Bezpieczeństwo IT dla firm Olsztyn

Ile sieci pracuje w obiekcie, który ma jedno łącze?

Tyle, ile stref da się na tym łączu wydzielić, i to jest cała różnica między obiektem poukładanym a takim, w którym wszystko widzi wszystko. Warmiński ośrodek albo hotel ma zwykle jedno przyłącze i kilkanaście urządzeń, które z założenia nie powinny się ze sobą kontaktować.

Strefa	Co w niej pracuje	Kto się do niej łączy	Co jej wolno
Goście	telefony i laptopy w pokojach, część wspólna	każdy z hasłem z meldunku	wyjście do internetu i nic więcej
Obsługa	komputery recepcji, biura, gastronomii	pracownicy na kontach imiennych	serwer obiektu, drukarki, poczta
Płatności	terminale i kasy	wyłącznie urządzenia płatnicze	ruch do operatora płatności
Technika	monitoring, kontrola dostępu, sterowniki	serwis w umówionym oknie	tylko własny system zarządzania
Zarządzanie	panele urządzeń sieciowych	administratorzy z drugim składnikiem	dostęp z jednej sieci, nigdy z Wi-Fi gości

Wiersz ostatni bywa pomijany i to on kosztuje najwięcej. Panel logowania urządzenia brzegowego dostępny z sieci, którą dostaje każdy gość, przekreśla sens pozostałych czterech wierszy, bo droga do środka prowadzi wtedy przez formularz z hasłem, a nie przez żadną lukę techniczną.

Od czego zaczynamy w obiekcie, w którym nikogo od IT nie ma?

Od spisu tego, co jest wpięte, bo bez niego każda dalsza decyzja jest zgadywaniem. Po kilku latach dokładania urządzeń w obiekcie stoją zwykle rzeczy, o których nikt już nie pamięta: przełącznik w kotłowni, wzmacniacz sygnału w domku numer siedem, stary rejestrator monitoringu z otwartym dostępem z internetu.

Drugi krok to brzeg sieci. Ustawiamy jedno urządzenie, które faktycznie rozdziela ruch, i wygaszamy wszystkie obejścia dołożone przez lata. Trzeci to komputery: jedna konsola, jedne reguły, widok na wszystkie stanowiska naraz, co przy obsłudze z odległości jest warunkiem, a nie wygodą. Szczegóły tej warstwy opisuje ochrona stacji roboczych i serwerów.

Dopiero czwarty krok dotyczy poczty, bo tam wchodzi najwięcej prób oszustwa, a skrzynka rezerwacji jest w takim obiekcie otwarta na cały świat z definicji.

Dlaczego terminal i kasa dostają własną strefę?

Bo są to urządzenia, których nikt w obiekcie nie aktualizuje i nikt nie sprawdza, a stoją w miejscu o największym ruchu ludzi. Terminal przyjmuje płatność, kasa wystawia dokument, oba mają połączenie z siecią i oba działają latami bez ingerencji, bo działają.

Rozwiązaniem nie jest ich ulepszanie, tylko odsunięcie. Strefa płatnicza ma prawo rozmawiać wyłącznie z tym, z czym musi, czyli z systemem operatora. Nie widzi komputerów obsługi, nie widzi dysku z dokumentami i nie da się do niej wejść z sieci gości. Jeśli którekolwiek z tych urządzeń zostanie przejęte, zostaje w swojej strefie i nie prowadzi dalej.

Ten sam wzorzec stosujemy do systemów technicznych. Rejestrator monitoringu, kontrola dostępu do pokoi i sterowniki zaplecza mają własną sieć, a serwis dostawcy dostaje wejście w umówionym oknie, nie na stałe. Otwarte na okrągło połączenie serwisowe jest w takich obiektach jedną z częstszych dróg wejścia.

Jak utrzymujemy to przez cztery miesiące bez przyjazdu?

Zdalnie i planowo, a jedyny sposób, żeby to działało, polega na tym, żeby w szczycie nie było czego naprawiać. Dlatego rok dzielimy inaczej niż w firmie pracującej równo przez dwanaście miesięcy. Zima i wiosna to czas na zmiany wymagające przerwy: aktualizacje urządzeń brzegowych, wymiany, przebudowa reguł, testy. Od czerwca do września wykonujemy wyłącznie rzeczy pilne i wszystko, co da się zrobić bez dotykania działającego środowiska.

Wyjazd z Torunia jest w tej usłudze rzadki i umówiony, bo droga na Warmię to ponad sto pięćdziesiąt kilometrów. Planujemy go tam, gdzie fizycznej obecności zastąpić się nie da: wymiana sprzętu, przegląd szaf, montaż punktu zewnętrznego. Wszystko inne dzieje się przez sieć, łącznie z reakcją na zdarzenie.

Warunkiem takiej pracy jest druga droga wejścia, niezależna od głównego łącza. Bez niej awaria dostawcy internetu odcina nie tylko obiekt od świata, ale i nas od obiektu, akurat w chwili, w której jesteśmy potrzebni.

Co widać w raporcie, skoro nikt nie przychodzi go omówić?

Rzeczy, które da się sprawdzić bez zaufania na słowo. Liczba zablokowanych prób z brzegu sieci, wykrycia na stacjach z informacją, co się z nimi stało, przesyłki zatrzymane przed skrzynką rezerwacji, konta wygaszone i konta założone, wykonane aktualizacje oraz lista rzeczy do zaplanowania.

Dla obiektu sezonowego najważniejsze są dwa raporty w roku. Majowy mówi, z jakim stanem wchodzicie w obłożenie, wrześniowy pokazuje, co ten sezon zostawił: ile kont przybyło, ile prób oszustwa przyszło pocztą, co zaczęło działać nierówno. Na tej podstawie układamy plan prac na jesień, zanim zrobi się to zadaniem na ostatnią chwilę przed kolejnym majem.

Raport omawiamy zdalnie, a rozmowa trwa kwadrans, bo dokument jest krótki i nie tłumaczy technologii. Odpowiada na trzy pytania: co się wydarzyło, co z tego wynika i co proponujemy zrobić.

Gdzie kończy się ten abonament?

Nie obejmuje sprzętu ani licencji, bo obie te pozycje kupujecie na własność i zostają u Was niezależnie od tego, kto prowadzi obsługę. Nie obejmuje też prac jednorazowych, takich jak pierwszy podział sieci na strefy albo przeciągnięcie łącza do kolejnego budynku. Te wyceniamy jako projekt, przed rozpoczęciem, a orientację w rzędzie wielkości daje kalkulator.

Nie zastępuje kopii zapasowych ani planu powrotu po zaszyfrowaniu danych, o czym mówi ochrona przed ransomware. Nie uczy też ludzi rozpoznawania oszustw, bo od tego są szkolenia i testy phishingowe. Stan zastany pokaże wcześniej audyt bezpieczeństwa IT, a zakres umowy ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026