Cyberbezpieczeństwo Twojej firmy w Częstochowie

Od czego zaczynamy?

Od sprawdzenia co faktycznie stoi w firmie. Zanim cokolwiek wdrożymy, robimy przegląd: jakie urządzenia mają dostęp do sieci, gdzie leżą dane księgowe i kadrowe, kto ma uprawnienia administratora, czy backup w ogóle działa i czy ktoś kiedykolwiek próbował z niego odtworzyć dane. Ten ostatni punkt wypada źle zaskakująco często — kopie się robią, ale nikt ich nie testował, a plik okazuje się uszkodzony dopiero w dniu awarii.

Przegląd kończy się listą konkretnych rzeczy do naprawienia, uszeregowanych według tego, co realnie grozi firmie. Router z firmware'em sprzed pięciu lat i wystawionym panelem administracyjnym idzie na górę listy. Szyfrowanie dysków w laptopach, które wyjeżdżają poza biuro — też. Rzeczy kosmetyczne zostawiamy na koniec albo nie robimy ich wcale, jeśli nie zmieniają poziomu ryzyka.

Nie sprzedajemy pakietów zabezpieczeń, których połowa nie jest potrzebna. Firma z pięcioma komputerami i pocztą w Microsoft 365 potrzebuje czego innego niż zakład produkcyjny z serwerem, NAS-em i maszynami sterowanymi z komputera, którego nie da się zaktualizować.

Co obejmuje nasze bezpieczeństwo IT?

• Zapory sieciowe i systemy IDS/IPS
• Ochrona przed malware i ransomware
• Bezpieczne kopie zapasowe
• Zarządzanie dostępem i uprawnieniami
• Szyfrowanie danych wrażliwych
• Monitoring bezpieczeństwa 24/7
• Szkolenia z cyberbezpieczeństwa
• Audyty i testy penetracyjne

Żadne z tych narzędzi nie działa raz na zawsze. Firewall wymaga aktualizacji reguł, antywirus traci sens przy wyłączonych automatycznych aktualizacjach, a backup trzeba okresowo odtwarzać na próbę, żeby wiedzieć że działa. To jest praca ciągła, nie jednorazowe wdrożenie.

Na czym najczęściej wykładają się małe firmy

Po latach pracy z firmami w Częstochowie i okolicy te same problemy wracają niezależnie od branży.

Pierwszy to hasła. Jedno hasło używane w kilku miejscach, wpisane w serwisie, który został włamany, a potem sprawdzone automatem na firmowej poczcie. Wyciek nie musi dotyczyć Twojej firmy — wystarczy, że pracownik użył tego samego hasła w sklepie internetowym. Uwierzytelnianie dwuskładnikowe na poczcie i kluczowych systemach zamyka ten wektor niemal całkowicie, a kosztuje kwadrans wdrożenia na osobę.

Drugi to zdalny pulpit wystawiony wprost do internetu. Ktoś kiedyś potrzebował dostępu z domu, otworzył port na routerze i tak zostało. Automaty skanujące znajdują taki port w ciągu godzin. Zamiast tego stawiamy VPN — dostęp jest, a maszyna przestaje być widoczna z zewnątrz.

Trzeci to sprzęt, o którym nikt nie pamięta. Stary router, kamera IP z domyślnym hasłem, drukarka sieciowa z panelem bez zabezpieczenia, komputer sterujący maszyną produkcyjną na systemie bez wsparcia. Każde z tych urządzeń jest wejściem do sieci firmowej. Nie zawsze da się je wymienić — ale da się je odseparować w osobnym segmencie sieci, żeby infekcja nie rozeszła się dalej.

Czwarty to backup, który istnieje tylko na papierze albo leży na dysku podłączonym do tego samego komputera. Ransomware szyfruje wszystko, do czego ma dostęp, łącznie z podpiętym dyskiem zewnętrznym i zmapowanym dyskiem sieciowym. Kopia musi być poza zasięgiem zainfekowanej maszyny — inaczej w dniu ataku okaże się bezużyteczna.

Wdrożenie rozwiązań bezpieczeństwa

Proces wdrożenia bezpieczeństwa IT obejmuje:

1. audyt bezpieczeństwa i analiza ryzyka,
2. projekt architektury zabezpieczeń,
3. wdrożenie rozwiązań technicznych,
4. szkolenia pracowników i ustanowienie procedur bezpieczeństwa.

Po wdrożeniu zostaje monitoring, przeglądy i reakcja na zgłoszenia. Dzwonisz bezpośrednio do osoby, która zna Twoją infrastrukturę — bez systemu ticketowego i opisywania od zera co masz w firmie.

Ile to kosztuje i co dostaje firma

Zabezpieczenia wchodzą w abonament obsługi IT — od 500 zł miesięcznie, stała kwota bez fakturowania za każde zgłoszenie. W tej cenie mieści się ochrona stacji roboczych, nadzór nad aktualizacjami, backup i reakcja na incydenty. Sprzęt, którego nie ma w firmie — firewall klasy FortiGate, dodatkowy serwer backupu — jest kosztem jednorazowym, wycenianym po przeglądzie. Jesteśmy partnerem Microsoft, Della i Lenovo, więc licencje i sprzęt idą w cenach partnerskich.

Audyt bezpieczeństwa można zamówić osobno, bez abonamentu. Kończy się raportem z listą luk i priorytetem ich usunięcia — dokumentem, który da się pokazać zarządowi albo kontrahentowi wymagającemu potwierdzenia, że firma traktuje ochronę danych poważnie.

Kancelarie prawne i biura rachunkowe dostają zakres dopasowany do obowiązków administratora danych: szyfrowanie, polityki dostępu, dokumentacja środków technicznych do rejestru czynności przetwarzania. To ta część RODO, którą trzeba mieć zrobioną technicznie, zanim ktokolwiek zapyta o nią formalnie.