Bezpieczeństwo IT dla firm Szczecin

Co się dzieje w firmie, która nie ma godzin zamknięcia

Klasyczny scenariusz z poradników zakłada, że incydent zdarza się w środę o jedenastej, a w biurze siedzi ktoś, kto zauważy dziwne zachowanie komputera. W spedycji częściej wygląda to inaczej. Coś zaczyna się w niedzielę wieczorem, przy jednym stanowisku, na którym akurat pracuje osoba przyjmująca zgłoszenia od kierowców.

Ta osoba widzi, że komputer zwolnił. Zamyka program, otwiera ponownie, pracuje dalej, bo kierowcy czekają. Rano informatyk dostaje zgłoszenie o wolnym komputerze, a nie o incydencie. Godziny, które w takiej sytuacji decydują o wszystkim, zostały wykorzystane na normalną pracę.

Dlatego pakiet układamy odwrotnie niż w firmie biurowej. Najpierw ustalamy, co ma się wydarzyć poza godzinami pracy działu wsparcia, a dopiero potem dobieramy narzędzia. Karta przy stanowisku dyspozytora jest w tym układzie tańsza i skuteczniejsza od trzeciego produktu w konsoli.

Sześć warstw i to, co w każdej zmienia praca ciągła

Warstwa	Standardowo	W firmie pracującej bez przerwy
Kopie zapasowe	jedno okno nocne	kopie przyrostowe w ciągu doby
Ochrona stacji	jedna polityka	osobne reguły dla dyspozytorni i magazynu
Aktualizacje	wieczorem albo w weekend	okna ustalane z planem ruchu
Poczta	jeden opiekun kwarantanny	opiekun i zastępca na drugiej zmianie
Dostęp zdalny	drugi składnik dla wszystkich	plus ścieżka awaryjna dla nocy
Szkolenia	jedno spotkanie	dwie tury, żeby objąć obie zmiany
Reakcja na alert	w godzinach pracy	karta postępowania przy stanowisku

Prawa kolumna to cały powód, dla którego ta strona różni się od opisu pakietu dla firmy z jedną zmianą. Narzędzia są te same, organizacja wokół nich jest inna.

Jak wchodzimy do firmy, która nie może się zatrzymać

Pierwszy tydzień to wyłącznie obserwacja i spis. Zbieramy stan stacji, serwerów, kopii, kont i reguł na brzegu, nie zmieniając niczego. Równolegle przechodzimy przez stanowiska i pytamy, co dzieje się w nocy, kto dzwoni do kogo i co się stało ostatnim razem, gdy coś przestało działać.

Drugi tydzień to rzeczy niewidoczne dla użytkownika: repozytorium kopii z blokadą zapisu, polityki w konsoli ochrony, przegląd reguł na zaporze, rekordy domeny pocztowej. Nic z tego nie wymaga od nikogo zmiany nawyków.

Trzeci i czwarty tydzień to zmiany, które ludzie odczuwają: drugi składnik przy logowaniu, filtr poczty z kwarantanną, karty postępowania przy stanowiskach. Wprowadzamy je działami i zawsze zaczynamy od tej zmiany, która ma najwięcej czasu, żeby pierwsze potknięcia nie wypadły w szczycie.

Co jest w abonamencie, a co osobnym projektem

W stałej kwocie mieści się utrzymanie: nadzór nad konsolą i kopiami, obsługa wykryć w godzinach pracy helpdesku, przegląd reguł, kwarantanna poczty, kwartalne szkolenie i raport miesięczny.

Osobno wyceniamy prace jednorazowe: podział sieci na placu i w magazynie, wymianę urządzenia brzegowego, migrację poczty, uporządkowanie domeny po latach oraz wdrożenie logowania wieloskładnikowego. Osobno rozliczamy też licencje producentów.

Osobną pozycją jest dyżur poza godzinami pracy helpdesku. To realna usługa, którą da się kupić, a jej zakres i wycena powstają po ustaleniu, ile systemów ma być objętych i kto ma prawo podejmować decyzje w nocy.

Czego w tej umowie nie obiecujemy

Nie obiecujemy, że nic się nie wydarzy. Cały pakiet zbudowany jest wokół założenia, że jedna próba się powiedzie, i dlatego tak dużo miejsca zajmuje w nim powrót do pracy, opisany szerzej przy ochronie przed ransomware.

Ofensywnym bezpieczeństwem się nie zajmujemy, więc testów penetracyjnych u siebie nie znajdziecie. Nie wydajemy też certyfikatów zgodności, bo robi to niezależna jednostka, o czym mówi strona o ISO 27001.

Nie zaczynamy też od sprzedaży pakietu firmie, która nie wie, co ma. W takiej sytuacji sensowniej wykonać audyt bezpieczeństwa IT i dopiero potem rozmawiać o zakresie. Umówimy to przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026