Cyberbezpieczeństwo nie musi oznaczać dużego budżetu i skomplikowanych wdrożeń — kilka podstawowych, konsekwentnie stosowanych zasad realnie zmniejsza ryzyko dla małej i średniej firmy.

Objaw

Zgłoszenia dotyczą firm, które chcą zabezpieczyć się przed atakiem, zanim do niego dojdzie, albo — częściej — trafiają do serwisu już po incydencie: próbie wyłudzenia, podejrzanym logowaniu na konto pracownika, czy pierwszym sygnale ataku, który udało się zatrzymać.

Możliwe przyczyny

Typowe luki spotykane w małych firmach: brak uwierzytelniania dwuskładnikowego na kontach firmowych, te same, słabe hasła używane przez lata, brak kontroli nad tym, kto ma dostęp do jakich zasobów, oraz nieaktualizowane systemy i programy.

Co robimy

Wdrażane jest uwierzytelnianie dwuskładnikowe (MFA) na kontach firmowych oraz polityki haseł ułatwiające ich bezpieczne zarządzanie. Przeprowadzana jest kontrola uprawnień i dostępów — kto ma dostęp do czego, i czy to jest wciąż uzasadnione. Systemy i programy są regularnie aktualizowane pod kątem bezpieczeństwa, wdrażana jest ochrona przed złośliwym oprogramowaniem, a poczta zabezpieczana jest przed podszywaniem się i wyłudzeniami. Na życzenie klienta wykonywany jest też bezpłatny wstępny przegląd środowiska przed rozpoczęciem współpracy — ta sama logika, co darmowa diagnoza laptopa.

Ile to trwa

Wstępny przegląd środowiska to zwykle kwestia jednej, dwóch wizyt. Pełne wdrożenie zabezpieczeń zależy od skali firmy i ustalane jest indywidualnie.

Co można zrobić samemu, zanim przyjedzie serwisant

Warto zrobić przegląd, czy pracownicy używają tych samych haseł do wielu kont, oraz sprawdzić, czy uwierzytelnianie dwuskładnikowe jest włączone tam, gdzie to możliwe — te dwa kroki można wykonać jeszcze przed pierwszym kontaktem z serwisem.

Czego nie robić: nie warto odkładać podstawowych zabezpieczeń „na później", tłumacząc to małą skalą firmy — mniejsze firmy bywają celem ataków właśnie dlatego, że częściej mają słabsze zabezpieczenia niż duże korporacje.

Warunki

Wstępny przegląd środowiska przed rozpoczęciem współpracy jest bezpłatny. Pełny audyt bezpieczeństwa z raportem to usługa płatna, wyceniana indywidualnie po ustaleniu zakresu.

Zarządzanie uprawnieniami administracyjnymi w środowisku firmowym

Jednym z najczęściej spotykanych problemów w środowiskach małych i średnich firm jest praca wszystkich użytkowników na kontach z pełnymi uprawnieniami administratora. Taka sytuacja sprawia, że każda pomyłka pracownika, na przykład kliknięcie w zainfekowany załącznik, pozwala złośliwemu oprogramowaniu (ang. malware) na pełną integrację z systemem operacyjnym. Złośliwy kod otrzymuje dokładnie takie same prawa, jak zalogowany użytkownik.

Prawidłowe wdrożenie ochrony polega na ograniczeniu praw do tak zwanych kont standardowych. Użytkownik konta standardowego może korzystać z przeglądarki, pakietu biurowego i programów specjalistycznych, ale nie może samodzielnie instalować nowego oprogramowania ani zmieniać kluczowych ustawień systemu. Wdrażana jest zasada najmniejszych uprawnień (Principle of Least Privilege), która mówi o tym, że każdy pracownik powinien mieć dostęp tylko do tych zasobów i funkcji, które są niezbędne do wykonywania jego codziennych obowiązków. Zmiany konfiguracji, instalacje oprogramowania księgowego czy modyfikacje rejestru wymagają autoryzacji z poziomu wydzielonego konta administracyjnego, do którego dostęp ma wyłącznie osoba zarządzająca infrastrukturą IT.

