Firewall dla firmy Gorzów Wielkopolski

Co widzi router od operatora, a czego nie zatrzyma

W większości gorzowskich firm brzeg sieci wygląda tak samo. Od operatora przychodzi łącze, w szafie stoi jego urządzenie, za nim przełącznik i cała firma. Ruch płynie w obie strony bez żadnej kontroli, bo takie jest zadanie tego urządzenia: przesyłać, a nie oceniać.

Dopóki firma ma kilka komputerów i pocztę w chmurze, nikt tego nie zauważa. Zauważa się w trzech momentach.

Pierwszy: ktoś prosi o dostęp do systemu handlowego z domu albo z trasy. Najprostsze rozwiązanie to przekierowanie portu, więc pulpit zdalny albo baza lądują widoczne z całego internetu. Skanery adresów znajdują takie usługi w kilkanaście minut od włączenia, nie w tygodnie.

Drugi: komputer w księgowości łapie złośliwe oprogramowanie, które zaczyna łączyć się na zewnątrz. Router tego nie zatrzyma i nie zapisze, bo ruch wychodzący jest dla niego normalny.

Trzeci: firma ma ustalić, kto i kiedy się łączył, na przykład po incydencie albo na potrzeby audytu. Logów nie ma, bo nikt ich nie zbierał.

Jak przełączamy brzeg sieci bez postoju firmy

Wymiana urządzenia brzegowego jest krótka, ale dotyka wszystkiego naraz: poczty, systemu handlowego, terminali płatniczych, kamer i tuneli. Dlatego plan jest zawsze taki sam.

Krok	Kiedy	Czy firma to odczuwa
Spis usług wychodzących i wchodzących	dzień wcześniej, zdalnie	nie
Konfiguracja nowego urządzenia u nas	dzień wcześniej, w biurze	nie
Przepięcie łącza i wpięcie urządzenia	okno wieczorne	tak, kilkanaście minut
Testy z Waszymi ludźmi	zaraz po przepięciu	nie, poza testowaniem
Obserwacja i domykanie reguł	pierwszy tydzień	nie
Przegląd reguł	po miesiącu	nie

Krok pierwszy bywa najbardziej odkrywczy. Spis tego, co dziś wychodzi i wchodzi, regularnie ujawnia rzeczy, o których w firmie nikt nie pamiętał: otwarty port do kamery zamontowanej przez inną firmę, dostęp serwisowy dostawcy maszyny sprzed trzech lat, wystawiony na zewnątrz interfejs zarządzania drukarką.

Reguły wychodzące, czyli to, o czym się zapomina

Klasyczne myślenie o firewallu dotyczy wejścia: co wpuszczamy do firmy. Dziś istotniejsze bywa wyjście, bo tą drogą wypływają dane i tą drogą łączy się złośliwe oprogramowanie po infekcji.

W praktyce oznacza to kilka prostych decyzji. Serwery nie muszą mieć dostępu do całego internetu, wystarczy im aktualizacje i konkretne usługi. Kamery i rejestrator nie muszą mieć go wcale. Sterowniki maszyn tym bardziej. Komputery biurowe mają dostęp szeroki, ale zapisany w logach, więc po incydencie da się odtworzyć, co się działo.

To są zmiany, które nie kosztują nic poza czasem konfiguracji i zatrzymują większą część typowych scenariuszy niż niejeden dokupiony moduł.

Kiedy firewall nie jest pierwszym wydatkiem

Zdarza się, że po rozmowie odradzamy zaczynanie od tego urządzenia. Jeśli firma nie ma sprawdzonych kopii zapasowych, sensowniej zacząć od nich, bo firewall nie odzyska danych. Jeśli cała sieć jest płaska, sam brzeg niewiele zmieni i najpierw potrzebna jest konfiguracja sieci. Jeśli w firmie stoi już MikroTik, część funkcji da się uruchomić na nim, o czym piszemy przy pracę na MikroTiku.

Czego firewall nie zrobi

Nie zatrzyma pracownika, który sam poda dane logowania na podrobionej stronie. Nie zabezpieczy komputera, na którym nikt nie instaluje aktualizacji. Nie zastąpi kopii zapasowych i nie odtworzy plików po ataku. Nie sprawi, że firma spełnia wymagania regulacyjne, bo te obejmują procedury i ludzi.

Stałe pilnowanie reguł i alarmów opisuje administracja siecią.

Treść sprawdzona i zaktualizowana: 31 lipca 2026