woj. mazowieckie
Outsourcing IT
Radom
Księgowa firmy z Radomia dostała maila od stałego dostawcy z informacją o zmianie numeru konta. Wiadomość wyglądała jak zwykle, podpis się zgadzał. Przelew poszedł na konto oszusta, a skrzynka dostawcy okazała się przejęta. Małe firmy rzadko padają ofiarą ataku wymierzonego konkretnie w nie. Znacznie częściej trafiają na coś masowego.
Bezpieczeństwo poczty
Mail, który wyglądał jak zwykle
Firmy z Radomia najczęściej nie są celem wyrafinowanych ataków. Trafiają na zagrożenia masowe: fałszywą fakturę w załączniku, podszycie się pod kontrahenta w korespondencji albo zaszyfrowanie plików po otwarciu załącznika przez kogoś, kto się śpieszył.
Najbardziej narażone są firmy, w których płatności realizuje jedna osoba na podstawie maila. Wystarczy jedna przejęta skrzynka kontrahenta i jeden przekonujący list o zmianie konta. Żadne pojedyncze oprogramowanie nie zatrzyma takiej wiadomości w stu procentach.
Skuteczna obrona jest nudna i tania: aktualne systemy, ochrona stacji roboczych, ograniczone uprawnienia, oddzielne konta administracyjne, dwuskładnikowe logowanie do poczty i kopie, z których da się odtworzyć dane. Każdą z tych rzeczy da się wdrożyć w kilka dni. Do tego krótkie, konkretne szkolenie z rozpoznawania podejrzanych wiadomości.
Co wdrażamy
Co wdrażamy w ramach bezpieczeństwa
Podstawy, które zatrzymują większość realnych zagrożeń.
- Dwuskładnikowe logowanie do poczty firmowej
- Ochrona stacji roboczych i aktualizacje
- Ograniczone uprawnienia pracowników
- Oddzielne konta administracyjne
- Filtrowanie podejrzanych załączników
- Zasada potwierdzania zmian numeru konta telefonicznie
- Krótkie szkolenie z rozpoznawania podejrzanych wiadomości
- Kopie zapasowe odporne na zaszyfrowanie
- Nie straszymy — wdrażamy podstawy
- Nie sprzedajemy „jednego pudełka" na wszystko
- Nie zostawiamy poczty bez dwuskładnikowego logowania
Zagrożenia
Typowe zagrożenia i obrona
Poniżej zagrożenia, z którymi małe firmy spotykają się najczęściej.
| Zagrożenie | Jak wygląda | Obrona |
|---|---|---|
| Fałszywa faktura w załączniku | mail z „zaległą płatnością" | filtrowanie, szkolenie |
| Zmiana numeru konta kontrahenta | list z przejętej skrzynki | potwierdzanie telefoniczne |
| Przejęcie skrzynki pracownika | logowanie z wykradzionym hasłem | dwuskładnikowe logowanie |
| Zaszyfrowanie plików | po otwarciu załącznika | ochrona stacji, kopie z wersjami |
| Instalacja szkodliwego programu | pracownik z uprawnieniami administratora | ograniczone uprawnienia |
| Stary system bez poprawek | znana luka | aktualizacje |
| Dostępy byłych pracowników | aktywne konto po odejściu | wyłączanie kont |
Każdą zmianę numeru konta kontrahenta potwierdzamy telefonicznie, pod numerem znanym wcześniej, a nie podanym w mailu. Ta jedna zasada zatrzymuje najdroższe oszustwa.
Wynik
Co dostajecie
Firmę, w której jeden mail nie kosztuje fortuny.
- Chroniona poczta: Dwuskładnikowe logowanie i filtrowanie.
- Świadomi pracownicy: Krótkie, konkretne szkolenie.
- Kopie z wersjami: Powrót sprzed zaszyfrowania.
Radom w praktyce
Czego nauczyło nas bezpieczeństwo w radomskich firmach
Pierwsza rzecz: krótkie szkolenie z rozpoznawania podejrzanych wiadomości robi więcej niż kolejne oprogramowanie, zwłaszcza w firmach, gdzie płatności realizuje jedna osoba.
