Ochrona stacji roboczych i serwerów Gdańsk

Co się dzieje ze sprzętem, który przez miesiąc nie zajrzał do biura

W firmie, w której wszystkie komputery stoją na biurkach, konsola ochrony ma łatwe zadanie. Urządzenia są w tej samej sieci, poprawki schodzą w nocy, restarty planuje się na weekend, a stan pokrycia jest zawsze aktualny, bo wszystko melduje się codziennie.

W firmie obsługującej ładunki połowa floty pracuje inaczej. Laptop jedzie na terminal, potem do klienta, potem wraca do domu użytkownika i przez kilka tygodni nie widzi sieci firmowej ani razu. Jeżeli konsola albo mechanizm aktualizacji działa wyłącznie wewnątrz biura, ten komputer zaczyna żyć własnym życiem i nikt tego nie zauważa, bo brak meldunku nie generuje żadnego zgłoszenia od użytkownika.

Różnica narasta cicho. Po miesiącu to kilkadziesiąt zaległych poprawek, po kwartale kilkaset, a przy powrocie do biura instalacja zaległości potrafi zająć pół dnia i skończyć się telefonem, że komputer nie działa. Sam ten telefon jest mniejszym problemem. Większym jest to, że przez cały ten czas sprzęt z najcenniejszymi dokumentami firmy był najsłabiej chronionym urządzeniem w całym środowisku.

Dwie floty w jednej firmie i dwa różne zestawy reguł

Rodzaj sprzętu	Jak często bywa w sieci firmy	Jak go prowadzimy
Stacja stacjonarna w biurze	codziennie	pełna polityka, poprawki w nocy, restart zaplanowany
Laptop jeżdżący na terminal i do klientów	kilka razy w miesiącu	meldunki przez internet, poprawki bez tunelu, szyfrowanie dysku
Laptop w podróży zagranicznej	raz na kilka tygodni	mniejsze paczki, pobieranie po wejściu na łącze stałe
Telefon służbowy	stale, ale przez sieć komórkową	zarządzanie urządzeniami, blokada i zdalne czyszczenie
Serwer z systemem spedycyjnym	zawsze	osobna polityka, skanowanie poza godzinami odpraw
Komputer domowy pracownika	nigdy	brak agenta, praca w przeglądarce zamiast synchronizacji
Sprzęt osoby współpracującej	nigdy	konto z węższymi uprawnieniami i datą wygaśnięcia

Kolumna środkowa decyduje o wszystkim pozostałym. Reguła napisana bez niej wygląda w konsoli poprawnie i nie działa w połowie przypadków, bo zakłada kontakt z siecią firmy, którego po prostu nie ma.

Dwa ostatnie wiersze zamykamy od strony dostępu, a nie urządzenia. Na cudzym komputerze nie instalujemy niczego, bo nie mamy do tego tytułu, więc ograniczamy to, co z takiego sprzętu wolno zrobić z Waszymi danymi.

Jak wgrywamy poprawki komputerom, których nie ma pod ręką

Trzy rzeczy decydują, czy to w ogóle zadziała. Pierwsza to źródło poprawek dostępne z internetu, a nie wyłącznie z sieci lokalnej. Druga to rozmiar przesyłanych paczek, bo aktualizacja licząca kilka gigabajtów, pobierana przez telefon użyty jako punkt dostępowy, kosztuje użytkownika transfer i cierpliwość. Trzecia to pora, ponieważ pobieranie uruchomione w środku spotkania u klienta zamienia się w zgłoszenie, że komputer zwolnił.

Dzielimy więc aktualizacje na dwie grupy. Poprawki bezpieczeństwa idą jak najszybciej, w małych paczkach, z ograniczonym pasmem. Duże aktualizacje systemu czekają na moment, w którym urządzenie trafi na łącze stałe, i to wykrywamy automatycznie, zamiast pytać użytkownika.

Efekt sprawdzamy raz w miesiącu jedną liczbą: ile urządzeń ma zaległość dłuższą niż trzydzieści dni. W firmie z ludźmi w terenie ta liczba nigdy nie schodzi do zera i nie o to chodzi. Chodzi o to, żeby wiadomo było, których urządzeń dotyczy i dlaczego.

Dlaczego telefon jest tu pełnym stanowiskiem pracy

W wielu firmach telefon służbowy traktuje się jako dodatek do poczty i pomija w rozmowie o ochronie urządzeń. W agencji celnej i w spedycji ta klasyfikacja jest po prostu nieprawdziwa.

Na telefonie robi się zdjęcia dokumentów przy rampie, odbiera i wysyła korespondencję, otwiera załączniki od kontrahentów, loguje się do portali i zatwierdza operacje. Urządzenie zawiera więc te same dane co laptop, a ginie znacznie częściej, bo jeździ w kieszeni, a nie w torbie.

Obejmujemy je tą samą konsolą i tym samym zestawem decyzji. Wymuszona blokada ekranu, szyfrowanie pamięci, oddzielenie danych służbowych od prywatnych oraz możliwość zdalnego wyczyszczenia części firmowej bez kasowania zdjęć rodzinnych. Ostatni punkt bywa warunkiem, na którym całe wdrożenie stoi albo upada, bo bez niego zespół słusznie protestuje.

Co znaczy cisza urządzenia w konsoli

W biurze brak meldunku przez tydzień oznacza zwykle jedno z trzech: komputer wyłączony na dobre, agent zdjęty przy serwisie albo maszyna stojąca w kartonie. Wszystkie trzy da się szybko sprawdzić, bo sprzęt jest na miejscu.

Przy pracy w terenie ta sama cisza ma znacznie więcej możliwych przyczyn. Urlop, zwolnienie, wyjazd w miejsce bez zasięgu, wymiana sprzętu bez zgłoszenia, komputer oddany do serwisu przez samego użytkownika, laptop leżący w bagażniku przez dwa tygodnie. Żadna z tych sytuacji nie jest problemem, a jedna jest poważna, więc listy nie da się zamknąć statystyką.

Dlatego każdą pozycję wyjaśniamy pojedynczo, zwykle jednym pytaniem do przełożonego, i zapisujemy powód. Po kwartale ta lista sama się skraca, bo w firmie ustala się nawyk zgłaszania wymiany sprzętu, którego wcześniej nikt nie wymagał.

Czego ta warstwa nie zastępuje

Konsola pilnuje urządzeń końcowych i tylko ich. Kopie zapasowe, styk z internetem oraz filtr poczty zostają osobnymi obszarami, a bez nich ochrona komputerów zabezpiecza jeden odcinek, nie całą firmę. Nie jest to również test penetracyjny.

Nie przygotowujemy materiału dowodowego dla sądu ani dla biegłych, bo wymaga on innego warsztatu niż codzienna obsługa wykryć. Nie bierzemy także odpowiedzialności za oprogramowanie spedycyjne ani za systemy udostępniane przez podmioty zewnętrzne.

Co dzieje się po skutecznym ataku, tłumaczy ochrona przed ransomware, niebezpieczne wiadomości odsiewa jeszcze wcześniej ochrona poczty i filtrowanie treści, za zaszyfrowane dyski odpowiadają certyfikaty SSL i szyfrowanie, a całość pod jedną umowę zbiera bezpieczeństwo IT dla firm. Przejęcie konsoli ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026