Kategorie Dataone: poradniki IT, bezpieczeństwo, outsourcing i case studies

EDR, czyli Endpoint Detection and Response, to system bezpieczeństwa, który stale obserwuje komputery i serwery, wykrywa podejrzane zachowania oraz pomaga szybko ograniczyć skutki ataku. Może na przykład zatrzymać złośliwy proces, odizolować urządzenie od sieci i zapisać historię zdarzeń potrzebną do ustalenia, co właściwie się wydarzyło. W przeciwieństwie do klasycznego antywirusa EDR nie ogranicza się do […]

Handlowiec odszedł 1 marca. Wszystko po bożemu: sprzęt zwrócony, konto w Microsoft 365 skasowane tego samego dnia, licencja zwolniona, żeby nie płacić za nią kolejny miesiąc. Ktoś nawet odnotował to w arkuszu. W czerwcu dzwoni klient. Pyta o ustalenia z lutego, konkretnie o to, czy obiecaliście termin na koniec kwartału, czy na połowę. Sprawa idzie […]

Poniedziałek, 8:15. Właścicielka biura rachunkowego otwiera skrzynkę i widzi wiadomość od klienta: „Dlaczego moje dane księgowe krążą po jakimś forum? Ktoś przysłał mi zrzut ekranu”. Pięć minut później dzwoni drugi klient z tym samym pytaniem. Nikt w firmie nie wie, skąd wyciek, od kiedy trwa ani ilu osób dotyczy. A gdzieś z tyłu głowy pojawia […]

Piętnastoosobowa firma IT pod Warszawą. Obsługuje kilkunastu klientów, w tym dwóch sporych: szpital powiatowy i regionalnego dystrybutora energii. W czwartek po południu do właściciela trafia mail od działu zakupów szpitala: „Prosimy o wypełnienie ankiety zgodności z ustawą o KSC oraz przesłanie oświadczenia dotyczącego NIS2 w terminie 14 dni”. Właściciel otwiera ustawę pierwszy raz w życiu, […]

Handlowiec trzyma na pulpicie plik „Hasła_2024_final_OSTATECZNY.xlsx”. Księgowa loguje się do banku hasłem, którego używa też do prywatnej poczty i konta w sklepie internetowym. Marketing współdzieli dostęp do firmowego Facebooka przez hasło wysłane kiedyś na Messengerze i nikt już nie pamięta komu. A kiedy ktoś odchodzi z firmy, nikt nie jest w stanie powiedzieć, do ilu […]

Poniedziałek, 6:40 rano. Handlowcy nie mogą zalogować się do CRM-a, księgowa widzi na ekranie żądanie okupu, a serwer plików wyświetla katalogi pełne dokumentów z rozszerzeniem, którego nikt wcześniej nie widział. Klasyczny ransomware. Zarząd zachowuje jednak względny spokój, bo pół roku wcześniej firma kupiła ubezpieczenie cyber. Składka zapłacona, polisa w segregatorze, szkoda zgłoszona jeszcze przed południem. […]

Rodzic dzwoni w piątek po południu. Jest zdenerwowany, bo zdjęcie jego córki z przedszkolnego balu karnawałowego pojawiło się właśnie na profilu placówki na Facebooku. Nikt go o zgodę nie pytał. Tego samego popołudnia pomoc nauczyciela przewraca do góry nogami szatnię, bo zgubiła pendrive z listą całej grupy: imiona, nazwiska, alergie, numery telefonów do rodziców. Dwie […]