Nowe funkcjonalności Greenbone OpenVAS – podatności w kontenerach i skanowanie agentowe.

W kwietniu 2026 roku Greenbone udostępnił aktualizację Greenbone OS 25.0.4 dla platformy OPENVAS SCAN. Wydanie 25.x jest ważne nie tylko jako kolejna aktualizacja systemu, ale również jako element szerszej zmiany w portfolio Greenbone: od klasycznego skanowania podatności w kierunku bardziej kompleksowego zarządzania podatnościami, zasobami i nowymi typami środowisk, takimi jak kontenery oraz systemy analizowane z wykorzystaniem agentów.

Czym jest OPENVAS SCAN?

OPENVAS SCAN to dedykowane rozwiązanie appliance do skanowania podatności oraz zarządzania nimi, oferowane w różnych wariantach. Greenbone udostępnia zarówno appliance wirtualne, jak również urządzenia sprzętowe, w tym modele przeznaczone dla firm różnej wielkości oraz środowisk rozproszonych.

W praktyce OPENVAS SCAN umożliwia:

• wykonywanie skanów podatności systemów, usług i urządzeń sieciowych,
• prowadzenie skanów prostych oraz uwierzytelnionych, wykorzystujących lokalne kontrole bezpieczeństwa,
• zarządzanie zadaniami skanowania i harmonogramami,
• generowanie raportów i analizę wyników,
• zarządzanie zasobami oraz informacjami o podatnościach, a tym możliwość tworzenia ticketów związanych z podatnościami w celu ich mitygacji.
• pracę w architekturach rozproszonych, w tym w modelu master-sensor.

Dlaczego GOS 25 jest istotną zmianą?

Oficjalna dokumentacja Greenbone wskazuje, że GOS 25.0 różni się funkcjonalnie od wcześniejszych wersji w takim stopniu, że dokumentacja tej wersji nie powinna być używana dla starszych wydań GOS. Greenbone podkreśla również, że po aktualizacji do GOS 25.0 należy wykonać aktualizację feedu, aby skorzystać z nowych funkcji, a pierwsza aktualizacja feedu po przejściu na GOS 25.0 może wymagać więcej czasu i zasobów niż zwykle. 

Wraz z GOS 25 pojawiły się także istotne zmiany produktowe. Greenbone opisuje dodanie nowego modelu appliance OPENVAS SCAN VIRTUAL, którego użycie jest wymagane, aby możliwe było skorzystanie z nowych funkcjonalności. Należy również podkreślić, że od 1 marca 2026 obowiązuje nowy model licencjonowania oparty o liczbę analizowanych zasobów (assetów), a nie o wcześniejsze limity wydajności urządzeń. Firmy posiadające subskrypcje zakupione przed 1 marca 2026 mogą z nich korzystać w dotychczasowym modelu lub przejść na model oparty o liczbę assetów.

Skanowanie kontenerów

Jedną z najważniejszych nowych funkcjonalności opisywanych w dokumentacji GOS 25 jest skanowanie obrazów kontenerów. To odpowiedź na zmianę sposobu budowy aplikacji: coraz częściej środowiska produkcyjne korzystają z kontenerów, a tradycyjne skanowanie sieciowe nie zawsze daje pełny obraz ryzyka w warstwie pakietów i zależności znajdujących się wewnątrz obrazu.

Według dokumentacji OPENVAS SCAN może tworzyć zadania skanowania obrazów kontenerów obejmujące pojedynczy obraz, wiele obrazów lub cały rejestr. Podczas takiego skanu obrazy są ładowane z jednego lub wielu rejestrów, identyfikowane są użyte pakiety, a następnie sprawdzane są podatności. Wyniki trafiają do raportu skanowania.

Warto jednocześnie zwrócić uwagę na ograniczenia. Dokumentacja wskazuje, że skanowanie obrazów kontenerów jest dostępne dla wybranych modeli appliance oraz nie obsługuje wszystkich dystrybucji systemowych w obrazach, przykładowo Alpine Linux.

Z perspektywy organizacji korzystających z DevOps, CI/CD lub rejestrów obrazów kontenerowych jest to ważny kierunek rozwoju. Pozwala przesuwać zarządzanie podatnościami bliżej procesu wytwarzania i utrzymania aplikacji.

Skanowanie agentowe

Drugą istotną nowością jest skanowanie agentowe. Tu należy zachować precyzję: dokumentacja GOS 25.0.4 opisuje tę funkcję, ale jednocześnie oznacza ją jako technical preview. Przed użyciem musi ona zostać włączona przez zespół Greenbone Professional Services.

Skanowanie agentowe usuwa konieczność konfigurowania poświadczeń na appliance do wykonywania skanów uwierzytelnionych. Dodatkowo umożliwia analizę systemów, do których właściwy skaner appliance nie ma bezpośredniej trasy sieciowej. Agenci łączą się z agent controllerem na porcie 8443, co należy uwzględnić w konfiguracji firewalli i proxy. 

W dokumentacji wymieniono obsługę następujących systemów docelowych:

• Debian, Ubuntu, Red Hat Enterprise Linux, Rocky Linux, Fedora i openSUSE,
• Microsoft Windows 10/11,
• Microsoft Windows Server 2016 i nowsze.

Agent controllerem jest samo appliance. W dokumentacji opisano konfigurację agent controllera, instalację agenta na systemie docelowym, tworzenie grup agentów, tworzenie zadań agentowych oraz ich uruchamianie.

To ważna zmiana w filozofii działania Greenbone. Historycznie Greenbone OpenVAS był kojarzony głównie ze skanowaniem sieciowym i skanowaniem uwierzytelnionym. Funkcje agentowe otwierają drogę do lepszej obsługi zasobów mobilnych, rozproszonych i trudno dostępnych sieciowo. Na dziś, ze względu na status technical preview, funkcję należy traktować jako kierunek rozwoju i możliwość projektową, a nie jako dojrzały odpowiednik wieloletnich agentów znanych z platform Tenable czy Qualys.h

Co poprawiono w GOS 25.0.4?

