Audyt bezpieczeństwa sprzętu i sieci

Kilka realnych ryzyk zamiast długiej listy

Audyt nie polega na wręczeniu firmie opracowania, którego nikt nie przeczyta. Chodzi o wskazanie tych kilku miejsc, przez które faktycznie może dojść do przestoju albo utraty danych — i o konkretny sposób ich zamknięcia.

Co sprawdzamy

• Kopie zapasowe: zakres, częstotliwość i odtwarzalność.
• Dostęp z zewnątrz — zdalne pulpity wystawione do internetu to najczęstsza droga ataku w małych firmach.
• Hasła i uprawnienia: konta byłych pracowników, konta wspólne, uprawnienia szersze niż potrzebne.
• Aktualność systemów i programów.
• Ochronę przed oprogramowaniem szkodliwym na stanowiskach i na serwerze.
• Zabezpieczenie sieci bezprzewodowej i oddzielenie sieci dla gości.
• Stan dysków i zasilanie awaryjne urządzeń kluczowych.

Co firma dostaje

Krótkie zestawienie z podziałem na to, co należy zmienić od razu, co warto zaplanować i co jest jedynie zaleceniem. Przy każdej pozycji podajemy, co realnie grozi i ile kosztuje usunięcie problemu.

Najczęstsze znaleziska

Kopia zapasowa, której nikt nigdy nie odtwarzał. Zdalny pulpit dostępny z internetu ze słabym hasłem. Konto zwolnionego pracownika wciąż aktywne. Jedno hasło wspólne dla całego zespołu. Serwer bez zasilania awaryjnego.

Po audycie

Wdrażamy uzgodnione zmiany albo przekazujemy zestawienie firmie, jeśli ma własnego informatyka. Audyt nie zobowiązuje do dalszej współpracy.

Audyt sprzętu, sieci i sposobu pracy

Bezpieczeństwo firmy nie zależy wyłącznie od programu antywirusowego. Znaczenie ma również konfiguracja routera, stan komputerów, sposób nadawania uprawnień oraz to, gdzie trafiają kopie danych. Dlatego zakres kontroli obejmuje zarówno urządzenia, jak i procedury używane podczas codziennej pracy. Sprawdzane są komputery, laptopy, serwery, stacje robocze, mini PC, urządzenia sieciowe oraz zasilanie awaryjne. W przypadku routerów i urządzeń UPS kontrola dotyczy doboru, konfiguracji i potrzeby wymiany. UPS to urządzenie podtrzymujące zasilanie po zaniku prądu, dzięki czemu można bezpiecznie zakończyć pracę systemu.

Analiza nie wymaga zatrzymywania całej firmy. Zakres ustala się na podstawie rzeczywistego sposobu korzystania z infrastruktury. Inaczej oceniane jest pojedyncze biuro z kilkoma stanowiskami, a inaczej środowisko z serwerem, pracownikami zdalnymi i dostępem do programów księgowych. Celem nie jest mnożenie zaleceń, lecz znalezienie zależności, których awaria mogłaby zatrzymać kilka procesów jednocześnie.

Różne warianty ryzyka związanego z kopiami zapasowymi

Samo pojawienie się komunikatu o wykonanej kopii nie potwierdza, że dane są bezpieczne. Kopia może obejmować tylko część katalogów, pomijać bazę programu firmowego albo być zapisywana na dysku stale podłączonym do tego samego komputera. W takim układzie awaria, kradzież lub oprogramowanie szyfrujące może objąć jednocześnie dane robocze i ich kopię.

Sprawdzana jest także odtwarzalność, czyli możliwość rzeczywistego odzyskania plików lub uruchomienia systemu z zapisanych danych. Test odtworzenia pozwala wykryć uszkodzone archiwa, brak klucza szyfrującego albo niepełną konfigurację zadania. Równie ważna jest odpowiedzialność za kontrolę kopii. Automatyzacja ogranicza ryzyko pomyłki, ale nadal potrzebna jest osoba, która sprawdza komunikaty i reaguje na niepowodzenie zadania.

Osobnym przypadkiem jest synchronizacja plików z usługą internetową. Synchronizacja oznacza utrzymywanie podobnego zestawu danych w kilku lokalizacjach, lecz nie zawsze zastępuje kopię zapasową. Przypadkowe skasowanie lub zaszyfrowanie pliku może zostać automatycznie przeniesione do pozostałych urządzeń. Podczas audytu rozróżnia się te mechanizmy i ocenia, czy dostępna historia wersji odpowiada potrzebom firmy.

