Bezpieczeństwo IT dla firm Wrocław

Gdzie jest brzeg sieci firmy, która pracuje z trzech miejsc

Przez lata odpowiedź brzmiała: w szafie, przy łączu. Wszystko cenne stało w środku, wszystko groźne było na zewnątrz, a firewall pilnował granicy. Ten model przestał opisywać wrocławskie firmy usługowe, w których dokumenty leżą w chmurze, aplikacja stoi u dostawcy, a połowa zespołu loguje się z mieszkania na Krzykach albo z pociągu do Warszawy.

Granica przesunęła się na dwie rzeczy, które podróżują razem z pracownikiem: urządzenie i konto. Dlatego kolejność wdrożenia w takiej firmie wygląda inaczej niż w zakładzie z halą, a pieniądze wydane najpierw na sprzęt brzegowy dają mniej niż te same pieniądze wydane na kontrolę dostępu.

Co zmienia się w każdej warstwie

Warstwa	Gdy wszyscy siedzieli w biurze	Gdy praca dzieje się w trzech miejscach
Urządzenia	aktualizacje wymuszane w sieci firmowej	polityki wysyłane przez internet, sprzęt niewidziany miesiącami
Tożsamość	hasło wystarczało za sieciową granicą	drugi składnik i ocena stanu urządzenia przy logowaniu
Poczta	filtr na bramie przed serwerem	filtrowanie w usłudze plus kontrola nad domeną
Sieć	jeden firewall chronił wszystkich	firewall pilnuje biura, reszta pracuje poza nim
Kopie	zadanie na serwerze w szafie	dane w chmurze, kopia musi wyjść poza tego samego dostawcę
Ludzie	pytanie zadawane koledze przez biurko	zgłoszenie przyciskiem, bo nie ma kogo zapytać

Ostatni wiersz bywa lekceważony, a jest praktyczny. Pracownik zdalny, który zobaczy podejrzaną wiadomość, nie ma jak spytać sąsiada z pokoju. Albo dostanie jedno kliknięcie do zgłoszenia, albo podejmie decyzję sam.

Co robimy w pierwszych trzydziestu dniach

Zaczynamy od inwentaryzacji, bo w firmie hybrydowej pierwsza niespodzianka to liczba urządzeń bez ochrony. Potem włączamy drugi składnik logowania na poczcie i w panelach administracyjnych, zwykle etapami po działach. Równolegle sprawdzamy kopie, w tym to, czy da się z nich cokolwiek odtworzyć.

Podział sieci w biurze i zmiany na brzegu robimy później, po ustaleniu okna serwisowego. To jedyna część, przy której musimy być na miejscu, i jedyna, którą da się zaplanować bez pośpiechu, bo nie chroni już całej firmy, tylko jej fizyczną część.

Za co dokładnie płacicie miesięcznie

W kwocie jest wdrożenie polityk i ich utrzymanie, obsługa wykryć z konsoli w godzinach pracy helpdesku, przegląd kwarantanny pocztowej, nadzór nad zadaniami kopii, cykliczny test odtworzenia oraz raport miesięczny. Do tego reakcja na zgłoszenia z czasem wpisanym do umowy.

Osobno rozliczamy licencje producentów, po cenie zakupu i bez marży ukrytej w abonamencie. Osobno wyceniamy prace jednorazowe: podział sieci, wymianę urządzenia brzegowego, uporządkowanie domeny pocztowej po latach i migracje. Rozdzielenie tych dwóch rzeczy jest celowe, bo inaczej po roku nikt nie wie, za co właściwie płaci.

Czego ta umowa nie obejmuje

Nie prowadzimy testów penetracyjnych ani ofensywnego bezpieczeństwa. Nie odpowiadamy za kod Waszej aplikacji. Nie obiecujemy, że nic się nie wydarzy, bo takiej obietnicy nie da się dotrzymać, a każdy, kto ją składa, sprzedaje coś innego niż bezpieczeństwo.

Punkt wyjścia pokazuje audyt bezpieczeństwa IT. Pojedyncze warstwy opisują ochrona stacji i serwerów, ochrona poczty oraz ochrona przed ransomware. Zakres ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026