Wydanie GOS 25.0.4 ma charakter stabilizacyjny. Greenbone podał, że obejmuje ono łącznie 2 usprawnienia, 2 poprawki błędów oraz 2 poprawki bezpieczeństwa.

W oficjalnej stronie Roadmap and Lifecycle dla tej wersji wymieniono m.in.:

• aktualizację pakietu gvm-tools do wersji 25.4.9 oraz biblioteki python-gvm do wersji 26.11.1,
• aktualizację wbudowanej dokumentacji appliance do wersji z 2 kwietnia 2026 r.,
• poprawkę błędu powodującego nieprawidłowe wyświetlanie znaków specjalnych w powiadomieniach i tytułach okien dialogowych interfejsu webowego,
• poprawkę błędu porównywania wersji pakietów RPM w obszarze skanowania podatności.

Dla administratorów szczególnie istotna jest ostatnia poprawka. W środowiskach opartych o RPM, np. RHEL, Rocky Linux czy Fedora, poprawne porównywanie wersji pakietów ma bezpośrednie znaczenie dla jakości wyników skanów uwierzytelnionych i analiz pakietowych.

Architektura rozproszona i master-sensor

OPENVAS SCAN nadal rozwija klasyczną przewagę Greenbone: pracę w środowiskach rozproszonych. Wybrane modele mogą kontrolować inne appliance jako sensory albo same działać jako zdalne skanery sterowane przez inne appliance. Dotyczy to m.in. modeli dla większych i średnich organizacji oraz wybranych appliance wirtualnych. 

Ten model jest szczególnie istotny dla organizacji posiadających wiele lokalizacji, segmentację sieci, strefy bezpieczeństwa, środowiska OT lub wymagania pracy w trybie on-premise.

Dla kogo GOS 25.0.4 i OPENVAS SCAN są szczególnie interesujące?

Nowa wersja platformy jest szczególnie interesująca dla organizacji, które chcą prowadzić zarządzanie podatnościami lokalnie i zachować kontrolę nad danymi. Dotyczy to przede wszystkim:

• sektora publicznego,
• organizacji objętych wymaganiami NIS2,
• przemysłu i środowisk OT,
• firm posiadających środowiska izolowane lub air-gap,
• zespołów IT i bezpieczeństwa szukających europejskiej alternatywy dla rozwiązań vulnerability management.

Podsumowanie

GOS 25.0.4 nie jest rewolucją samą w sobie, ale jest ważnym krokiem stabilizującym nową generację OPENVAS SCAN. Największe znaczenie ma szerszy kontekst wersji 25: nowy model produktowy, przygotowanie do licencjonowania per asset, skanowanie kontenerów oraz pojawienie się funkcji agentowych w trybie technical preview.

Greenbone konsekwentnie przesuwa OPENVAS SCAN z pozycji klasycznego skanera podatności w stronę bardziej kompletnej platformy zarządzania podatnościami i analizą ekspozycji. Dla wielu organizacji istotne będzie to, że nadal pozostaje to rozwiązanie mocno osadzone w modelu on-premise, z możliwością pracy w środowiskach rozproszonych i kontrolowanych przez klienta.

Co dalej?

Jeżeli chcesz sprawdzić, które podatności występują w Twojej infrastrukturze i jak zaplanować ich mitygację, UpGreat może pomóc w audycie, skanowaniu podatności oraz wdrożeniu procesu zarządzania podatnościami opartego o OpenVAS Enterprise.

Zapraszamy do kontaktu – umów się na spotkanie, zadzwoń do nas, napisz maila na adres biuro@upgreat.com.pl lub wypełnij formularz.  Po rozmowie przygotujemy propozycję dla Ciebie

Zapraszamy!

Materiały źródłowe

1. Greenbone Community Forum, “Greenbone OS 25.0.4 released”, 27.04.2026: https://forum.greenbone.net/t/greenbone-os-25-0-4-released/22267
2. Greenbone, “Roadmap and Lifecycle”, sekcja GOS 25.0.4: https://www.greenbone.net/en/roadmap-lifecycle/
3. Greenbone Documentation, “OPENVAS SCAN – Overview”, GOS 25.0.4: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/appliance-overview.html
4. Greenbone Documentation, “OPENVAS SCAN with GOS 25.0 – User Manual”, uwagi o różnicach wersji i aktualizacji feedu: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/
5. Greenbone Documentation, “Upgrading OPENVAS SCAN to the Latest Major Version”, sekcja 5.5: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/upgrading-gos.html
6. Greenbone Documentation, “Configuring a Simple Container Image Scan Manually”, sekcja 9.3: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/scanning.html#configuring-a-simple-container-image-scan-manually
7. Greenbone Documentation, “Configuring an Agent-Based Scan”, sekcja 9.5: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/scanning.html#configuring-an-agent-based-scan
8. Greenbone Documentation, “Setting up an Agent Controller / Agent”, sekcja 9.5.1–9.5.2: https://docs.greenbone.net/GSM-Manual/gos-25.0/en/scanning.html#setting-up-an-agent-controller

Od 0-Day do N-Hour. Dlaczego AI skraca czas na reakcję i co to oznacza dla bezpieczeństwa organizacji?

Przedwczoraj, 8 czerwca 2026 r. Anthropic opublikował raport Measuring LLMs’ impact on N-day exploits, w którym przeanalizowano, jak zaawansowane modele AI mogą przyspieszać tworzenie exploitów dla podatności N-Day, czyli luk już znanych i załatanych przez producentów, ale nadal obecnych w nieaktualizowanych systemach.

