Cyberbezpieczeństwo
Cyberbezpieczeństwo jest ważnym działaniem w ochronie infrastruktury informatycznej i przyczynia się do osiągania celów w zakresie bezpieczeństwa w obszarach takich jak informacje, aplikacje, sieci i Internet. Jest to kluczowe dla zapewnienia ochrony danych, aplikacji, sieci oraz użytkowników przed zagrożeniami związanymi z cyberprzestrzenią.
Oferujemy kluczowe dla cyberbezpieczeństwa usługi:
Audyty bezpieczeństwa IT
Przeprowadzamy audyt bezpieczeństwa cybernetycznego zgodnie z terminem i zakresem ustalonym przy pełnej akceptacji ze strony Klienta dotyczącej dostępu do infrastruktury firmy.
Mamy możliwość wykonania testów penetracyjnych, które są znacznie ekonomiczniejsze niż naprawianie skutków cyberataków. Umożliwiają wykrycie rzeczywistych słabych punktów potencjalnie możliwych do wykorzystania przez atakującego.
Do powyższej usługi istnieje możliwość przeprowadzenia testów socjotechnicznych, które służą weryfikacji faktycznej odporności pracowników na próby manipulacji poprzez e-maile, SMS, rozmowy telefoniczne lub inne działania socjotechniczne.
Nasi audytorzy posiadają:
- Certyfikat Audytora Wewnętrznego PIKW
- Certyfikat Audytor wiodący systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001:2023-08 certyfikowany przez TÜV NORD Polska
- Certyfikat Auditor wewnętrzny systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001:2017 certyfikowany przez TÜV SÜD.
- Certyfikat Analityka Wymagań REQB
- Pełnomocnik/Auditor wewnętrzny/Specjalista ds. Systemu Zarządzania Jakością wg ISO 9001:2015
- Studia podyplomowe w zakresie Audytora systemów informatycznych – IPI PAN
Szkolenia z cyberbezpieczeństwa
Poza odpowiednio wyposażoną infrastrukturą IT i audytami bezpieczeństwa, cykl szkoleń pracowników pozwoli na zapewnienie standardów bezpieczeństwa na wysokim poziomie.
Socjotechnika i Phishing: Jak hakerzy hakują ludzki umysł?
Skupia się na psychologii oszustwa. Zamiast mówić o kodzie, tłumaczy, jak przestępcy wykorzystują nasze naturalne odruchy – strach, pośpiech, ciekawość czy chęć pomocy.
- Jak rozpoznawać zaawansowany phishing (e-mail), smishing (SMS) i vishing (telefon).
- Zasada ograniczonego zaufania do wiadomości od szefa (tzw. oszustwo na CEO).
- Analiza prawdziwych, lokalnych przykładów z ostatnich miesięcy.
Dlaczego warto: Buduje czujność i uczy krytycznego myślenia przed kliknięciem w link lub załącznik.
Cyfrowa tożsamość: Dlaczego Twoje hasło to za mało?
Obala mity na temat tworzenia skomplikowanych haseł i pokazuje nowoczesne podejście do logowania, które jest jednocześnie bezpieczniejsze i wygodniejsze dla użytkownika.
- Dlaczego długie zdania (passphrases) są lepsze niż hasła typu P@ssw0rd123!.
- Jak i dlaczego warto korzystać z menedżerów haseł.
- Uwierzytelnianie wieloskładnikowe (MFA/2FA) – co to jest i dlaczego ratuje skórę.
Dlaczego warto: Zdejmuje z pracowników ciężar zapamiętywania dziesiątek haseł, jednocześnie drastycznie podnosząc bezpieczeństwo kont.
Biuro w kawiarni i na kanapie: Bezpieczeństwo pracy hybrydowej
Dostosowane do współczesnego modelu pracy, gdzie granica między sprzętem firmowym a prywatnym często się zaciera, a dane krążą poza bezpieczną siecią biurową.
- Zagrożenia związane z publicznymi sieciami Wi-Fi (lotniska, hotele) i zasady korzystania z VPN — wyjaśnione prostym językiem.
- Fizyczne bezpieczeństwo sprzętu (filtry prywatyzujące, blokowanie ekranu, zasada czystego biurka).
- Bezpieczne korzystanie z prywatnych urządzeń (BYOD) do celów służbowych.
Dlaczego warto: Uświadamia, że bezpieczeństwo firmy nie kończy się na drzwiach biurowca.
