Regularny audyt bezpieczeństwa sieci firmowej pozwala wykryć potencjalne luki, zanim zostaną wykorzystane przez kogoś niepowołanego.

Na czym polega ta usługa

Usługa obejmuje przegląd konfiguracji sieci firmowej pod kątem bezpieczeństwa oraz przygotowanie listy rekomendacji dotyczących wykrytych słabych punktów.

Dla kogo ma sens

Usługa jest przydatna dla firm, którym zależy na regularnej weryfikacji bezpieczeństwa swojej sieci.

Ile to trwa

Audyt bezpieczeństwa sieci mieści się z reguły w standardowym czasie do 3 dni.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a wykonana usługa objęta jest gwarancją do 12 miesięcy.

Kluczowe obszary sprawdzane podczas audytu sieci

Kompleksowy audyt bezpieczeństwa sieci lokalnej w przedsiębiorstwie obejmuje szczegółową weryfikację wszystkich warstw infrastruktury teleinformatycznej. Serwisanci realizują prace bezpośrednio w siedzibie klienta na terenie Warszawy oraz w promieniu do 40 km, badając zarówno urządzenia aktywne, jak i logiczną strukturę przepływu informacji.

Weryfikacji podlegają przede wszystkim następujące elementy środowiska informatycznego:

Urządzenia brzegowe i zapory sieciowe: Routery dostępowe oraz zapory ogniowe (firewall, czyli sprzęt lub oprogramowanie filtrujące ruch przychodzący i wychodzący na podstawie zdefiniowanych reguł bezpieczeństwa) są sprawdzane pod kątem aktualności oprogramowania układowego (firmware, czyli wbudowanego systemu operacyjnego urządzenia) oraz poprawności reguł filtracji ruchu sieciowego.
Segmentacja sieci lokalnej: Sprawdzany jest podział sieci na wirtualne sieci lokalne (VLAN, czyli technologia pozwalająca na logiczne wyodrębnienie niezależnych podsieci w ramach jednej fizycznej infrastruktury kablowej). Weryfikuje się, czy stacje robocze, komputery z dostępem do systemów ERP, drukarki sieciowe oraz urządzenia gości są od siebie właściwie odizolowane.
Bezpieczeństwo sieci bezprzewodowej: Analizowane są punkty dostępowe (Access Point, czyli urządzenia rozgłaszające sygnał radiowy Wi-Fi). Sprawdza się stosowane protokoły szyfrowania (np. WPA2 Enterprise lub WPA3), siłę haseł dostępowych oraz obecność całkowicie odseparowanej sieci dla gości z funkcją izolacji klientów.
Zdalny dostęp do zasobów firmy: Kontroli poddawane są mechanizmy bezpiecznego łączenia się pracowników wykonujących pracę zdalną, w tym wirtualne sieci prywatne (VPN, czyli szyfrowany tunel przesyłania danych przez publiczny internet). Weryfikowany jest brak bezpośredniego wystawienia portów pulpitu zdalnego (RDP, czyli protokołu zdalnego zarządzania pulpitem w systemie Windows) bez dodatkowych warstw uwierzytelniania.
Serwery plików i magazyny danych: Badane są dyski sieciowe (NAS, czyli dedykowane serwery pamięci masowej podłączone do sieci) oraz serwery z systemami Windows Server i Linux pod kątem uprawnień dostępu do folderów współdzielonych (protokół SMB/CIFS, czyli standard udostępniania plików w sieci lokalnej) oraz mechanizmów kontroli logowania.
Środowisko domenowe i kontrolery domeny: Weryfikacja struktury Active Directory (usługi katalogowej Microsoft zarządzającej użytkownikami, komputerami i uprawnieniami w sieci) pod kątem polityki złożoności haseł, kont z uprawnieniami administratora oraz uprawnień do zasobów dyskowych.
Systemy kopii zapasowych: Kontrola bezpieczeństwa procesu tworzenia kopii zapasowych (backup, czyli archiwizacja kluczowych baz danych i plików), w tym weryfikacja izolacji nośników kopii od głównej sieci w celu ochrony przed złośliwym oprogramowaniem szyfrującym (ransomware, czyli szkodliwym oprogramowaniem blokującym dostęp do danych w celu wymuszenia okupu).

