Invatare Atomica

Securitatea datelor la locul de munca

Parola si blocarea statiei, conturi separate, actualizari, antivirus, copie de siguranta

Progres lectie:
0%
🎯

Obiectivul lectiei

Statia de lucru pe care o folosesti la cabinet sau pe sectie nu contine doar programe — contine date despre pacienti reali: nume, diagnostice, parametri, tratamente. Aceasta lectie te invata cele cinci obiceiuri simple care tin acele date in siguranta: parola si blocarea statiei, conturi separate pe fiecare angajat, actualizari la zi, antivirus activ si copie de siguranta. La final vei intelege si de ce o memorie USB pierduta cu date de pacienti nu este un ghinion, ci un incident care trebuie raportat.

Dupa aceasta lectie vei putea:

  • Sa folosesti o parola sigura si sa blochezi statia de lucru ori de cate ori te ridici de la ea
  • Sa explici de ce fiecare angajat trebuie sa aiba propriul cont de utilizator, nu unul comun
  • Sa verifici si sa mentii la zi actualizarile de securitate ale sistemului de operare
  • Sa verifici ca protectia antivirus este activa si sa recunosti semnele unei infectii
  • Sa faci o copie de siguranta a unor date importante si sa explici de ce este nevoie de ea
  • Sa recunosti de ce pierderea unei memorii USB cu date de pacienti este un incident de securitate, nu doar o paguba materiala

Incearca singur!

Provocare — inainte sa citesti:

Esti asistent medical la un cabinet si lucrezi la calculator cu evidenta pacientilor deschisa pe ecran. O colega te striga sa vii doua minute pana la un pacient, in alta camera. Ce faci cu statia de lucru inainte sa pleci? Notati mai jos, pas cu pas, ce ar trebui sa faceti in acele cateva secunde inainte sa iesiti din camera.

💡 Ai nevoie de un indiciu?

Ganditi-va la un dosar de hartie cu foile pacientului deschis pe birou: nu il lasati asa si plecati din camera, indiferent cat de repede va intoarceti — il inchideti sau il puneti la loc. Un ecran deschis cu date de pacienti este exact acelasi lucru, doar ca oricine trece pe acolo il poate vedea sau atinge tastatura.

Subiectul lectiei de azi raspunde exact la aceasta intrebare, si la alte patru obiceiuri la fel de simple!

1

Parola statiei si blocarea automata

Parola este sirul secret de caractere cu care te autentifici pe statia de lucru — dovada ca tu esti persoana care are voie sa vada datele de pe acel calculator. Blocarea statiei (Lock) inseamna ca ecranul se acopera si cere din nou parola inainte ca cineva sa poata folosi calculatorul, chiar daca acesta ramane pornit si conectat.
Actiunea cea mai importanta din aceasta lectie:

Ori de cate ori te ridici de la statia de lucru, chiar si pentru o convorbire de 30 de secunde, apasa tasta Windows + L. Ecranul se blocheaza instant. Cand revii, introduci din nou parola si continui exact de unde ai ramas — nu pierzi nimic din lucru, dar in tot acel interval nimeni nu putea citi sau modifica datele deschise pe ecran.

Cum construiesti o parola sigura, in practica:

O parola sigura are cel putin 12 caractere — cu cat mai lunga, cu atat mai greu de ghicit. Cel mai simplu mod de a obtine o parola lunga usor de tinut minte este o fraza-parola: patru cuvinte fara legatura intre ele, scrise legat sau despartite prin cifre/simboluri (de exemplu un sablon de tipul cuvant-cifra-cuvant-cifra, ales de tine, nu un exemplu copiat de aici). Doua reguli obligatorii: nu refolosi aceeasi parola la mai multe conturi (daca una este furata, toate celelalte raman expuse) si schimb-o imediat daca banuiesti ca a aflat-o cineva neautorizat, nu doar cand iti aminteste sistemul.

