Stała opieka IT · w abonamencie
Cyberbezpieczeństwo firmy w warstwach dobranych do ryzyka i budżetu
Zaczynamy od zabezpieczeń, które przy Waszej skali dają najwięcej: drugiego składnika logowania, porządku w kontach i sprawdzonej kopii zapasowej. Przy każdej warstwie mówimy, ile kosztuje i czego nie obejmuje.
Kiedy zająć się bezpieczeństwem IT w firmie
Nie trzeba czekać na incydent. Te sytuacje wystarczają, żeby temat był realny.
Jeśli rozpoznajecie u siebie dwa albo trzy z tych objawów, bezpłatny przegląd IT pokaże, od czego zacząć.
- Pracownicy logują się do poczty firmowej samym hasłem, bez drugiego składnika.
- Kopia zapasowa istnieje, ale nikt nigdy nie sprawdził, czy da się z niej odtworzyć dane.
- Byli pracownicy mogą wciąż mieć aktywne konta albo dostęp do plików.
- Hasła administracyjne są te same w kilku miejscach.
- Nie ma listy urządzeń, więc nie da się powiedzieć, ile z nich ma aktualną ochronę.
- Firma przetwarza dane osobowe albo dane klientów objęte umową o zachowaniu poufności.
- Ubezpieczyciel albo kontrahent zaczął pytać o zabezpieczenia w ankiecie.
Warstwy ochrony, które wdrażamy w ramach tej usługi.
Kolejność nie jest przypadkowa. Idziemy od rzeczy, które dają najwięcej za najmniej, do tych, które mają sens dopiero przy wyższym ryzyku.
- 1
Uwierzytelnianie dwuskładnikowe
Wdrożenie drugiego składnika dla poczty, plików i kont administracyjnych. Jedna z najtańszych zmian: samo wykradzione hasło przestaje wystarczać do zalogowania.
- 2
Porządek w kontach i uprawnieniach
Przegląd kont, usunięcie nieużywanych, ograniczenie uprawnień administracyjnych i rozdzielenie konta administratora od konta do codziennej pracy.
- 3
Ochrona stacji roboczych i serwerów
Wdrożenie i utrzymanie ochrony komputerów i serwerów w konsoli centralnej, z politykami dobranymi do stanowiska. Wariant podstawowy albo wariant z wykrywaniem i reakcją, zależnie od ryzyka.
- 4
Zabezpieczenie poczty
Uwierzytelnianie domeny nadawcy przez SPF, DKIM i DMARC, filtrowanie załączników i reguły dla wiadomości podszywających się pod zarząd. Według raportu ENISA Threat Landscape 2025 phishing odpowiadał za około 60% początkowych wektorów włamań.
- 5
Aktualizacje jako proces
Aktualizacje krytyczne dla bezpieczeństwa wchodzą priorytetowo i są odnotowane. Wykorzystanie znanych podatności było w tym samym raporcie drugim wektorem włamań (21%), także w firmach, w których działa antywirus.
- 6
Kopia zapasowa jako ostatnia linia
Kopia w trzech egzemplarzach, na dwóch nośnikach, z jednym egzemplarzem poza siedzibą, i test odtworzenia. Po udanym ataku szyfrującym to zwykle jedyna droga do odzyskania danych bez płacenia okupu, o ile atakujący nie miał dostępu do tej kopii.
- 7
Segmentacja sieci
Rozdzielenie sieci gości, pracowników, urządzeń produkcyjnych i serwerów. Ogranicza to, jak daleko może dojść atakujący po przejęciu jednego urządzenia.
- 8
Procedura zgłoszenia incydentu
Jedna kartka: co robi pracownik, kogo powiadamia, czego nie wolno robić i kto decyduje o odcięciu urządzenia od sieci. Po napisaniu przećwiczona z zespołem.
Router z marketu to drzwi. Firewall to portier.
Drzwi wpuszczają każdego, kto ma klucz. Portier sprawdza, kto wchodzi, co wynosi, i prowadzi rejestr. Ma sens od około dziesięciu stanowisk, przy danych klientów albo pracy zdalnej.
Co dostajecie na piśmie.