Warianty audytu i poziomy szczegółowości

Zakres analizy bezpieczeństwa jest zawsze dopasowywany do wielkości przedsiębiorstwa, specyfiki branży oraz stopnia skomplikowania infrastruktury teleinformatycznej. W zależności od potrzeb firmy realizowane są różne warianty badania:

Audyt konfiguracji urządzeń brzegowych i styku z internetem. Jest to wariant skupiający się na zaporze ogniowej, routerze głównym oraz publicznej adresacji IP. Polega na analizie otwartych portów sieciowych (porty TCP/UDP, czyli logiczne punkty końcowe komunikacji sieciowej) widocznych od strony internetu. Weryfikowane są translacje adresów sieciowych (NAT, czyli mechanizm zamiany prywatnych adresów IP na adres publiczny) oraz reguły przekierowania ruchu do wewnętrznych serwerów.

Audyt wewnętrznej architektury sieci i segmentacji. Koncentruje się na strukturze sieci wewnątrz biura. Badane jest zachowanie przełączników sieciowych (switch, czyli urządzenie łączące segmenty sieci), obecność pętli transmisyjnych oraz konfiguracja protokołów zarządzania ruchem. Serwisant sprawdza, czy ewentualne przełamanie zabezpieczeń na pojedynczym komputerze pracownika pozwoliłoby na swobodny dostęp do serwerów księgowych, baz danych SQL czy dokumentacji kadrowej.

Audyt uprawnień i usług sieciowych. Obejmuje weryfikację praw dostępu użytkowników do zasobów wspólnych na serwerach z systemami Windows Server oraz Linux. Analizowane są zasady przydzielania uprawnień w systemach ERP, takich jak InsERT GT/nexo (Subiekt, Rewizor, Rachmistrz), WAPRO ERP, Comarch ERP Optima czy Sage Symfonia. Sprawdza się, czy użytkownicy nie posiadają nadmiarowych uprawnień administracyjnych na swoich stacjach roboczych.

Kompleksowy audyt infrastruktury sieciowo-serwerowej. Łączy wszystkie powyższe obszary z przeglądem serwerów, macierzy dyskowych, central telefonicznych VoIP (Voice over IP, czyli telefonia internetowa) oraz procedur awaryjnego odzyskiwania danych (Disaster Recovery, czyli zestaw procedur przywracania działania systemów po awarii). Taki audyt daje pełny obraz odporności firmy na zagrożenia cyfrowe oraz awarie techniczne.

Typowe błędy popełniane przy samodzielnym zabezpieczaniu sieci

W wielu przedsiębiorstwach sieć komputerowa rozrasta się w sposób stopniowy, bez wcześniejszego projektu inżynieryjnego i bez zachowania reguł cyberbezpieczeństwa. Podczas wizyt u klientów serwisanci najczęściej identyfikują następujące nieprawidłowości:

Pozostawienie fabrycznych haseł administracyjnych. Częstym błędem jest brak zmiany domyślnych danych logowania (loginów i haseł ustawionych fabrycznie przez producenta) w routerach, punktach dostępowych Wi-Fi, przełącznikach zarządzalnych oraz rejestratorach monitoringu IP. Umożliwia to niepowołanym osobom przejęcie kontroli nad urządzeniem natychmiast po podłączeniu do sieci.

Brak wydzielonej sieci dla gości i urządzeń prywatnych. Podłączanie prywatnych smartfonów pracowników oraz laptopów gości do tej samej sieci, w której pracują serwery bazodanowe i komputery z dostępem do bankowości elektronicznej, stanowi istotne zagrożenie. Urządzenie z zewnątrz może być zainfekowane złośliwym oprogramowaniem, które automatycznie skanuje sieć lokalną w poszukiwaniu podatności.

Wystawienie pulpitu zdalnego RDP bezpośrednio do internetu. W celu umożliwienia pracownikom pracy z domu często przekierowuje się domyślny port 3389 protokołu RDP bezpośrednio na adres serwera lub stacji roboczej. Brak tunelu VPN powoduje, że serwer jest stale narażony na ataki siłowe (brute-force, czyli automatyczne próby odgadnięcia hasła metodą sprawdzania tysięcy kombinacji) oraz podatny na luki w samym protokole.

Ciągłe mapowanie dysków z kopiami zapasowymi. Udziały sieciowe serwerów NAS przeznaczone na kopie zapasowe bywają podłączone na stałe jako dyski sieciowe z przypisaną literą na komputerach użytkowników. W przypadku zainfekowania stacji roboczej oprogramowaniem szyfrującym, szkodliwy program natychmiast zaszyfruje również pliki na podmapowanym dysku kopii zapasowej, uniemożliwiając odzyskanie danych.