Kultura zgłaszania: Co zrobić, gdy kliknę o jeden raz za dużo?
Jednym z największych zagrożeń w firmach jest strach pracowników przed przyznaniem się do błędu. Szkolenie zdejmuje odium z cyber-wpadek i uczy odpowiednich procedur reakcji.
- Jak rozpoznać, że komputer lub konto mogło zostać zainfekowane lub przejęte.
- Krok po kroku: kogo powiadomić i jak się zachować po kliknięciu w złośliwy link (tzw. złota godzina incydentu).
- Podstawy ochrony informacji i klasyfikacji danych (co można wysłać mailem, a co wymaga zabezpieczeń).
Dlaczego warto: Zmienia kulturę organizacyjną z ukrywania błędów na szybkie reagowanie, co minimalizuje straty firmy.
Nowe zagrożenia: AI, Deepfake i przyszłość oszustw
Pokazuje, jak rozwój sztucznej inteligencji zmienił krajobraz cyberzagrożeń, czyniąc ataki bardziej wiarygodnymi niż kiedykolwiek wcześniej.
- Czym jest Deepfake audio/wideo i jak go rozpoznać (np. w przypadku wideorozmów na Teams/Zoom).
- Zagrożenia związane z wprowadzaniem wrażliwych danych firmowych do publicznych narzędzi typu ChatGPT.
- Hiper-personalizowany phishing generowany przez AI.
Dlaczego warto: Przygotowuje zespół na zagrożenia jutra — dawne metody rozpoznawania oszustw (np. błędy ortograficzne w mailach) przestają działać.
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC)
Dla podmiotów kluczowych i ważnych w rozumieniu znowelizowanej ustawy o KSC. Przed nowelizacją obejmowała kilkaset podmiotów — po nowelizacji obowiązuje ponad 40 000, w tym wszystkie podmioty publiczne.
- Jak ustalić, czy jest się podmiotem kluczowym czy ważnym.
- Jakie wymagania są nałożone na poszczególne podmioty.
- Jakie wymagania nałożone są na szefostwo podmiotu.
- Zgłaszanie incydentów.
- Kary — za co i na kogo są nakładane (pierwszy raz na kierownictwo).
Dlaczego warto: Wiedza, która chroni przed odpowiedzialnością zarządu i kierownictwa oraz pozwala zminimalizować ryzyko incydentu. Dedykowane dla kierownictwa i pracowników IT.
Bezpieczne i etyczne korzystanie z systemów sztucznej inteligencji
Nie uczy pisania promptów — skupia się na tym, jak mądrze i odpowiedzialnie korzystać z narzędzi takich jak ChatGPT, Gemini, Copilot czy Midjourney w codziennej pracy biurowej, nie narażając firmy na ryzyko prawne i wizerunkowe.
- Poufność danych (złota zasada czego nie wklejać): dlaczego wrzucanie raportów finansowych, danych klientów czy kodu źródłowego do publicznych czatbotów to proszenie się o wyciek.
- Halucynacje AI i weryfikacja faktów — Human-in-the-Loop. AI potrafi przekonująco kłamać (zmyślać źródła, przepisy, statystyki).
- Prawa autorskie i własność intelektualna: kto jest właścicielem wygenerowanego obrazu lub tekstu? Ryzyko nieświadomego plagiatu.
- Zjawisko Shadow AI: korzystanie z nieautoryzowanych aplikacji AI bez wiedzy działu IT, omijające firmowe zabezpieczenia.
- Etyka i uprzedzenia algorytmów (bias): modele uczą się na danych z internetu, mogą powielać stereotypy (ważne np. w HR czy obsłudze klienta).
Dlaczego warto: Pozwala czerpać zyski z produktywności AI, jednocześnie chroniąc organizację przed wyciekiem poufnych danych. Bez tego szkolenia firma ryzykuje, że jej tajemnice handlowe staną się materiałem treningowym dla publicznych modeli językowych.
Ceny szkoleń są przedstawiane po ustaleniu liczby uczestników oraz formy (zdalna/osobista). Istnieje możliwość wykreowania szkolenia indywidualnego pod tematykę branży klienta.
Dlaczego cyberbezpieczeństwo jest kluczowe dla firm?
74% pracowników klikało linki phishingowe przed szkoleniem. Po szkoleniu — 14%. To dane z naszych audytów. Cyberataki nie dotyczą tylko korporacji — małe i średnie firmy są najczęstszym celem, bo mają słabsze zabezpieczenia i rzadziej szkolą pracowników.
