Audyt bezpieczeństwa IT i zabezpieczenia dla firm
Wdrażam zabezpieczenia dopasowane do możliwości i potrzeb małych i średnich firm: ochronę antywirusową, kopie offline, MFA, konfigurację zapory i przeglądy uprawnień. Nie sprzedaję rozwiązań enterprise – stosuję sprawdzone praktyki, które realnie zmniejszają ryzyko incydentu. Pierwsza konsultacja jest bezpłatna.
- Audyt zgodności z dobrymi praktykami
- Konfiguracja firewalla i filtrowania ruchu
- Uwierzytelnianie dwuskładnikowe (MFA)
- Kopie offline chroniące przed ransomware
- Szyfrowanie dysków BitLocker
- Reagowanie na incydenty
Zakres usługi
Zabezpieczenia techniczne
- Konfiguracja i aktualizacja oprogramowania antywirusowego
- Wdrożenie kopii zapasowych offline (reguła 3-2-1)
- Przegląd i porządkowanie uprawnień użytkowników
- Konfiguracja zapory sieciowej i filtrowania ruchu
- Wdrożenie MFA (uwierzytelnianie dwuskładnikowe)
- Szyfrowanie dysków i urządzeń (BitLocker)
Audyt i procedury
- Krótki audyt zgodności z dobrymi praktykami bezpieczeństwa
- Analiza logów zdarzeń i podejrzanej aktywności
- Dokumentacja zasad dostępu i haseł
- Reagowanie na incydenty bezpieczeństwa
- Polityka bezpieczeństwa informacji
- Szkolenia z cyberbezpieczeństwa dla pracowników
NIS2 – przygotowanie techniczne firmy
Dyrektywa NIS2 (UE 2022/2555), wdrażana w Polsce nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, znacząco rozszerza grono firm z obowiązkami w zakresie cyberbezpieczeństwa. Obejmuje m.in. sektory energii, transportu, produkcji, ochrony zdrowia, gospodarki odpadami i usług cyfrowych. Nawet jeśli Twoja firma nie podlega NIS2 bezpośrednio, wymagania często przychodzą od klientów, którzy muszą zadbać o bezpieczeństwo swojego łańcucha dostaw.
Co mogę zrobić technicznie
- Audyt luk względem wymagań NIS2 (analiza stanu obecnego)
- Wdrożenie MFA, zarządzania uprawnieniami i polityki haseł
- Kopie zapasowe offline i przetestowana procedura odtwarzania
- Monitoring i rejestrowanie zdarzeń bezpieczeństwa
- Procedura obsługi incydentów i ścieżka ich zgłaszania
- Szkolenia pracowników z cyberhigieny
Jak pracujemy
- Krok 1: ustalenie, czy i w jakim zakresie NIS2 dotyczy firmy
- Krok 2: inwentaryzacja systemów i ocena ryzyka
- Krok 3: plan działań z priorytetami i kosztami
- Krok 4: wdrożenie zabezpieczeń i dokumentacji technicznej
- Krok 5: cykliczne przeglądy i testy
Odpowiadam za stronę techniczną. Kwestie prawne (np. kwalifikację podmiotu) warto potwierdzić z prawnikiem.
Narzędzia i technologie
- Windows Server (2012 R2-2022)
- Linux (Ubuntu, CentOS, RHEL)
- SQL Server 2016-2022
- PowerShell Automation
- Azure / Cloud Infrastructure
- Active Directory & DNS
- Networking (LAN/WLAN)
- Cybersecurity Best Practices
Pakiet godzinowy
Rozliczam się za realnie przepracowany czas. Pakiet godzin: rabat 1% za każdą godzinę (maks. 10%). Ryczałt miesięczny do 10 h: 125 zł/h.
Powiązane usługi i artykuły
Częste pytania
Czy mogę zabezpieczyć firmę przed ransomware?
Nie ma 100% ochrony, ale mogę znacząco zmniejszyć ryzyko: kopie offline, MFA, szkolenia pracowników, segmentacja sieci, regularne aktualizacje. Kluczowe jest przygotowanie procedury odzyskiwania danych.
Czy pomagasz z RODO?
Pomagam z technicznymi aspektami RODO: szyfrowanie danych, kontrola dostępu, kopie zapasowe, logowanie zdarzeń. Nie jestem prawnikiem, więc dla pełnej zgodności rekomenduję konsultację z ekspertem RODO.
Jakie narzędzia antywirusowe polecasz?
Dla małych firm: Microsoft Defender (wbudowany w Windows) + dodatkowe narzędzia. Dla średnich firm: ESET, Bitdefender lub Kaspersky. Dobór zależy od budżetu i wymagań.
Ile kosztuje audyt bezpieczeństwa?
Podstawowy audyt: 500-1000 zł. Pełny audyt z rekomendacjami: 1500-3000 zł. Wdrożenie zabezpieczeń: wycena indywidualna (zazwyczaj 2000-8000 zł). Pierwsza konsultacja jest bezpłatna.
Jak zabezpieczyć infrastrukturę IT firmy przed cyberatakami?
Aby zabezpieczyć infrastrukturę IT firmy przed cyberatakami, należy wdrożyć wielowarstwowe zabezpieczenia: ochronę antywirusową, regularne aktualizacje, kopie zapasowe offline, uwierzytelnianie dwuskładnikowe, segmentację sieci oraz szkolenia pracowników. Kluczowe jest również przygotowanie procedury reagowania na incydenty.
Czy pomagasz przygotować firmę do NIS2?
Tak, od strony technicznej: audyt luk względem wymagań, MFA i kontrola dostępu, kopie offline, monitoring zdarzeń, procedura obsługi incydentów i szkolenia pracowników. Kwalifikację prawną podmiotu warto potwierdzić z prawnikiem.