Bezpieczeństwo IT dla firm Gorzów Wielkopolski

Dlaczego przy ochronie ktoś na miejscu zmienia rachunek

Większość pracy przy bezpieczeństwie faktycznie da się zrobić przez łącze i tak ją robimy. Kłopot zaczyna się w miejscach, w których trzeba coś zobaczyć albo dotknąć: szafa wisząca w pomieszczeniu socjalnym, sterownik maszyny z systemem sprzed dwunastu lat, kamera z własnym panelem wystawionym do internetu przez poprzedniego instalatora, komputer w magazynie, który nigdy nie pojawił się w żadnej konsoli, bo nikt nie wiedział o jego istnieniu.

Dostawca z drugiego końca kraju wpisze te rzeczy do raportu jako pytania. My mamy biuro w Gorzowie i inżynierów, którzy mieszkają w tym mieście, więc zamiast pytania jest wizyta i odpowiedź tego samego dnia roboczego.

Co zastajemy w firmach z Gorzowa i okolic

Wchodzimy najczęściej do zakładów produkcyjnych, hurtowni, biur rachunkowych i przychodni. Skala jest różna, punkt wyjścia bywa podobny.

W produkcji problemem numer jeden jest jedna wspólna sieć: sterowniki, kamery, drukarki etykiet i komputery księgowości widzą się nawzajem, bo tak było najprościej przy uruchamianiu hali. W hurtowni najgroźniejsza jest poczta, przez którą idą zamówienia i faktury, więc podmieniony numer konta w wątku z prawdziwym kontrahentem kosztuje realne pieniądze. W biurze rachunkowym najwięcej ryzyka niesie jeden zaszyfrowany dysk z dokumentami kilkuset klientów naraz. W przychodni dochodzi rejestracja z danymi pacjentów i sprzęt medyczny podpięty do tej samej sieci co komputery.

Dlatego nie mamy jednego gotowego zestawu do sprzedania. Jest sześć warstw i kolejność, którą ustalamy po obejściu obiektu.

Które warstwy wymagają wizyty, a które nie

Warstwa	Wdrożenie	Utrzymanie
Kopie z blokadą zapisu	wizyta, gdy dochodzi nowe urządzenie w serwerowni	zdalne
Drugi składnik logowania	jeden dzień u Was przy rejestracji ludzi	zdalne
Ochrona komputerów i serwerów	zdalna instalacja, wizyta przy sprzęcie bez sieci	zdalne
Filtrowanie poczty	zdalne	zdalne
Firewall i podział sieci	wizyta, praca w szafie i przy sterownikach	zdalne, z wyjątkiem wymiany sprzętu
Szkolenie zespołu	wizyta, sala u Was	wizyta raz na kwartał

Trzy wiersze z lewej kolumny wymagają obecności człowieka i to one w firmach obsługiwanych wyłącznie zdalnie zwykle nie są zrobione. Nie dlatego, że nikt nie potrafi, tylko dlatego, że wymagają przyjazdu, a przyjazd z odległości trzystu kilometrów kosztuje tyle, że przesuwa się go na później.

Jak wygląda pierwszy kwartał

Pierwszy tydzień to przegląd i spis: co jest podłączone, kto ma jakie konto, gdzie leżą kopie i czy ktokolwiek próbował je kiedyś odtworzyć. Kończy się listą prac uszeregowaną ryzykiem, z rozdzieleniem na to, co robimy w cenie abonamentu, i to, co jest osobnym projektem.

Miesiąc pierwszy: kopie i drugi składnik na poczcie oraz na dostępie zdalnym. To dwie najtańsze pozycje i dwie, które przerywają najczęstsze scenariusze. Miesiąc drugi: ochrona komputerów i serwerów pod naszą konsolą oraz filtr poczty z ustawionymi rekordami domeny. Miesiąc trzeci: brzeg sieci, oddzielenie maszyn od biura i pierwsze szkolenie zespołu.

Od czwartego miesiąca praca jest powtarzalna: przegląd alertów, kontrola pokrycia, test odtworzenia i raport, w którym jest tylko to, co wymaga Waszej decyzji.

Co zostaje u Was na papierze

Umowa na ochronę bez dokumentacji kończy się tak samo jak poprzednia: przy zmianie dostawcy nikt nie wie, co było ustawione i dlaczego. Dlatego razem z warstwami powstaje zestaw dokumentów, który zostaje Waszą własnością.

Jest w nim schemat sieci z zaznaczonym podziałem na segmenty, spis urządzeń z informacją, które są objęte ochroną, a które celowo nie, lista dostępów przypisana do stanowisk oraz opis, gdzie leżą kopie i jak wygląda odtworzenie. Do tego krótka procedura na incydent: kto dzwoni, pod jaki numer i co robi w pierwszej godzinie.

Raz w miesiącu dostajecie raport, w którym jest wyłącznie to, co wymaga decyzji. Jeżeli w danym miesiącu nic takiego nie było, raport ma pół strony i tak też ma wyglądać.

Czego w tej umowie nie ma

Nie prowadzimy testów penetracyjnych ani analizy śledczej na potrzeby sądu, bo to osobne specjalności z własnymi wymaganiami. Nie sprzedajemy też certyfikatu zgodności: dokument wystawia jednostka certyfikująca, my doprowadzamy firmę do stanu, w którym audyt tej jednostki ma szansę wypaść dobrze.

Nie obiecujemy również, że atak się nie uda, bo to obietnica, której nikt nie dotrzyma. Obiecujemy warstwy, które zatrzymują go po drodze, i dane, z których da się wrócić.

Stan wyjściowy pokazuje audyt bezpieczeństwa IT w Gorzowie, kopie odporne na szyfrowanie opisuje ochrona przed ransomware, a codzienne IT prowadzi obsługa informatyczna firm. Orientacyjny koszt stałej opieki policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 7 września 2026