Blocare automata, pentru cand uiti sa apesi Win+L:

Windows poate cere singur parola dupa un interval de inactivitate, dar nu din locul in care te-ai astepta. In Setari > Conturi > Optiuni de conectare gasesti doar un comutator — cere parola la reactivarea din repaus sau niciodata — fara sa poti alege acolo un numar de minute. Intervalul exact se seteaza din economizorul de ecran: cauta "Schimbare economizor ecran" (Change screen saver) in meniul Start, alege un timp de asteptare de cateva minute la sectiunea "Asteptare", si bifeaza "La reluare, se afiseaza ecranul de conectare" (On resume, display logon screen). Impreuna, cele doua setari formeaza o plasa de siguranta pentru momentele in care uiti sa blochezi manual.

Exemplu numeric — cat de "puternica" este o parola:

Un cod PIN de 4 cifre (0000–9999) are exact 10.000 de combinatii posibile (10 × 10 × 10 × 10) — usor de incercat rand pe rand de cineva rabdator. O parola de 8 caractere formata doar din litere mici (26 de litere posibile pe fiecare pozitie) are 268 combinatii. Calculul: 26 × 26 = 676; 676 × 676 = 456.976; 456.976 × 456.976 = 208.827.064.576, adica aproape 209 miliarde de combinatii. Adaugarea de cifre, litere mari si un simbol creste acest numar si mai mult. Concluzia practica: o parola scurta si simpla (nume, data nasterii) se "ghiceste" mult mai usor decat una lunga si amestecata.

Greseala tipica:

Parola scrisa pe un bilet lipit pe monitor sau sub tastatura. Se recunoaste imediat cu ochiul liber la orice statie de lucru; se repara scotand biletul si memorand parola (sau folosind un manager de parole — un program care tine minte parolele in locul tau si le introduce el, daca este permis la locul de munca), niciodata afisand-o vizibil langa calculator.

2

Conturi de utilizator separate

Un cont de utilizator este identitatea cu care te conectezi la calculator: nume de utilizator plus parola proprie. Windows tine minte, implicit, cine s-a conectat pe statie si la ce ora — asta iti spune cine era la calculator intr-un anumit moment. (Urmarirea exacta a fiecarui fisier deschis, modificat sau sters ar cere o configurare tehnica suplimentara, pe care o statie obisnuita nu o are activata din fabrica — dar simplul fapt ca stii cine era conectat este deja o diferenta uriasa fata de un cont comun, unde nu stii nici macar atat.)
De ce conteaza pe o sectie sau intr-un cabinet:

Daca trei colege folosesc acelasi cont "receptie" cu aceeasi parola, iar la un moment dat un fisier cu evidenta pacientilor este sters din greseala, nimeni nu mai poate spune cu certitudine cine a facut stergerea. Cu conturi separate — cont propriu pentru fiecare — sistemul stie exact cine a fost conectat la ora respectiva, iar problema se poate rezolva si preveni pe viitor.

Cum adaugi un cont nou (pe scurt):

Setari > Conturi > Alti utilizatori (denumirea exacta a sectiunii poate diferi usor intre versiunile de Windows) — de acolo se adauga un cont nou pentru fiecare persoana care foloseste acea statie. Persoana responsabila tehnic de calculator decide cine primeste cont de administrator (poate instala programe, schimba setari importante) si cine primeste cont standard (poate lucra cu programele, dar nu poate schimba setarile sistemului) — pentru munca zilnica de evidenta si documente, un cont standard este suficient si mai sigur.

Greseala tipica:

Toata lumea lucreaza pe zi cu zi de pe contul de administrator, "asa e mai simplu". Se recunoaste cand nimeni nu are propriul cont si toti stiu aceeasi parola comuna; se repara creand cate un cont standard pentru fiecare persoana si pastrand contul de administrator doar pentru interventii tehnice.

3

Actualizarile sistemului de operare

O actualizare (update) este un pachet de corectii trimis de producatorul sistemului de operare, care repara greseli de functionare si — cel mai important pentru securitate — inchide slabiciuni pe care un atacator le-ar putea folosi ca sa intre in calculator de la distanta.
Cum verifici si instalezi actualizarile in Windows:

Setari > Windows Update > Cauta actualizari ("Check for updates"). Daca exista actualizari disponibile, apasa butonul de instalare si lasa calculatorul sa le descarce; unele cer o repornire pentru a se finaliza. Cel mai simplu este sa lasi optiunea de actualizare automata activata, ca sa nu depinda de a-ti aminti tu sa verifici.

