Poradniki i checklisty dla właścicieli oraz pracowników małych firm. Bez “enterprise’owego” żargonu: konkretnie, praktycznie i z myślą o realnych ryzykach.
Bez odpowiedniej konfiguracji domeny ktoś może wysłać wiadomość, która wygląda, jakby pochodziła z Twojego firmowego adresu — np. „kontakt@twojafirma.pl” — mimo że nie ma żadnego dostępu do Twojej skrzynki. SPF, DKIM i DMARC to trzy mechanizmy, które znacząco to utrudniają i chronią zarówno Twoją firmę, jak i jej klientów przed atakami BEC.
Hasło do konta Windows czy macOS chroni tylko przed zwykłym zalogowaniem — nie przed kimś, kto wyjmie dysk z zagubionego laptopa i podłączy go do innego komputera. Bez szyfrowania dysku wszystkie dane są wtedy dostępne bez żadnego hasła. To zabezpieczenie, które włącza się w kilkanaście minut i jest darmowe.
Ubezpieczenie cyber może pokryć koszty ataku ransomware, wycieku danych czy przestoju operacyjnego — ale tylko wtedy, gdy firma spełnia warunki zapisane w polisie. Ten artykuł pokazuje, na co realnie zwrócić uwagę, zanim podpiszesz umowę, żeby polisa nie okazała się bezużyteczna w chwili, gdy będzie potrzebna.
Odejście pracownika to moment, w którym najłatwiej o lukę bezpieczeństwa — dostęp do poczty, systemów czy wspólnych haseł zbyt często zostaje aktywny „bo nikt o tym nie pomyślał”. Ten artykuł to gotowa checklista, którą można wykorzystać przy każdym odejściu z zespołu.
Jedna wspólna sieć Wi-Fi dla komputerów firmowych, drukarek, gości i prywatnych telefonów pracowników to jeden z najczęstszych, a zarazem najłatwiejszych do naprawienia błędów w małych firmach. Ten artykuł pokazuje, jak rozdzielić sieć i co jeszcze warto sprawdzić.
Zdecydowana większość udanych ataków nie wykorzystuje żadnej nieznanej wcześniej luki — wykorzystuje lukę, na którą łatka jest dostępna od tygodni albo miesięcy, tylko nikt jej nie zainstalował. Ten artykuł pokazuje, jak zorganizować aktualizacje w małej firmie bez własnego działu IT.
Antywirus i EDR (Endpoint Detection and Response) to dwa różne poziomy ochrony komputerów — nie zawsze trzeba wybierać ten droższy, żeby być realnie bezpiecznym. Ten artykuł pokazuje konkretną różnicę między nimi i pomaga ocenić, co ma sens w małej firmie.
VPN bywa traktowany jako „magiczne” zabezpieczenie zdalnego dostępu, ale źle skonfigurowany daje tylko złudne poczucie bezpieczeństwa. Ten artykuł pokazuje, kiedy VPN ma sens w małej firmie i jak uniknąć najczęstszych błędów, które w praktyce niwelują jego korzyści.
Wyciek danych osobowych (np. w wyniku ataku ransomware, phishingu albo zwykłej pomyłki pracownika) uruchamia obowiązki prawne, nie tylko techniczne. RODO daje na zgłoszenie do UODO 72 godziny od wykrycia naruszenia — ten artykuł pokazuje, co realnie zrobić w tym czasie.
NIS2 formalnie obejmuje głównie średnie i duże podmioty z sektorów uznanych za kluczowe, ale w praktyce dotyka też mniejszych firm — jako dostawców i podwykonawców tych podmiotów. Ten artykuł pokazuje, jak sprawdzić swój status i co zrobić, zanim ktoś zapyta Cię o zgodność w umowie.
Prosty przewodnik: 3 kopie, 2 nośniki, 1 kopia offline/poza firmą. Plus test odtworzenia, który ratuje firmę, gdy dzieje się “najgorsze”.
Prosta mapa obszarów: konta, kopie zapasowe, aktualizacje, hasła, poczta, sieć i “szybkie wygrane”. Zrozumiesz, co realnie da się poprawić w 24h.
W 1 dzień sprawdzam, gdzie Twoja firma może stracić dane, pieniądze albo dostęp do poczty.
Audyt kosztuje 1500 zł netto i kończy się prostym raportem z listą rzeczy do poprawy.
Autor:
Radek Rzążewski (AudytBiura.pl)
Zobacz profil na LinkedIn
Na co dzień zajmuję się cyberbezpieczeństwem (SOC / monitoring / analiza zagrożeń). W audytach pokazuję właścicielom małych firm, gdzie mogą stracić dane, pieniądze albo dostęp do poczty i co trzeba poprawić.
Ostatnia aktualizacja: