Bezpieczeństwo IT dla firm Łódź

Co się dzieje w firmie, która nie może wystawić dokumentu wydania

Postój w takiej firmie nie wygląda jak cisza. Ludzie przychodzą, towar leży na regałach, kierowcy podjeżdżają pod rampę o umówionych godzinach, a klienci składają zamówienia, bo sklep często działa dalej, tylko nikt nie potrafi tych zamówień skompletować.

Rachunek narasta wtedy z trzech stron naraz. Przychód nie wpływa, bo paczki nie wychodzą. Koszty pracy biegną normalnie, bo zmiana jest w komplecie. Trzecia pozycja pojawia się kilka dni później i jest najtrudniejsza do odrobienia: klient, który złożył zamówienie i nie dostał przesyłki w obiecanym terminie, kolejne zamówienie złoży gdzie indziej.

Dlatego kolejność wdrażania warstw ustalamy nie według katalogu zagrożeń, tylko według tego, co podtrzymuje przyjmowanie i wydawanie towaru.

Które warstwy podtrzymują sprzedaż, a które ją tylko zabezpieczają

Warstwa	Co podtrzymuje przy życiu	Kiedy ją uruchamiamy
Kopia bazy systemu magazynowego	możliwość wydania towaru po awarii	pierwszy miesiąc
Drugi składnik w panelu sklepu	kontrolę nad zamówieniami i cenami	pierwszy miesiąc
Drugi składnik na poczcie	kanał, którym potwierdzacie zamówienia i przelewy	pierwszy miesiąc
Konsola ochrony na stanowiskach	pakownię i biuro obsługi klienta	drugi miesiąc
Filtr poczty z rekordami domeny	zaufanie odbiorców Waszych wiadomości	drugi miesiąc
Oddzielenie terminali od sieci biurowej	resztę firmy, gdy padnie jedno urządzenie	okno poza sezonem
Wymiana urządzenia brzegowego	przepustowość i wejścia zdalne	okno poza sezonem
Zajęcia z zespołem	ostatnią kontrolę przed przelewem i wydaniem	rytm kwartalny

Trzy pierwsze wiersze kosztują najmniej i wchodzą najszybciej, ponieważ nie wymagają żadnej przerwy. Dwa wiersze z oknem poza sezonem to prace, przy których sieć na kilkanaście minut przestaje działać, i właśnie dlatego rezerwuje się je z góry, zamiast liczyć, że kiedyś się znajdzie chwila.

Dlaczego w tej branży kopie liczy się w godzinach

W biurze rachunkowym kopia z nocy jest wystarczająca, bo dokumenty powstają powoli i da się je wprowadzić drugi raz. W hali dane powstają w tempie skanowania kodów. Przyjęcie dostawy, przesunięcie międzymagazynowe, kompletacja, pakowanie, nadanie przesyłki i zwrot to zdarzenia zapisywane co kilkanaście sekund przez każdą osobę na zmianie.

Kopia wykonywana raz na dobę oznacza w takim środowisku, że po ataku o piętnastej tracicie wszystko, co brygada zrobiła od rana, a stan magazynowy przestaje odpowiadać temu, co faktycznie leży na regale. Odtworzenie systemu to wtedy połowa pracy, bo drugą połową jest inwentaryzacja różnicowa przy pracującej firmie.

Ustawiamy więc kopie bazy w odstępach liczonych w godzinach, do repozytorium z blokadą zapisu, i przy uruchomieniu pytamy o jedno: jak długi odcinek pracy jesteście w stanie odtworzyć ręcznie. Ta odpowiedź wyznacza harmonogram lepiej niż jakakolwiek reguła z podręcznika.

Jak dzielimy pracę z agencją i z dostawcą systemu magazynowego

Firma handlująca przez internet pracuje z kilkoma wykonawcami naraz i żaden z nich nie odpowiada za całość. Agencja rozwija sklep. Integrator utrzymuje połączenia z przewoźnikami i hurtowniami. Dostawca systemu magazynowego dba o swoją aplikację i wchodzi do niej zdalnie. Operator płatności odpowiada za swoją bramkę.

Nasza część zaczyna się tam, gdzie kończą się ich zakresy, i obejmuje rzeczy, których nikt nie ma w umowie: konta i uprawnienia, sposób logowania do wszystkich tych paneli, kopie, wykrycia na komputerach, filtr poczty oraz kontrolę, którędy i kiedy wchodzą firmy zewnętrzne.

Podział spisujemy przed startem, w jednej tabeli, i pokazujemy go wszystkim stronom. Powód jest praktyczny. W dniu, w którym coś stoi, każdy wykonawca mówi zgodnie z prawdą, że u niego działa, a firma nadal nie wydaje towaru.

Co robimy w pierwszych trzech miesiącach

Pierwsze trzydzieści dni to przejęcie i zamknięcie rzeczy bezkosztowych. Spis kont razem z ustaleniem, kto za nimi stoi, odebranie dostępów po osobach, które odeszły, wygaszenie wejść serwisowych bez terminu, sprawdzenie, czy kopia obejmuje bazę systemu magazynowego, oraz uruchomienie filtra poczty.

Drugi miesiąc to konsola ochrony na wszystkich stanowiskach, także tych na pakowni i w portierni, oraz pierwsza próba odtworzenia. Trzeci to reguły na brzegu sieci, drugi składnik w panelu sklepu i pierwsze zajęcia z zespołem obsługi klienta.

Prace wymagające przerwy trafiają do osobnego harmonogramu i czekają na okno, które sami wskażecie. W firmie z wyraźnym sezonem takie okno jest w roku jedno, więc rezerwuje się je z wyprzedzeniem, a nie wykorzystuje przypadkiem.

Co mieści się w abonamencie, a co jest pracą jednorazową

W stałej kwocie jest praca powtarzalna: nadzór nad konsolą i obsługa wykryć, utrzymanie reguł filtra oraz rekordów domeny, pilnowanie zadań kopii razem z próbnym odtworzeniem, przegląd kont przed sezonem i po nim, aktualizacje w części biurowej oraz raport kończący się listą decyzji do podjęcia.

Raz liczymy to, co dzieje się raz. Przeprojektowanie i podział sieci w hali, zakup z montażem urządzenia brzegowego, zbudowanie repozytorium kopii, uporządkowanie dostępów agencji i integratorów po latach oraz pierwsze zajęcia dla całej załogi. Zestawienie tych pozycji pokazujemy przed podpisaniem umowy, razem z propozycją rozłożenia ich na kwartały.

Licencje producentów kupujecie u nas po cenie zakupu albo bezpośrednio u dostawcy. Trzymamy je poza abonamentem po to, żeby przy przedłużeniu umowy dało się osobno ocenić, ile płacicie za narzędzia, a ile za czyjąś pracę.

Czego ta umowa nie obiecuje

Nie obiecuje, że żadna próba się nie powiedzie, bo cała konstrukcja stoi na założeniu odwrotnym. Nie obiecuje też człowieka przy konsoli o każdej porze. Blokada rozpoznanego zagrożenia działa niezależnie od godziny, decyzje zapadają w godzinach pracy helpdesku, a dyżur poza nimi kupuje się osobno i ustala wcześniej.

Nie bierzemy odpowiedzialności za kod sklepu ani za aplikację magazynową. Chronimy je otoczeniem, czyli dostępem, kopiami i podziałem sieci, a nie zmianami w cudzym oprogramowaniu.

Zaświadczeń o zgodności nie wydajemy. Doprowadzamy firmę do stanu, w którym badanie na zgodność z ISO/IEC 27001, ISO 22301 albo z wymaganiami NIS 2 ma sens, natomiast sam dokument wydaje akredytowana jednostka.

Punkt wyjścia pokazuje audyt bezpieczeństwa IT, obowiązki wynikające z przepisów rozpisuje NIS 2 dla firm, a odruch zespołu buduje program szkoleń i testów. Koszt stałej opieki nad całym IT policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026