De ce nu deranjeaza programul de lucru:

Windows permite setarea unor "ore active" (Active hours) in care nu reporneste singur pentru a finaliza o actualizare — de exemplu programul tau de lucru. Actualizarile mari se instaleaza automat in afara acelor ore, iar statia reporneste doar cand nu o folosesti.

Greseala tipica:

Apasarea repetata pe "Amana" luni la rand, de teama ca actualizarea "strica ceva" chiar inainte de o zi aglomerata. Se recunoaste cand statia arata mereu "actualizari in asteptare de saptamani"; se repara instaland actualizarile regulat, intr-un moment linistit, nu amanandu-le la nesfarsit.

4

Antivirusul si semnele unei infectii

Un antivirus este un program care supravegheaza in permanenta ce se intampla pe calculator si incearca sa opreasca fisierele sau programele periculoase (numite generic malware) inainte sa faca rau. Windows are unul integrat, numit Windows Security (Windows Defender), activ implicit.
Cum verifici ca este activ:

Deschide aplicatia Windows Security (o gasesti cautand-o in meniul Start) si intra la sectiunea Virus & threat protection. Acolo trebuie sa apara "Real-time protection: On" (protectie in timp real activata). Daca scrie "Off", nu il lasa asa — anunta persoana responsabila tehnic.

Semne ca ceva nu e in regula:

Calculatorul devine brusc mult mai lent decat de obicei; apar ferestre pop-up pe care nu le-ai deschis tu; fisiere care inainte se deschideau normal refuza acum sau au capatat o extensie ciudata pe care n-o recunosti. Oricare dintre acestea merita raportat imediat, nu ignorat.

Greseala tipica:

Dezactivarea temporara a antivirusului pentru a instala rapid un program gasit pe internet, si uitarea de a-l reactiva dupa. Se recunoaste verificand statusul "Real-time protection" din Windows Security; se repara reactivandu-l imediat si evitand pe viitor instalarea de programe din surse nesigure.

5

Copia de siguranta (backup)

O copie de siguranta (backup) este o a doua copie a unor date importante, pastrata separat de calculatorul pe care lucrezi in mod normal — pe un alt disc, un stick sau un spatiu de stocare online. Daca discul principal se defecteaza, un fisier este sters din greseala sau calculatorul este afectat de un program periculos, copia de siguranta ramane intacta.
Regula simpla: cel putin doua copii, pe suporturi diferite

Nu este suficient sa ai fisierul salvat de doua ori pe acelasi disc — daca discul se defecteaza, pierzi ambele copii deodata. Cel putin una dintre copii trebuie sa fie pe un suport fizic diferit (alt disc, stick, spatiu online).

Un exemplu de pas cu pas, cu File History:

Conecteaza un disc extern sau un stick USB dedicat. Cauta "Istoric fisiere" (File History) in meniul Start si deschide-l. Alege discul extern conectat drept destinatie si apasa "Activeaza" (Turn on). De atunci, folderele importante (de exemplu Documente) sunt copiate periodic automat pe acel disc, fara sa mai trebuiasca sa faci tu manual copierea de fiecare data.

Cat dureaza, de fapt, o copiere:

Copiile de siguranta nu dureaza ore intregi, cum cred multi din start. De exemplu, o evidenta de 1,5 GB, copiata la o viteza reala de 15 MB/s, dureaza putin peste un minut si jumatate — calculul exact il gasesti in intrebarea de verificare a acestui capitol, mai sus, dupa ce incerci singur un raspuns. Un fisier de cativa GB se copiaza, in general, in cateva minute pe un stick sau un disc extern obisnuit — timpul nu este un motiv real sa amani copierea.

