Firewall dla firmy Białystok

Dlaczego brzeg sieci znaczy w podlaskiej firmie więcej niż gdzie indziej?

Bo jest jednocześnie ochroną i jedyną drogą, którą ktokolwiek z zewnątrz dostaje się do Waszej sieci. Nie mamy w Białymstoku biura, więc każda nasza czynność przechodzi przez to jedno urządzenie. Ta sama zasada dotyczy dostawcy systemu handlowego, serwisu wagi i pracownika łączącego się z domu. Firma z Warszawy albo z Poznania może pozwolić sobie na luźniejsze podejście, bo w razie kłopotu ktoś podjedzie i wepnie się kablem. Tutaj takiej furtki nie ma.

Z tego wynikają dwie decyzje projektowe, które podejmujemy zawsze i zanim napiszemy pierwszą regułę. Po pierwsze, urządzenie brzegowe musi być osiągalne inną drogą niż to, co właśnie konfigurujemy, czyli przez modem LTE z osobną kartą. Po drugie, każda zmiana musi mieć zaplanowany powrót do stanu poprzedniego, wykonywany przez urządzenie samodzielnie, bez udziału człowieka.

Co potrafi pójść nie tak przy zdalnej zmianie i jak się przed tym ubezpieczyć?

Zmiana na brzegu sieci	Jak potrafi odciąć dostęp	Zabezpieczenie, które stosujemy
Nowa reguła ruchu przychodzącego	zamyka port, przez który właśnie pracujemy	zapis warunkowy z powrotem po wyznaczonym czasie
Aktualizacja oprogramowania	urządzenie nie wstaje albo gubi ustawienia	aktualizacja przy czynnym wejściu LTE, kopia przed startem
Zmiana adresacji na styku z operatorem	zrywa tunel i zarządzanie naraz	okno wieczorne i osoba pod telefonem przy szafie
Włączenie inspekcji ruchu	dławi łącze i wygląda jak awaria	uruchamianie etapami, na wybranej grupie stanowisk
Wymiana urządzenia na nowe	stara konfiguracja nie pasuje do nowego modelu	przygotowanie i test u nas przed wysyłką sprzętu
Zamknięcie starego konta serwisowego	ucina połączenie, o którym nikt nie wiedział	wyłączanie z obserwacją dzienników przez kilka dni

Ostatni wiersz jest w podlaskich firmach najbardziej pouczający. Konta zakładane przez lata kolejnym dostawcom rzadko są kasowane, a ich wyłączenie potrafi zatrzymać wysyłkę danych do systemu, o której nikt w firmie już nie pamięta. Dlatego nie kasujemy ich z dnia na dzień, tylko wygaszamy i patrzymy, co się odezwie.

Kto ma klucze do Waszej sieci, skoro obsługa idzie z odległości?

Cztery grupy i każda ma inne prawa. Pracownicy pracujący z domu dostają tunel imienny z drugim składnikiem logowania i widzą wyłącznie te systemy, których używają w biurze. Dostawcy oprogramowania dostają połączenie prowadzące do jednego serwera, bez możliwości rozejrzenia się po reszcie. Serwis producenta maszyny albo wagi dostaje okno otwierane na zgłoszenie i zamykane po odbiorze prac. My wchodzimy na kontach imiennych, zabezpieczonych kluczem sprzętowym.

Ta ostatnia grupa wymaga osobnego zdania. Wykonawca obsługujący firmę przez łącze ma w praktyce najszersze uprawnienia w całej organizacji, więc powinien sam narzucić sobie najostrzejszy reżim. Rejestr naszych sesji zostaje po Waszej stronie, dostęp jest imienny, a jego odebranie nie wymaga naszej zgody ani naszej pomocy. Szerzej opisuje to cyberbezpieczeństwo.

Jak wygląda wdrożenie i co zostaje po nim w firmie?

Zaczynamy od tygodnia obserwacji, jeżeli jest na to czas: patrzymy, co faktycznie wychodzi z Waszej sieci i co próbuje do niej wejść. Wynik zwykle zaskakuje, bo lista aktywnych połączeń rzadko pokrywa się z listą systemów, o których wie zarząd. Potem powstaje polityka: zamknięte wszystko, otwarte wyliczone, każda pozycja z nazwą systemu i osobą, która o nią poprosiła.

Samo przełączenie trwa krótko i planujemy je poza godzinami pracy. Urządzenie przygotowujemy wcześniej, więc na miejscu ktoś przekłada kable według opisu, a my sprawdzamy kolejno wszystkie usługi z listy. Po wdrożeniu zostaje u Was rysunek styku z internetem, tabela reguł z uzasadnieniami, komplet haseł i opis procedury awaryjnej dla pracownika, który zostaje w budynku sam.

Czego firewall nie zrobi za Was?

Nie zastąpi ochrony stacji roboczych ani filtrowania poczty, a to tymi drogami przychodzi większość realnych kłopotów. Nie chroni przed pracownikiem, który zaloguje się na podstawionej stronie, bo ruch jest wtedy najzupełniej prawidłowy. Nie zabezpiecza danych przed skasowaniem, od tego jest backup. Nie wykryje też, że w firmie działa urządzenie, o którym nikt nie wie, dopóki nie spróbuje ono wyjść na zewnątrz.

Uporządkowanie sieci przed wdrożeniem brzegu opisuje konfiguracja sieci firmowej, stałą opiekę administracja siecią, a koszt objęcia opieką całego zaplecza policzy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026