Bezpieczeństwo IT dla firm Białystok

Od której warstwy zaczynamy i dlaczego akurat od niej?

Od tej, która zaczyna działać najszybciej, a nie od tej, na którą ludzie najgłośniej narzekają. To rozróżnienie bywa zaskakujące, bo intuicja podpowiada kolejność odwrotną. Ryzyko jednak nie ustawia się w kolejce według narzekań i pierwszy tydzień warto wydać tam, gdzie efekt jest natychmiastowy.

Stąd nasza kolejność. Najpierw poczta i ochrona urządzeń końcowych, bo obie wdraża się z konsoli i obie zatrzymują najczęstsze zdarzenia. Zaraz potem kopia w centrum danych, bo bez niej każdy poważniejszy problem kończy się liczeniem strat zamiast liczeniem godzin. Dopiero na trzecim miejscu brzeg sieci, który wymaga okna serwisowego i planu wycofania zmiany, oraz sprzęt zapasowy, który musi dojechać do Waszej szafy.

Ta kolejność ma jeszcze jedną zaletę, widoczną przy budżecie. Pierwsze dwa tygodnie kosztują tyle co abonament i już przesuwają ryzyko w dół, więc decyzja o dalszych krokach zapada, gdy część efektów jest widoczna, a nie na podstawie obietnicy z oferty.

Które warstwy prowadzimy z konsoli, a które stoją w Waszej szafie?

Warstwa	Prowadzimy zdalnie	Co musi być u Was
Ochrona stacji i serwerów	instalacja, polityki, obsługa wykryć, izolacja maszyny	nic, agent instaluje się sam
Ochrona poczty	filtry, kwarantanna, rekordy SPF, DKIM i DMARC	nic, warstwa stoi przed Waszą siecią
Konta i uprawnienia	drugi składnik, przeglądy dostępów, wyłączanie kont	nic
Kopie zapasowe	zadania, retencja, testy odtworzenia, kopia w centrum danych	nośnik lokalny do szybkiego przywracania
Brzeg sieci	reguły, aktualizacje, publikowane usługi	firewall, druga droga przez LTE
Warstwa fizyczna	nic	zapas sprzętu i osoba gotowa przełożyć kabel

Prawa kolumna jest krótsza, niż spodziewa się większość firm, i to jest najważniejszy wniosek z tej tabeli. Cztery z sześciu warstw nie potrzebują w Waszej hali niczego poza zgodą na start. Dwie pozostałe wymagają jednorazowego przygotowania, po którym też przestają wymagać podchodzenia do szafy.

Co dokładnie zostawiamy w Waszej szafie i po co?

Zapas nie jest dodatkiem do umowy, tylko warunkiem, żeby miała ona sens. Bez niego każda awaria sprzętowa zamienia się w oczekiwanie na przesyłkę, a Podlasie leży daleko od magazynów dystrybutorów, więc przestój liczy się wtedy w dniach, nie w godzinach.

Zostawiamy więc przełącznik tego samego typu co pracujący, punkt dostępowy, zasilacz do serwera oraz jeden komputer gotowy do wydania pracownikowi. Do tego modem LTE jako druga droga do sieci i, jeśli serwer to obsługuje, uruchamiamy zdalne zarządzanie sprzętem. Ten ostatni element bywa lekceważony, a to on decyduje, czy nieudana aktualizacja o drugiej w nocy kończy się poleceniem wpisanym z konsoli, czy budzeniem kogokolwiek.

Do zapasu dołączamy jedną kartkę: co wolno wypiąć, co przepiąć i czego nie dotykać. Piszemy ją językiem osoby, która nie zajmuje się informatyką, bo taka osoba będzie ją czytać przez telefon, w hałasie, pod presją.

Kto podejmuje decyzję, gdy trzeba odciąć komputer od sieci?

My, z konsoli, i to jest realna różnica między tą umową a kupieniem samych licencji. Wykrycie na komputerze księgowości nie czeka do rana ani do porannej zmiany: maszyna zostaje odcięta od sieci z poziomu konsoli, użytkownik dostaje telefon, a my sprawdzamy, skąd to przyszło i czy dotknęło czegoś jeszcze.

Odcięcie z konsoli ma nad wyciągnięciem kabla dwie przewagi. Komputer dalej jest widoczny dla nas, więc da się z niego zebrać dowody, a użytkownik nie musi niczego rozumieć w chwili, w której najbardziej się stresuje. Ma tylko nie wyłączać sprzętu, i to jedno zdanie jest w naszej instrukcji.

Gdy problem obejmuje serwer, kolejność jest inna. Najpierw sprawdzamy stan kopii w centrum danych, potem zamykamy dostęp z zewnątrz, a dopiero na końcu ruszamy samą maszynę. Odwrotna kolejność bywa kosztowna, bo nerwowy restart potrafi skasować to, z czego mieliśmy odtwarzać.

Jak dzieli się koszt między abonament a prace jednorazowe?

Miesięcznie płacicie za rzeczy powtarzalne: prowadzenie konsol, obsługę wykryć, przegląd reguł na brzegu, kontrolę kopii, kampanie phishingowe i raport. Ta część rośnie z liczbą stanowisk i jest przewidywalna.

Jednorazowo liczymy uporządkowanie stanu wyjściowego, bo w każdej firmie jest inne. Czasem to tylko instalacja agentów, czasem wymiana urządzenia brzegowego i rozbicie płaskiej sieci na segmenty. Sprzęt i licencje producentów są zawsze osobno, także w ofercie, żeby dało się porównać nasze prace z pracami kogokolwiek innego.

Stan wyjściowy najlepiej pokazuje audyt bezpieczeństwa IT, a jeśli chcecie zacząć od jednej warstwy zamiast od całości, najczęściej wybieraną opisuje ochrona stacji roboczych i serwerów. Kwotę dla własnej liczby komputerów policzycie w kalkulatorze.

Czego ta umowa nie obejmuje?

Nie obejmuje codziennej pomocy pracownikom, bo to osobna usługa i osobna wycena, opisana przez informatyk dla firm. Nie obejmuje bezpieczeństwa maszyn produkcyjnych i ich sterowników, bo ingerencja w nie kończy się utratą wsparcia producenta. Nie obejmuje testów penetracyjnych ani zgodności z przepisem, choć obie rzeczy da się do niej dołożyć.

Nie obiecujemy też, że nic się nie wydarzy. Obiecujemy, że zdarzenie zostanie zauważone, ograniczone i że będzie z czego wrócić, a każdą z tych trzech rzeczy da się sprawdzić, nie czekając na incydent. Zakres i termin startu ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026