Sprawdźmy, jak naprawdę zabezpieczona jest Twoja firma.
Przegląd usług dostępnych z Internetu, konfiguracji firewalli i serwerów oraz szkolenia dla pracowników. Prosto, konkretnie, w uzgodnionym zakresie.
Nazwa nie jest przypadkowa: w bezpieczeństwie liczy się to, co widać o Twojej firmie z zewnątrz — i to sprawdzam w pierwszej kolejności.
Zdalnie w całej Polsce · Na miejscu u klienta w razie potrzeby · Jasno ustalony zakres · Umowa i poufność
Mała firma nie oznacza małego ryzyka
Wielu właścicieli zakłada, że ich firma nie jest interesującym celem. Dane pokazują, że to złudne.
Zakres usług
Każdą współpracę zaczynam od rozmowy. Usługi można zamówić osobno albo połączyć w jeden projekt.
Analiza ekspozycji internetowej
Jakie usługi i panele firmy są widoczne z Internetu, czy muszą być, i jak zmniejszyć powierzchnię ataku.
Audyt bezpieczeństwa sieci wewnętrznej
Przegląd sieci firmowej od środka: urządzenia sieciowe, serwery i maszyny wirtualne oraz uruchomione usługi. Wykrywam podatności, błędy konfiguracji i przestarzałe oprogramowanie, sprawdzam konta, uprawnienia, dostęp zdalny, aktualizacje i logowanie. Poszczególne elementy można zamówić osobno.
Wdrożenie i konfiguracja narzędzi bezpieczeństwa
Pomagam dobrać, wdrożyć i skonfigurować narzędzia bezpieczeństwa — od skanerów podatności, przez kopie zapasowe i uwierzytelnianie wieloskładnikowe (MFA), po monitorowanie i zbieranie logów. Ustawiam je tak, by realnie działały na co dzień.
Wdrożenie zabezpieczeń i usuwanie podatności
Nie zostawiam Cię z samą listą problemów. Mogę współpracować z Twoim działem IT albo — jeśli go nie masz — wykonać poprawki samodzielnie: usunąć wykryte podatności, poprawić konfigurację i zweryfikować, że zmiany działają.
Szkolenia i budowanie świadomości
Szkolenia dla pracowników, a w razie potrzeby także dla administratorów — z zakresu aktualnych zagrożeń w cyberbezpieczeństwie. Zakres i materiały dopasowuję do potrzeb firmy.
Jak wygląda współpraca
- Rozmowa wstępnaPoznaję potrzeby firmy, infrastrukturę i cel, który chcesz osiągnąć.
- Zakres i wycenaUstalamy, co dokładnie będzie sprawdzane, jakimi metodami i w jakich terminach.
- PrzygotowaniePotwierdzamy zgody, zasady poufności, sposób dostępu i osoby do kontaktu.
- RealizacjaPrzegląd infrastruktury w uzgodnionym zakresie.
- Raport i omówieniePrzedstawiam ustalenia, wyjaśniam ich znaczenie i przekazuję zalecenia.
- Dalsze działania (opcjonalnie)Szkolenie, pomoc we wdrożeniu poprawek lub ponowna weryfikacja.
Usługi świadczę zdalnie na terenie całej Polski. Jeśli jednak charakter prac wymaga wizyty na miejscu lub zdalny dostęp nie jest możliwy, mogę dojechać do siedziby firmy i zająć się wszystkim na miejscu. Szczegóły dotyczące terminu, dojazdu i ewentualnych dodatkowych kosztów ustalamy indywidualnie przed rozpoczęciem prac.
Co otrzymujesz po zakończeniu prac
Raport, z którego właściciel firmy zrozumie zagrożenia, a administrator zaplanuje poprawki.
- Podsumowanie ustaleń zrozumiałe także dla osób nietechnicznych
- Opis wykonanych prac wraz z metodami i ograniczeniami analizy
- Szczegółowe wyniki techniczne z dowodami i wskazaniem zasobów
- Priorytety działań, czyli co naprawić najpierw
- Zalecenia techniczne dla administratora lub firmy IT
Czym to jest, a czym nie
zdjęcie
O mnie
Zajmuję się bezpieczeństwem aplikacji i systemów IT. Pracuję jako Starszy Specjalista ds. Bezpieczeństwa Aplikacji i posiadam certyfikat CompTIA Security+. W swojej pracy stawiam na ciągły rozwój – śledzę zmiany w obszarze cyberbezpieczeństwa, poznaję nowe rozwiązania i poszerzam wiedzę z zakresu ochrony systemów i aplikacji.
Jak pracuję?
W bezpieczeństwie najważniejsze są dla mnie praktyczne rozwiązania. Samo wskazanie podatności to dopiero początek. Istotne jest dla mnie również wyjaśnienie, z jakim ryzykiem się wiąże i co można zrobić, aby je ograniczyć lub całkowicie wyeliminować.
Staram się przekazywać zalecenia w prosty i zrozumiały sposób, uwzględniając zarówno perspektywę właściciela firmy, jak i osób odpowiedzialnych za administrację IT.
W czym pomagam?
Pomagam nie tylko identyfikować problemy związane z bezpieczeństwem, ale również je rozwiązywać. Wspieram w doborze odpowiednich zabezpieczeń, wdrażaniu poprawek oraz konfiguracji narzędzi, które pomagają lepiej chronić aplikacje i infrastrukturę IT.
Zależy mi na tym, aby bezpieczeństwo nie kończyło się na znalezieniu problemu. Najważniejsze jest dla mnie znalezienie rozwiązania, które realnie poprawi poziom ochrony i sprawdzi się w codziennym funkcjonowaniu organizacji.
Więcej o moim doświadczeniu znajdziesz na moim profilu na LinkedIn.
Najczęstsze pytania
Czy to jest legalne?
Tak. Pracuję wyłącznie w zakresie, który wcześniej uzgodniliśmy i zatwierdziły uprawnione osoby po stronie firmy.
Czy ktoś zobaczy nasze dane?
Zasady dostępu, ochrony i usunięcia danych roboczych ustalamy przed startem, a współpracę poprzedza umowa i zobowiązanie do poufności.
Czy to zakłóci pracę firmy?
Zakres i terminy dobieram tak, żeby ograniczyć wpływ na bieżącą działalność. Wszystkie zmiany wykonuję dopiero po Twojej akceptacji.
Ile to kosztuje?
Zależy od wielkości środowiska i zakresu. Po rozmowie wstępnej dostajesz konkretną wycenę. (Tu możesz wpisać widełki cenowe.)
Porozmawiajmy
Bezpłatna rozmowa, 20–30 minut. Opowiedz, jak wygląda Twoja firma, a ja powiem, co warto sprawdzić i czy w ogóle jest sens.
Zadzwoń lub napisz. Odpowiadam zwykle w ciągu jednego dnia roboczego.