Łatanie podatności w firmie nie powinno zależeć od przypadku. Gdy pojawia się krytyczna luka w Linuxie, Windows Server, VPN, firewallu albo popularnej aplikacji, organizacja musi wiedzieć, kto ocenia ryzyko, kiedy można wykonać aktualizację i jak wrócić do działania, jeśli coś pójdzie…
Drukarki i urządzenia MFP w firmie – zapomniany element bezpieczeństwa sieci
Drukarki i urządzenia MFP są często traktowane jak zwykłe wyposażenie biura. W praktyce to urządzenia sieciowe, które mają panel administracyjny, pamięć, książkę adresową, historię zadań, skany, dostęp do poczty i często połączenie z folderami firmowymi. Jeśli zostaną źle skonfigurowane, mogą stać…
NIS2 i KSC2 w firmie – od czego zacząć przygotowania do nowych obowiązków?
NIS2 i KSC2 coraz częściej pojawiają się w rozmowach zarządów, administratorów IT i firm obsługujących infrastrukturę. Dla wielu organizacji nie będzie to tylko temat prawny, ale bardzo praktyczne pytanie: czy wiemy, jakie mamy systemy, kto za nie odpowiada, jak reagujemy na…
Phishing SMS i fałszywe powiadomienia – jak chronić pracowników przed smishingiem?
Phishing SMS, nazywany także smishingiem, jest szczególnie groźny, bo trafia na telefon użytkownika. Wiadomość wygląda krótko, pilnie i często podszywa się pod zaufaną instytucję: bank, operatora, urząd, kuriera albo aplikację publiczną. Użytkownik ma kliknąć link, dopłacić niewielką kwotę, potwierdzić dane lub…
Fałszywe e-maile o zwrocie pieniędzy – jak rozpoznać phishing w firmowej poczcie?
Phishing w firmowej poczcie często zaczyna się od bardzo prostej obietnicy: zwrot pieniędzy, korekta faktury, wyrównanie płatności albo pilna informacja od znanej instytucji. Wiadomość ma wyglądać wiarygodnie i skłonić odbiorcę do kliknięcia w link, pobrania załącznika albo wpisania danych logowania. Na…
Audyt informatyczny przed rozwojem firmy – kiedy warto go wykonać?
Audyt informatyczny warto wykonać nie tylko wtedy, gdy pojawiają się awarie. Dobry moment to również rozwój firmy, przeprowadzka, otwarcie nowej lokalizacji, migracja do chmury, wymiana serwerów, wdrożenie Microsoft 365 albo zmiana dostawcy obsługi IT. Co daje audyt przed rozwojem firmy? Rozwijająca…
Microsoft 365 w firmie – ustawienia bezpieczeństwa, od których warto zacząć
Microsoft 365 w firmie jest dziś czymś więcej niż pocztą i pakietem Office. To środowisko pracy zespołowej, przechowywania danych, komunikacji, wideokonferencji i współdzielenia dokumentów. Dlatego jego konfiguracja powinna być traktowana jak ważny element bezpieczeństwa IT. MFA dla użytkowników i administratorów Pierwszym…
Bezpieczny dostęp zdalny do firmy – VPN, MFA i zasady dla pracowników
Bezpieczny dostęp zdalny stał się codziennym elementem pracy wielu firm. Pracownicy łączą się z domu, od klientów, z oddziałów i podczas podróży. To wygodne, ale jednocześnie zwiększa ryzyko nieautoryzowanego dostępu do danych, serwerów i systemów firmowych. VPN to dopiero początek VPN…
Koszt obsługi informatycznej firmy – co wpływa na abonament IT?
Koszt obsługi informatycznej firmy najczęściej zależy od zakresu odpowiedzialności, jaki przejmuje zewnętrzny partner IT. Sama liczba komputerów jest ważna, ale nie wystarcza do rzetelnej wyceny. Inaczej wygląda wsparcie małego biura z kilkunastoma stanowiskami, a inaczej opieka nad firmą z serwerami, kilkoma…
Backup danych w firmie – jak zaplanować kopie zapasowe i test odtwarzania?
Backup danych w firmie jest jednym z najważniejszych elementów bezpieczeństwa IT, ale często bywa traktowany zbyt technicznie. Sam fakt, że kopia zapasowa gdzieś istnieje, nie oznacza jeszcze, że firma odzyska dane po awarii, błędzie użytkownika, zaszyfrowaniu plików albo uszkodzeniu serwera. Co…