Bezpieczeństwo IT dla firm Kielce

Dlaczego jedna polityka nie obejmie biura, terenu i warsztatu?

Typowa lista zabezpieczeń powstaje z myślą o firmie, w której wszyscy pracują przy biurkach w tej samej sieci. W kieleckim przedsiębiorstwie budowlanym albo produkcyjnym takie założenie nie zgadza się już przy trzecim nazwisku na liście płac.

Kosztorysant siedzi w biurze, ma stałą sieć, dwa monitory i ciężkie pliki. Kierownik budowy ma laptopa, który przez sześć tygodni nie widzi firmowego łącza, bo jego jedyną drogą do sieci jest modem w kontenerze albo telefon. Operator przy maszynie w warsztacie korzysta ze stanowiska wspólnego dla całej zmiany, często ze starym systemem, którego nie wolno ruszyć bez zgody producenta urządzenia.

Wspólna polityka dla tej trójki kończy się zawsze tak samo. Albo jest napisana pod biuro i wtedy laptop w terenie zostaje bez ochrony, bo połowa reguł wymaga kontaktu z serwerem. Albo jest napisana pod najsłabsze ogniwo i wtedy biuro pracuje na zabezpieczeniach z poziomu warsztatu. Dlatego rozdzielamy to na starcie i zapisujemy różnice w umowie.

Co dostaje które stanowisko?

Tryb pracy	Największe ryzyko	Co włączamy	Czego świadomie nie robimy
Biuro w Kielcach	poczta i dostęp do kosztorysów	pełny komplet warstw, filtr poczty, kontrola nośników	nic nie odejmujemy
Laptop w terenie	kradzież sprzętu i praca bez łącza	szyfrowanie dysku, blokada ekranu, reguły lokalne	nie wymagamy stałego połączenia z konsolą
Tablet kierownika	dostęp do dokumentacji z placu	zdalne czyszczenie, wymuszony kod, konto firmowe	nie instalujemy pełnego pakietu biurowego
Komputer przy maszynie	zatrzymanie produkcji przy aktualizacji	wydzielona sieć, brak poczty i przeglądarki	nie wgrywamy niczego bez zgody producenta
Serwer plików	utrata dokumentacji inwestycji	kopie z wersjonowaniem, ograniczone udziały	nie trzymamy na nim archiwum zamkniętych budów
Sprzęt podwykonawcy	wejście spoza Waszej kontroli	osobna sieć gościnna, brak dostępu do udziałów	nie zarządzamy cudzymi komputerami

Ostatni wiersz bywa zaskoczeniem, bo w praktyce sprzęt firm współpracujących podłącza się do tej samej sieci co reszta. Rozdzielenie go zajmuje jeden dzień pracy i jest jedną z tańszych rzeczy, jakie da się w tej firmie zrobić.

Co dostaje laptop, który wraca do biura raz na dwa tygodnie?

Sprzęt jeżdżący po budowach ma trzy cechy, których nie ma komputer biurowy. Bywa poza siecią firmową tygodniami, więc wszystko, co wymaga kontaktu z serwerem, na nim nie zadziała. Jest narażony na kradzież, bo zostaje w aucie pod halą, w kontenerze albo na stoisku targowym. I wraca z zaległościami: aktualizacjami, których nie pobrał, oraz zdarzeniami, których konsola nie widziała.

Dlatego zestaw dla terenu opiera się na tym, co działa lokalnie. Szyfrowany dysk, żeby zgubiony laptop był stratą sprzętu, a nie stratą dokumentacji. Wymuszona blokada ekranu po kilku minutach, bo w kontenerze przewija się dużo ludzi. Zapora i ochrona działająca bez połączenia. Konto bez uprawnień administratora, żeby instalacja czegokolwiek wymagała naszego udziału.

Do tego dochodzi rzecz techniczna, o której łatwo zapomnieć: raportowanie przez transmisję komórkową. Bez niej zdarzenie z placu trafia do konsoli dopiero po powrocie sprzętu, czyli czasem po sześciu tygodniach. Ustawienie tego kosztuje nic i skraca ten dystans do minut.

W jakiej kolejności to włączamy, żeby nie zatrzymać ofertowania?

Kolejność ustalamy pod Wasz kalendarz, a nie pod naszą wygodę. W firmie budowlanej są tygodnie, w których nie wolno dotknąć niczego: termin składania ofert, odbiór etapu, wyjazd na targi z połową biura.

Zaczynamy od warstw wchodzących bez udziału użytkownika, czyli od poczty i ochrony stacji. Nikt nie odczuwa ich w pracy poza tym, że część wiadomości przestaje docierać. Potem idą kopie i porządek w uprawnieniach, bo to praca w tle. Szyfrowanie sprzętu i zmiany w logowaniu zostawiamy na koniec, bo wymagają kontaktu z każdą osobą osobno, a ludzie z terenu wracają do biura w różnych terminach. Część z nich załatwia to przy okazji innej sprawy w mieście, wpadając do nas na kwadrans, i wtedy nie czekamy na nikogo.

Cały cykl trwa zwykle kwartał. Nie da się go skrócić do tygodnia w firmie, której połowa załogi jest poza biurem, i lepiej powiedzieć to przed podpisaniem umowy niż tłumaczyć w trakcie.

Co obejmuje stawka od stanowiska, gdy część ludzi nie ma biurka?

Stawka jest jedna niezależnie od tego, gdzie stoi sprzęt. Laptop kierownika budowy kosztuje tyle samo co komputer w biurze, mimo że pracy z nim jest więcej, bo trzeba go objąć regułami działającymi bez sieci. Uznaliśmy, że dopłata za mobilność byłaby karą za sposób pracy, którego nikt tu nie wybiera dla wygody.

Poza abonamentem zostają trzy rzeczy. Licencje, bo kupujecie je na siebie i to Wasza własność. Sprzęt, łącznie z kluczami sprzętowymi i modemami. Oraz pierwsze uporządkowanie środowiska, czyli rozdzielenie sieci, wyczyszczenie kont po zamkniętych kontraktach i ustawienie kopii, które liczymy raz, po przeglądzie. Stan wyjściowy pokazuje audyt bezpieczeństwa IT Kielce.

Za co w tej umowie nie odpowiadamy?

Nie odpowiadamy za pracę systemów, których nie prowadzimy, a które macie u innych dostawców: programu kosztorysowego w chmurze producenta, portalu zamówieniowego sieci handlowej czy platformy do składania ofert. Możemy ustawić do nich bezpieczny dostęp, ale ich bezpieczeństwo jest po stronie dostawcy.

Nie bierzemy też na siebie decyzji biznesowych. Jeżeli zarząd chce, żeby katalog z kosztorysami był otwarty dla wszystkich, opisujemy skutek na piśmie i wykonujemy polecenie. Nie obiecujemy wreszcie, że nic się nie wydarzy. Warstwy z tej umowy zmniejszają szansę zdarzenia i skracają jego skutki, a osobno przygotowuje na najgorszy przypadek ochrona przed ransomware Kielce. Rozmowę o zakresie zaczniemy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026