Greseala tipica:

Singura copie a evidentei electronice sta doar pe discul intern al statiei, "pentru ca acolo lucram mereu". Se recunoaste cand nimeni nu stie sa raspunda la intrebarea "unde este a doua copie?"; se repara stabilind un suport separat de copiere si o zi fixa in care se face, chiar daca e o simpla copiere manuala.

6

De ce un stick USB pierdut cu date de pacienti e un incident, nu un ghinion

Datele despre pacienti (nume, diagnostice, parametri, tratamente) sunt informatii pe care oamenii le-au incredintat institutiei medicale, nu oricui. Cand aceste date ajung pe un suport care se pierde sau este furat, ele nu mai sunt sub controlul nimanui — pot fi citite, copiate sau folosite de o persoana straina, fara stirea si fara acordul pacientilor.
De ce nu e "doar un stick pierdut":

Pierderea unui stick USB gol costa pretul stick-ului. Pierderea unui stick cu evidenta pacientilor costa altceva: increderea pacientilor si expunerea unor informatii personale despre sanatatea lor catre o persoana necunoscuta, care nu avea niciun drept sa le vada. Datele despre sanatate sunt o categorie speciala de date cu caracter personal, protejata prin lege — Regulamentul (UE) 2016/679 (cunoscut si ca GDPR). Cand asemenea date ajung pe mainile gresite, institutia are obligatia legala sa anunte incidentul autoritatii de supraveghere (ANSPDCP), de regula in cel mult 72 de ore de la descoperire. De aceea, la orice loc de munca din domeniul medical exista o procedura de raportare pentru astfel de situatii — nu se trateaza ca o simpla pierdere de obiect, ci ca un incident cu termen legal de reactie.

Gasesti un stick USB necunoscut, fara eticheta — ce NU faci:

Un stick USB gasit pe jos sau pe birou, care nu este al tau, nu se conecteaza "din curiozitate" la propriul calculator ca sa vezi ce contine. Un suport de stocare strain, de provenienta necunoscuta, poate contine programe periculoase care se lanseaza automat la conectare (acelasi tip de risc despre care ai citit la antivirus, doar ca de data asta calea de intrare este un stick, nu un program descarcat de pe internet) — iar daca introduci un stick necunoscut chiar in statia cu evidenta pacientilor, poti infecta acea statie fara sa iti dai seama. Pasul corect: nu il conectezi nicaieri, il predai persoanei responsabile tehnic sau responsabilului cabinetului, si mentionezi unde l-ai gasit.

Cum se previne, in practica:

Cea mai simpla masura este sa nu scoti date de pacienti pe stick-uri neprotejate in afara statiei de lucru. Daca este strict necesar, un stick poate fi criptat: pe editiile Windows Pro, clic-dreapta pe unitatea USB in File Explorer si alege optiunea de activare a criptarii pentru acea unitate (BitLocker To Go) — fara parola de decriptare, continutul stick-ului nu poate fi citit de o persoana care il gaseste.

Greseala tipica si cum se repara:

Cea mai frecventa greseala nu este pierderea in sine — se poate intampla oricui — ci neraportarea ei, din teama sau din speranta ca "poate nu observa nimeni". Se recunoaste cand cineva descopera lipsa stick-ului abia la un inventar, mult mai tarziu. Se repara raportand imediat persoanei responsabile de indata ce observi pierderea, ca sa poata fi luate din timp masurile potrivite, si evitand pe viitor stocarea datelor de pacienti pe suporturi mobile neprotejate.

7

Recapitulare si conexiuni

Securitatea datelor la locul de munca nu inseamna cunostinte tehnice avansate, ci cinci obiceiuri simple, repetate zilnic: blochezi statia cand pleci de la ea, lucrezi de pe contul tau propriu, lasi actualizarile sa se instaleze, verifici din cand in cand ca antivirusul e activ si stii unde se afla a doua copie a datelor importante.
Rezumat vizual al celor cinci obiceiuri:

Parola + Win+L — nimeni nu foloseste statia in lipsa ta
  +
Cont propriu — orice actiune se poate urmari pana la persoana
  +
Actualizari la zi — slabiciunile cunoscute raman inchise
  +
Antivirus activ — supraveghere continua impotriva programelor periculoase
  +
Copie de siguranta — datele supravietuiesc unei defectiuni sau unei greseli
  =
Statie de lucru in siguranta pentru datele pacientilor

Ce faci de maine, concret:

Apasa Win+L de fiecare data cand te ridici de la statie. Verifica o data pe saptamana ca actualizarile Windows nu asteapta de mult timp. Verifica o data pe luna, in Windows Security, ca protectia in timp real este "On". Stii, in orice moment, unde se afla a doua copie a datelor pe care le folosesti zilnic. Si nu scoti niciodata date de pacienti pe un stick neprotejat, fara motiv real.

Aceasta a fost ultima lectie a modulului C1:

Ai parcurs interfata sistemului de operare, organizarea informatiilor pe unitati/foldere/fisiere si acum securitatea datelor la locul de munca. Impreuna, aceste trei lectii formeaza baza de lucru cu statia de calcul pe care o folosesti zilnic in activitatea medicala.

Exercitii practice

Exercitiul 1 (Nivel minim) — Reguli de securitate: da sau nu?

Pentru fiecare situatie de mai jos, scrie DA (obicei corect de securitate) sau NU (obicei gresit) si o propozitie scurta de justificare: (1) Apesi Win+L cand te ridici de la statie chiar si pentru un minut. (2) Toata tura foloseste acelasi cont "receptie" cu aceeasi parola. (3) Amani actualizarile Windows de trei luni pentru ca "nu ai timp acum". (4) Verifici din cand in cand in Windows Security ca protectia in timp real este activa. (5) Pastrezi singura copie a evidentei electronice doar pe discul intern al statiei.

Vezi rezolvarea

Rezolvare, pe rand:

  1. (1) DA. Win+L blocheaza instant statia, chiar si o absenta de un minut lasa date deschise vizibile oricui trece pe langa statie.
  2. (2) NU. Cu un cont comun "receptie" nu se mai stie cine era conectat cand a aparut o problema (de exemplu un fisier sters); fiecare angajat trebuie sa aiba cont propriu.
  3. (3) NU. Actualizarile inchid slabiciuni de securitate cunoscute; amanarea lor lasa acele slabiciuni deschise pentru un atacator, indiferent cat de ocupat esti.
  4. (4) DA. Verificarea in Windows Security, la Virus & threat protection, ca scrie "Real-time protection: On" este exact modul recomandat de a confirma ca antivirusul chiar functioneaza.
  5. (5) NU. Regula este cel putin doua copii, pe suporturi diferite; o singura copie pe discul intern se pierde in intregime daca discul se defecteaza.

Exercitiul 2 (Nivel standard) — Un stick USB gasit pe jos

Gasesti pe podeaua cabinetului o memorie USB fara nicio eticheta. Nu stii sigur a cui este si nici daca contine date de pacienti. Descrie, in ordine, pasii pe care ar trebui sa ii urmezi: ce faci imediat cu stick-ul gasit, cui te adresezi la locul de munca si ce NU ar trebui sa faci cu el.

Vezi rezolvarea

Pasii in ordine:

  1. Nu conectezi stick-ul nicaieri, nici din curiozitate, nici ca sa vezi ce contine — un stick de provenienta necunoscuta poate contine un program periculos care porneste automat la conectare si ar infecta statia cu evidenta pacientilor.
  2. Il predai persoanei responsabile tehnic sau responsabilului cabinetului si mentionezi exact unde l-ai gasit (podeaua cabinetului).
  3. Lasi persoana responsabila sa decida ce se intampla mai departe cu el (identificare proprietar, verificare pe o statie izolata etc.) — nu incerci singur sa afli al cui este deschizandu-i continutul.

Ce NU faci: nu il conectezi la propriul calculator, nu il conectezi la statia cu evidenta pacientilor, nu il pastrezi la tine "pana se intreaba cineva de el".