Bezpieczeństwo sieci lokalnej i segmentacja ruchu

Ochrona urządzeń końcowych, czyli komputerów stacjonarnych i laptopów, to tylko jeden element zabezpieczeń. Równie ważne jest zabezpieczenie środowiska sieciowego. W biurach bardzo często wszystkie urządzenia działają w jednej, płaskiej sieci. Oznacza to, że komputery księgowości, laptopy gości, drukarki oraz urządzenia podłączone do internetu rzeczy (takie jak inteligentne telewizory czy kamery monitoringu) mają swobodny dostęp do siebie nawzajem.

Segmentacja sieci polega na logicznym podzieleniu infrastruktury na mniejsze, odizolowane od siebie części. Ruch między tymi segmentami jest kontrolowany przez zaporę sieciową (ang. firewall - oprogramowanie lub urządzenie filtrujące ruch sieciowy). Przykładowo, tworzy się osobną sieć dla gości, osobną dla urządzeń biurowych i osobną dla sprzętu o podwyższonym ryzyku. Dzięki temu ewentualna infekcja laptopa należącego do gościa lub przejęcie kontroli nad podatnym urządzeniem peryferyjnym nie pozwala atakującemu na łatwe przedostanie się do komputerów przetwarzających kluczowe dane firmowe.

Ochrona danych na wypadek awarii lub ataku typu Ransomware

Ataki z użyciem oprogramowania szyfrującego (Ransomware) są jednym z najczęstszych wektorów zagrożeń dla firm. Ten typ złośliwego kodu blokuje dostęp do systemu komputerowego lub szyfruje zapisane w nim pliki, a następnie żąda okupu za przywrócenie stanu pierwotnego. Opłacenie żądanej kwoty nie gwarantuje odzyskania dokumentów, dlatego jedyną skuteczną metodą obrony jest odpowiednio wdrożona polityka tworzenia kopii zapasowych (backupu).

Skuteczny system archiwizacji w firmie opiera się na regule 3-2-1. Zgodnie z tym założeniem należy posiadać przynajmniej trzy kopie danych, zapisane na dwóch różnych nośnikach, z czego jedna kopia powinna być przechowywana poza główną lokalizacją firmy (na przykład w bezpiecznej przestrzeni chmurowej lub na odłączanym nośniku). Kluczowym aspektem, który często jest pomijany przy samodzielnych próbach zabezpieczania danych, jest izolacja kopii zapasowych od głównego środowiska. Archiwum podłączone na stałe do komputera (na przykład zewnętrzny dysk USB, który nigdy nie jest odpinany, lub dysk sieciowy bez odpowiednich restrykcji dostępowych) zostanie zaszyfrowane razem z resztą danych w momencie ataku. Właściwa konfiguracja wymusza automatyczne odłączanie zasobów po zakończeniu procesu archiwizacji lub stosowanie mechanizmów blokujących zmianę zapisanych już plików.

Zagrożenia związane z pocztą elektroniczną i zjawisko Phishingu

Poczta e-mail pozostaje głównym kanałem dystrybucji złośliwego oprogramowania oraz prób wyłudzeń. Podstawowym mechanizmem, z którym mierzą się firmy, jest phishing. To metoda oszustwa polegająca na podszywaniu się pod zaufane instytucje, kontrahentów lub współpracowników w celu wyłudzenia poufnych informacji, takich jak hasła logowania czy dane finansowe.

Zabezpieczenie tego obszaru wymaga działań na poziomie technicznym i konfiguracyjnym. Obejmuje to wdrożenie filtrów antyspamowych, ochronę przed złośliwymi załącznikami oraz konfigurację standardów uwierzytelniania poczty (mechanizmy SPF, DKIM i DMARC - protokoły weryfikujące, czy serwer wysyłający wiadomość jest do tego uprawniony). Prawidłowa konfiguracja tych rekordów DNS (systemu tłumaczącego nazwy domen na adresy IP) znacznie utrudnia osobom niepowołanym podszycie się pod firmową domenę, co chroni nie tylko samą firmę, ale również jej klientów przed fałszywymi wiadomościami wysyłanymi rzekomo w jej imieniu.

Groźnym wariantem tego ataku jest BEC (Business Email Compromise), w którym przestępcy przełamują zabezpieczenia i zyskują dostęp do skrzynki pocztowej pracownika. Często całymi tygodniami analizują korespondencję, poznając procedury rozliczeniowe i styl komunikacji, by w odpowiednim momencie — na przykład przed planowaną dużą transakcją — wysłać sfałszowaną fakturę ze zmienionym numerem konta bankowego. Uruchomienie weryfikacji dwuetapowej dla wszystkich kont pocztowych radykalnie obniża ryzyko tego typu włamań, wymagając przy logowaniu dodatkowego potwierdzenia tożsamości.