Najważniejszy wniosek z raportu jest bardzo praktyczny: czas potrzebny na przygotowanie działającego exploita może być skrócony z tygodni do godzin. To oznacza, że organizacje nie mogą traktować publikacji poprawki bezpieczeństwa jako początku długiego i spokojnego procesu aktualizacji. W wielu przypadkach moment publikacji patcha może być jednocześnie początkiem wyścigu między administratorami a atakującymi.

Ten raport był bezpośrednią inspiracją do przygotowania tego wpisu. Chcemy uporządkować pojęcia 0-Day, N-Day i N-Hour oraz pokazać, dlaczego regularne skanowanie podatności, priorytetyzacja ryzyka i szybka mitygacja stają się jednym z podstawowych elementów cyberodporności organizacji.

0-Day, N-Day, N-Hour — co oznaczają te pojęcia?

Podatność 0-Day to luka, o której producent oprogramowania jeszcze nie wie albo dla której nie istnieje jeszcze publicznie dostępna poprawka. Atakujący ma wówczas przewagę, ponieważ administratorzy i zespoły bezpieczeństwa nie mają gotowego patcha ani pełnej informacji, jak skutecznie usunąć problem.

Podatność N-Day to luka już znana publicznie — najczęściej opisana w biuletynie bezpieczeństwa, CVE lub komunikacie producenta. Poprawka istnieje, ale nie wszystkie systemy zostały jeszcze zaktualizowane. Właśnie ten okres pomiędzy publikacją poprawki a jej wdrożeniem w organizacji nazywany jest często „patch gap”.

N-Hour to pojęcie, które dobrze oddaje nową skalę ryzyka. Skoro modele AI potrafią coraz szybciej analizować poprawki, porównywać wersje kodu lub binaria i pomagać w tworzeniu proof-of-concept oraz exploitów, realne okno bezpieczeństwa może przestać być liczone w dniach. Coraz częściej trzeba myśleć o godzinach.

Dlaczego podatności N-Day są tak groźne?

W przypadku podatności N-Day atakujący nie musi zaczynać od zera. Sama poprawka bezpieczeństwa bywa dla niego wskazówką. Może porównać wersję podatną z wersją załataną, sprawdzić, co dokładnie zmienił producent, a następnie odtworzyć logikę błędu.

Ten proces nazywa się często „patch diffing”. Do niedawna wymagał dużego doświadczenia, czasu i specjalistycznych kompetencji z zakresu reverse engineeringu. To dawało obrońcom pewien margines: nawet jeśli poprawka została opublikowana, opracowanie działającego exploita nie zawsze było szybkie.

Według Anthropic ten margines gwałtownie się zmniejsza.

Co pokazał raport Anthropic?

Anthropic przeanalizował wpływ dużych modeli językowych na tworzenie exploitów dla podatności N-Day. Testy objęły m.in. podatności w Firefox/SpiderMonkey oraz podatności jądra Windows.

W przypadku Firefox modele otrzymywały publiczne informacje wynikające z poprawki, środowisko testowe oraz wersję podatną i załataną. Nie dostawały natomiast ukrytych informacji z wewnętrznych zgłoszeń błędów. Mimo to Claude Mythos Preview był w stanie wygenerować wiele działających proof-of-concept, a następnie przejść od awarii do działającego exploita umożliwiającego wykonanie kodu.

W przypadku Windows zadanie było trudniejsze, ponieważ modele pracowały na binariach, dekompilacji i publicznych informacjach z biuletynów bezpieczeństwa. Również tutaj Anthropic pokazał, że modele potrafią znacząco przyspieszyć proces od analizy poprawki do działającego łańcucha eskalacji uprawnień.

Najważniejsza teza raportu nie brzmi: „AI odkrywa wszystkie podatności”. Brzmi raczej: AI obniża koszt i skraca czas uzbrojenia znanych podatności.

To bardzo istotna różnica.

Co to oznacza dla firm i instytucji publicznych?

Dla administratorów, działów IT i osób odpowiedzialnych za cyberbezpieczeństwo oznacza to konieczność zmiany podejścia do zarządzania podatnościami.

W praktyce nie wystarczy już założenie, że „zaktualizujemy systemy przy najbliższym oknie serwisowym”. Jeżeli poprawka dotyczy podatności możliwej do wykorzystania w realnym ataku, to opóźnienie może oznaczać, że organizacja pozostaje podatna w momencie, gdy exploit jest już dostępny lub możliwy do szybkiego przygotowania.

Szczególnie narażone są środowiska, w których aktualizacje są trudne, odkładane lub wymagają długich uzgodnień:

• systemy produkcyjne i OT,
• urządzenia sieciowe,
• systemy medyczne,
  starsze aplikacje biznesowe,
• serwery wystawione do Internetu,
• systemy wymagające wysokiej dostępności,
• środowiska z niepełną inwentaryzacją zasobów.

Im dłuższy czas od publikacji poprawki do jej wdrożenia, tym większa szansa, że luka N-Day stanie się realnym wektorem ataku.

Skanowanie podatności jako element codziennej cyberhigieny

Wnioskiem z raportu Anthropic nie jest wyłącznie konieczność szybszego instalowania poprawek. Najpierw trzeba wiedzieć, gdzie dana podatność w ogóle występuje.

W wielu organizacjach problemem nie jest brak dobrej woli, ale brak widoczności:

• które systemy są aktywne,
• jakie wersje oprogramowania są zainstalowane,
• które usługi są wystawione do sieci,
• gdzie występują znane podatności,
• które z nich są krytyczne,
• które mają dostępne exploity,
• które powinny być usunięte w pierwszej kolejności.

