Ransomware - ktoś szyfruje Twoje dane i żąda okupu
Pewnego ranka pliki się nie otwierają. Faktury, umowy, baza klientów: wszystko zablokowane. Bez działającego backupu zostają dwie opcje: zapłacić przestępcy albo zaczynać od zera.
Zadbaj o cyberbezpieczeństwo,
zanim zrobi to za Ciebie ransomware
Nie musisz znać się na zabezpieczeniach. Wytłumaczę Ci, co realnie grozi Twojej firmie, czy dotyczy Cię NIS2 i od czego zacząć.
„U nas nie ma czego kraść” - a atak i tak przychodzi
Przekonanie, że mały biznes leży poza obszarem zainteresowania cyberprzestępców, jest całkowicie naturalne - dopóki nie spójrzymy na mechanikę tych procesów. Problem w tym, że przestępca nie patrzy na Twoją firmę tak jak Ty. Nie sprawdza, ile zarabiasz ani ilu masz ludzi - sprawdza, czy da się wejść. A w każdej firmie jest coś, co mu się przyda: choćby baza maili do rozesłania oszustw albo dokumenty, które można zaszyfrować i zażądać okupu. Właśnie dlatego cyberbezpieczeństwo nie polega na chronieniu „wielkich tajemnic”, ale na zamykaniu podstawowych przejść, z których skrypty korzystają na co dzień.
Cztery rzeczy, które realnie przytrafiają się firmom wielkości Twojej:
Phishing - pracownik klika w mail, który wygląda jak od banku
Większość włamań zaczyna się od jednego kliknięcia. Nie od genialnego hakera, tylko od zmęczonego człowieka, który o 16:00 kliknął w link „faktura do zapłaty”.
Utrata danych - bez ataku, po prostu awaria
Dysk pada, laptop ginie, ktoś przez pomyłkę kasuje folder. Jeśli kopia jest tylko na tym samym komputerze, to nie jest kopia.
Słabe hasło otwiera wszystko
„admin123” na pięciu kontach, jedno hasło współdzielone przez zespół, zapisane na kartce pod klawiaturą. Wystarczy jeden wyciek i ktoś ma dostęp do wszystkiego naraz.
Podejrzewasz cyberatak?
Pliki przestały się otwierać, ktoś obcy ma dostęp do Twojej poczty albo pracownik podał hasło na fałszywej stronie? Zadzwoń.
573 807 814Co zrobić w międzyczasie?
- Odłącz komputer od internetu - wyjmij kabel sieciowy albo wyłącz Wi-Fi. To zatrzymuje szyfrowanie w toku i odcina dostęp do reszty firmy.
- Nie wyłączaj komputera i nic nie kasuj - wyłączenie niszczy ślady potrzebne do ustalenia, co się stało, a skasowane pliki trudniej odzyskać.
- Zapisz, co i o której się wydarzyło - kto w co kliknął, co pojawiło się na ekranie. Pięć zdań na kartce wystarczy.
Głośno teraz o NIS2 - czy to Twój problem?
NIS2 to unijne przepisy o cyberbezpieczeństwie. Powstały z prostego powodu: ataków na firmy jest coraz więcej, a od kiedy jedna zhakowana firma potrafi pociągnąć za sobą swoich klientów i dostawców, Unia uznała, że pora wymusić pewne minimum. W Polsce te przepisy wprowadza znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa - w skrócie KSC. Obowiązuje od 3 kwietnia 2026 roku, więc to już nie plany, tylko obowiązujące prawo.
Nie każdej firmy jednak dotyczy tak samo. Ustawa bierze na celownik podmioty średnie i duże - z grubsza od 50 osób albo 10 milionów euro obrotu w górę - i to w konkretnych branżach: m.in. energetyka, transport, ochrona zdrowia, produkcja, gospodarka odpadami, usługi cyfrowe, zarządzanie usługami ICT, komunikacja elektroniczna, usługi pocztowe czy produkcja i dystrybucja żywności. Jeśli prowadzisz kilkuosobowe biuro, gabinet albo firmę handlową, formalny obowiązek najczęściej Cię omija.
- kwiecień 2026 ustawa już obowiązuje Twoi więksi kontrahenci wiedzą, że muszą zająć się bezpieczeństwem
- październik 2026 termin wpisu do wykazu Duże firmy zaczynają pytać dostawców o ich zabezpieczenia
- kwiecień 2027 pełne wdrożenie środków Wymóg „jak chronicie dane” coraz częściej ląduje w umowach
- od 2028 pierwsze audyty i kary Bezpieczeństwo dostawcy staje się standardem, nie wyjątkiem
I tu większość poradników się kończy. A szkoda - bo jest jedno „ale”.
