nu știe: o clauză care sună juridic dar nu există în contractul vostru, un procent „estimat" într-un raport oficial, o specificație inventată. Iar documentul pleacă cu antetul firmei și cu semnătura unui om. Reacțiile obișnuite: se interzice tot (și lumea folosește în continuare, de pe telefon) sau se ignoră subiectul (și afli de la client). Mai util e să avem o regulă scurtă, știută de toată lumea: ce tipuri de documente nu pleacă din firmă fără să fie citite integral de omul care răspunde de ele, și ce date nu intră în tool-uri publice. Nu oprești AI-ul din scris; te asiguri doar că ultima citire, înainte de trimitere, e a unui om.

Când IT-ul cere buget pentru MFA, backup sau monitorizare, discuția se blochează de multe ori la felul în care e…

Daniel sarica — Sat, 18 Jul 2026 06:00:03 +0000

Când IT-ul cere buget pentru MFA, backup sau monitorizare, discuția se blochează de multe ori la felul în care e explicată investiția. „Avem nevoie de MFA pe email" sună ca o cerere tehnică. Pentru un director care nu lucrează zilnic în IT, e greu de evaluat - costă timp, dar nu e clar ce risc concret de business acoperă. Cererea ajunge să fie amânată. Șase luni mai târziu apare un incident, iar aceeași investiție devine brusc obligatorie, doar că acum se face în panică. Aceeași cerere, formulată diferit: „avem riscul ca o parolă compromisă să dea acces la conturile angajaților, ceea ce ne expune la incidente GDPR și la pierderea contractelor mari unde clienții cer dovada de control." Aceeași investiție, dar acum directorul are ce evalua. Traducerea asta nu se învață de unul singur. Se învață când managementul cere consecvent contextul - ce risc concret acoperă, cu ce probabilitate, cu ce impact, ce variantă mai mică acoperă riscul principal. Doar așa se poate schimba modul în care IT-ul vine cu cererile.

De multe ori, directorii de IMM-uri din România au impresia că firmele lor sunt prea mici ca să intereseze pe cineva.

Daniel sarica — Fri, 17 Jul 2026 14:00:05 +0000

De multe ori, directorii de IMM-uri din România au impresia că firmele lor sunt prea mici ca să intereseze pe cineva. "Nu suntem bancă", "atacurile sunt pe IT, telecom, energie", "hackerii caută ținte cu impact mare". E o convingere care a fost aproape adevărată acum 5 ani. Astăzi nu mai e, iar economia atacurilor cibernetice explică în detaliu de ce. Am scris un articol despre cum s-a schimbat piața atacurilor cibernetice în ultimii 2 ani, ce arată datele oficiale din România, și ce ar trebui să schimbe asta în modul în care un director gândește riscul. https://www.hifence.ro/blog/ransomware-in-firme-mid-market-5-decizii-pe-care-trebuie-sa-le-ia-directorul-nu-it-ul/

Într-o companie de producție cu care am lucrat, directorul financiar era convins că bugetul IT e undeva la 4.000€ pe…

Daniel sarica — Fri, 17 Jul 2026 06:00:03 +0000

Într-o companie de producție cu care am lucrat, directorul financiar era convins că bugetul IT e undeva la 4.000€ pe lună - un contract de mentenanță și câteva licențe Microsoft. Am făcut împreună un inventar complet. Totalul real era aproape 9.000€. Diferența venea din lucruri pe care nimeni nu le punea sub „IT": licențele ERP facturate separat, un abonament cloud plătit de departamentul de vânzări, un serviciu de backup cumpărat acum trei ani de fostul administrator, două subscripții software pentru care nu mai știa nimeni exact cine le folosea. Fiecare cost avea sens în momentul în care fusese aprobat. Problema era că nimeni nu le adunase niciodată pe toate. Un exercițiu care ajută concret: ia toate facturile din ultimele 12 luni care au legătură cu IT - licențe, abonamente, mentenanță, echipamente, servicii cloud, telefonie, orice. Pune-le într-un singur tabel cu trei coloane: ce plătesc, cât costă, cine folosește. De obicei, primele surprize apar imediat. Nu pentru că cineva a greșit, ci pentru că într-o companie care crește, cheltuielile IT se fragmentează pe mai multe centre de cost și devin invizibile.