Bezpieczeństwo IT dla firm Bydgoszcz

Ilu dostawców obsługuje dziś Wasze bezpieczeństwo

W bydgoskiej firmie, która rosła etapami, odpowiedź brzmi zwykle: pięciu, sześciu i nikt nie prowadzi ich listy. Sieć kładła ekipa, która robiła halę. Router przywiózł operator razem z łączem. Antywirus sprzedał ktoś przy okazji wymiany komputerów. Poczta stoi tam, gdzie stała od początku. System produkcyjny ma własny serwis ze zdalnym wejściem.

Każdy z nich robi swoją część poprawnie. Problem leży w przestrzeni między nimi, bo nie należy do nikogo, a to właśnie tam mieszkają konta bez właściciela, kopie bez sprawdzenia i wykrycia, których nikt nie czyta.

Co dokładnie bierze na siebie jedna umowa, a co zostaje u innych

Warstwa	Kto zwykle prowadzi ją dziś	Co robimy z tym my
Okablowanie i szafy	ekipa, która budowała halę	zostaje u nich, my korzystamy z ich dokumentacji
Urządzenie brzegowe	operator albo nikt	przejmujemy konfigurację i reguły dostępu
System produkcyjny	serwis producenta	zostaje u nich, my pilnujemy sposobu wejścia
Ochrona komputerów	licencja bez opieki	przejmujemy konsolę i obsługę wykryć
Poczta i domena	hosting sprzed lat	przejmujemy filtr i rekordy uwierzytelniające
Kopie zapasowe	ustawione raz, nieprzeglądane	przejmujemy zadania i próbne odtworzenia
Konta i uprawnienia	nikt	przejmujemy w całości

Trzeci wiersz bywa rozczarowaniem dla osób, które chciałyby oddać całość jednej firmie. Nie przejmujemy oprogramowania branżowego i mówimy to na pierwszym spotkaniu, bo obiecanie opieki nad systemem, którego kodu nie znamy, kończy się przerzucaniem zgłoszeń w tygodniu, w którym stoi produkcja.

Dlaczego rozproszenie kosztuje najwięcej w dniu awarii

W normalnym miesiącu wielu dostawców nikomu nie przeszkadza. Rachunek przychodzi w dniu, w którym coś się dzieje i trzeba ustalić kolejność ruchów. Firma od sieci mówi, że łącze działa. Serwis systemu mówi, że aplikacja odpowiada. Dostawca komputerów mówi, że antywirus nic nie zgłosił. Nikt nie kłamie, a firma stoi.

Pojedynczy zakres bierze na siebie dokładnie tę część: kto patrzy pierwszy, w jakiej kolejności odcina, kogo powiadamia i co zapisuje. Warstwy techniczne są wtedy tylko narzędziem, a produktem jest to, że w środę o dziewiątej rano jest jeden numer, pod którym ktoś zna całe środowisko.

W jakiej kolejności to porządkujemy

Pierwsze trzydzieści dni to przejęcie i domknięcie rzeczy bezkosztowych: spis kont, odebranie dostępów po ludziach, którzy odeszli, wyłączenie wejść serwisowych bez terminu, sprawdzenie, czy kopia obejmuje bazę systemu produkcyjnego, oraz uruchomienie filtra poczty.

Drugi miesiąc to konsola ochrony na wszystkich komputerach, w tym na tych, które dotąd nie miały agenta, i pierwsze próbne odtworzenie z kopii. Trzeci to reguły na brzegu sieci, drugi składnik logowania w poczcie i pierwsze zajęcia z zespołem.

Prace wymagające przerwy, czyli przepięcia sieci i wymiany urządzeń, wchodzą do osobnego harmonogramu ustalanego z utrzymaniem ruchu z dwutygodniowym wyprzedzeniem. W zakładzie pracującym na dwie zmiany okno bywa jedno w miesiącu i trzeba je zarezerwować, a nie wykorzystać przypadkiem.

Za co płacicie co miesiąc, a co liczymy raz

W stałej kwocie mieści się praca powtarzalna: nadzór nad konsolą i obsługa wykryć, utrzymanie reguł filtra oraz rekordów domeny, pilnowanie zadań kopii z próbnym odtworzeniem, przegląd kont, aktualizacje w części biurowej i raport kończący się listą decyzji do podjęcia.

Raz liczymy to, co dzieje się raz: przeprojektowanie i podział sieci, zakup z montażem urządzenia brzegowego, zbudowanie repozytorium kopii, uporządkowanie dostępów firm zewnętrznych po latach oraz pierwsze szkolenie całej załogi. Zestawienie tych pozycji pokazujemy przed podpisaniem umowy, razem z propozycją rozłożenia ich na kwartały.

Licencje producentów oprogramowania kupujecie u nas po cenie zakupu albo bezpośrednio. Nie chowamy ich w abonamencie, żeby dało się osobno porównać cenę pracy i cenę narzędzi.

Gdzie kończy się zakres tej umowy

Nie obiecujemy, że atak się nie uda, ani obecności człowieka przy konsoli o każdej porze. Automatyczna blokada działa bez przerwy, decyzje podejmuje inżynier w dni robocze między 8:00 a 18:00, a gotowość poza tymi godzinami jest osobno płatna i ustalana wcześniej.

Nie bierzemy odpowiedzialności za oprogramowanie branżowe i za maszyny, których producent zabrania zmieniać. Chronimy je otoczeniem, czyli osobnym segmentem sieci i kontrolą wejść serwisu, a nie instalacją czegokolwiek wbrew warunkom gwarancji.

Nie wydajemy certyfikatów zgodności. Doprowadzamy firmę do stanu, w którym badanie na zgodność z ISO/IEC 27001 albo z wymaganiami NIS 2 ma sens, ale sam dokument wystawia niezależna jednostka.

Punkt wyjścia pokazuje audyt bezpieczeństwa IT, obowiązki wynikające z dyrektywy rozpisuje NIS 2 dla firm, a nawyki zespołu buduje program szkoleń i testów. Koszt stałej opieki nad całym IT policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026