Ochrona przed ransomware Poznań

Ile kosztuje ta sama godzina przestoju w lutym i w listopadzie

W przedsiębiorstwie handlowym rok nie jest równy. Luty to zamówienia przewidywalne i magazyn pracujący na jedną zmianę. Listopad to szczyt, w którym sklep internetowy robi dzienny obrót całego spokojnego tygodnia, a magazyn kompletuje do wieczora.

Dlatego jeden wymagany czas powrotu, wpisany do planu raz i na stałe, nie pasuje do żadnej z tych sytuacji. Zbyt ostry oznacza płacenie przez dziesięć miesięcy za gotowość, z której nie korzystacie. Zbyt luźny oznacza, że plan przestaje być planem dokładnie wtedy, gdy jest potrzebny.

Zasób	Powrót wymagany w szczycie	Powrót wystarczający poza szczytem
Baza systemu handlowego	godziny, sprzedaż stoi bez niej	do końca dnia roboczego
Wydania i kompletacja w magazynie	godziny, kurierzy czekają	następny dzień
Sklep internetowy i integracje	godziny, koszyki znikają	pół dnia
Poczta i obsługa zamówień	pół dnia, zamówienia idą też telefonem	dzień
Dokumenty i dysk wspólny	dzień	kilka dni
Stanowiska biurowe	dzień, praca na zastępczych	kilka dni
Systemy raportowe	tydzień	tydzień

Ta tabela powstaje na pierwszym spotkaniu i jest jedyną częścią planu, którą podpisuje zarząd, a nie dział IT. Reszta jest konsekwencją tych liczb.

Co musi wrócić najpierw, żeby magazyn znów wydawał

Odpowiedź rzadko brzmi „serwer”. Wydanie towaru wymaga bazy systemu handlowego, usługi obsługującej terminale, drukarki etykiet z właściwymi szablonami i integracji z przewoźnikiem, która nadaje numery przesyłek. Brak dowolnego z tych elementów zatrzymuje proces, choć trzy pozostałe działają.

Dlatego lista powrotu powstaje z kierownikiem magazynu przy stole, a nie z inwentarza maszyn wirtualnych. Regularnie wychodzą przy tym rzeczy spoza kopii: szablony etykiet trzymane lokalnie na komputerze przy stanowisku pakowania, konfiguracja terminali oraz plik z ustawieniami wagi.

Jak ustawiamy repozytorium, żeby przetrwało przejęte konto

Zasada jest jedna: konto, którym pracuje domena, nie może mieć prawa skasowania kopii. Realizujemy to przez rozdzielenie poświadczeń i przez blokadę czasową po stronie repozytorium, tak że przez zadeklarowany okres nikt nie zmieni ani nie usunie zapisanych danych, łącznie z nami.

W praktyce prowadzimy to na utwardzonym repozytorium Veeam pod Linuksem, na Proxmox Backup Server z ochroną migawek albo na przestrzeni obiektowej z blokadą obiektów. Wybór wynika z tego, co już macie, a nie z tego, co akurat byłoby nam wygodniej sprzedać.

Druga wersja kopii idzie poza Wasz budynek i obejmuje dane ze wszystkich adresów. W firmach wielooddziałowych to zwykle największa luka: centrala ma kopię, magazyn nie ma nic, bo panuje przekonanie, że wszystko liczy się w systemie centralnym.

Co wychodzi z ćwiczenia, czego nie widać w planie

Plan zakłada, że hasła są aktualne, obraz maszyny się uruchamia, a licencja przejdzie aktywację po zmianie sprzętu. Ćwiczenie sprawdza to naprawdę i zwykle kończy się listą trzech rzeczy, o których nikt nie pomyślał: brak kopii konfiguracji urządzenia brzegowego, hasło do konsoli zapisane na zaszyfrowanym dysku, aplikacja przypisana do adresu sprzętowego starego serwera.

Test prowadzimy w osobnym środowisku, bez dotykania produkcji, i kończymy liczbą: ile minęło od decyzji do zalogowania się użytkownika. Ta liczba jest jedynym uczciwym punktem odniesienia, gdy zarząd pyta, jak długo firma postoi.

Którędy wchodzą do firm handlowych

Cztery drogi odpowiadają za zdecydowaną większość zdarzeń. Pulpit zdalny wystawiony wprost do internetu w oddziale, konto z samym hasłem przejęte po wycieku z zupełnie innego serwisu, załącznik w wiadomości udającej zamówienie albo fakturę oraz stały dostęp firmy serwisującej system magazynowy, na haśle znanym całemu jej zespołowi.

Żadna z nich nie wymaga zaawansowanej techniki. Wymagają skanowania internetu, które trwa nieprzerwanie i nie ma związku z tym, jak duża jest Wasza firma ani w jakim mieście stoi jej magazyn.

Gdzie kończy się nasza rola przy incydencie

Nie obiecujemy, że atak się nie uda, bo taka obietnica jest sprzedażą czegoś innego niż bezpieczeństwo. Odpowiadamy za to, że nawet po skutecznym ataku jest z czego odtworzyć firmę, a czas tego powrotu znacie z pomiaru, nie z założenia.

Nie prowadzimy negocjacji z atakującymi i nie pośredniczymy w płatnościach. Nie sporządzamy też opinii na potrzeby postępowania sądowego, bo analiza śledcza ma własne wymagania dowodowe i osobnych specjalistów.

Warstwę wykrywania na komputerach opisuje ochrona stacji i serwerów, drogę wejścia przez skrzynkę zamyka ochrona poczty, a przejęcie konta utrudnia logowanie wieloskładnikowe. Komplet warstw w jednej umowie to bezpieczeństwo IT dla firm, a stan wyjściowy pokazuje audyt bezpieczeństwa IT.

Treść sprawdzona i zaktualizowana: 31 lipca 2026