- usługi
- Audyt bezpieczeństwa IT Łódź
Co obejmuje audyt bezpieczeństwa IT Łódź?
Badamy sześć obszarów: sklep razem z integracjami płatności i przewoźników, system magazynowy oraz terminale w hali, konta wraz ze sposobem logowania, sieć w budynku, kopie zapasowe i wejścia firm obsługujących sprzedaż. Każdy obszar kończymy zdaniem o tym, kiedy da się go poprawić bez ryzyka dla wysyłek.
- 01
Sklep razem z tym, co do niego wpięte
Bramka płatności, integracje przewoźników i platformy sprzedażowe liczymy jako część środowiska, bo przez nie idą dane zamówień.
- 02
Terminale i drukarki etykiet
Oglądamy sprzęt z hali mający dostęp do systemu magazynowego oraz sposób, w jaki dostaje aktualizacje.
- 03
Konta zakładane na szczyt
Szukamy dostępów wydanych na kilka tygodni pracy sezonowej i pozostawionych bez daty zakończenia.
- 04
Sieć w budynku po dawnej fabryce
Sprawdzamy trasy kabli, punkty dostępowe pod stropem oraz miejsce, w którym stoi szafa z przełącznikiem.
- 05
Kopie i zmierzony powrót
Zakres kopii, odporność na skasowanie i czas odtworzenia systemu magazynowego sprawdzony na próbie.
- 06
Wejścia firm obsługujących sprzedaż
Agencja, integrator sklepu, biuro rachunkowe i serwis wózków, każdy rozpatrywany osobno i z terminem.
Ile kosztuje audyt bezpieczeństwa IT Łódź w mieście Łódź?
Badanie firmy do dwudziestu stanowisk z jednym serwerem zaczyna się od 3 500 zł netto, płatne raz. Kwota pokrywa dzień pracy u Was, analizę, raport oraz jego omówienie z właścicielem. Druga hala, kolejne serwery i sklep z rozbudowanymi integracjami podnoszą nakład, więc kwotę końcową potwierdzamy po wywiadzie.
Tyle kosztuje: mała firma do 20 stanowisk.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Kiedy w firmie sprzedającej przez internet wolno cokolwiek zmieniać
Kalendarz takiej firmy dzieli rok na dwie części. W pierwszej wszystko ma po prostu działać, bo każda godzina przerwy to paczki, które nie wyjadą z hali tego dnia. W drugiej da się otworzyć szafę, przepiąć kabel i zmienić regułę na urządzeniu brzegowym, nie pytając nikogo o zgodę.
Ta druga część bywa krótka i przypada zwykle wczesną wiosną, po rozliczeniu zwrotów, a przed przygotowaniami do kolejnego szczytu. Raport oddany w kwietniu da się wdrażać spokojnie, po jednej pozycji na miesiąc. Ten sam raport oddany w październiku leży do lutego, bo nikt przy zamówieniach rosnących z tygodnia na tydzień nie otworzy dokumentu o zabezpieczeniach.
Dlatego pierwsze pytanie, jakie zadajemy, nie jest pytaniem technicznym. Brzmi ono, w którym tygodniu zaczyna się u Was sezon.
Co w takiej firmie trzeba obejrzeć poza biurem
| Element środowiska | Kto go dziś prowadzi | Co sprawdzamy |
|---|---|---|
| Panel administracyjny sklepu | agencja albo integrator | kto ma konto, czy chroni je drugi składnik, co widzi w zamówieniach |
| Połączenie z bramką płatności | wdrożone raz, przy uruchomieniu | zakres uprawnień klucza i miejsce jego przechowywania |
| Integracje z przewoźnikami | dział logistyki | konta wspólne, hasła krążące w wiadomościach, wgląd w adresy odbiorców |
| System magazynowy | dostawca oprogramowania | droga wejścia serwisu, kopia bazy, uprawnienia w hali |
| Terminale i drukarki etykiet | utrzymanie ruchu albo nikt | wersja systemu, sposób aktualizacji, sieć, w której pracują |
| Konta wydane na sezon | kadry i kierownicy zmian | data zakończenia, zakres uprawnień, los konta po szczycie |
| Sieć bezprzewodowa w hali | firma montująca instalację | oddzielenie terminali, wiek kontrolera, hasło niezmieniane od lat |
Wiersz szósty wychodzi w takich firmach najczęściej. Konto wydane na trzy miesiące pracuje potem trzy lata, ponieważ jego wygaszenie nie było niczyim zadaniem, a nikomu nie przeszkadzało.
