Audyt bezpieczeństwa IT Szczecin

Ile drzwi prowadzi dziś do Waszego systemu

W firmie biurowej odpowiedź jest prosta: pracownicy logują się z biura i czasem z domu. W spedycji lista jest dłuższa i prawie zawsze niepełna, bo rosła przez lata, wraz z każdym nowym zleceniodawcą i każdą nową integracją.

Zaczynamy więc od jej odtworzenia. Nie z dokumentacji, bo takiej zwykle nie ma, tylko z konfiguracji zapory, z listy kont w systemie spedycyjnym, z ustawień serwera pocztowego i z tego, co widać z zewnątrz po adresie publicznym firmy. Efektem jest jedno zestawienie, w którym przy każdym wejściu stoi jego właściciel, zakres i data ostatniego użycia.

To zestawienie bywa najbardziej zaskakującą częścią raportu. Nie dlatego, że znajdujemy w nim coś egzotycznego, tylko dlatego, że nikt wcześniej nie widział tych wszystkich pozycji obok siebie.

Kto ma dostęp, choć nie jest Waszym pracownikiem

Podmiot	Po co dostaje dostęp	Co znajdujemy najczęściej
Dostawca systemu spedycyjnego	serwis i aktualizacje	jedno hasło znane całemu zespołowi wsparcia
Agencja celna	wgląd w dokumenty zleceń	konto imienne osoby, która już tam nie pracuje
Przewoźnik podwykonawczy	portal ze zleceniami	dostęp działający po zakończeniu współpracy
Serwis wag i urządzeń	zdalny podgląd sterownika	połączenie omijające zaporę firmową
Operator monitoringu	podgląd kamer	rejestrator z hasłem fabrycznym
Biuro rachunkowe	dane do rozliczeń	wymiana plików przez skrzynkę pocztową
Dostawca łącza	zarządzanie routerem	pełne prawa na urządzeniu brzegowym

Żadna z tych pozycji nie jest sama w sobie błędem. Błędem jest brak wiedzy, że istnieją, brak ograniczenia zakresu i brak śladu, kiedy z nich korzystano.

Co sprawdzamy w kopii zapasowej i dlaczego to mierzymy

Zielony wiersz w konsoli oznacza, że zadanie się wykonało, a nie że dane da się odzyskać. Dlatego w każdym badaniu odtwarzamy wskazany zasób do środowiska testowego i mierzymy czas stoperem. Zapisujemy w raporcie liczbę minut, a przy niej to, co udało się odzyskać, i to, czego w kopii nie było.

Najczęstsze braki są zawsze te same. Baza systemu spedycyjnego kopiowana bez zatrzymania usługi, przez co plik jest niespójny. Katalog ze skanami dokumentów pominięty przy zmianie serwera. Konfiguracja urządzenia brzegowego nigdzie nie zapisana, więc po awarii trzeba odtwarzać reguły z pamięci. Kopia leżąca w tej samej szafie co oryginał.

Ostatni punkt jest osobnym tematem i rozwija go ochrona przed ransomware w Szczecinie, bo tam różnica między kopią a kopią odporną na skasowanie decyduje o wszystkim.

Jak wygląda raport, gdy zarząd chce jednej odpowiedzi

Właściciel firmy rzadko pyta o listę podatności. Pyta, czy jest źle i ile kosztuje doprowadzenie do porządku. Raport odpowiada na to w pierwszych dwóch stronach: liczba znalezisk w każdej z trzech wag, koszt zamknięcia pozycji pilnych i czas potrzebny na ich wykonanie.

Dalej idzie część techniczna, po jednej pozycji na znalezisko, każda z opisem skutku i konkretną rekomendacją. Na końcu plan podzielony na to, co zrobić w tym miesiącu, w tym kwartale i w tym roku.

Podział na trzy okresy jest ważniejszy, niż wygląda. Lista czterdziestu uwag bez kolejności kończy się zwykle tym, że nie robi się żadnej, bo nie wiadomo, od czego zacząć.

Czego to badanie nie obejmuje

Nie obejmuje testów penetracyjnych ani prób łamania haseł. Nie ocenia poprawności działania samego systemu spedycyjnego od strony funkcjonalnej. Nie zastępuje przeglądu prawnego dokumentacji ochrony danych, choć jej stronę techniczną bada audyt RODO.

Szerszy obraz całej infrastruktury, razem z licencjami i zasilaniem, daje audyt IT w Szczecinie. Jeśli natomiast pytanie brzmi, czy przeszlibyście certyfikację, właściwym badaniem jest audyt zgodności z ISO 27001.

Stałe utrzymanie zabezpieczeń po naprawach opisuje bezpieczeństwo IT dla firm. Termin badania ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026