Blog

Serwer NAS w firmie: jak dobrać dysk sieciowy, wybrać RAID, zabezpieczyć dane przed ransomware i policzyć koszt na 5 lat.

Czwartek, 14:30. Lipiec, za oknem 34 stopnie. W biurze projektowym na 25 osób najpierw zwalnia internet, potem znika dysk sieciowy z projektami, a po kwadransie nie działa już nic. Ktoś otwiera schowek na końcu korytarza. Uderza fala gorąca. W środku, obok mopa i kartonu z papierem do drukarki, stoi „serwerownia”: router od operatora, dwa switche, […]

Piątek, 15:40. Właściciel biura projektowego przegląda wiadomości i trafia na nagłówek: Microsoft przedłuża darmowe aktualizacje Windows 10 do 2027 roku. Oddycha z ulgą. W firmie są 22 komputery, z czego 9 wciąż działa na Windows 10. Temat, który wisiał nad nim od roku, właśnie sam się rozwiązał. Tyle że ten nagłówek nie dotyczy jego firmy. […]

Wtorek, 9:20. Księgowa dostaje maila z informacją, że ktoś udostępnił jej plik „Korekta_faktury_wrzesien.pdf”. Klika, pojawia się znajome okno logowania Microsoft 365. Wpisuje adres, hasło, strona się odświeża i pokazuje pusty dokument. Pewnie błąd, wraca do pracy. O 9:23 ktoś loguje się na jej konto z adresu IP w Holandii. O 9:40 w skrzynce pojawia się […]

Klient dzwoni w czwartek po południu i pyta, dlaczego na fakturze jest inny numer konta niż zwykle. Dokument wygląda normalnie: logo się zgadza, stopka się zgadza, nadawca to ksiegowosc@twojafirma.pl. Tylko że nikt w firmie tej faktury nie wysłał. Tego samego popołudnia handlowiec zgłasza coś pozornie niezwiązanego. Od tygodnia oferty do nowych klientów nie docierają. Sprawdził […]

Handlowiec wraca z targów w Amsterdamie i na lotnisku zostawia plecak. W plecaku laptop. Na laptopie oferty dla czterech największych klientów, cennik zakupowy i wyeksportowana z CRM-a baza kontaktów, bo tak było wygodniej pracować w hotelu. Telefon do biura o 19:40. W ciągu następnej godziny padają cztery pytania i na żadne nie ma odpowiedzi. Czy […]

Software house na 25 osób od trzech lat dowozi projekty dla dużego ubezpieczyciela. Współpraca układa się dobrze, aż do momentu, w którym przychodzi mail z działu zakupów klienta: ankieta zgodności na czterdzieści pytań, a w niej jedno bez pola „nie dotyczy”. Czy posiadacie certyfikat ISO 27001? Termin na odpowiedź: 90 dni, bo wtedy odnawiana jest […]

EDR, czyli Endpoint Detection and Response, to system bezpieczeństwa, który stale obserwuje komputery i serwery, wykrywa podejrzane zachowania oraz pomaga szybko ograniczyć skutki ataku. Może na przykład zatrzymać złośliwy proces, odizolować urządzenie od sieci i zapisać historię zdarzeń potrzebną do ustalenia, co właściwie się wydarzyło. W przeciwieństwie do klasycznego antywirusa EDR nie ogranicza się do […]