Karta ryzyk z priorytetami
Lista zidentyfikowanych ryzyk uporządkowana według wpływu i kosztu usunięcia, z jawnym oznaczeniem tego, czego nie sprawdziliśmy.
Konfiguracja polityk bezpieczeństwa
Polityki ochrony urządzeń, reguły poczty i ustawienia uwierzytelniania, opisane tak, żeby inny inżynier mógł je odtworzyć.
Procedura zgłoszenia incydentu
Jednostronicowy dokument do powieszenia obok stanowisk oraz wersja rozszerzona dla osoby decyzyjnej, z kolejnością działań i listą kontaktów.
Protokół testu odtworzenia kopii
Dokument potwierdzający, że kopia została odtworzona, co dokładnie odtworzono i ile to zajęło. Z datą i podpisem.
Kto odpowiada za co.
Bezpieczeństwo nie jest usługą, którą można kupić w całości i przestać o niej myśleć. Część odpowiedzialności zostaje po Waszej stronie i wolimy to powiedzieć na wejściu.
Po stronie NexaIT
- wdrożenie i utrzymanie objętych warstw ochrony oraz polityk w konsoli centralnej
- monitoring alertów bezpieczeństwa w ramach dostępnych narzędzi i w oknie wsparcia pakietu
- aktualizacje krytyczne dla bezpieczeństwa w objętym zakresie
- wsparcie techniczne przy obsłudze incydentu, w tym odcięcie urządzenia i odtworzenie danych z kopii
- cykliczny przegląd konfiguracji i raport ze stanu ochrony
- test odtworzenia kopii zapasowych zgodnie z zakresem pakietu
Po Waszej stronie
- decyzja o zakresie wdrażanych warstw i o budżecie na licencje
- zgoda na wprowadzenie uwierzytelniania dwuskładnikowego i przekazanie tej informacji pracownikom
- przeszkolenie pracowników w zakresie zgłaszania podejrzanych wiadomości
- niezwłoczne informowanie o odejściu pracownika, żeby dało się zablokować konta
- decyzje wymagające zgłoszenia incydentu organowi nadzorczemu albo klientom
- fizyczne zabezpieczenie pomieszczeń i nośników
- utrzymanie umów z dostawcami, którzy mają dostęp do Waszych systemów
Czego ta usługa nie obejmuje.
Jasne granice zakresu są częścią dobrej umowy. Mówimy o nich przed podpisaniem umowy.
Przy testach penetracyjnych, audycie zgodności i informatyce śledczej pomagamy znaleźć właściwego wykonawcę i uczestniczymy w rozmowie technicznej. Same te prace zostawiamy wyspecjalizowanym zespołom.
Rozwińcie listę wyłączeń
- gwarancji, że incydent nie wystąpi. Nie istnieje dostawca, który może to obiecać uczciwie
- testów penetracyjnych i audytu zgodności prowadzonego przez jednostkę certyfikującą
- reprezentacji prawnej i zgłoszeń do organu nadzorczego, które są decyzją i obowiązkiem administratora danych
- informatyki śledczej po incydencie, która jest osobną specjalizacją laboratoryjną
- odzyskiwania danych z fizycznie uszkodzonych nośników
- negocjacji z atakującym. Nie prowadzimy takich rozmów i nie rekomendujemy płacenia okupu
- licencji ochrony urządzeń, którą rozliczamy osobno za każde z nich
- monitoringu poza oknem wsparcia w pakietach START IT i BUSINESS IT
Dla kogo jest usługa cyberbezpieczeństwa
To ma sens, jeśli
- Firma przetwarza dane, których utrata albo wyciek miałby realne konsekwencje.
- Chcecie zacząć od rzeczy, które dają największą redukcję ryzyka za rozsądny koszt.
- Potrzebujecie odpowiedzieć na ankietę bezpieczeństwa od kontrahenta albo ubezpieczyciela.
- Zabezpieczenia mają być utrzymywane i przeglądane po wdrożeniu.
Nie polecamy, jeśli
- Szukacie certyfikatu zgodności. To zadanie dla jednostki certyfikującej.
- Oczekujecie gwarancji, że nic się nie stanie. Takiej gwarancji nie damy.