Dlatego zarządzanie podatnościami powinno być procesem ciągłym, a nie jednorazowym audytem.

Gdzie w tym miejscu pojawia się OpenVAS Enterprise?

OpenVAS Enterprise to rozwiązanie do skanowania i zarządzania podatnościami, które pomaga organizacjom identyfikować znane słabości w infrastrukturze IT. Jego zadaniem jest wykrywanie podatnych usług, błędnych konfiguracji, nieaktualnych wersji oprogramowania oraz luk, które mogą zostać wykorzystane przez atakujących.

W praktyce OpenVAS Enterprise wspiera kilka kluczowych działań:

1. Regularne skanowanie infrastruktury
   Organizacja może cyklicznie sprawdzać serwery, urządzenia sieciowe, usługi i systemy pod kątem znanych podatności.
2. Priorytetyzację ryzyka
   Nie każda luka ma taki sam wpływ na bezpieczeństwo. OpenVAS Enterprise pomaga ocenić wagę podatności i wskazać, które problemy wymagają pilnej reakcji.
3. Weryfikację po aktualizacjach
   Po wdrożeniu poprawek warto sprawdzić, czy podatność rzeczywiście została usunięta i czy w środowisku nie pozostały niezałatane systemy.
4. Wsparcie dla zespołów IT i bezpieczeństwa
   Raporty ze skanów mogą być podstawą do planowania prac administracyjnych, rozmów z dostawcami, audytów, procedur bezpieczeństwa i dokumentowania działań naprawczych.
5. Zmniejszanie „patch gap”
   Im szybciej organizacja wykryje, że dana podatność występuje w jej środowisku, tym szybciej może ją usunąć, ograniczyć ekspozycję lub zastosować obejście.

Nie każdą podatność da się od razu załatać

W praktyce biznesowej aktualizacja nie zawsze jest możliwa natychmiast. Czasem system jest krytyczny dla produkcji, producent aplikacji wymaga testów, urządzenie działa w środowisku OT albo okno serwisowe jest ograniczone.

Dlatego mitygacja nie zawsze oznacza wyłącznie instalację patcha. Może obejmować także:

• ograniczenie dostępu do podatnej usługi,
• zmianę konfiguracji,
• segmentację sieci,
• wyłączenie nieużywanej funkcji,
• zastosowanie reguł na firewallu lub systemie IPS,
• wymuszenie MFA,
• zwiększenie monitoringu,
• czasowe odseparowanie systemu,
• aktualizację w najbliższym możliwym oknie serwisowym.

Najważniejsze jest to, aby decyzja była świadoma i oparta na danych. Bez skanowania podatności organizacja często nie wie, czy problem jej dotyczy, gdzie występuje i jak pilna jest reakcja.

Najważniejszy wniosek

Raport Anthropic pokazuje, że sztuczna inteligencja może znacząco przyspieszyć tworzenie exploitów dla znanych podatności. To oznacza, że organizacje nie powinny traktować podatności N-Day jako problemu „na później”.

W świecie, w którym exploit może powstać w ciągu godzin, konieczne staje się skrócenie czasu reakcji po stronie obrony.

Nie oznacza to, że każdą poprawkę da się wdrożyć natychmiast. Oznacza natomiast, że organizacja powinna stale wiedzieć, jakie podatności występują w jej środowisku, które z nich mają najwyższy priorytet i jakie działania ograniczające ryzyko można podjąć, zanim luka zostanie wykorzystana.

Dlatego coraz większe znaczenie ma ciągły proces zarządzania podatnościami:

• regularne skanowanie infrastruktury,
• identyfikacja podatnych systemów,
• priorytetyzacja ryzyka,
• szybkie wdrażanie poprawek tam, gdzie jest to możliwe,
• stosowanie mitygacji tam, gdzie patchowanie wymaga czasu,
• weryfikacja skuteczności działań naprawczych.

0-Day przyciąga uwagę, ale to znane podatności N-Day bardzo często są realnym i najbliższym problemem organizacji. A wraz z rozwojem AI coraz częściej będziemy mówić nie o N-Day, lecz o N-Hour.

Właśnie dlatego regularne skanowanie podatności z wykorzystaniem rozwiązań takich jak OpenVAS Enterprise powinno być traktowane nie jako jednorazowy projekt, ale jako stały element utrzymania bezpieczeństwa IT.

Jeżeli chcesz sprawdzić, które podatności występują w Twojej infrastrukturze i jak zaplanować ich mitygację, UpGreat może pomóc w audycie, skanowaniu podatności oraz wdrożeniu procesu zarządzania podatnościami opartego o OpenVAS Enterprise.

Zapraszamy do kontaktu – umów się na spotkanie, zadzwoń do nas, napisz maila na adres biuro@upgreat.com.pl lub wypełnij formularz.  Po rozmowie przygotujemy propozycję dla Ciebie

Zapraszamy!

Nowy cennik Greenbone od 1 marca 2026: prostsze licencjonowanie i bogatsze wersje OpenVAS Enterprise

Od 1 marca 2026 Greenbone wprowadza nowy model licencjonowania oparty o liczbę skanowanych zasobów (asset-based). To ważna zmiana dla firm, które chcą zarządzać podatnościami w sposób procesowy – z przewidywalnym kosztem i łatwym skalowaniem. W tym artykule pokazujemy, co dokładnie się zmienia, jakie są korzyści oraz dlaczego w codziennym użyciu OpenVAS Enterprise wyraźnie różni się od OpenVAS Community.

Co zmienia się od 1 marca 2026?

Nowy model licencji wiąże koszt bezpośrednio z tym, co jest faktycznie skanowane. Podstawą rozliczenia staje się liczba zasobów (assets) objętych skanowaniem w danym okresie.

