Ochrona stacji roboczych i serwerów Opole

Dlaczego komputer przy linii jest trudniejszy niż ten w biurze?

Bo nie wolno mu przerwać pracy i bo nie należy w pełni do Was. Stanowisko sterujące pakowaczką, etykieciarką albo wagą pracuje na oprogramowaniu dostawcy maszyny, często starszym niż reszta środowiska, z własnymi wymaganiami i własnym serwisem, który potrafi zdalnie coś zmienić. Restart w środku serii oznacza zatrzymanie linii, a przy części procesów także stratę materiału.

Ten układ prowadzi do najgorszego z możliwych rozwiązań, spotykanego w wielu zakładach: ochronę na takim komputerze się wyłącza. Zwykle na prośbę dostawcy, zwykle na jeden dzień, i zwykle na zawsze. Maszyna stojąca w tej samej sieci co biuro, z podłączonym pendrivem serwisanta i wystawionym wejściem zdalnym, staje się wtedy najsłabszym punktem całego zakładu.

Co robimy zamiast wyłączania?

Sytuacja	Rozwiązanie zastane	Co ustawiamy
Dostawca wymaga wyłączenia ochrony	wyłączona całkowicie	wyjątki na wskazane katalogi i procesy
Restart po aktualizacji	aktualizacje wyłączone	osobne okno zgodne z planem produkcji
Serwis producenta łączy się zdalnie	stałe wejście z internetu	przejście otwierane na zgłoszenie
Pendrive serwisanta	wpinany bez żadnej kontroli	skanowanie nośnika i zapis zdarzenia
Stary system na stanowisku	brak jakiejkolwiek ochrony	zakres możliwy plus odcięcie od internetu
Serwer plików z dokumentacją	te same reguły co w biurze	osobne ustawienia i osobny harmonogram
Komputer wspólny w magazynie	jedno konto dla wszystkich zmian	konta imienne, historia logowań

Wiersz z pendrivem wraca w każdym zakładzie i jest przy tym najprostszy do zamknięcia. Serwisant przyjeżdża z nośnikiem, który wcześniej był w kilku innych firmach, i wpina go w stanowisko sterujące. Skanowanie nośnika przy podłączeniu oraz zapis, kto i kiedy to zrobił, nie utrudniają pracy nikomu, a odcinają całą klasę problemów.

Skąd bierzemy listę wyjątków?

Od dostawcy maszyny i to jest rozmowa, którą warto przeprowadzić z nazwiskiem po drugiej stronie. Pytanie brzmi: które katalogi i które procesy mają być pominięte przez ochronę. Producenci przemysłowego oprogramowania zwykle mają gotową odpowiedź, bo dostają to pytanie regularnie. Żądanie pełnego wyłączenia pada wtedy, gdy nikt o listę nie poprosił.

Listę wpisujemy dokładnie, bez rozszerzania na wszelki wypadek, i zapisujemy w dokumentacji razem z datą i osobą, która ją przekazała. Przy zmianie wersji oprogramowania maszyny wracamy do tego punktu, bo nowa wersja bywa instalowana w innym katalogu i stary wyjątek przestaje pasować. Bez tego przeglądu wyjątki rozrastają się przez lata, aż obejmą praktycznie cały dysk.

Co się dzieje po wykryciu zagrożenia?

Odcinamy maszynę od sieci zdalnie, zachowując sobie dostęp do jej zbadania, i zawiadamiamy osobę wskazaną w umowie. Przy stanowisku produkcyjnym pierwsze pytanie brzmi, czy linia może się zatrzymać, i odpowiedź na nie zmienia kolejność działań, dlatego ustalamy ją zawczasu, a nie w trakcie zdarzenia.

Potem sprawdzamy, skąd to przyszło, i przeglądamy pozostałe maszyny pod tym samym kątem, bo pojedyncze wykrycie rzadko jest pojedynczym zdarzeniem. Wynik opisujemy w zgłoszeniu, razem ze wskazaniem, co zmienić, żeby ta sama droga się nie powtórzyła. Bywa, że wnioskiem jest odcięcie stanowiska od internetu, co w zakładzie produkcyjnym prawie nigdy nikomu nie przeszkadza.

Czego ta usługa nie obejmuje?

Nie obejmuje licencji, które kupujecie osobno. Nie obejmuje serwisu samego oprogramowania przemysłowego ani odpowiedzialności za jego działanie. Nie zastępuje kopii zapasowych i nie jest odpowiedzią na szyfrowanie danych, bo tamto wymaga innej warstwy i innego planu.

Kopie i odtwarzanie opisuje ochrona przed ransomware, dostęp serwisu do maszyn ustawia firewall dla firmy, a całość opieki nad bezpieczeństwem bezpieczeństwo IT dla firm. Zakres ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026