Błędy popełniane przy samodzielnych próbach zabezpieczenia infrastruktury IT

Wiele firm podejmuje początkowe próby zabezpieczenia komputerów we własnym zakresie. Choć każda inicjatywa podnosząca bezpieczeństwo ma znaczenie, brak całościowego podejścia daje fałszywe poczucie ochrony. Główne błędy, identyfikowane podczas przeglądów środowisk firmowych, obejmują kilka powtarzalnych kwestii.

Podstawowym błędem jest opieranie się wyłącznie na bezpłatnych wersjach oprogramowania antywirusowego przeznaczonych do użytku domowego. Rozwiązania te nie posiadają konsoli centralnego zarządzania, co oznacza, że administrator nie jest w stanie sprawdzić z jednego miejsca, czy pracownik nie wyłączył skanera rezydentnego albo czy bazy sygnatur zagrożeń są na bieżąco pobierane. Oprogramowanie domowe zazwyczaj nie jest wyposażone w zaawansowane moduły behawioralne (wykrywające nowe zagrożenia na podstawie ich nietypowego zachowania w systemie), stanowiące standard w rozwiązaniach biznesowych klasy EDR (Endpoint Detection and Response).

Drugim powszechnym problemem jest brak spójnej procedury aktualizowania oprogramowania (tzw. Patch Management). Zaktualizowany system operacyjny to absolutna podstawa, ale obecnie większość luk bezpieczeństwa wykrywana jest w oprogramowaniu użytkowym: przeglądarkach internetowych, czytnikach dokumentów PDF, programach do archiwizacji czy klientach poczty. Pozostawienie decyzji o instalacji nowych wersji samym pracownikom skutkuje tym, że w firmie funkcjonują dziesiątki podatnych na ataki aplikacji. Zabezpieczenie tego obszaru polega na konfiguracji mechanizmów, które automatyzują proces testowania i instalowania poprawek w tle na wszystkich jednostkach roboczych.

Szyfrowanie nośników danych w laptopach służbowych

Praca na komputerach przenośnych nieodłącznie wiąże się z podwyższonym ryzykiem ich utraty w wyniku kradzieży lub zagubienia. W biurze stacjonarnym fizyczny dostęp osób z zewnątrz jest mocno ograniczony, natomiast laptopy zabierane na spotkania, delegacje czy do pracy zdalnej wymagają wdrożenia dodatkowej warstwy ochrony.

Uzyskanie fizycznego dostępu do komputera sprawia, że standardowe hasło logowania do systemu Windows przestaje być jakąkolwiek barierą. Można je w prosty sposób pominąć, uruchamiając system z zewnętrznego nośnika lub wymontowując dysk twardy. Bezwzględnie wymaganą procedurą dla sprzętu mobilnego jest zastosowanie pełnego szyfrowania pamięci masowej. Wykorzystywane są do tego wbudowane mechanizmy systemowe (jak funkcja BitLocker) wspierane przez sprzętowe moduły szyfrujące TPM na płycie głównej. Utrata zabezpieczonego w ten sposób urządzenia wiąże się ze stratą materialną samego sprzętu, jednak zapewnia stuprocentową ochronę poufnych dokumentów czy baz klientów. Dla każdego, kto nie posiada odpowiedniego klucza deszyfrującego, zawartość dysku pozostaje nieczytelnym zbiorem danych.

Kiedy usterka nie wynika z celowego ataku hakerskiego

Część zgłoszeń, które w pierwszej ocenie są traktowane jako efekt działania złośliwego oprogramowania, ma swoje podłoże w awariach sprzętowych lub błędnej konfiguracji usług sieciowych. Nagła utrata dostępu do współdzielonych plików na serwerze firmowym bywa mylnie interpretowana jako zaszyfrowanie danych przez Ransomware. W rzeczywistości powodem takich sytuacji może być awaria usługi katalogowej (mechanizmu weryfikującego konta w sieci lokalnej) lub nieprawidłowa modyfikacja uprawnień do katalogów (NTFS), dokonana w trakcie instalowania aktualizacji serwera.