- Incydent już trwa i potrzebujecie informatyki śledczej. Wtedy pierwszy telefon powinien być do specjalistycznego zespołu reagowania.
- Firma nie jest gotowa na uwierzytelnianie dwuskładnikowe. Bez tego reszta warstw ma znacznie mniejszą wartość.
Ile kosztuje cyberbezpieczeństwo firmy
Ochrona stanowiska w pakiecie bazowym kosztuje od 19 zł netto miesięcznie za urządzenie, a wariant z wykrywaniem zagrożeń od 29 zł netto. Asysta przy wdrożeniu konsoli do 99 stanowisk kosztuje od 1 000 zł netto, a audyt istniejącej instalacji Bitdefender od 500 zł netto. Konfigurację drugiego składnika, kont i kopii rozliczamy stawką 280 zł netto za godzinę albo w godzinach pakietu opieki. Na kwotę wpływają:
- liczba urządzeń i serwerów objętych ochroną, bo licencja jest rozliczana za każde z nich
- wybrany wariant ochrony: podstawowy albo z wykrywaniem i reakcją
- liczba modułów dodatkowych, na przykład szyfrowania dysków albo zabezpieczenia poczty
- stan wejściowy: brak uwierzytelniania dwuskładnikowego i porządku w kontach oznacza więcej pracy na start
- liczba lokalizacji i to, czy trzeba segmentować sieć fizycznie
- czy obok kopii zapasowej potrzebny jest plan odtwarzania po awarii
- czy wymagane jest raportowanie na potrzeby kontrahenta albo ubezpieczyciela
Pytania przed decyzją.
Czy ochrona antywirusowa jest w cenie opieki IT?
Nie. To dopłata rozliczana za każde urządzenie, od 19 zł netto miesięcznie za ochronę podstawową i od 29 zł za wariant z wykrywaniem i reakcją. Rozdzielenie tych pozycji jest celowe: płacicie za urządzenia, które faktycznie chronimy, a cenę opieki da się porównać z ofertami innych dostawców.
Od czego zaczęlibyście w firmie na 15 stanowisk?
Od uwierzytelniania dwuskładnikowego dla poczty i kont administracyjnych, przeglądu kont po byłych pracownikach oraz testu odtworzenia kopii zapasowej. Te trzy rzeczy kosztują niewiele, a ograniczają skutki przejętego hasła i zaszyfrowanych danych. Ochrona urządzeń i segmentacja sieci to kolejny krok.
Co robicie, gdy dojdzie do incydentu?
Odcinamy zainfekowane urządzenia od sieci, zabezpieczamy to, co da się zabezpieczyć, oceniamy zakres i przystępujemy do odtworzenia danych z kopii. Równolegle informujemy osobę decyzyjną, bo część decyzji, w tym zgłoszenie do organu nadzorczego, należy do Was jako administratora danych. Nie prowadzimy negocjacji z atakującym.
Czy to wystarczy do zgodności z RODO?
To część techniczna i tylko ona. Zgodność obejmuje także rejestry, umowy powierzenia, podstawy przetwarzania i procedury, które są zadaniem administratora danych, często z udziałem prawnika. Mówimy o tym wprost, zamiast sprzedawać zabezpieczenia techniczne jako zgodność.
Z realizacji, bez nazw klientów.
Wszystkie realizacjeWiedza w tym temacie.
Wszystkie artykuły
Powiązane
Bezpłatnie · 60 minut online · bez zobowiązań
Przegląd IT, godzina z inżynierem zamiast prezentacji handlowej.
- Rozmawiacie z inżynieremOnline, przez wideorozmowę. Nie z handlowcem. Niczego nie instalujemy i nie zmieniamy.
- Sprawdzamy 8 obszarówKopie, dostępy, sieć, pocztę, serwer, licencje, ochronę i gotowość na KSeF.
- Dostajecie kartęTrzy priorytety na jednej stronie, mailem po spotkaniu. Wasze, do dowolnego użytku.
office@nexait.plNapiszcie na WhatsApp
Nie prowadzimy formularza kontaktowego, ale odbieramy telefon i odpisujemy na pocztę oraz WhatsApp w godzinach pracy.