Ochrona stacji roboczych i serwerów Lublin

Co dzieje się z komputerem, który tygodniami nie widzi sieci firmowej?

W biurze projektowym każdy komputer jest w tej samej sieci przez osiem godzin dziennie, więc poprawki wchodzą same, a spis sprzętu zgadza się ze stanem faktycznym. W lubelskiej firmie przewozowej to założenie się nie utrzymuje. Laptop przedstawiciela wraca do bazy raz na kwartał, tablet kierowcy nie wraca nigdy, a komputer w oddziale przy granicy widuje centralę wyłącznie przez tunel, który bywa zerwany.

Sprzęt pozostawiony bez kontaktu nie stoi w miejscu. Traci poprawki systemu i przeglądarki, zbiera pliki pobierane z sieci hotelowych i przydrożnych, dostaje nośniki od kogokolwiek po drodze, a jego dysk zapełnia się kopiami dokumentów wyeksportowanych na szybko. Po pół roku różni się od stanowiska w biurze bardziej, niż ktokolwiek zakłada.

Dlatego pierwsza decyzja przy tej usłudze jest architektoniczna, nie produktowa. Agent musi działać przez zwykły internet i łączyć się z konsolą bez tunelu do firmy. Rozwiązanie wymagające obecności w sieci wewnętrznej chroni u Was wyłącznie tę część sprzętu, która i tak jest najbezpieczniejsza.

Jak obsługujemy wykrycie na urządzeniu kilkaset kilometrów od bazy?

Nikt u Was nie ogląda konsoli i nie jest to uproszczenie sprzedażowe, tylko warunek działania usługi. Alert obejrzany przez osobę, która nie wie, co oznacza, kończy się albo zignorowaniem, albo wyłączeniem ochrony, żeby przestała przeszkadzać.

Rodzaj zdarzenia	Co dzieje się automatycznie	Co robimy my
Znany plik złośliwy	blokada i usunięcie natychmiast	odnotowanie w raporcie, bez telefonu
Podejrzane zachowanie procesu	zatrzymanie procesu	sprawdzenie, skąd się wziął, i rozmowa z użytkownikiem
Próba szyfrowania plików	izolacja urządzenia od sieci	kontakt telefoniczny, ocena zasięgu, powrót z kopii
Nośnik spoza listy dozwolonych	zapis w rejestrze, dostęp według reguły	dopuszczenie na wniosek albo odmowa z uzasadnieniem
Urządzenie bez kontaktu od tygodnia	brak, agent nie ma z czym się połączyć	telefon do użytkownika i ustalenie, gdzie sprzęt jest
Serwer z nietypowym logowaniem	alarm w konsoli	sprawdzenie źródła i zamknięcie dostępu, gdy jest obcy

Przedostatni wiersz bywa najważniejszy w firmie z flotą, bo obejmuje sprzęt, który zniknął, choć nikt tego nie zgłosił. Laptop milczący od dwóch tygodni jest albo zepsuty, albo leży w szufladzie po kimś, kto odszedł, albo zginął. Każda z tych trzech odpowiedzi wymaga innej reakcji i żadnej z nich nie da się zgadnąć.

Czym różnią się zasady dla kabiny, dyspozytorni i warsztatu?

Jeden komplet ustawień dla całej firmy zawsze komuś przeszkadza, a przeszkadzanie kończy się wnioskiem o wyłączenie ochrony. Dlatego dzielimy sprzęt na grupy i każdej dajemy inne reguły.

Sprzęt jeżdżący ma szyfrowany dysk, aktualizacje pobierane z dowolnego łącza, zaostrzone reguły dla nośników i możliwość zdalnego odcięcia. Nie ma za to sztywnego okna serwisowego, bo trudno przewidzieć, kiedy urządzenie będzie włączone i podpięte.

Stanowiska dyspozytorni mają odwrotny profil. Stały adres, wykluczenia dla programu spedycyjnego uzgodnione z jego producentem, restarty wyłącznie poza porannym szczytem awizacji i szybkie przejęcie pulpitu, bo osoba przy nim nie może wstać od biurka.

Komputery przy maszynach, wadze i w warsztacie dostają zasady najbardziej zachowawcze. Część z nich pracuje na systemach bez wsparcia, których nie da się podnieść bez wymiany urządzenia albo bez zgody producenta programu. Tam agent jest warstwą uzupełniającą, a podstawową ochroną zostaje osobny segment sieci i zamknięcie dostępu z zewnątrz.

Co robimy z urządzeniem, które zginęło?

Zgłoszenie o zgubionym telefonie albo laptopie traktujemy jako sprawę pilną i pierwszą czynnością nie jest szukanie sprzętu. Odcinamy dostęp do poczty i systemów firmowych, unieważniamy aktywne sesje i wymuszamy zmianę hasła. Dopiero potem ustalamy, czy urządzenie da się zlokalizować.

Przy sprzęcie służbowym czyścimy go zdalnie przy pierwszym połączeniu z siecią. Przy urządzeniu prywatnym, na którym pracuje poczta firmowa, usuwamy wyłącznie dane firmowe i nie dotykamy zdjęć ani prywatnych wiadomości. Ta granica jest zapisana i mówimy o niej pracownikom przy wydawaniu dostępu, żeby nikt nie dowiadywał się o niej w dniu zdarzenia.

Ostatnim krokiem jest sprawdzenie, co na tym urządzeniu leżało. Jeżeli był na nim wyeksportowany wykaz zleceń albo skany dokumentów, sprawa zmienia charakter i przechodzi w ścieżkę opisaną przy NIS 2.

Co widać w raporcie po pierwszym miesiącu?

Zwykle trzy rzeczy i wszystkie są niespodzianką dla zarządu. Pierwsza to liczba urządzeń większa od tej, którą firma podała przy wycenie, bo do spisu wchodzą komputery w warsztacie, przy wadze i w portierni. Druga to lista sprzętu bez kontaktu, czyli urządzeń, o których nikt nie wie, gdzie są. Trzecia to zestawienie systemów bez wsparcia producenta, razem z tym, co je blokuje.

Raport kończy się listą decyzji, a nie wykresem. Przy każdej pozycji stoi propozycja, koszt i skutek zaniechania, żeby dało się część rzeczy świadomie odłożyć. Świadome odłożenie jest w porządku, przeoczenie nie.

Czego ta warstwa nie zastępuje?

Nie zastępuje kopii zapasowych i mówimy to na każdym spotkaniu. Ochrona urządzeń zmniejsza szansę, że coś się uruchomi, natomiast o skutkach decyduje ochrona przed ransomware.

Nie zastępuje też filtra poczty, bo większość prób wchodzi przez skrzynkę i lepiej zatrzymać wiadomość, zanim dojdzie do komputera. Tym zajmuje się ochrona poczty i filtrowanie treści.

Nie chroni wreszcie przed logowaniem osoby, która zna hasło, bo z punktu widzenia agenta wygląda ono jak zwykła praca użytkownika. Tę lukę zamyka logowanie wieloskładnikowe. Komplet warstw prowadzonych razem opisuje bezpieczeństwo IT dla firm.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026