Exercitiul 3 (Nivel performanta) — Calcul si decizie

Cabinetul are o baza de date cu evidenta pacientilor de 4,2 GB (adica 4.300 MB, rotunjit). Trebuie facuta o copie de siguranta saptamanala pe un disc extern, la o viteza reala de transfer de 20 MB/s. (a) Calculeaza, cu formula timp = marime / viteza, cat dureaza aproximativ o copiere completa (rezultatul in secunde, apoi transformat in minute si secunde). (b) Explica de ce acest timp de cateva minute pe saptamana nu este un motiv real sa se sara copia de siguranta, avand in vedere ce se pierde daca discul intern se defecteaza fara nicio copie facuta.

Vezi rezolvarea

Aceasta e o schita de rezolvare, nu raspunsul calculat — la nivel performanta faci singur calculul.

  1. (a) Aplici formula timp = marime / viteza, cu marimea in MB si viteza in MB/s, ca sa obtii timpul in secunde. Capcana: nu uita sa transformi rezultatul din secunde in minute si secunde (imparte la 60; restul sunt secundele ramase).
  2. (a) Control de plauzibilitate: la 20 MB/s pentru cateva mii de MB, rezultatul trebuie sa fie de ordinul catorva minute — compara-l cu exemplul din lectie (1.536 MB la 15 MB/s ≈ 1 min 42 s).
  3. (b) Leaga explicit timpul mic (cateva minute pe saptamana) de riscul mare: fara nicio copie, o defectiune a discului intern inseamna pierderea completa si ireversibila a evidentei tuturor pacientilor.

Criterii de evaluare: formula aplicata corect cu unitati consistente; transformarea corecta secunde-minute; argumentul de la (b) compara explicit costul mic cu pierderea totala, nu doar afirma ca backup-ul e "important".

Ce ai invatat astazi

  • Win+L blocheaza statia instant — se foloseste de fiecare data cand te ridici de la ea, oricat de scurt
  • O parola lunga si amestecata (litere, cifre, simboluri) are mult mai multe combinatii posibile decat un PIN scurt (26^8 ≈ 209 miliarde vs. 10.000 pentru un PIN de 4 cifre)
  • Fiecare angajat are cont propriu — cu un cont comun se pierde posibilitatea de a sti cine a facut o modificare
  • Actualizarile Windows inchid slabiciuni de securitate cunoscute — amanarea lor lasa acele slabiciuni deschise
  • Antivirusul (Windows Security) trebuie sa fie activ; lentoare brusca plus pop-up-uri necunoscute = semnal de raportat
  • Copia de siguranta inseamna cel putin doua copii, pe suporturi diferite — timpul de copiere e de obicei doar cateva minute
  • O memorie USB pierduta cu date de pacienti este un incident de securitate care se raporteaza imediat, nu o paguba materiala de ascuns

Vrei mai mult?

Provocare: Lectia calculeaza pentru o parola de 8 caractere doar cu litere mici: 26^8 ≈ 209 miliarde de combinatii. Calculeaza, prin acelasi procedeu (inmultiri succesive), cate combinatii are o parola de 8 caractere care foloseste litere mici SI cifre (36 de simboluri posibile la fiecare pozitie, nu 26). Compara rezultatul cu cel din lectie.

  • De ce? Desi 209 de miliarde pare un numar urias, multi specialisti in securitate considera nesigura o parola de 8 caractere formata doar din litere mici. Ce alta metoda foloseste un atacator real, in afara de a incerca pe rand, la intamplare, toate cele 209 de miliarde de combinatii?
  • Deschidere: In institutiile mari, aceste obiceiuri nu raman la alegerea fiecarui angajat: administratorul de retea le poate impune tehnic, prin politici de grup (Group Policy) — de exemplu, calculatorul cere schimbarea parolei la un numar fix de zile sau se blocheaza singur dupa un interval de inactivitate, chiar daca uiti sa apesi Win+L.

Ai finalizat modulul C1

Ai parcurs toate cele trei lectii ale modulului C1. Sistemul de Operare: interfata, organizarea informatiilor si securitatea datelor. Intoarce-te la pagina modulului pentru a-ti vedea progresul si a continua cu urmatorul modul.

Inapoi la modul →