Firmy objęte NIS2 muszą teraz pilnować bezpieczeństwa swoich dostawców. Jeśli robisz cokolwiek dla większej firmy - jako podwykonawca albo dostawca - prędzej czy później usłyszysz pytanie „jak chronicie nasze dane?”. Coraz częściej trafia ono wprost do umowy. I nie musisz podlegać żadnej ustawie, żeby stracić kontrakt tylko dlatego, że nie potrafisz na nie odpowiedzieć.
Twój kontrahent
obowiązek NIS2
sprawdza każdego dostawcę
Dostawca
Dostawca
Ty
Dostawca
Od tych pięciu rzeczy warto zacząć
Nie potrzebujesz od razu „polityki bezpieczeństwa” na trzydzieści stron. Potrzebujesz kilku rzeczy, które realnie zmniejszają ryzyko. Da się je ogarnąć w kilka dni, nie miesięcy.
-
Backup, który ktoś naprawdę sprawdził
Kopia zapasowa jest bezużyteczna, dopóki nie odtworzysz z niej danych na próbę. Zielona lampka to nie dowód. Sprawdzam, czy backup działa. Zanim będzie potrzebny, nie po fakcie.
-
Dwuskładnikowe logowanie (MFA)
Samo hasło już nie wystarcza. Drugi składnik - kod z telefonu - zatrzymuje większość włamań, nawet gdy hasło wycieknie. Włączenie zajmuje godzinę.
-
Porządek w Microsoft 365
Większość firm ma włączone może połowę zabezpieczeń, za które już płaci. Uprawnienia, konta byłych pracowników, ustawienia poczty - to się porządkuje raz i pilnuje.
-
Aktualizacje, o których nikt nie pamięta
Nieaktualny system to otwarte drzwi. Ustawiam automatyczne aktualizacje tam, gdzie to bezpieczne - i przypilnowuję reszty.
-
Ludzie, którzy wiedzą, w co nie klikać
Najlepsze zabezpieczenie techniczne nie pomoże, jeśli ktoś poda hasło przez telefon. Krótkie, konkretne wprowadzenie dla zespołu robi większą różnicę niż drogi sprzęt.
Nie wiesz, na czym stoisz?
To dobry moment, żeby sprawdzić.
Zadzwoń albo napisz. Bez zobowiązań i bez straszenia - po prostu porozmawiamy o tym, gdzie Twoja firma jest dziś i co warto zrobić w pierwszej kolejności.
Krótkie odpowiedzi na częste pytania
Podlegam pod NIS2, czy mnie to nie dotyczy?
Jeśli masz małą firmę, najczęściej nie podlegasz wprost - ustawa celuje w średnie i duże podmioty. To, czy formalnie jesteś na liście, rozstrzyga dopiero dogłębna analiza Twojej sytuacji, nie ogólny artykuł. A bez względu na przepisy, dane Twojej firmy są warte ochrony.
Nigdy się tym nie zajmowałem - od czego w ogóle zacząć?
Nie musisz nic wiedzieć wcześniej - prawie każdy zaczyna dokładnie w tym miejscu. Twoja robota to prowadzić firmę, nie znać się na zabezpieczeniach. Zaczynamy od zwykłej rozmowy, resztę biorę na siebie: sprawdzam, co masz, i tłumaczę po ludzku, co warto zmienić i dlaczego. Decyzję, co i kiedy robimy, podejmujesz Ty - ja daję Ci do niej jasny obraz.
Czy to drogie dla kilkuosobowej firmy?
Najwięcej daje nie sprzęt, tylko podejście: zrozumienie, gdzie naprawdę jest ryzyko, i uporządkowanie tego, co już masz. Włączone logowanie dwuskładnikowe, uporządkowane konta i dostępy, sprawdzony backup - to w większości kwestia czasu i wiedzy, nie zakupów. Realny koszt zależy od tego, na czym stoisz dziś, i ustalamy go po sprawdzeniu, nie z góry.
Jak wygląda takie sprawdzenie firmy?
Zaczynamy od rozmowy - opowiadasz, jak działa firma i co Cię niepokoi. Potem przeglądam Twoje IT od środka: backup, hasła, ustawienia poczty, dostępy. Na koniec dostajesz konkretną listę: co jest w porządku, co do poprawy i od czego zacząć. Bez zobowiązań.