Bezpieczeństwo IT dla firm Rzeszów

Co w podkarpackim zakładzie trzeba zabezpieczyć najpierw?

Odpowiedź zależy od tego, co firma traci w złym tygodniu. U poddostawcy przemysłu precyzyjnego straty są dwie i nie mają ze sobą wiele wspólnego.

Pierwsza to postój. Stoi hala, a wraz z nią lecą terminy zapisane w umowie z odbiorcą, który ma własny harmonogram montażu i nie przesunie go dlatego, że Wasz serwer nie odpowiada. Druga to dokumentacja: rysunki, modele, programy na maszyny i wymagania techniczne, czyli materiał powierzony Wam pod warunkiem, że go ochronicie. Zdarzenie, po którym trzeba zawiadomić odbiorcę, że jego dane mogły wypłynąć, kosztuje więcej niż tydzień przestoju, bo dotyczy kolejnych zamówień, a nie jednego.

Dlatego kolejność warstw ustalamy pod te dwa skutki, a nie pod listę zagrożeń z konferencji. Najpierw to, co skraca postój i chroni dokumentację, potem to, co domyka pozostałe drogi wejścia.

Która warstwa co zatrzymuje w tym zakładzie?

Warstwa	Co realnie zatrzymuje	Co z niej zostaje na potrzeby odbiorcy
Urządzenie brzegowe i podział sieci	wejście z internetu do sterowników i skok z biura na halę	schemat segmentów oraz reguły z datą ostatniej zmiany
Ochrona stacji i serwerów	uruchomienie złośliwego programu na komputerze konstruktora	zestawienie pokrycia sprzętu i historia wykryć
Filtrowanie poczty	załącznik z fakturą i podszycie pod adres kontrahenta	statystyka zatrzymanych wiadomości i konfiguracja domeny
Uwierzytelnianie i uprawnienia	zalogowanie się na wykradzione hasło z zewnątrz	wykaz kont z drugim składnikiem i protokół przeglądu dostępów
Kopie odporne na skasowanie	trwałą utratę programów i dokumentacji wyrobu	protokół próby odtworzenia z pomiarem czasu
Kampanie i szkolenia	zmianę numeru konta na podstawie samego maila	raport z odsetkiem klikających i lista przeszkolonych

Kolumna trzecia bywa niedoceniana, a to ona odpowiada na ankietę bezpieczeństwa przysłaną przed podpisaniem umowy. Warstwa, która działa, ale niczego nie zapisuje, chroni firmę i nie pomaga jej wygrać kolejnego kontraktu.

W jakiej kolejności to wdrażamy?

Pierwszy miesiąc to fundament: podział sieci, przegląd kont uprzywilejowanych i kopia, która przetrwa przejęcie konta administratora. To trzy rzeczy, po których zdarzenie przestaje oznaczać koniec firmy i zaczyna oznaczać kilka trudnych dni.

Drugi i trzeci miesiąc to warstwy codzienne: konsola ochrony na wszystkich stacjach, filtr poczty z uporządkowanymi rekordami domeny, drugi składnik na poczcie i dostępie zdalnym. W tym samym czasie porządkujemy wejścia serwisowe dostawców maszyn, bo w zakładzie z kilkoma liniami jest ich zwykle więcej niż ktokolwiek pamięta.

Dalej idzie praca, która nie kończy się nigdy: przeglądy uprawnień, próby odtworzenia, kampanie i miesięczny raport. Ta część decyduje o tym, czy po roku stan jest lepszy niż na starcie, czy tylko inaczej opisany.

Co się dzieje, gdy odbiorca przysyła własne wymagania?

Traktujemy je jak specyfikację techniczną, bo tym są. Załącznik ma zwykle od dwudziestu do pięćdziesięciu punktów napisanych językiem norm, z których część dotyczy rzeczy u Was nieobecnych, część opisuje coś, co macie pod inną nazwą, a część wymaga wydatku.

Rozdzielamy je i przy każdym punkcie piszemy jedno zdanie o stanie faktycznym. Punkty spełnione dostają wskazanie dowodu. Punkty do zamknięcia w ciągu miesiąca dostają termin. Punkty kosztowne, na przykład osobne repozytorium kopii albo wymiana urządzenia brzegowego, dostają wycenę i trafiają do decyzji zarządu, zamiast zniknąć w odpowiedzi „planujemy wdrożyć”.

Wersja odwrotna, czyli wpisanie wszędzie „tak”, wraca po pierwszym zdarzeniu w postaci pytania, dlaczego zadeklarowaliście coś, czego nie było. To już nie jest rozmowa o bezpieczeństwie, tylko o wiarygodności dostawcy.

Za co płacicie co miesiąc, a co liczymy raz?

Co miesiąc płacicie za pracę: prowadzenie konsol, obsługę zgłoszeń w godzinach pracy helpdesku, przeglądy, kampanie, próby odtworzenia i raport. Kwota liczy się od stanowiska i nie zmienia się z powodu tego, że jedziemy do Was z Krakowa.

Raz liczymy prace wdrożeniowe: pierwsze uporządkowanie sieci, przeniesienie kopii do nowego repozytorium, wdrożenie drugiego składnika na wszystkich kontach. Osobno idą licencje producentów i sprzęt, kupowane po cenie zakupu i zostające Waszą własnością, oraz projekty typu przebudowa okablowania w hali.

Taki podział ma jedną zaletę praktyczną: abonament jest przewidywalny i nie ukrywa w sobie amortyzacji sprzętu, którą po dwóch latach trudno rozplątać przy zmianie wykonawcy. Kwotę pełnej obsługi informatycznej dla własnego środowiska policzycie w kalkulatorze.

Czego ta umowa nie obejmuje?

Nie obejmuje utrzymania systemów sterujących maszynami ani oprogramowania dostarczonego przez producenta linii, bo pracujemy w granicach jego warunków serwisowych. Nie prowadzimy testów penetracyjnych, nie wydajemy certyfikatów i nie zastępujemy kancelarii przy ocenie umów.

Nie obiecujemy też, że nic się nie wydarzy. Obiecujemy, że po zdarzeniu będziecie wiedzieli, co dokładnie się stało, i wrócicie do produkcji z przećwiczonej kopii. Stan wyjściowy pokaże audyt bezpieczeństwa IT Rzeszów, samą warstwę powrotu opisuje ochrona przed ransomware Rzeszów, a codzienne IT zakładu firma informatyczna Rzeszów. Zakres ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026