Stosowanie płaskiej topologii sieci bez urządzeń zarządzalnych. Zastępowanie profesjonalnych przełączników zarządzalnych najprostszymi, niezarządzalnymi rozdzielaczami uniemożliwia podział sieci na strefy bezpieczeństwa (VLAN) oraz kontrolę ruchu między działami firmy. Ruch transmisyjny jest wówczas rozsyłany do wszystkich urządzeń wpiętych do infrastruktury.

Brak regularnych aktualizacji oprogramowania układowego. Routery i punkty dostępowe pracują często przez wiele miesięcy lub lat na wersji oprogramowania wgranej w fabryce. Producenci regularnie wydają poprawki eliminujące luki bezpieczeństwa, jednak brak wdrożonych procedur serwisowych pozostawia sieć otwartą na znane metody ataków.

Pozostawianie nieaktywnych reguł przekierowań portów. Pozostawianie aktywnych wpisów przekierowania portów (Port Forwarding, czyli przekazywania ruchu z zewnątrz do określonego urządzenia wewnątrz sieci) dla programów lub serwerów, które zostały już wycofane z użytku, tworzy niepotrzebne luki w zaporze sieciowej.

Kiedy problemem nie jest luka w zabezpieczeniach sieci

Objawy przypominające niestabilność połączenia lub incydent bezpieczeństwa mogą w rzeczywistości wynikać z innych problemów technicznych. Podczas wstępnej diagnozy serwisant weryfikuje charakter usterki, aby precyzyjnie ustalić jej źródło:

Uszkodzenia fizycznej infrastruktury kablowej. Spadek przepustowości, gubienie pakietów czy chwilowe zrywanie połączeń bywają spowodowane zagięciem skrętki komputerowej (kabla UTP/FTP kategorii 5e lub 6), uszkodzeniem wtyku RJ45, niewłaściwie zaciśniętym gniazdem sieciowym w ścianie lub zakłóceniami elektromagnetycznymi od biegnących równolegle przewodów zasilających.

Niestabilność łącza operatora telekomunikacyjnego. Problemy z dostępem do usług chmurowych, poczty elektronicznej czy zewnętrznych baz danych często wynikają z awarii po stronie dostawcy usług internetowych (ISP, czyli operatora telekomunikacyjnego). Objawia się to gubieniem pakietów (packet loss) lub skokami opóźnień (wysoki ping i jitter), co jest problemem transmisyjnym na linii operatorskiej, a nie naruszeniem bezpieczeństwa.

Izolowana awaria sprzętowa stacji roboczej. Brak widoczności serwera w sieci lokalnej lub powolne działanie programu magazynowego (np. Subiekt GT czy Comarch ERP Optima) może być skutkiem uszkodzenia karty sieciowej w komputerze, przeciążenia dysku twardego, uszkodzenia pamięci RAM lub problemów z samą bazą Microsoft SQL Server, a nie usterki sieciowej.

Konflikty oprogramowania antywirusowego lub zapory lokalnej. Blokowanie komunikacji między komputerami bywa efektem nadmiernie restrykcyjnych reguł wbudowanej zapory (Windows Defender Firewall) lub błędnie skonfigurowanego pakietu zabezpieczającego na pojedynczym stanowisku, który zaklasyfikował sieć firmową jako niezaufaną sieć publiczną.

Jak przebiega audyt realizowany z dojazdem do klienta

Procedura audytu jest zaplanowana tak, aby nie zaburzać bieżącej pracy biura, magazynu ani ciągłości procesów biznesowych w firmie. Prace przebiegają w następujący sposób:

1. Ustalenie zakresu i podpisanie umowy o zachowaniu poufności. Dojeżdżamy bezpośrednio do siedziby firmy klienta na terenie Warszawy lub jednego z 7 okolicznych powiatów (grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni, wołomiński). Na życzenie klienta przed przystąpieniem do jakichkolwiek działań podpisywana jest umowa o zachowaniu poufności (NDA, czyli prawnie wiążące zobowiązanie do ochrony tajemnicy przedsiębiorstwa i danych firmy).

2. Inwentaryzacja fizyczna i logiczna środowiska IT. Serwisant identyfikuje wszystkie urządzenia podłączone do sieci: routery, modemy, przełączniki, punkty dostępowe Wi-Fi, serwery z systemami Windows i Linux, stacje robocze, dyski NAS, drukarki sieciowe oraz urządzenia automatyki biurowej. Tworzona jest mapa fizycznych połączeń oraz logicznej adresacji IP.

