Certyfikaty SSL i szyfrowanie Poznań

Co dzieje się z laptopem, który krąży między adresami

W firmie z jednym biurem komputer wydaje się raz i stoi na biurku do wymiany. W firmie handlowej z oddziałami ten sam sprzęt przechodzi przez kilka rąk: handlowiec bierze go na targi, po sezonie wraca do centrali, dostaje go osoba z obsługi zamówień, potem jedzie do magazynu jako stanowisko zastępcze.

Każde takie przekazanie jest momentem, w którym szyfrowanie znika po cichu. Ktoś w serwisie wyłączył je przy wymianie dysku, ktoś zainstalował system od nowa i nie włączył ponownie, a w spisie sprzętu komputer nadal figuruje jako zaszyfrowany, bo spis pamięta decyzję sprzed dwóch lat.

Etap życia sprzętu	Gdzie wtedy jest	Co musi być sprawdzone
Wydanie nowego komputera	centrala	szyfrowanie włączone, klucz zapisany po stronie firmy
Praca w trasie	u klientów, na targach	aktualny stan szyfrowania i kontrola nośników
Powrót z sezonu	magazyn albo centrala	czy dysk nie był wymieniany, czy klucz nadal pasuje
Przekazanie innej osobie	centrala	usunięcie danych poprzedniego użytkownika, nowy klucz
Wysyłka do serwisu	poza firmą	zapis stanu przed oddaniem, sprawdzenie po powrocie
Stanowisko zastępcze w oddziale	punkt sprzedaży	szyfrowanie i ograniczenie danych trzymanych lokalnie
Wycofanie z użycia	magazyn sprzętu	trwałe usunięcie danych i wykreślenie klucza

Ostatni wiersz bywa pomijany i wraca po latach. Komputer sprzedany albo oddany na złom z danymi handlowymi na dysku jest tanim sposobem na naruszenie, którego nikt nie zauważy, dopóki ktoś nie zrobi z niego użytku.

Gdzie w firmie handlowej stoją certyfikaty poza stroną

Strona internetowa jest zwykle jedynym miejscem, o które ktoś dba, bo tam wygaśnięcie widać natychmiast. Pozostałe punkty milkną cicho i to one kosztują najwięcej.

Sklep i bramka płatności zatrzymują transakcje. Brama pocztowa przestaje przyjmować połączenia od programów pocztowych. Urządzenie brzegowe odcina dostęp zdalny, czyli tę drogę, którą normalnie weszlibyście, żeby to naprawić. Kontroler sieci bezprzewodowej przestaje uwierzytelniać terminale w magazynie. Integracja z systemem odbiorcy przestaje przesyłać zamówienia bez jednego komunikatu.

Dlatego usługę zaczynamy od spisu, a nie od kupowania czegokolwiek. Dopiero lista pokazuje, w ilu miejscach w firmie data ważności ma znaczenie, i w ilu z nich nikt nie jest przypisany jako właściciel.

Dlaczego klucz odzyskiwania jest ważniejszy od samego szyfrowania

Bo szyfrowanie bez obsługi kluczy jest ryzykiem, a nie zabezpieczeniem. Awaria płyty głównej, wymiana dysku, aktualizacja oprogramowania układowego albo zwykłe zapomnienie hasła zamieniają wtedy sprzęt w kostkę z niedostępnymi danymi, a firma traci to, co chciała chronić.

Szyfrowanie opieramy na tym, co system ma już na pokładzie, czyli na BitLockerze w Windows, FileVault w macOS i LUKS w Linuksie. Klucze zapisujemy centralnie, w katalogu tożsamości albo w sejfie haseł, i sprawdzamy zgodność zapisu ze stanem faktycznym przy każdym przeglądzie. To ta czynność, a nie samo włączenie funkcji, decyduje, czy szyfrowanie w firmie da się utrzymać dłużej niż rok.

Jak wygląda pierwszy przegląd

Pierwszy miesiąc różni się od pozostałych, bo trzeba ustalić stan faktyczny. Skanujemy Wasze domeny i adresy publiczne, przeglądamy konfigurację serwerów i urządzeń, a potem pytamy o rzeczy, których z zewnątrz nie widać: integracje z systemami kontrahentów, certyfikaty wystawione wewnętrznie, podpisy używane w księgowości, certyfikaty w terminalach płatniczych.

Wychodzą z tego zwykle dwie sprawy do naprawienia od razu. Pierwsza to usługi wystawione do internetu, o których nikt nie pamiętał: stary panel administracyjny, kamera z własnym interfejsem, testowa wersja sklepu na poddomenie. Druga to komputery bez szyfrowania w dziale pracującym na danych klientów. Obie trafiają na górę listy priorytetów.

Co kontrolujemy w kolejnych miesiącach

Daty ważności wszystkich znanych certyfikatów, kompletność łańcucha zaufania, wersje protokołu na serwerach i usługach pocztowych oraz stan szyfrowania na stacjach, w tym na sprzęcie, który zmienił użytkownika od ostatniego przeglądu.

Ten ostatni punkt jest mniej oczywisty od pozostałych. Komputer, na którym szyfrowanie wyłączono przy serwisie i nigdy nie włączono z powrotem, wygląda w każdej ewidencji identycznie jak zaszyfrowany, dopóki ktoś nie sprawdzi stanu faktycznego na urządzeniu.

Dwie rzeczy, których w tym obszarze nie robimy

Nie wystawiamy certyfikatów, bo robią to urzędy certyfikacji, i nie sprzedajemy podpisu kwalifikowanego, który kupujecie u dostawcy z listy nadzoru. Nie zajmujemy się też szyfrowaniem pojedynczych plików na potrzeby wymiany z kontrahentem, o ile nie jest to część większego wdrożenia.

Szerszy zestaw zabezpieczeń opisuje bezpieczeństwo IT dla firm, stan środowiska przed decyzją, co poprawić najpierw, pokazuje audyt bezpieczeństwa IT, a techniczną stronę ochrony danych osobowych bada audyt RODO.

Treść sprawdzona i zaktualizowana: 31 lipca 2026