Ochrona przed ransomware dla małych firm
Ransomware szyfruje pliki i żąda okupu — także w firmach, które „nie mają nic cennego”. Ustawiam zabezpieczenia, które utrudniają atak, i kopie, z których da się wrócić do pracy bez płacenia przestępcom.
Kopie, których nie da się zaszyfrować
Zwykła kopia na dysku sieciowym ginie razem z resztą. Ustawiam kopie niezmienne (immutable) lub odłączone od sieci, z historią i regularnym testem odtwarzania.
Ochrona komputerów i serwerów
Wbudowane zabezpieczenia Windows ustawione porządnie, ochrona przed uruchamianiem podejrzanych plików, wyłączenie zbędnych uprawnień administratora.
- Microsoft Defender lub rozwiązanie klasy EDR
- brak praw administratora na co dzień
- szyfrowanie dysków laptopów
Konta i dostęp zdalny
Najczęstsza droga wejścia to przejęte hasło i pulpit zdalny wystawiony do internetu. Zamykam takie dostępy, włączam 2FA i porządkuję konta byłych pracowników.
Poczta i załączniki
Filtrowanie poczty, SPF, DKIM i DMARC, blokada niebezpiecznych załączników. Phishing to wciąż główny sposób dostarczenia złośliwego oprogramowania.
Plan reakcji
Krótka procedura na kartce: jak odłączyć zainfekowany komputer, kogo powiadomić, skąd odtworzyć dane, kiedy zgłosić incydent do CERT i UODO.
Koszt i kiedy odradzam
Wycenę podaję po przeglądzie — zależy od liczby komputerów, serwerów i danych. Odradzam kupowanie drogich pakietów „bezpieczeństwa”, zanim firma ma działające i przetestowane kopie — to one ratują po ataku.
Jak zabezpieczam firmę
Najpierw to, co ratuje po ataku, potem to, co mu zapobiega.
-
1
Przegląd
Kopie, konta, dostęp zdalny, aktualizacje, poczta.
-
2
Kopie odporne na atak
Wdrożenie i pierwszy test odtworzenia.
-
3
Utwardzenie
2FA, uprawnienia, ochrona komputerów, poczta.
-
4
Plan i szkolenie
Procedura na wypadek ataku, krótkie szkolenie zespołu.
Kiedy to ma sens
- Firma nie ma kopii poza biurem albo nigdy ich nie testowała
- Pracownicy łączą się zdalnie z serwerem lub pulpitem
- Dane klientów i dokumenty są podstawą pracy
- Ktoś już kliknął w podejrzany załącznik
Kiedy odradzam
- Oczekiwanie stuprocentowej gwarancji — jej nie ma, jest szybki powrót do pracy
- Brak zgody na zmiany w kontach i uprawnieniach — bez nich zabezpieczenia są dziurawe
Ochrona firm z Grodziska, Warszawy i okolic
Przegląd i wdrożenie robię na miejscu albo zdalnie — zależnie od infrastruktury.
Powiat grodziski
Przyjeżdżam do biura, przeglądam sprzęt i ustawiam zabezpieczenia na miejscu.
Grodzisk Mazowiecki wraz z sołectwami (Opypy, Kozery, Adamowizna, Natolin, Chlebnia, Szczęsne, Kady, Książenice, Odrano-Wola, Radonie, Kraśnicza Wola, Mościska, Żuków, Izdebno Kościelne), Milanówek, Podkowa Leśna, Brwinów, Otrębusy, Kanie, Żółwin, Jaktorów, Międzyborów, Żabia Wola, Siestrzeń, Radziejowice, Korytów, Baranów, Kaski, Błonie, Nadarzyn, Pruszków, Komorów, Żyrardów.
Warszawa i okolice
Dojeżdżam do firm w Warszawie i okolicach.
Warszawa (Ursus, Włochy, Bemowo, Wola, Śródmieście), Piastów, Michałowice, Reguły, Raszyn, Ożarów Mazowiecki, Stare Babice, Izabelin, Leszno, Lesznowola, Piaseczno, Konstancin-Jeziorna, Łomianki, Legionowo, Ząbki, Marki, Józefów, Otwock.
Dalsza okolica
Dalej — zdalnie, gdy infrastruktura jest w chmurze lub dostępna przez VPN.
Sochaczew, Teresin, Kampinos, Żelazowa Wola, Skierniewice, Bolimów, Nieborów, Łowicz, Wiskitki, Puszcza Mariańska, Mszczonów, Tarczyn, Góra Kalwaria, Grójec, Belsk Duży, Nowy Dwór Mazowiecki.
Poradniki na ten temat
Najczęstsze pytania
Czy antywirus wystarczy przeciw ransomware?
Nie. Pomaga, ale nie zatrzyma ataku z przejętym hasłem administratora. Kluczowe są kopie odporne na szyfrowanie, 2FA i uprawnienia.
Czy płacić okup?
Odradzam. Nie ma gwarancji odzyskania danych, a zapłata finansuje kolejne ataki. Dlatego najważniejsze są kopie, z których da się wrócić bez okupu.
Co to jest kopia niezmienna?
Kopia, której przez ustalony czas nie da się zmienić ani usunąć — nawet z kontem administratora. Atak nie może jej zaszyfrować.
Ile trwa zabezpieczenie małej firmy?
Przegląd i najważniejsze zmiany — zwykle kilka dni. Najpierw wdrażam kopie, potem resztę.
Co zrobić, gdy atak już nastąpił?
Odłączyć zainfekowane komputery od sieci, nie wyłączać ich pochopnie, nie płacić i zadzwonić po pomoc. Pomagam w odtworzeniu i ustaleniu drogi wejścia.
Chcesz sprawdzić, czy przetrwacie atak?
Każde zlecenie wyceniam indywidualnie — zakres bywa bardzo różny, a rzetelną kwotę można podać dopiero po obejrzeniu sprzętu albo omówieniu projektu. Zadzwoń lub napisz, a powiem wprost, ile to zajmie i ile będzie kosztowało.
Zamów przegląd zabezpieczeń