- usługi
- Audyt bezpieczeństwa IT Wrocław
Co obejmuje audyt bezpieczeństwa IT Wrocław?
Badamy sześć obszarów: powierzchnię widoczną z internetu, konta i uprawnienia, stacje robocze wraz z serwerami, sieć oraz dostęp zdalny, kopie zapasowe z próbą odtworzenia i wreszcie procedury. W firmie technologicznej dochodzi siódmy, czyli sposób przechowywania kluczy i poświadczeń do środowisk.
- 01
Powierzchnia widoczna z zewnątrz
Domeny, usługi wystawione publicznie, panele administracyjne i certyfikaty pod Waszymi adresami.
- 02
Klucze i poświadczenia
Gdzie leżą hasła do środowisk, czy są w sejfie haseł, w repozytorium czy w pliku konfiguracyjnym.
- 03
Konta administracyjne
Kto ma uprawnienia do produkcji i do paneli dostawców, oraz czy każdy dostęp ma uzasadnienie.
- 04
Stacje i serwery
Aktualizacje, szyfrowanie dysków, ochrona urządzeń i uprawnienia lokalne, także poza biurem.
- 05
Rozdzielenie środowisk
Czy środowisko testowe ma dane produkcyjne i czy ktokolwiek może przejść z jednego do drugiego.
- 06
Kopie i powrót
Zakres kopii, odporność na skasowanie oraz sprawdzony czas odtworzenia całego środowiska.
Ile kosztuje audyt bezpieczeństwa IT Wrocław w mieście Wrocław?
Badanie bezpieczeństwa dla firmy do dwudziestu stanowisk z jednym serwerem kosztuje od 3 500 zł netto jednorazowo. Obejmuje badanie, raport i omówienie wyników z zarządem. Kwota rośnie razem z liczbą usług wystawionych do internetu, środowisk i lokalizacji, dlatego potwierdzamy ją po krótkiej rozmowie o architekturze.
Tyle kosztuje: mała firma do 20 stanowisk.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Co widać o Waszej firmie z internetu
Badanie zaczynamy od strony, z której patrzy atakujący, bo to jedyna część środowiska, której nikt w firmie nie ogląda codziennie. Wychodzimy od domen i sprawdzamy, co pod nimi odpowiada.
| Co sprawdzamy | Typowe znalezisko | Dlaczego to ma znaczenie |
|---|---|---|
| Subdomeny | wpis wskazujący na usługę wyłączoną rok temu | adres da się przejąć i wykorzystać pod Waszą marką |
| Panele administracyjne | panel systemu dostępny publicznie | wystarczy jedno hasło z wycieku |
| Środowiska testowe | kopia produkcji bez ograniczenia dostępu | te same dane, mniejsza ochrona |
| Certyfikaty | certyfikat wygasający w tym miesiącu | integracja przestaje działać bez ostrzeżenia |
| Usługi pomocnicze | narzędzie monitorujące bez uwierzytelniania | mapa całego środowiska podana z zewnątrz |
| Rekordy poczty | brak polityki odrzucania w domenie | ktoś obcy wysyła wiadomości spod Waszego adresu |
| Repozytoria publiczne | klucz w historii zmian sprzed dwóch lat | usunięcie pliku nie unieważnia klucza |
Ostatni wiersz jest w firmach technologicznych najczęstszy i najbardziej niedoceniany. Sekret raz opublikowany trzeba uznać za znany i wymienić, a nie skasować i zapomnieć.
Gdzie leżą klucze do Waszych środowisk
W małej firmie hasła administracyjne mieszkają zwykle w trzech miejscach naraz: w sejfie haseł, w pliku konfiguracyjnym na czyimś komputerze i w opisie zgłoszenia sprzed roku. Każde z tych miejsc jest osobną drogą wejścia, a tylko pierwsze da się rozliczyć.
Sprawdzamy więc nie tylko to, czy sejf haseł istnieje, ale też co jest poza nim. Do tego rotację poświadczeń, dostęp do panelu dostawcy chmury i to, czy konto z pełnymi uprawnieniami jest używane do codziennej pracy, czy wyłącznie do zadań, które tego wymagają.
Jak badamy środowisko, które w całości stoi w chmurze
Zamiast szafy i okablowania oglądamy konfigurację. Rozdzielenie środowisk, reguły sieciowe, role i uprawnienia w panelu dostawcy, sposób przechowywania kopii, rejestrowanie zdarzeń i to, jak długo logi są zachowywane. Domyślna retencja bywa krótsza niż czas potrzebny na zauważenie problemu, co przy badaniu incydentu jest różnicą między odpowiedzią a domysłem.
Osobno sprawdzamy, czy przejęcie jednego konta w panelu wystarcza do skasowania zarówno danych, jak i kopii. To pytanie zamyka więcej ryzyk niż jakiekolwiek pojedyncze zabezpieczenie.
