Bezpieczeństwo IT dla firm i ochrona przed ransomware

Jak wygląda typowy atak na małą firmę

Nie zaczyna się od włamania na serwer. Zaczyna się od wiadomości, która wygląda jak faktura od znanego dostawcy albo jak prośba prezesa o pilny przelew. Ktoś klika, podaje hasło na podrobionej stronie logowania i od tej chwili atakujący ma skrzynkę pocztową pracownika.

Dalej jest już spokojnie i cicho. Przez kilka dni czyta korespondencję, uczy się, kto komu płaci i w jakich kwotach. Potem wysyła z tej skrzynki prawdziwy wątek z podmienionym numerem konta. Pieniądze wychodzą, bo wiadomość przychodzi od kolegi z pracy, w wątku, który trwa od tygodnia.

Wariant drugi jest głośniejszy: załącznik uruchamia ransomware, szyfrowanie rusza w piątek po godzinie siedemnastej i obejmuje też dysk sieciowy oraz kopie leżące na tym samym serwerze.

Co zatrzymuje atak na każdym etapie

Pojedyncze zabezpieczenie nie wystarcza, bo każde da się obejść. Sens ma łańcuch, w którym awaria jednego ogniwa nie kończy sprawy.

Etap ataku	Co go zatrzymuje	Wdrażamy
Wiadomość dociera do skrzynki	filtrowanie treści i załączników	w drugiej kolejności
Pracownik ma kliknąć	szkolenia i testy phishingowe	w drugiej kolejności
Podanie hasła na fałszywej stronie	logowanie wieloskładnikowe	jako pierwsze
Uruchomienie złośliwego pliku	ochrona stacji i serwerów	w drugiej kolejności
Rozejście się po sieci	firewall i podział na segmenty	na końcu
Szyfrowanie danych	kopie odporne na modyfikację	jako pierwsze
Powrót do pracy	przetestowane odtworzenie z kopii	jako pierwsze

Widać z tego, dlaczego zaczynamy od kopii i od logowania wieloskładnikowego. To dwie najtańsze pozycje, a przerywają łańcuch w najczęstszych miejscach.

Dlaczego kolejność wdrożenia ma znaczenie

Firmy często kupują najpierw to, co najbardziej widoczne: nowy firewall, konsolę z ładnymi wykresami, czasem system klasy SIEM, na który nikt potem nie patrzy. Tymczasem incydent, który realnie ich dotyka, wchodzi przez pocztę i przez hasło bez drugiego składnika.

Nasza kolejność wygląda inaczej. Najpierw kopie, których nie da się zaszyfrować, bo to jedyna rzecz ratująca firmę, gdy wszystko inne zawiedzie. Potem uwierzytelnianie wieloskładnikowe na poczcie i dostępie zdalnym. Potem ochrona stacji i poczty. Dopiero na końcu segmentacja sieci, skanowanie podatności i praca nad zgodnością.

Jeśli budżet wystarcza tylko na dwie pozycje z tej listy, mówimy które i dlaczego, zamiast sprzedawać komplet.

Co znaczy zgodność z NIS 2 i kogo dotyczy

NIS 2 obejmuje więcej podmiotów niż poprzednia dyrektywa i wiele średnich firm z branż takich jak produkcja, transport, gospodarka odpadami czy usługi cyfrowe wchodzi w jej zakres, nie zdając sobie z tego sprawy. Wymagania dotyczą zarządzania ryzykiem, obsługi incydentów, ciągłości działania i bezpieczeństwa łańcucha dostaw.

Nasza rola to analiza braków, uzupełnienie zabezpieczeń technicznych i przygotowanie dokumentacji. Certyfikat ISO 27001, jeśli go potrzebujecie, wydaje jednostka zewnętrzna i płacicie za niego u niej. My przygotowujemy firmę do audytu, nie sprzedajemy papieru. Zakres obowiązku, terminy zgłoszeń i wysokość kar rozpisuje osobno strona NIS 2 dla firm, a ścieżkę do certyfikatu opisuje wdrożenie ISO 27001.

Którą warstwę wziąć osobno

Cały pakiet ma sens tam, gdzie nie ma nic. Jeśli macie już część zabezpieczeń, zwykle dokładamy jedną warstwę i to wystarcza:

• ochrona przed ransomware, gdy kopie leżą na tym samym serwerze co dane
• ochrona stacji roboczych i serwerów, gdy antywirus jest, ale nikt nie patrzy w konsolę
• ochrona poczty, gdy w firmie krążą faktury z podmienionym numerem konta
• logowanie wieloskładnikowe, gdy do poczty i pulpitu zdalnego wystarcza samo hasło
• szkolenia i testy phishingowe, gdy technika jest, a klika nadal ten sam dział

Ochronę wyceniamy po przeglądzie środowiska, bo zakres zależy od tego, co już macie i czego wymaga od Was branża. Stan zabezpieczeń najlepiej sprawdzić audytem IT, a stałą opiekę nad codziennym IT opisuje obsługa informatyczna.

Treść sprawdzona i zaktualizowana: 30 lipca 2026