Ochrona poczty i filtrowanie treści Bydgoszcz

Jak wygląda doba korespondencji w zakładzie

Rano na skrzynkę zakupów i logistyki przychodzą potwierdzenia dostaw, awizacje i pytania od przewoźników. W środku dnia oferty od dostawców, rysunki techniczne, reklamacje i korespondencja z kooperantami. Po południu faktury, korekty i przypomnienia o płatnościach.

Ten rozkład powtarza się każdego dnia roboczego i jest znany nie tylko Wam. Wiadomość mająca zaszkodzić wchodzi w niego, zamiast obok, bo dokładnie dlatego działa. Fałszywe potwierdzenie zamówienia o ósmej rano wygląda jak jedno z dziesięciu, które właśnie przyszły, a fałszywa korekta faktury o piętnastej trafia na biurko osoby, która akurat wprowadza korekty.

Gdzie w tym rytmie wchodzi wiadomość, która ma zaszkodzić

Pora dnia	Co przychodzi normalnie	Czym się to podszywa
Wczesny ranek	awizacje i potwierdzenia dostaw	plik z rzekomym harmonogramem załadunku
Przedpołudnie	zapytania ofertowe od nowych firm	archiwum z hasłem zamiast specyfikacji
Południe	korespondencja z kooperantem	odpowiedź w istniejącym wątku, z innej domeny
Wczesne popołudnie	reklamacje i zdjęcia wad	odnośnik do rzekomej dokumentacji zdjęciowej
Późne popołudnie	faktury i korekty	ta sama faktura z podmienionym numerem konta
Wieczór i noc	prawie nic	wiadomość o pilnym przelewie od zarządu
Piątek po piętnastej	domykanie tygodnia	prośba o szybkie potwierdzenie zmiany danych

Dwa ostatnie wiersze są w firmach produkcyjnych najskuteczniejsze, bo trafiają w moment, w którym nie ma już kogo zapytać. Reguła, którą wtedy stosujemy, jest prostsza od techniki: zmiana numeru konta i pilny przelew zawsze wymagają telefonu pod numer z umowy, nigdy pod ten z wiadomości.

Ile systemów w zakładzie wysyła pocztę bez wiedzy działu IT

Więcej, niż wynika ze spisu. Poza serwerem poczty wysyłają program handlowy, system produkcyjny generujący potwierdzenia, urządzenie wielofunkcyjne przesyłające skany, monitoring wysyłający alarmy, sklep internetowy, jeśli istnieje, oraz narzędzie do wysyłki newslettera założone kiedyś przez marketing.

Każdy z nich wysyła pod Waszą nazwą i każdy musi trafić do rekordu SPF, inaczej zaostrzenie polityki wytnie własną korespondencję firmy. Dlatego pierwszym zadaniem jest lista nadawców, a nie zmiana ustawień. Powstaje ona z podglądu raportów DMARC i z obchodu po działach, bo część tych systemów pamięta wyłącznie osoba, która je wdrażała.

Dlaczego do odrzucania dochodzimy etapami

Docelowo domena ma odrzucać wszystko, co się nią podszywa. Droga do tego stanu biegnie jednak przez kilka tygodni obserwacji, bo w firmie z dwudziestoletnią historią zawsze wychodzi nadawca, o którym nikt nie pamiętał.

Etap pierwszy to tryb obserwacji i czytanie raportów. Etap drugi to kwarantanna dla wiadomości niespełniających reguł, z listą wyjątków dla systemów, których nie da się od razu poprawić. Etap trzeci to odrzucanie. Przy każdym przejściu sprawdzamy, czy w raportach nie pojawiło się nowe źródło, i dopiero wtedy zaostrzamy.

Efekt widać po stronie odbiorców. Wiadomość podszywająca się pod Waszą firmę przestaje docierać do Waszych klientów, a to jest ta część usługi, o której zwykle nikt nie myśli, dopóki kontrahent nie zadzwoni z pytaniem o dziwny mail.

Kto zagląda do kwarantanny, gdy zamówienie musi wyjść dzisiaj

Kwarantanna bez właściciela zamienia się w drugi folder ze spamem, do którego nikt nie wchodzi. Dlatego wyznaczamy dwie osoby: naszego inżyniera, który przegląda zatrzymane wiadomości w dni robocze między 8:00 a 18:00, oraz osobę po Waszej stronie, odpowiedzialną za skrzynkę zamówień i mogącą zwolnić wiadomość samodzielnie.

Pierwsze dwa tygodnie prowadzimy przy łagodniejszych progach i codziennym przeglądzie, żeby nauczyć filtr Waszej korespondencji. Zamówienie od stałego kontrahenta ma trafić do skrzynki, nawet gdy jego dostawca poczty jest skonfigurowany niedbale, a to wymaga wpisania go na listę wyjątków ręcznie.

Co robimy, gdy wiadomość jednak dotarła

Zakładamy, że kiedyś dotrze, bo żaden filtr nie zatrzymuje wszystkiego. Wtedy liczy się szybkość zgłoszenia, dlatego pracownicy dostają jeden przycisk do zgłaszania podejrzanej wiadomości i jeden numer telefonu.

Po zgłoszeniu usuwamy wiadomość ze wszystkich skrzynek, do których trafiła, blokujemy nadawcę i sprawdzamy, czy ktoś kliknął albo podał dane. Jeżeli podał, wymuszamy zmianę hasła, przeglądamy reguły przekierowań w jego skrzynce i sprawdzamy logowania z ostatnich dni. Reguła przekierowująca kopie korespondencji na zewnątrz jest w takich sprawach najczęstszym śladem, a bez przeglądu potrafi tam zostać miesiącami.

Gdzie kończy się skuteczność filtra

Filtr nie zatrzyma telefonu od rzekomego serwisu ani wiadomości wysłanej z prawdziwej, przejętej skrzynki kontrahenta, bo technicznie wszystko się w niej zgadza. Nie zastąpi drugiego składnika przy logowaniu i nie chroni przed przelewem zatwierdzonym bez potwierdzenia rozmową.

Nie prowadzimy również archiwizacji poczty na potrzeby postępowań ani analizy śledczej skrzynki po incydencie, bo to osobne usługi z własnymi wymaganiami.

Odruch weryfikacji buduje program szkoleń i testów, dostęp do skrzynek zamyka logowanie wieloskładnikowe, a wszystkie warstwy w jednej umowie prowadzi bezpieczeństwo IT dla firm. Przegląd domeny zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026