Bezpieczeństwo IT dla firm Barlinek

Dlaczego mała firma kupuje zabezpieczenia w złej kolejności?

Bo kupuje to, co widać. Nowe urządzenie brzegowe stoi w szafie, ma diody i fakturę, więc łatwo uznać sprawę za załatwioną. Drugi składnik logowania nie wygląda na nic, a repozytorium kopii z blokadą zapisu wygląda dokładnie tak samo jak repozytorium bez blokady.

Tymczasem zdarzenia, które faktycznie zatrzymują firmę w Barlinku, mają zwykle jeden z dwóch przebiegów. Albo ktoś podał hasło na podrobionej stronie logowania i przez tydzień obcy człowiek czyta firmową korespondencję, albo w poniedziałek rano program handlowy nie startuje, bo pliki mają nowe rozszerzenie. Żaden z tych przebiegów nie zaczyna się od ataku na urządzenie brzegowe.

Dlatego pierwsza rozmowa z właścicielem nie dotyczy produktów, tylko trzech pytań. Gdzie leży kopia i kiedy ostatnio z niej wracano. Czy do poczty wystarcza samo hasło. Kto zna hasło administratora. Odpowiedzi ustawiają całą resztę.

Jak rozkładamy wdrożenie na kwartały?

Pakiet nie wchodzi w jednym tygodniu, bo w firmie na kilkanaście osób nie ma komu obsłużyć takiej zmiany naraz. Rozkładamy go tak, żeby każdy etap dawał efekt sam z siebie, nawet gdyby kolejny nie nastąpił.

Etap	Co robimy	Co się zmienia od razu
Pierwszy miesiąc	druga kopia poza budynkiem, blokada zapisu, próba odtworzenia	jest z czego wrócić po zaszyfrowaniu
Drugi miesiąc	drugi składnik na poczcie i dostępie zdalnym	wyciek hasła przestaje otwierać skrzynkę
Pierwszy kwartał	ochrona komputerów i serwera pod jedną konsolą	alert trafia do kogoś, kto go czyta
Drugi kwartał	filtrowanie poczty, rekordy domeny	mniej fałszywych faktur dociera do ludzi
Trzeci kwartał	porządek w kontach, hasłach i uprawnieniach	odejście pracownika przestaje być ryzykiem
Czwarty kwartał	szkolenie zespołu i przegląd całości	zespół zgłasza zamiast klikać i milczeć

Kolejność bywa inna, gdy firma coś już ma. Zakład, który dwa lata temu wdrożył Microsoft 365 z drugim składnikiem, zaczyna od kopii i od komputerów. Biuro rachunkowe z dobrym backupem zaczyna od poczty, bo tam ryzyko jest największe. Ustalamy to na pierwszym spotkaniu i wpisujemy do umowy, żeby nie było zaskoczeń w trzecim miesiącu.

Kto to obsługuje, skoro nie mamy własnego informatyka?

To jest realne pytanie, a nie retoryczne. Kupienie licencji na ochronę komputerów zajmuje pięć minut i firma z Barlinka zwykle taką licencję ma. Nie ma natomiast nikogo, kto raz dziennie zajrzy do konsoli, oceni, czy wykrycie jest prawdziwe, i podejmie decyzję o odcięciu maszyny od sieci bez pytania właściciela o zgodę w trakcie jego urlopu.

Tę część bierzemy na siebie. W praktyce oznacza to trzy rzeczy: patrzymy codziennie w konsole, na których coś się dzieje, obsługujemy zgłoszenia od Waszych ludzi i raz w miesiącu wysyłamy jedną stronę podsumowania. Na tej stronie nie ma wykresów, tylko lista tego, co wymaga decyzji właściciela, zwykle nie dłuższa niż trzy pozycje.

Praca dzieje się w większości zdalnie. Gdy trzeba czegoś dotknąć, inżynier jedzie z biura głównego w Gorzowie Wielkopolskim, dwadzieścia cztery kilometry drogą wojewódzką 151, w umówionym terminie.

Co ten pakiet daje przy ankiecie od kontrahenta?

Firmy z Barlinka coraz częściej dostają od większych odbiorców formularz z pytaniami o bezpieczeństwo. Pytania są zawsze podobne: czy macie kopie i czy je testujecie, czy stosujecie uwierzytelnianie wieloskładnikowe, jak zgłaszacie incydenty, kto ma dostęp do systemów. Odbiorcy zadają je, bo dyrektywa NIS 2 nakazuje im sprawdzać własny łańcuch dostaw.

Pakiet nie jest certyfikatem i tak go nie nazywamy. Daje natomiast coś prostszego: wypełnioną odpowiedź na każde z tych pytań, popartą stanem faktycznym, i dokumentację, którą można załączyć. Dla firmy, która chce docelowo iść w stronę normy ISO/IEC 27001, jest to również pierwszy krok, tylko rozłożony na raty i bez opłaty za jednostkę certyfikującą.

Czego ten pakiet nie obejmuje?

Nie obejmuje testów penetracyjnych, bo nie zajmujemy się ofensywnym bezpieczeństwem i wolimy to powiedzieć, niż improwizować. Nie obejmuje analizy śledczej na potrzeby postępowania sądowego. Nie obejmuje też reakcji człowieka w nocy i w weekend w ramach abonamentu: gotowość poza godzinami helpdesku da się u nas kupić, ale jest osobną pozycją wycenianą po ustaleniu zakresu.

Nie obiecujemy również, że nic się nie wydarzy. Obiecujemy, że gdy się wydarzy, będzie wiadomo, kto co robi, z czego wracamy i ile to potrwa, bo zmierzyliśmy to wcześniej.

Poszczególne warstwy mają własne strony i własne ceny. Ochrona przed ransomware zajmuje się powrotem po zaszyfrowaniu, ochrona stacji roboczych i serwerów wykryciami na komputerach, ochrona poczty skrzynką, a szkolenia i testy phishingowe ostatnim ogniwem, czyli człowiekiem. Punkt wyjścia ustala audyt bezpieczeństwa IT, a codzienne IT prowadzi obsługa informatyczna.

Treść sprawdzona i zaktualizowana: 1 sierpnia 2026