Luni dimineață am aflat că mă ocup de conturile online ale echipei: poștă, drive comun, platforma de facturi, rețelele sociale. Un rol nou, fără instrucțiuni, doar cu un mesaj scurt de la șefă. Seara am povestit situația unui prieten care lucrează de ani buni cu sisteme, iar el mi-a zis fără ocolișuri să nu încep cu aplicații, ci cu obiceiuri. Mi-a propus un pact: câte un lucru mic pe zi, timp de o lună. Am acceptat, mai mult din curiozitate decât din încredere. Acum, după câteva săptămâni, pot să spun cum a mers și ce am învățat.

De ce a început prietenul meu cu parolele?

Pentru că, în spatele aproape oricărei probleme de securitate de la un birou obișnuit, se află o parolă slabă sau reutilizată. Nu e nimic spectaculos aici, nu sunt hackeri din filme. Sunt oameni ocupați care folosesc aceeași combinație la poștă, la social media și la contul de bancă, fiindcă altfel nu ar mai ține minte.

Prima mea sarcină a fost să iau o foaie și să trec pe ea toate conturile pe care le administrez. Am descoperit că sunt mai multe decât credeam: unele create de colegi plecați de mult, altele cu nume vagi. Doar făcând lista am avut impresia că deschid un dulap uitat de ani.

A doua zi am început să schimb parolele, câte una. Nu toate odată, ci pe rând, după importanță. Prietenul meu mi-a explicat că o parolă bună este lungă, dar nu complicată: câteva cuvinte alese de tine, fără legătură între ele, mai greu de ghicit decât o singură combinație cu semne ciudate. Am scris ideea pe un bilet și am pus-o lângă monitor, doar în prima săptămână.

Cum învăț fără să mă simt copleșit de termeni?

Aici mi-a venit în ajutor o recomandare. Prietenul mi-a dat adresa unui site care explică tehnologia în cuvinte simple, fără să te facă să te simți nepriceput. Am început să citesc seara, câte un articol, pe tehnologia explicată pe înțeles, un loc cu teme de la inteligență artificială la cloud și criptografie. Nu am citit totul, am ales ce mă ajuta în ziua respectivă.

Ritmul contează mai mult decât volumul. Un text citit zilnic, timp de zece minute, rămâne mai bine decât trei ore într-o singură seară. Mă opream la un termen necunoscut, îl căutam, îl scriam în caiet cu propria mea explicație. După două săptămâni, caietul meu semăna cu un mic dicționar personal.

La început citeam și uitam. Apoi am început să aplic imediat ce aflam: dacă un text vorbea despre rețeaua de acasă, ieșeam din fotoliu și verificam parola routerului. Dacă vorbea despre confidențialitate, treceam prin setările telefonului. Informația se lipește mult mai bine de mâini decât de ochi.

Mi-am dat seama că jargonul era cel mai mare obstacol. Odată ce am pus cuvintele pe înțelesul meu, aveam impresia că tehnologia se apropie de mine, nu eu de ea. Colegii au început să-mi pună întrebări, iar eu să le răspund, nu pentru că aș fi expert, ci pentru că parcurgeam un drum pe care îl cunoșteam.

Ce înseamnă să fii atent la mesaje și la linkuri?

Într-o dimineață a venit pe mail un mesaj care părea să fie de la banca firmei. Ton oficial, un buton mare, un termen scurt. Mi s-a făcut inima mică, pentru că aveam sub răspundere conturile. Mi-am amintit un lucru pe care prietenul meu îl repeta: nu apăsa nimic din grabă. Am sunat banca pe numărul de pe card și am aflat că mesajul nu venea de la ei.

De atunci, am un mic obicei. Citesc adresa expeditorului cu atenție, mă uit unde duce linkul fără să dau clic, iar dacă ceva nu e în regulă, întreb pe cineva. Nu există întrebare prostească în acest domeniu, pentru că escrocii lucrează tocmai pe rușinea de a pune întrebări.

Pentru cine vrea să înțeleagă mai bine astfel de situații, există explicații pe înțeles în secțiunea despre securitatea online de zi cu zi, unde am găsit exemple de mesaje suspecte și semne care le trădează. Mi-au folosit pentru a le arăta și colegilor ce să urmărească.

Merită să activez verificarea în doi pași?

Da, și asta a fost una dintre cele mai bune decizii din luna aceea. Verificarea în doi pași înseamnă că, pe lângă parolă, ai nevoie de încă un element, de obicei un cod primit pe telefon sau generat de o aplicație. Cineva care îți află parola nu poate intra, pentru că îi lipsește a doua piesă.