• Licencjonowanie per asset, per rok – płacisz za liczbę systemów, które realnie obejmujesz skanami. Warto przy okazji stwierdzić, że po 90 dniach od ostatniego skanowania „asset” jest usuwany z bazy zasobów i licencja może być ponownie użyta do skanowania innego zasobu.
• Stawka jest degresywna – wraz ze wzrostem skali średni koszt za asset spada.
• Warianty wirtualne można skalować architekturą (zasoby VM), a nie ograniczeniami licencji. Wirualne appliance są darmowe.

Dlaczego ta zmiana jest korzystna dla organizacji?

W praktyce nowy cennik i podejście „per asset” upraszcza planowanie i wdrożenie zarządzania podatnościami:

• Łatwiejsze budżetowanie: koszt rośnie proporcjonalnie do skanowanej powierzchni ataku, a nie do „modelu urządzenia”.
• Szybsze decyzje zakupowe: progi licencyjne są czytelne, a wycena zaczyna się od policzenia zasobów.
• Lepsze skalowanie w czasie: można zacząć od PoC na wybranym zakresie, a potem płynnie rozszerzać liczbę assetów.
• Spójność z procesem: zarządzanie podatnościami to cykliczne działanie, a nie jednorazowy projekt.

OpenVAS Enterprise: co dostajesz „w produkcji”?

OpenVAS Enterprise jest projektowany do ciągłego zarządzania podatnościami w organizacjach, gdzie liczy się jakość testów, stabilność działania, raportowanie i wsparcie producenta.

• OPENVAS Enterprise Feed – komercyjny feed testów podatności oraz dodatkowych treści enterprise.
• Codzienne aktualizacje feedów i szybka reakcja na nowe podatności (zero-day).
• Rozbudowane raportowanie i możliwość standaryzacji raportów dla IT oraz Zarządu.
• Funkcje zgodności (compliance) – przydatne w audytach i weryfikacji wymagań.
• Integracje i automatyzacja (np. przez API) – łatwiejsze włączenie wyników do procesów ticketingowych.
• Wsparcie producenta w modelu enterprise (SLA w ramach posiadanych pakietów).

OpenVAS Community vs OpenVAS Enterprise: jakie różnice są widoczne od razu?

Wersja Community bywa dobrym punktem startu do zapoznania się z narzędziem, ale w środowisku firmowym zwykle szybko pojawia się potrzeba przejścia na wariant Enterprise. Poniżej pokazano różnice w ilości skanowanych podatności pomiędzy wersjami Community i Enterprise.

Jakie są typowe doświadczenia z OpenVAS Community?

• Ograniczenia w pokryciu i „głębokości” testów w porównaniu do treści Enterprise.
• Więcej pracy ręcznej po stronie zespołu (utrzymanie, priorytetyzacja, dopasowanie raportów).
• Brak wsparcia producenta i przewidywalnej ścieżki eskalacji problemów.

Co zmienia wersja Enterprise?

Wersja OpenVAS Enterprise oferuje zaawansowane funkcjonalności wspierające administratorów w uszczelnianiu systemów i raportowaniu.

• Szersze i bardziej aktualne treści testów (Enterprise Feed) oraz lepsza przewidywalność aktualizacji.
• Śledzenie zmiany w systemie IT.
• Funkcje i elementy „produkcyjne”: raporty, zgodność, integracje, skalowanie i wsparcie.
• Łatwiejsze przejście od „skanu” do procesu: wykryj → oceń → ustal priorytety → napraw → zweryfikuj.

Czym różnią się wersje OPENVAS SCAN i OPENVAS SECURITY INTELLIGENCE?

W tabeli poniżej pokazane zostały różnice funkcjonalne pomiędzy wersjami Greenbone OpenVAS.

Jakie są ceny dla OPENVAS SCAN  i OPENVAS SECURITY INTELLIGENCE (licencja roczna, EUR za asset netto)?

Poniżej przedstawiamy progi cenowe dla OPENVAS SCAN w modelu per asset per rok (cennik producenta, wartości katalogowe w EUR).

Jak wyliczyć koszt (przykład 4 000 assetów)?

Dla 4 000 assetów cena jest liczona progowo (degresywnie) – część assetów wpada w kolejne progi, a sumaryczny koszt to 58 615 EUR za rok dla OPENVAS SCAN.

Kiedy ma sens użycie appliance sprzętowych i jakie są koszty katalogowe?

OPENVAS SCAN można wdrożyć jako appliance wirtualny lub sprzętowy. Sprzęt ma sens, gdy chcesz mieć dedykowaną platformę, ułatwić utrzymanie lub z góry zapewnić parametry w określonym środowisku.

Pakiet RMA jest usługą utrzymaniową dla sprzętu (m.in. wymiana urządzenia w razie awarii) i – zgodnie z zasadami producenta – powinien być zamawiany od razu na wybrany okres licencji.

Migracja: co z dotychczasowymi umowami?

Zasady przejścia na nowy model są proste:

• Przejście na nowy model jest obowiązkowe od 1 marca 2026 dla nowych zakupów.
• Istniejące kontrakty trwają do końca na dotychczasowych zasadach.
• Migracja następuje przy końcu kontraktu, przedłużeniu subskrypcji lub uruchomieniu nowych funkcji.
• Opłacone subskrypcje są rozliczane proporcjonalnie (zaliczenie niewykorzystanej części).

Rozmowa, trial, PoC czyli jak zacząć z UpGreat?

Najlepszy efekt daje szybki start na ograniczonym zakresie i przejście do procesu zarządzania podatnościami. Typowy, bezpieczny scenariusz wdrożenia wygląda tak:

• Krótkie spotkanie online (30–45 minut): liczba assetów, segmenty sieci, wymagania oraz oczekiwane raporty.
• Trial lub PoC: skan wybranego obszaru (np. 1 – 2 segmenty seci ) i weryfikacja jakości wyników oraz priorytetów.
• Pełne wdrożenie: cykliczność skanów, integracje, zasady priorytetyzacji i raportowanie dla IT oraz zarządu.

