Bezpieczeństwo IT dla firm Białystok

Co zmienia brak informatyka pod ręką w kolejności wdrożenia?

Zmienia ją całkowicie. W firmie z własnym działem IT wdrożenie zaczyna się zwykle od tego, co najbardziej doskwiera na co dzień. W podlaskiej firmie obsługiwanej przez sieć zaczynamy od czegoś innego: od warstw, które da się uruchomić i utrzymać bez niczyjej obecności, bo one działają od pierwszego dnia, a nie od pierwszego wolnego terminu w harmonogramie wyjazdów.

Stąd nasza kolejność. Najpierw poczta i ochrona urządzeń końcowych, bo obie wdraża się zdalnie i obie zatrzymują najczęstsze zdarzenia. Zaraz potem kopia w centrum danych, bo bez niej każdy poważniejszy problem kończy się czekaniem. Dopiero na trzecim miejscu brzeg sieci, który wymaga okna serwisowego i planu wycofania zmiany, oraz sprzęt zapasowy, który musi fizycznie dojechać.

Ta kolejność ma jeszcze jedną zaletę, widoczną przy budżecie. Pierwsze dwa tygodnie kosztują tyle co abonament i już przesuwają ryzyko w dół, więc decyzja o dalszych krokach zapada, gdy część efektów jest widoczna, a nie na podstawie obietnicy z oferty.

Które warstwy prowadzimy w całości przez sieć, a które nie?

Warstwa	Prowadzimy zdalnie	Co musi być u Was
Ochrona stacji i serwerów	instalacja, polityki, obsługa wykryć, izolacja maszyny	nic, agent instaluje się sam
Ochrona poczty	filtry, kwarantanna, rekordy SPF, DKIM i DMARC	nic, warstwa stoi przed Waszą siecią
Konta i uprawnienia	drugi składnik, przeglądy dostępów, wyłączanie kont	nic
Kopie zapasowe	zadania, retencja, testy odtworzenia, kopia w centrum danych	nośnik lokalny do szybkiego przywracania
Brzeg sieci	reguły, aktualizacje, publikowane usługi	firewall, druga droga przez LTE
Warstwa fizyczna	nic	zapas sprzętu i osoba gotowa przełożyć kabel

Prawa kolumna jest krótsza, niż spodziewa się większość firm, i to jest najważniejszy wniosek z tej tabeli. Cztery z sześciu warstw nie wymagają w Białymstoku niczego poza zgodą na start. Dwie pozostałe wymagają jednorazowego przygotowania, po którym też przestają wymagać obecności.

Co dokładnie zostawiamy w Waszej szafie i po co?

Zapas nie jest dodatkiem do umowy, tylko warunkiem, żeby miała ona sens. Bez niego każda awaria sprzętowa zamienia się w oczekiwanie na przesyłkę albo na wyjazd, a przestój liczy się wtedy w dniach.

Zostawiamy więc przełącznik tego samego typu co pracujący, punkt dostępowy, zasilacz do serwera oraz jeden komputer gotowy do wydania pracownikowi. Do tego modem LTE jako druga droga do sieci i, jeśli serwer to obsługuje, uruchamiamy zdalne zarządzanie sprzętem. Ten ostatni element bywa lekceważony, a to on decyduje, czy nieudana aktualizacja kończy się restartem z konsoli, czy telefonem z pytaniem, kto ma klucz do pomieszczenia z serwerem.

Do zapasu dołączamy jedną kartkę: co wolno wypiąć, co przepiąć i czego nie dotykać. Piszemy ją językiem osoby, która nie zajmuje się informatyką, bo taka osoba będzie ją czytać przez telefon, w hałasie, pod presją.

Kto podejmuje decyzję, gdy trzeba odciąć komputer od sieci?

My, z konsoli, i to jest realna różnica między tą umową a kupieniem samych licencji. Wykrycie na komputerze księgowości nie czeka do rana ani na czyjeś przyjście: maszyna zostaje odcięta od sieci z poziomu konsoli, użytkownik dostaje telefon, a my sprawdzamy, skąd to przyszło i czy dotknęło czegoś jeszcze.

Odcięcie zdalne ma nad wyciągnięciem kabla dwie przewagi. Komputer dalej jest widoczny dla nas, więc da się z niego zebrać dowody, a użytkownik nie musi niczego rozumieć w chwili, w której najbardziej się stresuje. Ma tylko nie wyłączać sprzętu, i to jedno zdanie jest w naszej instrukcji.

Gdy problem obejmuje serwer, kolejność jest inna. Najpierw sprawdzamy stan kopii w centrum danych, potem zamykamy dostęp z zewnątrz, a dopiero na końcu ruszamy samą maszynę. Odwrotna kolejność bywa kosztowna, bo nerwowy restart potrafi skasować to, z czego mieliśmy odtwarzać.

Jak dzieli się koszt między abonament a prace jednorazowe?

Miesięcznie płacicie za rzeczy powtarzalne: prowadzenie konsol, obsługę wykryć, przegląd reguł na brzegu, kontrolę kopii, kampanie phishingowe i raport. Ta część rośnie z liczbą stanowisk i jest przewidywalna.

Jednorazowo liczymy uporządkowanie stanu wyjściowego, bo w każdej firmie jest inne. Czasem to tylko instalacja agentów, czasem wymiana urządzenia brzegowego i rozbicie płaskiej sieci na segmenty. Sprzęt i licencje producentów są zawsze osobno, także w ofercie, żeby dało się porównać nasze prace z pracami kogokolwiek innego.

Stan wyjściowy najlepiej pokazuje audyt bezpieczeństwa IT, a jeśli chcecie zacząć od jednej warstwy zamiast od całości, najczęściej wybieraną opisuje ochrona stacji roboczych i serwerów. Kwotę dla własnej liczby komputerów policzycie w kalkulatorze.

Czego ta umowa nie obejmuje?

Nie obejmuje codziennej pomocy pracownikom, bo to osobna usługa i osobna wycena, opisana przez informatyk dla firm. Nie obejmuje bezpieczeństwa maszyn produkcyjnych i ich sterowników, bo ingerencja w nie kończy się utratą wsparcia producenta. Nie obejmuje testów penetracyjnych ani zgodności z przepisem, choć obie rzeczy da się do niej dołożyć.

Nie obiecujemy też, że nic się nie wydarzy. Obiecujemy, że zdarzenie zostanie zauważone, ograniczone i że będzie z czego wrócić, a każdą z tych trzech rzeczy da się sprawdzić, nie czekając na incydent. Zakres i termin startu ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026