Co dostajecie i do czego to się nadaje
Raport z listą znalezisk uszeregowanych ryzykiem, przy każdym opis skutku i konkretna rekomendacja, oraz plan podzielony na ten miesiąc, ten kwartał i ten rok. Do tego godzinne omówienie, bo dokument sam niczego nie naprawił.
Raport przydaje się w trzech sytuacjach: przy odpowiadaniu na ankietę bezpieczeństwa od klienta, przy planowaniu budżetu na kolejny rok i przy rozmowie z inwestorem, który pyta o dojrzałość operacyjną.
Czego to badanie nie obejmuje
Nie prowadzimy testów penetracyjnych ani przeglądu bezpieczeństwa kodu. Nie oceniamy zgodności prawnej. Nie wdrażamy zaleceń w ramach tej samej kwoty, bo audyt ma pozostać uczciwy, a wdrożenie jest osobną wyceną. Możecie wykonać je własnym zespołem albo z innym dostawcą.
Pełny przegląd całego środowiska robi audyt IT, stałą warstwę ochrony opisuje bezpieczeństwo IT dla firm, a porządek w dostępach logowanie wieloskładnikowe. Termin badania uzgadniamy przez kontakt.
Treść sprawdzona i zaktualizowana: 7 września 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Od spisu tego, co widać z zewnątrz spod Waszych domen. Panele administracyjne dostępne publicznie, środowiska testowe wystawione bez ograniczeń i zapomniane subdomeny wskazujące na usługi, których już nie utrzymujecie, to najczęstsze znaleziska pierwszego dnia.
Nie i mówimy to wprost, zamiast nazywać tak skanowanie. Badanie sprawdza stan i konfigurację całego środowiska oraz wskazuje kolejność napraw. Test penetracyjny symuluje atak na wybrany system i prowadzi go wyspecjalizowana firma. Przygotowujemy środowisko przed takim testem i wdrażamy zalecenia po nim.
W historii repozytorium, w plikach konfiguracyjnych na komputerach programistów, w opisach zgłoszeń i w prywatnych notatkach. Sprawdzamy też, czy klucz usunięty z repozytorium został unieważniony, bo samo usunięcie pliku nie odbiera nikomu dostępu.
Podnosi wagę kont administracyjnych, bo przejęcie jednego z nich dotyka nie tylko Was. Sprawdzamy wtedy osobno, jak wygląda uwierzytelnianie tych kont, czy dostęp jest rejestrowany i czy da się odtworzyć, kto i kiedy wchodził do systemu klienta.
Nie. Pracujemy na odczycie i na kopiach konfiguracji, niczego nie wyłączamy ani nie zmieniamy bez zgody. Czynności, które mogłyby obciążyć środowisko produkcyjne, planujemy poza godzinami największego ruchu i uprzedzamy o nich wcześniej.
Tak, dzień na miejscu jest częścią badania i mieści się w kwocie. Z wrocławskiego biura obsługujemy całe miasto oraz gminy ościenne. Środowisko w chmurze badamy zdalnie, bo nie ma czego oglądać fizycznie, za to biuro, sieć i stanowiska pracy trzeba zobaczyć.
W większości pozycji tak, bo ankiety zakupowe pytają o te same obszary. Raport z listą braków i harmonogramem ich zamykania bywa mocniejszą odpowiedzią niż same deklaracje, zwłaszcza gdy druga strona pyta o dowody. Certyfikatu nie zastępuje.
Obsługa IT w mieście Wrocław
Do klientów w mieście Wrocław dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 19 adresów
Umów przegląd IT w mieście Wrocław
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Wrocław
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Monitoring serwerów Wrocław
Zespół deweloperski potrafi w jeden kwartał podwoić liczbę maszyn, a lista tego, co naprawdę wymaga alarmu, zostaje wtedy taka sama. Porządkujemy ją: produkcja dostaje pełen zestaw odczytów i wagę krytyczną, środowiska boczne własne progi i ciszę nocną. Pięć maszyn produkcyjnych od 290 zł netto miesięcznie.
Zobacz usługęWdrożenie pamięci masowej Wrocław
Zanim wrocławska firma dołoży dyski do serwera albo dokupi kolejny terabajt w chmurze, warto policzyć, co się z tego opłaca. Projektujemy, montujemy i uruchamiamy macierz u Was, razem z migracją danych. Sama usługa wdrożenia, bez macierzy i dysków, zaczyna się od 5 900 zł netto.
Zobacz usługęBackup LTO Wrocław
Firmy, które trzymają całe archiwum u dostawcy chmury, płacą za nie dwa razy: raz za przechowywanie, drugi raz przy próbie wyjęcia danych. Taśma zdejmuje ten drugi koszt i jest jedyną kopią fizycznie odłączoną od sieci. Wdrożenie zaczyna się od 3 900 zł netto, napęd i kasety kupujecie osobno.
Zobacz usługę