Dostęp zdalny i urządzenia pracujące poza biurem

Praca zdalna tworzy kilka odmiennych obszarów kontroli. Pierwszym jest sposób połączenia z zasobami firmowymi. VPN, czyli szyfrowany tunel między urządzeniem a siecią firmy, może ograniczyć bezpośrednie wystawienie usług do internetu. Sam VPN nie rozwiązuje jednak problemu słabych haseł, nieaktualnego komputera ani nadmiernych uprawnień.

Drugim obszarem są urządzenia używane poza kontrolowaną siecią. Sprawdzane jest szyfrowanie dysku, blokowanie ekranu oraz możliwość odebrania dostępu po utracie urządzenia. Szyfrowanie dysku oznacza zapis danych w postaci nieczytelnej bez właściwego klucza. Ogranicza to dostęp do plików po wymontowaniu dysku lub uruchomieniu komputera przez osobę nieuprawnioną.

Trzecim obszarem są konta użytkowników. Uwierzytelnianie wieloskładnikowe, nazywane MFA, wymaga dodatkowego potwierdzenia logowania poza samym hasłem. Może ograniczyć skutki przejęcia danych logowania, ale powinno zostać poprawnie wdrożone i objąć najważniejsze usługi. Audyt wskazuje konta administracyjne, pocztę, usługi chmurowe i systemy firmowe, dla których brak dodatkowego zabezpieczenia stanowi realne ryzyko.

Uprawnienia dopasowane do obowiązków

Nadmierne uprawnienia nie zawsze wynikają z zaniedbania. Często pozostają po zmianie stanowiska, zastępstwie lub jednorazowym projekcie. Z czasem trudno ustalić, dlaczego dana osoba nadal może otwierać poufne katalogi albo zmieniać konfigurację programu. Audyt porównuje dostęp z zakresem faktycznych obowiązków i wskazuje miejsca wymagające uporządkowania.

Szczególnej kontroli wymagają konta administratora. Administrator może instalować programy i wprowadzać zmiany wpływające na cały system. Codzienna praca na takim koncie zwiększa skutki pomyłki albo uruchomienia szkodliwego pliku. Zaleceniem może być rozdzielenie zwykłego konta roboczego od konta używanego tylko do czynności administracyjnych.

Weryfikowana jest także procedura przyjęcia i odejścia pracownika. Powinna obejmować utworzenie osobnego konta, nadanie potrzebnego dostępu, przekazanie sprzętu oraz późniejsze odebranie uprawnień. Nie chodzi tylko o wyłączenie skrzynki pocztowej. Dostęp może pozostać również w sieci VPN, programie księgowym, magazynie plików, panelu sklepu lub usłudze do obsługi sprzedaży.

Kiedy objaw nie oznacza ataku

Wolny komputer, znikające połączenie sieciowe albo wyskakujące komunikaty nie muszą oznaczać włamania. Podobne objawy powodują uszkodzony dysk, przegrzewanie, brak miejsca, wadliwy zasilacz, błędna aktualizacja lub nieprawidłowa konfiguracja. Dlatego nie zakłada się z góry jednego scenariusza. Najpierw oddziela się problem sprzętowy od systemowego i sieciowego.

Nietypowe logowanie również wymaga sprawdzenia kontekstu. Może pochodzić z nowego urządzenia, połączenia VPN albo zmienionego adresu sieciowego, ale może też wskazywać na użycie konta przez inną osobę. Ocenia się historię zdarzeń, konfigurację konta i powiązane sygnały. Działania podejmuje się spokojnie, bez obwiniania pracownika, który zgłosił problem.

Błędy popełniane podczas samodzielnego zabezpieczania firmy

Częstym błędem jest wprowadzanie wielu zmian naraz bez zapisania wcześniejszej konfiguracji. Po zmianie reguł zapory sieciowej, haseł i ustawień routera trudno wtedy ustalić, która czynność odcięła dostęp do programu lub urządzenia. Zapora sieciowa to mechanizm kontrolujący dozwolone połączenia. Jej ustawienia powinny ograniczać zbędny ruch, ale nie mogą blokować usług potrzebnych do pracy.