Jeśli chcesz dowiedzieć się więcej, omówić jak dobrać wariant licencji i architekturę wdrożenia w Twojej organizacji, zapraszamy do kontaktu – umów się na spotkanie, zadzwoń do nas, napisz maila na adres biuro@upgreat.com.pl lub wypełnij formularz.  Po rozmowie przygotujemy propozycję PoC oraz plan wdrożenia docelowego.

Zapraszamy!

Cyberataki zawsze wykorzystują jakąś lukę – błąd w oprogramowaniu, złą konfigurację systemu, przestarzały serwer lub usługę, o której wszyscy dawno zapomnieli. Te luki nazywamy podatnościami. To one otwierają drogę do ransomware, wycieku danych, zatrzymania produkcji czy naruszeń RODO i NIS2.

Dlatego nowoczesne bezpieczeństwo IT to nie tylko firewall i antywirus, ale przede wszystkim ciągłe wyszukiwanie, ocenianie i usuwanie podatności – czyli vulnerability management. Tu właśnie pojawiają się rozwiązania Greenbone.

Czym są podatności i dlaczego trzeba je usuwać?

Podatność to słabość w systemie IT, którą atakujący może wykorzystać, aby:

• przejąć konto lub całe środowisko,
• zaszyfrować dane (ransomware),
• wykraść informacje (dane osobowe, dokumenty, tajemnice firmy),
• zatrzymać działanie systemów produkcyjnych lub biznesowych.

W zarządzaniu podatnościami należy:

1. Zidentyfikować słabe punkty (skanowanie sieci, systemów, aplikacji),
2. Oszacować ryzyko (co jest krytyczne dla biznesu, co można poprawić później),
3. Zarekomendować i wdrożyć działania naprawcze (aktualizacje, zmiana konfiguracji, segmentacja, wyłączenie zbędnych usług),
4. Monitorować na bieżąco, bo nowe podatności pojawiają się codziennie. 

Bez takiego cyklicznego procesu nawet najlepiej zaprojektowana infrastruktura z czasem staje się podatna na ataki.

Greenbone – otwarte i przejrzyste zarządzanie podatnościami?

Greenbone (twórca technologii OpenVAS) to najpowszechniej używany dostawca open-source’owego systemu do zarządzania podatnościami. 

Kluczowe cechy platformy Greenbone / OpenVAS:

• Skaner OpenVAS – pełnoprawny skaner podatności obsługujący wiele protokołów, testy uwierzytelnione i nieuwierzytelnione, zaprojektowany do dużych środowisk.
• Ogromna baza testów bezpieczeństwa – ponad 150–200 tys. testów (VT), aktualizowanych codziennie w feedach Greenbone Community oraz Enterprise. 
• Ciągłe aktualizacje – nowe podatności i CVE są włączane na bieżąco, co pozwala szybko wykrywać świeże zagrożenia.
• Kompletna platforma GVM – oprócz skanera dostępne są komponenty do zarządzania, harmonogramowania, raportowania i integracji z innymi systemami bezpieczeństwa.

Jakie rozwiązania oferuje Greenbone?

Poniżej w uproszczeniu przedstawiamy główne linie produktów – jako partner Greenbone możemy dobrać i wdrożyć odpowiednią kombinację dla Twojej organizacji.

1. Rozwiązania appliance / on-premises

• OPENVAS SCAN / Greenbone Enterprise Appliance – dedykowane urządzenia (fizyczne lub wirtualne) do skanowania sieci i zarządzania podatnościami.
• Wersje dla różnych wielkości środowisk – od mniejszych instalacji po duże organizacje i wiele stref bezpieczeństwa (master/sensor). 

Dla kogo?

Te rozwiązania przeznaczone są dla firmy i instytucji, które oczekują pełnej kontroli on-premises, integracji z istniejącymi procesami i dużej wydajności skanowania.

2. Greenbone Cloud Service

• W pełni zarządzany serwis w chmurze, bez konieczności utrzymywania własnej infrastruktury.
• Skanowanie zarówno adresów publicznych, jak i sieci wewnętrznych (za pomocą komponentów brzegowych).
• Dane przetwarzane w niemieckich centrach danych, w pełni zgodnych z RODO (GDPR). 

Dla kogo?

Usługa chmurowa zaspokoi potrzeby organizacji, które chcą szybko uruchomić skuteczne zarządzanie podatnościami, bez inwestycji w sprzęt i zespół specjalistów.

3. Rozwiązania dla MŚP – OPENVAS BASIC

• OPENVAS BASIC – uproszczone, kosztowo efektywne rozwiązanie z prekonfigurowanymi funkcjami dla małych i średnich firm. Greenbone+1
• Skupia się na szybkim uruchomieniu, przejrzystych raportach i prostym procesie usuwania podatności.

Dla kogo?

Te systemy dedykowane są dla malych i średnich przedsiębiorstw (MŚP), które potrzebują enterprise-grade skanera podatności, ale w rozsądnej cenie i z prostą obsługą.

4. Community / Open Source i narzędzia towarzyszące

• OpenVAS Community Edition – darmowa wersja społecznościowa, dobra do testów, labów czy mniejszych środowisk, z community feedem. 
• OPENVAS REPORT, OPENVAS FREE, OPENVAS AI, Web App Scanning – narzędzia rozszerzające raportowanie, analitykę, skanowanie aplikacji webowych oraz wykorzystujące AI do predykcyjnego zarządzania podatnościami.

Dlaczego warto wybrać Greenbone zamiast innych rozwiązań?

1. Open source, przejrzystość i brak „czarnej skrzynki”
   Greenbone buduje swoje rozwiązania w oparciu o open source – kod jest audytowalny i przejrzysty, co istotnie zwiększa zaufanie i pozwala uniknąć zjawiska „vendor lock-in”.
2. Bardzo szeroki i aktualny feed podatności
   Feed Greenbone (Community i Enterprise) obejmuje ponad 150–200 tys. testów podatności, aktualizowanych codziennie – dzięki temu skaner szybko reaguje na nowe CVE i scenariusze ataków. 
3. Europejski dostawca, zgodność z RODO i wymogami regulacyjnymi
   Rozwój, utrzymanie i chmura Greenbone są zlokalizowane w Niemczech, z naciskiem na zgodność z RODO i normami ISO (m.in. ISO 27001). Dane klientów w Greenbone Cloud Service pozostają w europejskiej jurysdykcji prawnej, co upraszcza kwestie zgodności i suwerenności cyfrowej.
4. Elastyczność wdrożenia: od community po enterprise
   Ta sama technologia może działać jako: darmowy skaner community, appliance w centrum danych, rozwiązanie zwirtualizowane, w pełni zarządzany serwis w chmurze. Umożliwia to start „małym krokiem”, a potem płynny rozwój do skali enterprise, bez wymiany całej platformy.
5. Integracja z istniejącym ekosystemem bezpieczeństwa
   Greenbone oferuje gotowe integracje m.in. z firewallami, SIEM, systemami ticketowymi oraz narzędziami monitoringu (np. Nagios, Splunk, Fortinet, Palo Alto, Cisco). Dzięki temu wyniki skanów można włączyć w już istniejące procesy SOC/monitoringu.
6. Sprawdzona technologia, duża społeczność i referencje
   OpenVAS / Greenbone są szeroko stosowane przez firmy, instytucje publiczne i operatorów infrastruktury krytycznej na całym świecie, a silna społeczność open-source wspiera rozwój i weryfikację jakości rozwiązań. 

UpGreat + Greenbone – jak możemy pomóc?

Jako partner Greenbone łączymy:

• technologię Greenbone (OpenVAS, appliance, chmura),
• nasze doświadczenie projektowe i wdrożeniowe w środowiskach produkcyjnych, biurowych i hybrydowych,
• wiedzę z zakresu NIS2, RODO oraz dobrych praktyk cyberbezpieczeństwa, aby zbudować u Klientów spójny proces zarządzania podatnościami – od pierwszego skanu, przez priorytetyzację ryzyka, aż po automatyzację raportowania dla zarządu i audytorów.

Jeśli chcesz sprawdzić, jak wygląda rzeczywisty poziom podatności w Twojej organizacji, skontaktuj się z nami – przygotujemy propozycję PoC lub pilota z wykorzystaniem rozwiązań Greenbone dopasowanych do Twojej infrastruktury.

Jeśli zależy Ci na czasie, umów się na spotkanie on-line.

Zapraszamy!

Dlaczego energia jest ograniczeniem?

Do napisania tego postu skłoniły mnie moje dwie ostatnie lektury. „W Polsce, czyli wszędzie: rzecz o upadku i przyszłości świata” Edwina Bendyka oraz „Dlaczego narody przegrywają” Darona Acemoglu i Robinsona Jamesa, do których lektury bardzo zachęcam.

Dyskusja o AI i polskiej suwerenności cyfrowej nie uwzględnia twardych praw fizyki – w tym zdolności do pozyskiwania energii. Z lipcowym dokumentem Białego Domu „America’s AI Action Plan” – stawiającym m.in. na przyspieszenie innowacji i rozbudowę amerykańskiej infrastruktury AI – warto zestawić pytanie: gdzie w tym wyścigu jest Polska i co nas realnie ogranicza? Wbrew pozorom, wąskim gardłem nie musi być wyłącznie liczba GPU, ale przede wszystkim ilość i jakość (dyspozycyjność) energii, jaką jesteśmy w stanie wytworzyć i dostarczyć zgodnie z prawami termodynamiki.

Dodatkowe informacje -> Americas-AI-Action-Plan.pdf

Tezą, którą chcę uzasadnić, jest zależność materialnego wzrostu państw (Polski) – w tym rozwój AI – od dostępności energii netto wysokiej jakości. Kluczowym wskaźnikiem jest tu EROEI (Energy Return on Energy Invested), czyli zwrot energii wobec energii zainwestowanej w jej pozyskanie i dostarczenie.

Co to jest klif Seneki?

Najogólniejszym ujęciem bariery wzrostu, którą moim zdaniem właśnie napotykamy, jest pojęcie klifu Seneki – wprowadzone w 2017 roku przez włoskiego naukowca Ugo Bardiego – odnosi się do rosnącej złożoności systemu (cywilizacji) i oznacza moment, w którym niemożliwy jest już dalszy wzrost złożoności strukturalnej i funkcjonalnej. Barierą rozwoju stają się niemożliwe do ominięcia prawa fizyki i biologii. Przejawem zbliżania się do klifu Seneki, według Ugo Bardiego, są kryzys klimatyczny, upadek ekosystemów, rosnący koszt pozyskania energii i strategicznych surowców.

Warto dodać, że odległość od klifu jest różna w różnych krajach. Wpływa na to właśnie stopień złożoności ich systemów społecznych, dostępność energii i innych zasobów. Do klifu Seneki nawiązuje mniej ogólne pojęcie klifu energetycznego, czyli punktu, w którym nie da już produkować więcej energii wysokiej jakości, koniecznej do utrzymania złożonych struktur państwa i ich rozwoju.

Jaki jest związek EROEI ze złożonością społeczeństwa?