Druga: dwuskładnikowe logowanie do poczty to najtańsze i najskuteczniejsze zabezpieczenie przed przejęciem skrzynki. Wdrożenie trwa godziny.
Trzecia: firmy z Radomia obsługujemy zdalnie. Wdrożenie podstaw bezpieczeństwa nie wymaga wizyty, a szkolenie prowadzimy online dla całego zespołu.
Po oszustwie ze zmianą numeru konta wdrożyliśmy dwuskładnikowe logowanie i zasadę potwierdzania przelewów telefonicznie. Szkolenie trwało godzinę, a pracownicy sami zgłaszają podejrzane maile.
Na start
Czego potrzebujemy na start
Wystarczy krótka rozmowa o tym, jak pracuje firma.
- Liczba stanowisk i kont pocztowych
- System poczty firmowej
- Kto realizuje płatności i na jakiej podstawie
- Uprawnienia pracowników na komputerach
- Obecna ochrona stacji
- Incydenty z ostatnich miesięcy, jeśli były
Współpraca
Jak pracujemy
Zaczynamy od rozmowy i inwentaryzacji: konta, uprawnienia, ochrona, kopie.
Wdrażamy podstawy bezpieczeństwa w kilka dni i prowadzimy krótkie szkolenie online. Pracujemy zdalnie.
W ramach abonamentu pilnujemy aktualizacji, ochrony i kopii, obsługujemy helpdesk i reagujemy na zgłoszone podejrzane wiadomości.
Zasięg
Gdzie dokładnie pracujemy
Outsourcing IT z naciskiem na bezpieczeństwo poczty prowadzimy dla firm z Radomia zdalnie.
Pracujemy też dla firm z Pionek, Kozienic, Szydłowca, Białobrzegów, Zwolenia i Iłży.
- Śródmieście
- Ustronie
- Michałów
- Gołębiów
- Planty
- Południe
- Żakowice
- Halinów
- Idalin
- Młodzianów
- Stare Miasto
- XV-lecia
Poza samym miastem pracujemy też w okolicy: Pionki, Zwoleń, Skaryszew, Jedlnia-Letnisko, Kozienice, Białobrzegi, Iłża. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje obsługa IT z bezpieczeństwem
Podstawy bezpieczeństwa są częścią każdego abonamentu.
| Wielkość firmy | Zakres | Rozliczenie | Orientacyjnie |
|---|---|---|---|
| Do 10 stanowisk | helpdesk, kopie, bezpieczeństwo, poczta | abonament | od ok. 800 zł / mies. |
| 10–30 stanowisk | powyższe oraz serwer, sieć, monitoring, SLA | abonament | od ok. 2 000 zł / mies. |
| 30–100 stanowisk | powyższe oraz kilka lokalizacji, VPN, opiekun | abonament | wycena indywidualna |
| Wsparcie doraźne | bez abonamentu | godzinowo | od ok. 150 zł / h |
Licencje oprogramowania ochronnego i usług poczty są rozliczane osobno.
Współpraca
Od przejętej skrzynki do firmy chronionej podstawami
Rozmowa
Jak pracuje firma.
Inwentaryzacja
Konta, uprawnienia, ochrona.
Poczta
Dwuskładnikowe logowanie.
Stacje i uprawnienia
Ochrona i ograniczenia.
Szkolenie
Krótkie, konkretne.
Obsługa
Aktualizacje i reakcja.
Pytania
Zanim zapytasz
Rzadko celowego. Częściej trafia na zagrożenia masowe.
Dwuskładnikowe logowanie.
Potwierdzając każdą zmianę telefonicznie pod znanym numerem.
Tak, krótkie i konkretne, online dla całego zespołu.
Zwykle kilka dni.
Standardowo na czas nieokreślony z miesięcznym wypowiedzeniem.
Zabezpieczmy Waszą pocztę i płatności
Napiszcie, ile macie stanowisk i kto realizuje płatności. Zaczniemy od rozmowy o podstawach.