3. Weryfikacja konfiguracji bez naruszania prywatności. Zgodnie z przyjętymi standardami domyślnie nie prosimy o hasła użytkowników. Przegląd konfiguracji urządzeń i uprawnień administracyjnych odbywa się w sposób jawny, a wgląd do paneli konfiguracyjnych kluczowych urządzeń realizowany jest w obecności upoważnionego przedstawiciela firmy.

4. Analiza reguł zapory i podatności sieciowych. Sprawdzane są tablice routingu, reguły zapory ogniowej, konfiguracja serwera DHCP (protokołu automatycznego przydzielania adresów IP w sieci), usługi DNS (systemu tłumaczenia nazw domenowych na adresy IP) oraz poziom zabezpieczeń transmisji radiowej punktów Wi-Fi.

5. Opracowanie raportu z zaleceniami. Po zakończeniu analizy przygotowywany jest dokument podsumowujący. Każdy zidentyfikowany słaby punkt jest opisany wraz ze wskazaniem poziomu ryzyka oraz technicznych zaleceń naprawczych. Klient otrzymuje wytyczne określające, jakie kroki należy podjąć w celu uszczelnienia infrastruktury.

Najczęściej zadawane pytania o audyt sieci firmowej

Czy przeprowadzenie audytu wiąże się z przestojem w pracy firmy?

Nie, prace audytowe są prowadzone w sposób nieinwazyjny. Zdecydowana większość analiz polega na pasywnym badaniu konfiguracji, weryfikacji ustawień urządzeń sieciowych oraz analizie logów systemowych. Pracownicy biurowi mogą nieprzerwanie korzystać ze stacji roboczych, telefonów VoIP, poczty elektronicznej oraz systemów księgowych i sprzedażowych.

Czy do przeprowadzenia audytu konieczne jest przekazanie haseł dostępowych?

Nie. Zasadą naszej pracy jest poszanowanie prywatności danych klienta. Nigdy nie prosimy o hasła do osobistych kont użytkowników ani skrzynek pocztowych. Jeśli do weryfikacji parametrów sieci konieczny jest dostęp do panelu administracyjnego routera lub kontrolera domeny, pracownik firmy może zalogować się do systemu przy serwisancie, co pozwala na weryfikację parametrów bez ujawniania samego hasła.

Czym różni się audyt konfiguracji sieci od testów penetracyjnych?

Audyt konfiguracji (analiza oparta na wglądzie w strukturę i ustawienia systemowe) skupia się na weryfikacji poprawności wdrożonych zabezpieczeń, polityk dostępu, aktualności oprogramowania układowego i segmentacji logicznej. Testy penetracyjne polegają na kontrolowanych próbach przełamania zabezpieczeń poprzez symulację rzeczywistego ataku z zewnątrz lub od strony sieci lokalnej. Audyt konfiguracji jest działaniem profilaktycznym o szerszym zakresie technicznym.

Czy po audycie wykonujecie wdrożenie zalecanych zmian konfiguracyjnych?

Tak. Jeśli raport wykaże konieczność rekonfiguracji urządzeń brzegowych, wdrożenia podziału na sieci VLAN, skonfigurowania bezpiecznego serwera VPN czy zmiany polityki uprawnień w systemach Windows Server lub Linux, wszystkie te prace mogą zostać wykonane na miejscu przez naszych serwisantów podczas kolejnej wizyty.

Jak często zaleca się powtarzanie audytu bezpieczeństwa sieci?

Przegląd środowiska sieciowego warto przeprowadzać regularnie, co najmniej raz w roku, a także po każdej istotnej modyfikacji infrastruktury IT, takiej jak wymiana routera głównego, wdrożenie nowego serwera ERP, zmiana dostawcy internetu czy przejście części zespołu na tryb pracy zdalnej.

Zabezpieczenie infrastruktury sieciowej i ochrona zasobów firmy

Prawidłowo skonfigurowana, posegmentowana i regularnie weryfikowana sieć lokalna stanowi podstawę bezpieczeństwa danych w każdym przedsiębiorstwie. Zabezpiecza bazy systemów ERP, dokumentację finansową oraz bieżącą komunikację przed niepowołanym dostępem i ryzykiem paraliżu operacyjnego. Dojeżdżamy do firm na terenie całej Warszawy i okolicznych powiatów, zapewniając rzetelną ocenę odporności infrastruktury sieciowej oraz profesjonalne wsparcie techniczne oparte na wieloletnim doświadczeniu.

22 378 48 09

Audyt bezpieczeństwa sieci firmowej