Jak wygląda badanie w budynku, który kiedyś był fabryką
Łódzkie biura i magazyny mieszczą się często w obiektach zbudowanych do zupełnie innych celów. Mury są grube, stropy wysokie, a instalacje dokładali kolejni najemcy, każdy pod własne potrzeby. Dla badania oznacza to trzy rzeczy naraz.
Rysunek okablowania zwykle nie istnieje albo opisuje układ sprzed dwóch przebudów. Szafa z przełącznikiem stoi w pomieszczeniu, które kiedyś służyło do czegoś innego, i bywa otwarta dla każdego, kto przechodzi korytarzem. Granica między instalacją właściciela obiektu a Waszą przebiega rzadko tam, gdzie się wydaje, więc ustalamy ją na początku, żeby przy awarii nikt nie spierał się o zakres.
Zaczynamy więc od obchodu z kartką, a nie od zdalnego dostępu. Spisujemy przełączniki, punkty dostępowe pod stropem, komputery na pakowni i stanowiska przy wydaniach. Warstwa logiczna, czyli konta w Entra ID albo Active Directory, uprawnienia w systemie magazynowym, konfiguracja urządzenia brzegowego i zadania kopii w Veeam, idzie zdalnie na danych zebranych podczas wizyty.
Co najczęściej znajdujemy między sklepem a magazynem
Klucz do integracji z uprawnieniami na wyrost. Wystawiony przy wdrożeniu, z dostępem do całej bazy zamówień, wpisany w plik konfiguracyjny i nigdy niewymieniony.
Wspólne konto do panelu przewoźnika. Korzysta z niego kilka osób z logistyki, hasło krąży w wiadomościach, a panel pokazuje adresy wszystkich odbiorców przesyłek z ostatnich miesięcy.
Terminale w tej samej sieci co komputery biurowe. Bez podziału na strefy, więc urządzenie z systemem bez wsparcia widzi serwer plików księgowości równie dobrze jak system magazynowy.
Kopię pomijającą bazę systemu magazynowego. Pliki kopiowane są poprawnie, bazę dopisano po wdrożeniu i nikt nie sprawdził, czy zadanie ją obejmuje.
Jak zbudowany jest raport pisany pod kalendarz sprzedaży
Pierwsza część to dwie strony dla właściciela: co grozi zatrzymaniem sprzedaży, co grozi ujawnieniem danych zamówień oraz ile kosztuje zamknięcie jednego i drugiego. Druga to znaleziska z opisem skutku i rekomendacją.
Trzecia jest w tej branży najważniejsza, bo dzieli prace na trzy koszyki. Te wykonywane zdalnie w dowolnym momencie. Te wymagające przerwy, przypisane do okna poza sezonem. Oraz te, których po rozpoczęciu przygotowań do szczytu nie wolno już ruszać, choćby budżet się znalazł.
Ten podział decyduje o tym, ile z dokumentu zostanie faktycznie wykonane. Lista ułożona wyłącznie według ryzyka wygląda poprawnie i zatrzymuje się na trzeciej pozycji, ponieważ trzecia pozycja wymagała postoju, na który nie było już terminu w tym roku.
Gdzie kończy się zakres tego badania
Sklepu nie atakujemy testowo i nie czytamy jego kodu, bo bezpieczeństwo ofensywne oraz przegląd oprogramowania to inne zawody z innym warsztatem. Zgodności prawnej w części wymagającej wykładni przepisów również nie oceniamy. Wdrożenia nie wliczamy w tę cenę, ponieważ ocena ma pozostać niezależna od tego, kto wykona naprawy.
Certyfikatów nie wystawiamy. Zgodność z ISO/IEC 27001 potwierdza akredytowana jednostka w osobnym postępowaniu, a my możemy jedynie doprowadzić środowisko do stanu, w którym warto się o nie ubiegać.
