Bezpieczeństwo IT dla firm Opole

Gdzie faktycznie pracuje sprzęt opolskiej firmy handlowej?

Rzadko tam, gdzie stoi biurko. W firmie zajmującej się handlem albo spedycją w tym regionie laptop spędza część tygodnia u kontrahenta po drugiej stronie granicy, część w hotelu, część na parkingu przy trasie, a do biura wraca na jeden dzień. Telefon z pocztą jest przy tej osobie przez cały czas, także wtedy, gdy sieć, do której się łączy, należy do kogoś zupełnie obcego.

Ma to jedną praktyczną konsekwencję, która przesądza o kształcie takiej umowy. Zabezpieczenie oparte na tym, co stoi w firmie, czyli na urządzeniu brzegowym i na filtrze w sieci lokalnej, chroni komputer wyłącznie w te dni, w których jest on w biurze. Przez resztę tygodnia ten sam komputer pracuje bez żadnej osłony poza tym, co ma zainstalowane. Dlatego ochrona musi jechać razem z nim.

Co się zmienia po objęciu firmy opieką?

Obszar	Stan zastany w typowej firmie	Stan po
Ochrona stacji	program kupiony, konsoli nikt nie otwiera	konsola pod naszą opieką, zgłoszenia obsługiwane
Laptop w trasie	chroniony tylko w biurze	te same zasady niezależnie od sieci
Dysk w sprzęcie wyjazdowym	niezaszyfrowany	szyfrowany, klucz odzyskiwania po Waszej stronie
Logowanie do poczty	samo hasło	hasło i drugi składnik
Uprawnienia	narastają latami, nikt ich nie zdejmuje	przegląd raz na kwartał, z listą zmian
Podejrzana wiadomość	pracownik decyduje sam	zgłoszenie jednym kliknięciem, odpowiedź od nas
Wiedza o zdarzeniach	pojawia się po fakcie	raport miesięczny z tym, co zostało zatrzymane

Wiersz o uprawnieniach jest tym, który daje największą poprawę przy najmniejszym nakładzie. W firmie działającej kilkanaście lat dostęp do katalogu z wycenami ma zwykle kilka osób, które dawno zmieniły stanowisko, i jedna, która odeszła. Zdjęcie tych uprawnień nie kosztuje nic poza godziną pracy i zmniejsza zasięg każdego przyszłego incydentu.

Dlaczego szyfrowanie dysku jest ważniejsze niż się wydaje?

Bo zmienia kwalifikację zdarzenia. Laptop zostawiony w aucie albo zgubiony w podróży bez szyfrowania oznacza, że wszystko, co na nim było, czyli wyceny, umowy, korespondencja i dane osobowe, znalazło się w cudzych rękach. To jest sprawa, którą trzeba ocenić pod kątem obowiązku powiadomienia, i która potrafi skończyć się rozmową z kontrahentem o tym, czy jego dane też tam były.

Ten sam laptop z zaszyfrowanym dyskiem jest stratą sprzętu. Dane pozostają nieczytelne, a zgłoszenie sprowadza się do zablokowania konta i zamówienia nowego komputera. Włączenie szyfrowania na sprzęcie firmowym zajmuje kilkanaście minut na stanowisko i nie wymaga zmiany sposobu pracy, więc jest to najkorzystniejsza zamiana kosztu na ryzyko w całej tej usłudze.

Jak wygląda miesiąc pracy w takiej umowie?

Codziennie patrzymy na zgłoszenia z konsoli i zajmujemy się tymi, które wymagają decyzji. Raz w tygodniu sprawdzamy stan aktualizacji na stacjach i to, czy nie pojawił się komputer, który wypadł z opieki. Raz w miesiącu wysyłamy zestawienie, a raz na kwartał siadamy do uprawnień i do przeglądu kont, w tym kont technicznych bez właściciela.

Osobno stoją zgłoszenia od pracowników, i to jest część, którą warto wyrobić w zespole. Wiadomość z prośbą o zmianę numeru konta, załącznik od nieznanego nadawcy albo telefon od rzekomego serwisu mają trafiać do nas, a nie do oceny osoby stojącej przy magazynie. Odpowiadamy na takie zgłoszenie tego samego dnia i nikt nie zostaje z tą decyzją sam.

Czego ta umowa nie obejmuje?

Nie obejmuje licencji, które kupujecie na swoją fakturę, ani sprzętu. Nie obejmuje prac jednorazowych, takich jak wdrożenie logowania wieloskładnikowego w całej firmie czy przebudowa uprawnień w serwerze plików. Nie zastępuje kopii zapasowych, które są osobną warstwą i osobną usługą.

Kopie i odtwarzanie opisuje ochrona przed ransomware, samą pocztę ochrona poczty, a stan wyjściowy pokaże audyt bezpieczeństwa IT. Zakres dobierzemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026