Ochrona poczty i filtrowanie treści Kraków

Dlaczego w tej branży pilnuje się poczty w obie strony

Ochrona skrzynki kojarzy się z tym, co przychodzi, i słusznie, bo tamtędy zaczyna się większość zdarzeń. W firmie pracującej na cudzych dokumentach istnieje jednak drugi kierunek, o którym w rozmowach o filtrach prawie się nie mówi, a który w kancelarii i w centrum usług decyduje o skutkach.

Materiał opuszcza organizację codziennie i najczęściej całkiem legalnie. Pismo idzie do klienta, zestawienie do właściciela, komplet dokumentów do kancelarii współpracującej, plik roboczy do biegłego. Ten sam kanał obsługuje sytuacje, które legalne nie są, i wygląda przy nich identycznie. Załącznik wysłany na adres prywatny przed urlopem, materiał przesłany osobie, która odchodzi za dwa tygodnie, dokument skierowany na domenę różniącą się od domeny klienta jednym znakiem.

Filtr ustawiony wyłącznie na ruch przychodzący nie zauważy żadnej z tych trzech rzeczy. Dlatego u nas usługa ma dwie połowy i obie są w cenie.

Co dzieje się z załącznikiem, który wychodzi poza organizację

Sytuacja wysyłki	Co dzieje się bez reguł	Co ustawiamy
Pismo do klienta z jego domeny	wychodzi bez śladu poza wysłanymi	zapis zdarzenia przy pliku oznaczonym etykietą
Materiał na adres prywatny pracownika	wygląda jak zwykła korespondencja	zatrzymanie wiadomości i powiadomienie przełożonego
Komplet do kancelarii współpracującej	odnośnik bez terminu ważności	udostępnienie czasowe z rejestrem pobrań
Plik na domenę podobną do domeny klienta	przechodzi, bo formalnie jest poprawna	porównanie z listą stałych odbiorców i pytanie przed wysłaniem
Zestawienie z danymi kilku podmiotów	idzie do jednego z nich w całości	ostrzeżenie przy pliku z etykietą wyższego poziomu
Dokument wysłany w ostatnim tygodniu pracy	nie różni się niczym od pozostałych	podniesiony poziom reguł na koncie z datą zakończenia
Skan wykonany przez urządzenie w biurze	trafia na skrzynkę bez żadnej kontroli	wysyłka wyłącznie na konto osoby skanującej

Wiersz szósty bywa najbardziej niewygodny i najczęściej pomijany. Nie chodzi o podejrzewanie kogokolwiek, tylko o to, że okres wypowiedzenia jest jedynym momentem, w którym zainteresowanie materiałem rośnie z powodów niezwiązanych z prowadzoną sprawą, a reguła podniesiona na tych kilka tygodni nikomu nie przeszkadza.

Dlaczego etykiety poufności robimy przed regułami

Reguła dotycząca wysyłki musi wiedzieć, czego dotyczy. Bez tego działa na poziomie całych załączników i albo blokuje wszystko, przez co zespół zaczyna szukać obejść, albo nie blokuje niczego i istnieje wyłącznie w dokumentacji.

Etykiety w Microsoft 365 rozwiązują to prosto. Materiał leżący w przestrzeni spraw dostaje oznaczenie automatycznie, po miejscu przechowywania, więc większość plików nie wymaga niczyjej decyzji. Autor oznacza tylko to, co powstaje poza tymi katalogami, jednym kliknięciem przy zapisie. Dopiero na tak oznaczonych plikach reguły potrafią rozróżnić pismo procesowe od zaproszenia na konferencję.

Wdrożenie prowadzimy etapami, tak jak politykę domeny. Najpierw same etykiety bez żadnych ograniczeń, przez kilka tygodni, żeby zobaczyć, gdzie materiał faktycznie krąży. Potem ostrzeżenia pokazywane przed wysłaniem. Na końcu blokady, i to wyłącznie w dwóch albo trzech sytuacjach wskazanych przez Was, bo lista zakazów dłuższa niż kilka pozycji przestaje być czytana.

Co filtrujemy po stronie wiadomości przychodzących

Tu praca wygląda podobnie jak wszędzie, z jednym wyjątkiem. Do kancelarii i do centrum usług pisze bardzo dużo osób, których nikt nigdy nie widział, a otwieranie ich załączników należy do obowiązków. Sekretariat przyjmuje pisma, zespół procesowy dostaje materiały od strony przeciwnej, dział rozliczeń przyjmuje faktury od dostawców obsługiwanych spółek.

Ustawiamy więc badanie plików w odizolowanym środowisku, blokadę typów, które w tej korespondencji nie występują, oraz sprawdzanie odnośników w chwili kliknięcia. Do tego dochodzi lista osób i ról z Waszej firmy, dzięki której filtr rozpoznaje nadawcę spoza organizacji podpisującego się nazwiskiem wspólnika albo kierownika zespołu.

Rekordy domeny doprowadzamy do polityki odrzucania, etapami, po policzeniu wszystkich uprawnionych nadawców. Poza serwerem poczty wysyłają zwykle system dziedzinowy, narzędzie do obiegu dokumentów, urządzenie wielofunkcyjne oraz formularz ze strony, a pominięcie któregokolwiek z nich kończy się tym, że własna korespondencja przestaje docierać.

Czego technika nie zamknie w kancelarii i w centrum usług

Nie zatrzyma wiadomości wysłanej z prawdziwej, przejętej skrzynki kontrahenta, bo wszystkie kontrole techniczne wypadają wtedy poprawnie. Nie zatrzyma telefonu z prośbą o pilne przekazanie dokumentu. Nie zatrzyma również materiału wyniesionego na zdjęciu ekranu, i mówimy o tym wprost, zamiast sprzedawać poczucie kompletnego zabezpieczenia.

Zamyka je zasada po Waszej stronie oraz zawężenie wglądu, bo osoba, która nie ma dostępu do akt, nie wyniesie ich żadnym kanałem. Reguły dla poczty wychodzącej są ostatnim ogniwem, nie pierwszym, i pracują wtedy, gdy wcześniej ktoś uporządkował uprawnienia.

Nie prowadzimy też archiwizacji poczty na potrzeby postępowań ani analizy śledczej skrzynki po zdarzeniu, ponieważ są to osobne usługi z własnymi wymaganiami dowodowymi.

Wgląd zawęża logowanie wieloskładnikowe, nawyk sprawdzania nadawcy wypracowuje program szkoleń i testów, a komplet warstw pod jedną umową prowadzi bezpieczeństwo IT dla firm. Przegląd domen i reguł zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026