Podobne zjawisko dotyczy masowego wylogowywania pracowników z usług chmurowych i wymuszania zmiany haseł. Nie zawsze oznacza to przejęcie dostępu przez osoby trzecie. Częstą przyczyną bywają błędy synchronizacji czasu w sieci lokalnej lub nieprawidłowe działanie protokołów pojedynczego logowania (SSO). Rzetelna analiza źródła problemu to podstawa, która pozwala uniknąć niepotrzebnego formatowania dysków czy całkowitej reinstalacji systemów, co nierzadko bywa pierwszym instynktem użytkowników podejrzewających włamanie.

Dodatkowe pytania klientów

Czy instalacja oprogramowania zabezpieczającego nie spowolni starszych komputerów w naszym biurze?

Nowoczesne pakiety bezpieczeństwa projektowane dla środowisk biznesowych opierają się na analizie danych w chmurze obliczeniowej. Znaczna część obciążenia związanego z weryfikacją plików odbywa się na zewnętrznych serwerach dostawcy oprogramowania, co minimalizuje zapotrzebowanie na moc procesora oraz pamięć operacyjną (RAM) komputerów firmowych. Prawidłowo zoptymalizowany skaner antywirusowy pracuje w tle, w trybie dyskretnym i nie wpływa na spowolnienie pracy edytorów tekstu czy arkuszy kalkulacyjnych. Kluczowe jest uprzednie odinstalowanie wszystkich innych narzędzi ochronnych — uruchomienie dwóch lub więcej tego typu programów jednocześnie prowadzi do konfliktów systemowych i znacznego spadku wydajności sprzętu.

Prowadzimy małą działalność, dlaczego hakerzy mieliby atakować akurat nas?

Błędne założenie, że mała skala działalności zapewnia bezpieczeństwo, jest częstą pułapką. Ataki wymierzone w konkretne firmy zdarzają się rzadko. Większość kampanii dystrybuujących złośliwe oprogramowanie polega na masowym, zautomatyzowanym skanowaniu sieci w poszukiwaniu jakichkolwiek urządzeń z przestarzałym oprogramowaniem. Algorytmy przeprowadzające ataki nie weryfikują, czy dany adres IP należy do międzynarodowej korporacji, czy do biura rachunkowego. Mniejsze firmy, często dysponujące mniejszym budżetem na infrastrukturę informatyczną, stanowią łatwy cel szybkiego wyłudzenia niewielkiego okupu, a masowość takich działań zapewnia przestępcom znaczne zyski.

Czy udostępnianie pracownikom dostępu do sieci z ich prywatnych komputerów jest bezpieczne?

Korzystanie z prywatnych urządzeń w celach służbowych wymaga wdrożenia niezwykle restrykcyjnych procedur konfiguracji sieci. Połączenie niezabezpieczonego komputera prywatnego z wewnętrzną siecią firmy za pomocą kanału VPN (Wirtualnej Sieci Prywatnej) przenosi wszystkie ewentualne infekcje bezpośrednio do środowiska firmowego. Sieć organizacji jest w takim przypadku tak odporna, jak najsłabiej zabezpieczony prywatny laptop pracownika. Przy takim modelu współpracy implementuje się polityki dostępu warunkowego, polegające na automatycznej weryfikacji urządzenia przez serwer. Dostęp do danych przyznawany jest dopiero w momencie, gdy system potwierdzi, że prywatny komputer ma włączoną zaporę sieciową, zaktualizowany system oraz aktualny skaner antywirusowy.

Podsumowanie konfiguracji zabezpieczeń w przedsiębiorstwie

Budowanie odporności infrastruktury informatycznej to wieloetapowe działanie, ściśle powiązane z architekturą środowiska i specyfiką przetwarzanych danych. Właściwa konfiguracja sprzętowych zapór sieciowych, segmentacja ruchu lokalnego, separacja uprawnień administracyjnych oraz rygorystyczne zasady zarządzania systemami archiwizacji znacząco redukują wektory potencjalnych ataków złośliwego oprogramowania, zapewniając nieprzerwaną ciągłość procesów biznesowych bez negatywnego wpływu na stabilność systemów operacyjnych.

22 378 48 09

Cyberbezpieczeństwo w małej i średniej firmie