Innym problemem jest instalowanie kilku programów ochronnych o podobnym przeznaczeniu. Mogą one wzajemnie zakłócać skanowanie, obciążać komputer i powodować fałszywe alarmy. Więcej narzędzi nie oznacza automatycznie lepszej ochrony. Istotniejsze są aktualność, poprawna konfiguracja oraz możliwość szybkiego zauważenia nieprawidłowości.

Ryzykowne jest również usuwanie kont albo plików przed zabezpieczeniem materiału potrzebnego do analizy zdarzenia. Gwałtowne porządki mogą utrudnić ustalenie, co się wydarzyło. Jeżeli istnieje podejrzenie przejęcia konta lub zaszyfrowania danych, najpierw ogranicza się dalszy dostęp i zachowuje dostępne informacje. Dopiero później przywraca się środowisko do normalnej pracy.

Jak ustalane są priorytety zaleceń

Nie każde odstępstwo wymaga natychmiastowej zmiany. Najwyższy priorytet otrzymują problemy, które mogą szybko doprowadzić do utraty danych, nieuprawnionego dostępu albo zatrzymania kluczowej usługi. Przykładem jest brak sprawnej kopii bazy wykorzystywanej codziennie przez kilka działów. Niższy priorytet może mieć ustawienie, które warto poprawić, ale nie otwiera bezpośredniej drogi do ważnych zasobów.

Uwzględniany jest także wpływ zmiany na ciągłość pracy. Aktualizacja starego systemu lub przebudowa sieci może wymagać przygotowania, sprawdzenia zgodności programów i ustalenia kolejności działań. Zalecenie powinno więc opisywać nie tylko oczekiwany efekt, lecz także warunki bezpiecznego wdrożenia. Pozwala to przygotować plan zamiast reagować przypadkowymi zmianami.

Dodatkowe pytania dotyczące audytu bezpieczeństwa

Czy podczas audytu potrzebne są hasła pracowników?

Domyślnie nie prosi się o hasła użytkowników. Jeżeli sprawdzenie konkretnego ustawienia bez dostępu do konta nie jest możliwe, wcześniej wyjaśnia się cel i uzgadnia bezpieczny sposób wykonania czynności. Nie ma potrzeby zbierania haseł całego zespołu ani zapisywania ich w raporcie.

Czy kontrola obejmuje programy księgowe i sprzedażowe?

Tak, o ile wchodzą w ustalony zakres infrastruktury. Sprawdzane mogą być między innymi uprawnienia, sposób wykonywania kopii baz oraz zależności od serwera i sieci. Analiza nie polega na ocenie pracy księgowej, lecz na ograniczeniu ryzyka utraty danych lub przerwania dostępu do programu.

Czy audyt można wykonać przy działającej firmie?

Większość czynności można przeprowadzić bez wyłączania wszystkich stanowisk. Testy mogące wpływać na pracę są wcześniej uzgadniane. W środowisku produkcyjnym, czyli używanym na bieżąco do obsługi działalności, nie wykonuje się przypadkowych eksperymentów ani nie wprowadza zmian bez potwierdzenia zakresu.

Czy raport może otrzymać własny informatyk firmy?

Tak. Zestawienie może służyć jako plan dla osoby lub zespołu, który administruje środowiskiem. Zalecenia opisuje się tak, aby można było ustalić kolejność prac i zweryfikować ich wykonanie. Na życzenie możliwe jest bezpłatne NDA, czyli zobowiązanie do zachowania poufności. Prace nie są przekazywane podwykonawcom.

Czy jeden audyt zapewnia trwałe bezpieczeństwo?

Audyt pokazuje stan w określonym momencie. Później pojawiają się nowe urządzenia, konta, aktualizacje i sposoby pracy. Dlatego istotne zalecenia powinny zostać wdrożone, a najważniejsze elementy okresowo kontrolowane. Dotyczy to zwłaszcza odtwarzania kopii, kont z szerokimi uprawnieniami oraz dostępu z zewnątrz.

Od ustalenia ryzyka do uporządkowanego planu zmian

Dobry wynik audytu nie jest zbiorem alarmujących komunikatów. Jest nim jasna odpowiedź, które zabezpieczenia działają, gdzie występuje luka i co należy zrobić w pierwszej kolejności. Taki plan pozwala poprawiać bezpieczeństwo etapami, bez niepotrzebnego chaosu i bez odrywania zaleceń od codziennej pracy firmy.