Ransomware, phishing, wycieki danych, ataki na pocztę — to codzienność polskich firm. Średni koszt ataku ransomware dla MŚP to 120 000 - 500 000 zł (utrata danych + przestój + kary RODO). Koszt ochrony to ułamek tej kwoty.
Audyt bezpieczeństwa
Sprawdzamy infrastrukturę IT od A do Z: serwery, sieci, backup, uprawnienia, hasła, firewall. Identyfikujemy luki zanim zrobi to haker. Raport z priorytetami i kosztorysem napraw.
Szkolenia pracowników
Symulowane ataki phishingowe, warsztaty z rozpoznawania zagrożeń, procedury reagowania na incydenty. Szkolimy od biura rachunkowego po urząd miasta.
Monitoring i ochrona 24/7
Zabbix + Bitdefender + FortiGate. Monitorujemy sieć, serwery i stacje robocze non-stop. Alerty w czasie rzeczywistym, reakcja na incydenty w 4h (SLA).
NIS2 i DORA — nowe wymagania regulacyjne
Dyrektywa NIS2 (Network and Information Security) i rozporządzenie DORA (Digital Operational Resilience Act) nakładają nowe obowiązki na firmy w zakresie cyberbezpieczeństwa. Termin wdrożenia: 2025-2026.
NIS2 dotyczy firm z sektorów: energetyka, transport, zdrowie, finanse, administracja, infrastruktura cyfrowa, poczta, gospodarka odpadami. DORA dotyczy sektora finansowego. Kary za brak zgodności: do 10 mln EUR.
Pomagamy firmom przygotować się do NIS2 i DORA: audyt obecnego stanu bezpieczeństwa, identyfikacja luk, wdrożenie wymaganych procedur i zabezpieczeń technicznych, przygotowanie dokumentacji. Nasi audytorzy mają certyfikat ISO/IEC 27001:2023.
Umów konsultację NIS2/DORACo obejmuje nasza ochrona?
Firewall FortiGate
Konfiguracja i zarządzanie firewallami FortiGate. Segmentacja sieci, VPN, IPS/IDS, filtrowanie ruchu. Ochrona brzegu sieci 24/7.
Antywirus Bitdefender
Centralne zarządzanie ochroną stacji roboczych i serwerów. Automatyczne aktualizacje, skanowanie w tle, ochrona przed ransomware.
Backup i disaster recovery
Veeam ProPartner. Kopie zapasowe w modelu 3-2-1. Testowane procedury odtwarzania. Gwarancja że dane da się odzyskać nawet po ataku ransomware.
Najczęstsze pytania o cyberbezpieczeństwo
Ile kosztuje audyt bezpieczeństwa IT?
Audyt bezpieczeństwa dla firmy 10-50 stanowisk to koszt od 2000 zł netto. Zakres zależy od wielkości infrastruktury — serwery, sieci, chmura, stacje robocze. Bezpłatna wstępna konsultacja i wycena.
Czy NIS2 dotyczy mojej firmy?
NIS2 dotyczy firm z sektorów: energetyka, transport, zdrowie, finanse, infrastruktura cyfrowa, administracja publiczna, poczta, woda, odpady. Jeśli Twoja firma należy do któregokolwiek sektora i zatrudnia 50+ osób lub ma obrót 10+ mln EUR — obowiązuje Cię NIS2.
Jak szybko można wdrożyć podstawowe zabezpieczenia?
Podstawowe zabezpieczenia (firewall, antywirus, backup, szkolenie) wdrażamy w 1-2 tygodnie. Pełny audyt ISO 27001 z dokumentacją trwa 1-3 miesiące w zależności od skali firmy.
Czy szkolicie pracowników z cyberbezpieczeństwa?
Tak — prowadzimy szkolenia stacjonarnie i online. Symulowane ataki phishingowe, rozpoznawanie zagrożeń, bezpieczne hasła, procedury incydentów. Po szkoleniu skuteczność phishingu spada z 74% do 14%.
Skanowanie bezpieczeństwa stron WWW
Sprawdź podatności swojej strony lub sklepu internetowego zgodnie z metodyką OWASP Top 10.
Dowiedz się więcej o skanowaniu OWASP →Zamów audyt lub szkolenie
Formularz kontaktowy
Nasze rekomendacje
Zaufali nam