Warstwy utrzymywane na co dzień opisuje bezpieczeństwo IT dla firm, kolejność powrotu po ataku ustala ochrona przed ransomware, a sprzęt z hali obejmuje konsolą ochrona stacji roboczych i serwerów. Datę obchodu dobierzemy przez kontakt.
Treść sprawdzona i zaktualizowana: 2 sierpnia 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Najlepiej tak, żeby raport trafił do Was na kilka miesięcy przed pierwszymi przygotowaniami do sezonu. Wtedy zostaje czas na prace wymagające przerwy, czyli podział sieci i wymianę urządzenia brzegowego. Sam termin ustalamy po pytaniu, w którym tygodniu zamówienia zaczynają u Was rosnąć.
Ocena obejmuje całe środowisko i podaje kolejność napraw, natomiast test penetracyjny jest symulacją ataku na jedną wskazaną aplikację, prowadzoną przez firmę od bezpieczeństwa ofensywnego. Zajmujemy się tym pierwszym i mówimy to wprost, zamiast nazywać testem samo skanowanie adresów.
Nie zatrzyma, bo pracujemy na odczycie ustawień i na rozmowach z ludźmi. Nic nie jest przełączane ani restartowane, a po hali chodzimy w asyście Waszego pracownika, w porze uzgodnionej z kierownikiem zmiany. Terminale oglądamy przy ładowarkach, między zmianami.
W większości sklepów w ogóle ich u siebie nie macie, bo płatność odbywa się po stronie operatora, i to sprawdzamy w pierwszej kolejności. Jeżeli jakikolwiek fragment tych danych jednak przechodzi przez Wasze systemy, pokazujemy gdzie i proponujemy, jak wyprowadzić go poza firmę.
Rzadko, bo wymiana floty terminali kosztuje wielokrotnie więcej niż odcięcie ich do osobnej sieci. Zapisujemy wtedy dwie ścieżki, z kosztem przy każdej, i wskazujemy, którą przyjąć na najbliższy rok, a którą zaplanować przy okazji wymiany systemu magazynowego.
Tak, biuro przy Zakładowej 13 obsługuje miasto razem z halami leżącymi przy drogach wylotowych, więc dojazd nie jest osobną pozycją na fakturze. Dzień pracy na miejscu wchodzi w kwotę, a jego termin dopasowujemy do Waszego harmonogramu zmian.
Bierzecie początek listy i tak jest ona ułożona. Przy każdej pozycji stoi szacowany nakład, więc da się odciąć dowolną kreską i wiedzieć, co zostaje otwarte. Zmiany bezkosztowe, czyli same ustawienia i odebranie zbędnych dostępów, zaznaczamy osobno.
Obsługa IT w mieście Łódź
Do klientów w mieście Łódź dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Łódź
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Łódź
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Firewall dla firmy Łódź
Firma sprzedająca w internecie wystawia na zewnątrz więcej, niż jej się wydaje: panel systemu magazynowego, pulpit na serwerze, rejestrator kamer i kilka integracji dorobionych przy okazji. Porządkujemy to na brzegu sieci. Wdrożenie dla jednej lokalizacji zaczyna się od 2 900 zł netto, urządzenie osobno.
Zobacz usługęOchrona przed ransomware Łódź
Kopia z nocy oznacza w magazynie utratę wszystkiego, co wydarzyło się od rana: przyjęć, przesunięć, kompletacji i nadań. Dobieramy odstęp między punktami odtworzenia do tempa pracy hali i mierzymy powrót na próbie. Piętnaście stanowisk to od 790 zł netto miesięcznie.
Zobacz usługęVeeam Backup Łódź
Sklep stoi u operatora, system magazynowy w hali, a księgowość jeszcze gdzie indziej, więc każde z tych miejsc ma własne kopie i własny raport. Veeam zbiera je pod jeden panel i pozwala cofnąć samą bazę do wskazanej minuty. Wdrożenie środowiska do dziesięciu maszyn kosztuje od 2 900 zł netto.
Zobacz usługę