Am activat-o într-o zi pe poștă, în alta pe drive, în a treia pe platforma de facturi. Mi-a luat câte cinci minute. Cel mai greu a fost să îmi accept că, uneori, va trebui să caut telefonul prin casă. Dar compromisul a meritat: simt că am pus un zăvor în plus la ușa pe care o păzeam.

Am ținut minte și o regulă practică: coduri de rezervă se păstrează într-un loc sigur, nu în aceeași poștă pe care o protejează. Le-am scris pe o hârtie, în dosarul cu acte al firmei, închis în sertarul de la birou.

Ce fac cu actualizările care apar mereu la cel mai prost moment?

Toți le amânăm. Fereastra apare când ai o prezentare în douăzeci de minute, iar noi apăsăm pe “mai târziu”. Prietenul meu mi-a spus să nu fac din asta o luptă: stabilesc o oră fixă în săptămână, de exemplu vineri după-amiază, când calculatorul se actualizează și eu mă ocup de altceva.

Actualizările repară goluri descoperite între timp, deci ignorarea lor înseamnă să lași o ușă deschisă. Nu trebuie să știu cum arată un astfel de gol, ajunge să înțeleg că sunt reparații necesare, ca ungerea balamalelor.

Am observat că ritmul de zi cu zi are un efect secundar plăcut: nu mai amân. Când sarcina este mică, nu mai găsesc motive să o las pe mâine. O parolă schimbată în pauza de cafea, un cont șters pentru că nu-l mai folosește nimeni, un colaborator scos din drive după ce a plecat din echipă. Fiecare gest durează un minut sau două și lasă în urmă sentimentul că ai pus ceva la loc.

Am făcut o listă cu aparatele din birou: laptopuri, telefoane, router, imprimantă. Pe fiecare am notat când a fost actualizat ultima oară. Surpriza: imprimanta nu mai primise nimic de ani. Am întrebat un coleg mai priceput și am rezolvat împreună, în zece minute.

Cum păstrez copiile de siguranță fără să complic lucrurile?

Aici am învățat o regulă simplă: o informație importantă ar trebui să existe în două locuri, nu în unul singur. Dacă fișierele firmei sunt doar pe laptopul unui coleg, orice defecțiune se transformă într-o mică dramă. Am început să verific dacă documentele esențiale se salvează automat și în cloud, și dacă cineva știe cum se recuperează.

Prietenul meu m-a rugat să fac un test: să șterg un fișier fără importanță și să încerc să îl recuperez. A durat mai mult decât am crezut și am înțeles de ce e bine să exersezi înainte de ziua în care ai nevoie cu adevărat. Pentru mine, a fost momentul în care termenul “cloud” a încetat să sune abstract.

Nu cred că trebuie să facem totul perfect. Contează să avem un plan minim, cunoscut de toată echipa, la care să revenim din când în când, cu răbdare și fără panică.

Cum le spun colegilor ce am învățat, fără să par supărat?

Aceasta a fost partea cea mai delicată. Nimeni nu iubește să fie corectat, mai ales în fața altora. Am ales să arăt, nu să dau lecții. Într-o ședință, am povestit pe scurt cazul mesajului fals și ce mi-a atras atenția. Au urmat întrebări, apoi alte povești despre mesaje ciudate primite de fiecare.

Am propus un obicei lunar: cinci minute la începutul unei ședințe, în care cineva împărtășește un lucru observat. Nu un curs, nu un test. Doar o conversație. În trei luni, echipa a început să raporteze singură orice pare suspect, fără să mai aștepte să fie întrebați.

Am înțeles că securitatea ține mai puțin de aparate și mai mult de felul în care oamenii vorbesc între ei. Un colectiv care discută deschis greșelile are mai puține probleme decât unul în care toată lumea tace.

Ce rămâne după o lună de pași mici?

Am terminat luna cu conturi mai bine organizate, parole noi, verificare în doi pași activată, o listă de aparate și un caiet plin de termeni explicați cu vorbele mele. Mai important, am început să nu mai simt frica din prima zi. Rolul meu nu a devenit mai ușor, dar a devenit mai clar.

Dacă primești și tu o sarcină din asta, nu te grăbi. Alege o singură acțiune pentru mâine dimineață: poate lista conturilor, poate o parolă schimbată, poate un articol citit cu cafeaua. Repetă în ziua următoare. Peste o lună vei fi surprins cât de departe ai ajuns, fără să fi făcut nimic dramatic într-o singură zi.