147
incydentów ransomware w 2024 r.
Phobos, Magniber, STOP(Djvu), LockBit
Wnioski: backup offline/odseparowany, MFA wszędzie, testy przywracania.
Audyt cyberbezpieczeństwa dla małych firm – wnioski z raportu i konkretne działania w 1 dzień
1-dniowy audyt IT
Raport + szkolenie + zalecenia
Dostępny dla MŚP
Zebraliśmy kluczowe wnioski z najnowszego raportu o bezpieczeństwie polskiego internetu i przekładamy je na praktyczne kroki dla Twojej firmy. Zero żargonu – same konkrety i szybkie wdrożenia.
Najważniejsze liczby – co naprawdę dotyka MŚP?
39%
incydentów to phishing
Fałszywe loginy, sklepy, reklamy
Szkolenia + polityka linków/załączników + menedżer haseł.
3
krytyczne wektory
Fortinet, PAN-OS GlobalProtect, Ivanti
Patch management, segmentacja, monitoring logów urządzeń brzegowych.
Dane i przykłady pochodzą z najnowszego raportu CERT Polska (2024).
Co to znaczy dla Twojej firmy (w praktyce)?
Phishing i oszustwa reklamowe
- Standaryzujemy zgłaszanie podejrzanych maili i SMS (nr 8080 / dedykowany adres).
- Wymuszamy MFA i menedżer haseł (np. KeePassXC/Bitwarden).
- Blokujemy makra i załączniki wysokiego ryzyka.
Ransomware i backup
- Zasada 3-2-1 + test przywracania raz/kwartał.
- Ochrona kopii (WORM/immutable, offline/odseparowana).
- EDR/antywirus + polityki least privilege.
Urządzenia brzegowe i VPN
- Szybkie aktualizacje Fortinet/PAN-OS/Ivanti, monitorowanie logów.
- VPN tylko z MFA, ograniczenia adresów, segmentacja.
- Skrypty kontroli konfiguracji i alertowanie.
Nowe techniki oszustów: „mandat z QR”, fałszywe wezwania „na Policję”, „naruszenie praw autorskich” – omawiamy je na szkoleniu i dajemy checklistę rozpoznawania.
1-dniowy audyt IT – co zrobimy i co dostaniesz
Zakres prac (technicznie)
- Router/firewall/VPN: wersje, znane CVE, MFA, reguły, zdalny dostęp.
- Stacje robocze: aktualizacje, AV/EDR, szyfrowanie dysków, uprawnienia.
- Backup: topologia, retencja, test przywrócenia (próbka), odseparowanie.
- Kontrola haseł i dostępu: MFA, menedżer haseł, rotacja, konta wspólne.
- Wi-Fi: podział dla gości, WPA2/WPA3, silne hasła, izolacja klientów.
Efekty po 1 dniu
- Raport ryzyk: wysoki/średni/niski + kolejka „quick wins”.
- Szkolenie phishing/bezpieczna praca (30–40 min) + materiały PDF.
- Plan napraw z estymacją wysiłku i wpływu na biznes.
Dlaczego „teraz”?
- Ransomware nadal uderza w firmy i potrafi sparaliżować działanie.
- Phishing odpowiada za największą liczbę incydentów.
- Urządzenia brzegowe bywają celem zero-day – liczy się szybkość łatania.
Jak współpracujemy – prosto i przejrzyście
1. Krótkie spotkanie (online/telefon): ustalamy zakres, dostępność, SLA.
2. Audyt na miejscu (1 dzień): przegląd sieci, urządzeń, stacji, backupu i nawyków.
3. Raport i szkolenie: priorytety, „quick wins”, plan 30–60 dni.
4. Wdrożenia (opcjonalnie): poprawki konfiguracyjne, automatyzacje, dokumentacja.
FAQ – częste pytania
Czy audyt „wyłącza” firmę z działania?
Nie. Pracujemy równolegle z zespołem. Testy inwazyjne uzgadniamy i robimy poza krytycznymi godzinami.
Co, jeśli nie mamy działu IT?
Wyjaśniamy wszystko biznesowo; przygotowujemy listę zadań do zlecenia opiekunowi IT/partnerowi.
Jak szybko dostanę raport?
Zwykle do 24–48 h od audytu, razem z checklistą i planem „quick wins”.
Powiązane materiały
Gotowy na 1-dniowy audyt cyberbezpieczeństwa?
Zacznijmy od krótkiej rozmowy – dopasujemy zakres do Twojej firmy.
Źródło danych: raport CERT Polska 2024 (wykresy/wnioski opisane w uproszczonej formie dla MŚP).
Sprawdź, czy Twoja firma jest narażona
W 1 dzień sprawdzam, gdzie Twoja firma może stracić dane, pieniądze albo dostęp do poczty.
Audyt kosztuje 1500 zł netto i kończy się prostym raportem z listą rzeczy do poprawy.
Autor:
Radek Rzążewski (AudytBiura.pl)
Zobacz profil na LinkedIn
Na co dzień zajmuję się cyberbezpieczeństwem (SOC / monitoring / analiza zagrożeń). W audytach pokazuję właścicielom małych firm, gdzie mogą stracić dane, pieniądze albo dostęp do poczty i co trzeba poprawić.
Ostatnia aktualizacja: