Ochrona stacji roboczych i serwerów Kielce

Dlaczego stacja z modelem zwalnia po włączeniu ochrony?

Bo pracuje inaczej niż komputer, na którym pisze się maile. Program projektowy albo kosztorysowy zapisuje w trakcie pracy dziesiątki plików tymczasowych, część z nich waży setki megabajtów, a każdy zapis jest dla ochrony zdarzeniem do sprawdzenia. Przy domyślnych ustawieniach efekt widać gołym okiem: zapis, który trwał sekundę, trwa dziesięć, a projektant po tygodniu prosi o wyłączenie programu ochronnego.

To jest moment, w którym najczęściej przegrywa się całą warstwę. Ktoś wyłącza ochronę na jednej stacji, bo trzeba oddać dokumentację, i nie włącza jej z powrotem. Po pół roku okazuje się, że komputer z kompletem projektów pracuje bez zabezpieczeń, choć w zestawieniu figuruje jako chroniony.

Dlatego stacje projektowe traktujemy jako osobną grupę od pierwszego dnia. Mierzymy czas zapisu przed zmianą i po niej, dobieramy wyjątki i sprawdzamy je ponownie po tygodniu pracy. Rozmowa o wydajności odbywa się na liczbach, a nie na wrażeniach, i dzięki temu nikt nie musi niczego wyłączać na własną rękę.

Które wyjątki wolno ustawić, a które są dziurą?

Wyjątek	Kiedy jest w porządku	Kiedy jest dziurą
Katalog roboczy programu projektowego	wskazana ścieżka i konkretne rozszerzenia	wyłączenie całego dysku z danymi
Usługa klucza licencyjnego	pojedynczy proces producenta	folder, do którego każdy może zapisać plik
Katalog kosztorysów	wyłączenie skanowania przy zapisie, z zachowaniem kontroli uruchomień	całkowite pominięcie katalogu
Folder wymiany z podwykonawcą	brak wyjątku, to miejsce skanujemy szczególnie	wyjątek założony dla wygody
Katalog kopii lokalnych	wskazany proces narzędzia kopii	folder otwarty dla wszystkich procesów
Nośnik wymienny kierownika	brak wyjątku, dopuszczenie konkretnego urządzenia	wyłączenie kontroli nośników w całej firmie

Zasada, która porządkuje całą tabelę, brzmi: wyjątek dotyczy procesu i ścieżki, nigdy całego napędu. Drugi wniosek jest taki, że folder wymiany z firmami zewnętrznymi to ostatnie miejsce, w którym wolno cokolwiek wyłączać, bo trafiają tam pliki spoza Waszej kontroli.

Co robimy z komputerem sterującym maszyną?

W kieleckich warsztatach i wytwórniach stoją stanowiska, których zadaniem jest obsługa jednego urządzenia i nic więcej. Często pracują na systemie sprzed wielu lat, ponieważ oprogramowanie maszyny nie działa na nowszym, a wymiana sterowania kosztuje jak używana maszyna.

Nie udajemy, że da się je zabezpieczyć jak zwykły komputer. Zamiast tego zmniejszamy ich zasięg. Wydzielona sieć bez dostępu do internetu, ruch dopuszczony wyłącznie do jednego serwera, brak poczty i przeglądarki, konto bez uprawnień do niczego poza obsługą urządzenia. Nośniki dopuszczamy imiennie, sztuka po sztuce, bo pendrive z programem obróbki jest tu narzędziem pracy i zakaz na papierze niczego nie zmieni.

Agenta ochronnego instalujemy tylko za zgodą producenta maszyny. Jeżeli jej nie ma, zapisujemy to w dokumentacji jako świadomą decyzję razem z tym, co robimy w zamian. Ukrycie takiego stanowiska pod dywanem kończy się tym, że przy najbliższym zdarzeniu nikt nie wie, że w firmie stoi komputer poza wszelką kontrolą.

Jak nadrabia polityki sprzęt, który wrócił po sześciu tygodniach?

Laptop kierownika budowy potrafi nie widzieć firmowej sieci przez półtora miesiąca. Wraca wtedy z trzema rodzajami zaległości: brakującymi aktualizacjami systemu, starszą wersją reguł oraz kompletem zdarzeń, których konsola nigdy nie widziała.

Domyślne zachowanie większości narzędzi polega na tym, żeby wgrać wszystko od razu po zalogowaniu. Skutek jest przewidywalny: człowiek, który przyjechał do biura na dwie godziny, spędza je na restartach. Dlatego ustawiamy okno. Aktualizacje wchodzą w ustalonym czasie, zwykle po godzinach albo w dniu wskazanym przez użytkownika, a do tego momentu urządzenie pracuje pod bieżącymi regułami ochrony, które wchodzą natychmiast i nie wymagają restartu.

Zdarzenia z terenu przeglądamy wstecz. Zdarza się, że coś zostało zablokowane trzy tygodnie wcześniej na budowie i nikt o tym nie wiedział. Jeżeli obraz powtarza się na kilku urządzeniach, szukamy wspólnego źródła, którym najczęściej jest nośnik krążący między stanowiskami albo sieć na zapleczu inwestycji. Sprzęt wyjeżdżający z firmy zabezpiecza dodatkowo certyfikaty SSL i szyfrowanie Kielce.

Co dzieje się od wykrycia do powrotu stanowiska do pracy?

Rozpoznane zagrożenie blokowane jest natychmiast, o dowolnej porze, i kończy się wpisem w raporcie. Sprawy wymagające oceny bierze inżynier w godzinach pracy helpdesku i wtedy zaczyna się właściwa robota: skąd to przyszło, czy dotyczy jednego stanowiska, czy kilku, i co jeszcze zdążyło się uruchomić.

Przy potwierdzonym zagrożeniu odcinamy stanowisko od sieci, zostawiając połączenie z konsolą, więc dalsze badanie prowadzimy zdalnie i nikt nie musi podchodzić do biurka. Wszystko, co da się zamknąć przez sieć, zamykamy przez sieć, bo najbliższy inżynier jest w Krakowie i wyjazd do Kielc oznacza dzień, a nie godzinę.

Rąk wymaga sytuacja, w której stanowisko trzeba postawić od nowa albo sprzęt przestaje odpowiadać. Wtedy pracuje zapas trzymany u Was, czyli gotowy do wydania laptop z przygotowanym obrazem, a wyjazd planujemy na najbliższy możliwy termin. Zdarzenie obejmujące całe środowisko prowadzi ochrona przed ransomware Kielce.

Czego ta konsola nie obejmie?

Nie obejmie sprzętu, którego w niej nie ma, a w każdej firmie coś takiego się znajdzie: prywatny komputer księgowej, laptop podwykonawcy wpięty do sieci na czas prac, stary komputer w magazynie służący do wydruku etykiet. Dlatego zestawienie stanowisk z konsoli porównujemy z Waszą listą sprzętu przy każdym raporcie kwartalnym.

Nie zastąpi też kopii zapasowej ani ochrony poczty. Ochrona stacji ogranicza skutki, ale nie cofa zaszyfrowanych plików i nie zatrzymuje wiadomości, która namówi kogoś na przelew. Nie odpowiadamy wreszcie za sprzęt firm zewnętrznych pracujących u Was, bo nie mamy nad nim żadnej kontroli, i dlatego stoi on w osobnej sieci. Wdrożenie zaczniemy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026