Bezpieczeństwo IT dla firm Katowice

Co się dzieje, gdy firma rośnie przez dokładanie adresów

Nowy obiekt uruchamia się pod presją terminu. Najpierw musi ruszyć produkcja albo wydawanie towaru, więc kolejność prac jest oczywista i wszędzie taka sama: zasilanie, maszyny, łącze, komputery, a bezpieczeństwo trafia na koniec listy, z której nikt nie zdąży go zdjąć.

Rok później obiekt pracuje normalnie i nikt do tej listy nie wraca, bo nic się nie psuje. Po trzech takich uruchomieniach firma ma trzy różne konfiguracje, trzy sposoby nadawania kont i trzy odpowiedzi na pytanie, gdzie leżą kopie. Wyrównanie tego wstecz kosztuje wielokrotnie więcej niż zrobienie tego samego w tygodniu przed otwarciem.

Co wchodzi w dniu uruchomienia, a co dokładamy później

Element	Kiedy wchodzi	Dlaczego w tym momencie
Urządzenie brzegowe z regułami	przed pierwszym dniem pracy	zmiana reguł na pracującym obiekcie wymaga przerwy
Podział sieci na strefy	przed wpięciem stanowisk	późniejsza przebudowa oznacza przepinanie kabli
Agent ochrony na stacjach	przy przygotowaniu sprzętu	instalacja na czynnym stanowisku zabiera czas operatora
Konta z listy dla ról	przed przyjęciem załogi	konta zakładane doraźnie zostają na lata
Kopia wpięta w harmonogram	pierwszego tygodnia	dane powstają od pierwszego dnia, nie od trzeciego miesiąca
Drugi składnik przy logowaniu	pierwszego miesiąca	nowa załoga uczy się od razu, bez zmiany nawyku
Filtr poczty dla nowych adresów	przy zakładaniu skrzynek	adres obiektu trafia do kontrahentów natychmiast
Zajęcia dla zespołu obiektu	drugiego miesiąca	wcześniej ludzie uczą się własnej pracy

Kolumna trzecia tłumaczy całą kolejność. Nie chodzi o wagę poszczególnych warstw, tylko o to, że część z nich po uruchomieniu obiektu wymaga postoju, a postój w pracującym magazynie kosztuje więcej niż dwa dni pracy przed otwarciem.

Jak wyrównujemy obiekty, które już pracują

Zaczynamy od tego, co nie wymaga niczyjej zgody i żadnej przerwy. Spis kont, odebranie dostępów po osobach, które odeszły, zamknięcie wejść serwisowych bez terminu, sprawdzenie, czy kopia obejmuje bazę systemu magazynowego, oraz uruchomienie filtra poczty. To pierwsze trzydzieści dni i zwykle najgęstszy odcinek całej pracy.

Drugi miesiąc to konsola ochrony we wszystkich obiektach, także na stanowiskach, które nigdy nie miały agenta, oraz pierwsza próba odtworzenia z kopii. Trzeci to reguły na brzegu sieci i drugi składnik przy logowaniu do poczty.

Prace wymagające przerwy, czyli przepięcia i wymiany urządzeń, wchodzą do osobnego harmonogramu. Zbieramy z utrzymania ruchu listę okien na kwartał i dopiero do niej dopasowujemy zadania. W zakładzie pracującym na trzy zmiany takich okien bywa w miesiącu jedno lub dwa, więc rezerwuje się je z góry, zamiast liczyć, że coś się znajdzie.

Dlaczego jeden standard jest tańszy niż trzy dopasowania

Każda konfiguracja żyje własnym życiem i wymaga własnej uwagi. Trzy różne urządzenia brzegowe to trzy sposoby zapisu reguł, trzy komplety haseł i trzy odpowiedzi na to samo pytanie o dostęp serwisu. Koszt nie rośnie przy tym liniowo, bo rośnie także czas potrzebny na ustalenie, jak dana lokalizacja w ogóle działa.

Jeden standard zmienia charakter pracy. Zmiana reguły jest wtedy jedną decyzją wgraną w trzech miejscach, przegląd kont jest jedną listą, a nowy pracownik dostaje ten sam zestaw dostępów niezależnie od tego, w którym obiekcie zaczyna. Efekt uboczny bywa ważniejszy od oszczędności godzin: firma przestaje mieć lokalizację, o której nikt nie potrafi powiedzieć, jak jest skonfigurowana.

Za co płacicie co miesiąc, a co liczymy raz

W stałej kwocie mieści się praca powtarzalna. Nadzór nad konsolą i obsługa wykryć, utrzymanie reguł filtra oraz rekordów domeny, pilnowanie zadań kopii razem z próbnym odtworzeniem, przegląd kont we wszystkich obiektach, aktualizacje w części biurowej i raport kończący się listą decyzji.

Raz liczymy to, co dzieje się raz. Uruchomienie nowej lokalizacji, przebudowę sieci w istniejącej, zakup i montaż urządzenia brzegowego, zbudowanie repozytorium kopii w drugim obiekcie oraz uporządkowanie dostępów firm zewnętrznych po latach. Zestawienie tych pozycji pokazujemy przed podpisaniem umowy, z propozycją rozłożenia na kwartały.

Licencje producentów kupujecie u nas po cenie zakupu albo bezpośrednio. Nie ukrywamy ich w abonamencie, żeby dało się osobno porównać cenę pracy i cenę narzędzi.

Gdzie kończy się zakres tej umowy

Nie obiecujemy, że żadna próba się nie powiedzie, ani obecności człowieka przy konsoli o każdej porze. Blokada rozpoznanego zagrożenia jest automatyczna i działa niezależnie od godziny. Ocena sytuacji niejednoznacznej należy do inżyniera pracującego w dni robocze między 8:00 a 18:00, a dyżur poza tym oknem kupuje się osobno i ustala przed pierwszym użyciem.

Nie bierzemy odpowiedzialności za oprogramowanie branżowe ani za automatykę maszyn. Chronimy je otoczeniem, czyli osobnym segmentem sieci i kontrolą wejść serwisu, a nie instalowaniem czegokolwiek wbrew warunkom producenta linii.

Nie wydajemy zaświadczeń o zgodności. Naszą rolą jest przygotowanie firmy do badania na zgodność z ISO/IEC 27001, ISO 22301 albo z wymaganiami NIS 2, a sam dokument wydaje akredytowana jednostka po własnym postępowaniu.

Punkt wyjścia pokazuje audyt bezpieczeństwa IT, obowiązki wynikające z przepisów rozpisuje NIS 2 dla firm, a nawyki zespołu buduje program szkoleń i testów. Koszt stałej opieki nad całym IT policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026