W miarę spadku EROEI zbliżamy się do tzw. „net energy cliff” – nieliniowego progu, gdzie niewielkie pogorszenie zwrotu energii dramatycznie zmniejsza energię netto pozostającą dla reszty gospodarki (transport, zdrowie, edukacja, badania – dziś także centra danych i AI).

Jakie znaczenie ma EROEI w praktyce (Hall, Murphy, Tainter i in.)?

Na podstawie badań nad „net energy” można przyjąć heurystyczne progi:

• ~3:1 – okolice biologicznego przetrwania (bez „nadwyżki” na złożone instytucje).
• ~5–7:1 – możliwe są podstawowe instytucje i lokalna organizacja.
• ≥~10:1 – bezpieczne utrzymanie gospodarki przemysłowej (transport, edukacja, zdrowie, infrastruktura cyfrowa).
• ~15–20:1+ – istotna przestrzeń na innowacje, badania i amortyzację szoków.

Te wartości to heurystyki wynikające z wielu prac Halla/Murphy’ego/Taintera oraz analiz, w których widać znaczne zwiększenie korzyści społecznych powyżej progu ~20:1.

Według Edwina Bendyka EROEI w późnym PRL wartości EROEI wynosił tylko ~5:1 i to właśnie było powodem upadku gospodarki Polski Ludowej.

Więcej informacji -> EROI of different fuels and the implications for society

Czym jest EROEI i jak zmieniał się w czasie?

EROEI to stosunek energii uzyskanej do energii włożonej. Historycznie dla paliw kopalnych był wysoki, ale maleje wraz z wyczerpywaniem „najłatwiejszych” złóż i rosnącą złożonością łańcuchów energetycznych.

• Węgiel – analizy EROEI dla technologii wytwarzania energii elektrycznej z węgla (po stronie „elektrycznej”) pokazują wartości rzędu ~30–35:1 przy wąskich granicach systemu (bez pełnego buforowania systemowego). Różnice wartości wynikają z przyjętej metodologii (m.in. czy liczymy tylko wydobycie/transport i sam blok, czy także sieć, rezerwy, magazynowanie, wycofywanie z użycia źródeł energii z uwagi na ich zużycie). Jednak faktyczne EROEI (energia do wykorzystania) może być znacznie niższe i w skrajnych przypadkach w niektórych krajach spadać nawet do wartości rzędu ~3,5:1.

Dodatkowe informacje -> Energy intensities, EROIs, and energy payback times of electricity generating power plants

• Ropa – długookresowe badania dla USA potwierdzają spadek EROEI ropy/gazu z wartości dziesiątek:1 do ~5–15:1 (zależnie od segmentu: odkrycia vs. produkcja).

Dodatkowe informacje -> A New Long Term Assessment of Energy Return on Investment (EROI) for U.S. Oil and Gas Discovery and Production

Uwaga: EROEI liczone „u źródła” (surowiec) jest wyższe niż EROEI „na etapie użytecznym” (po wszystkich konwersjach). To drugie jest bardziej adekwatne dla oceny, ile energii realnie zostaje „na gospodarkę”.

Dodatkowe informacje –> Energy Return on Investment of Major Energy Carriers: Review and Harmonization

Jeśli mielibyśmy się odnieść do Polski, to nie ma jednolitej, oficjalnej tabeli EROEI całej gospodarki (EROI_SOC) dla poszczególnych krajów UE. Wiemy natomiast, że kraje o dużym udziale hydro/atomu osiągają zwykle wyższe EROEI systemowe niż te o miksie zdominowanym przez paliwa stałe. W Polsce historycznie istotna część miksu energetycznego opierała się na węglu, co – po uwzględnieniu sprawności bloków i kosztów systemowych – obniża „bufor energii netto” względem państw z wysokim udziałem źródeł o wysokim EROEI i dyspozycyjnych.

Więcej informacji -> EROI of different fuels and the implications for society

Czy można określić EROEI dla gospodarek jako całości?

Ponieważ kraje korzystają z miksu źródeł energii, używa się uogólnienia EROEI społecznego (EROI_SOC). W literaturze dla państw rozwiniętych spotyka się przedziały rzędu ~10–30:1, ale wynik silnie zależy od granic systemu i sposobu ujęcia importu/eksportu energii, strat, rezerw mocy czy magazynowania. Im większy udział źródeł o wysokim EROEI i dyspozycyjności (hydroelektrownie, elektrownie atomowe), tym większa „poduszka” na utrzymanie złożonych instytucji.

Więcej informacji -> EROI of different fuels and the implications for society

Czy Polska znajduje się na granicy „klifu energetycznego”?

Dla gospodarki z rosnącym zapotrzebowaniem na moc dyspozycyjną 24/7 (przemysł, cyfryzacja, centra danych) jakość energii (EROEI, dyspozycyjność, straty konwersji) staje się czynnikiem krytycznym. Gdy tempo przyrostu energii netto nie nadąża za potrzebami utrzymania złożoności, narasta ryzyko „ściskania” przestrzeni dla wzrostu i innowacji – szybciej niż sugerowałaby sama suma MWh.

Więcej informacji -> Energy Return on Investment of Major Energy Carriers: Review and Harmonization

Czego potrzebują AI i centra danych? Głód energii wysokiej jakości.

IEA (International Energy Agency) szacuje, że globalne zużycie prądu przez centra danych podwoi się do ok. 945 TWh w 2030 r. (blisko 3% światowej konsumpcji) – a AI jest głównym motorem tego wzrostu. Goldman Sachs prognozuje wzrost zapotrzebowania mocy centrów danych do 2030 r. nawet o ~165% vs 2023, a do 2027 r. popyt na moc może wzrosnąć o ~50%. To zapotrzebowanie dotyczy energii dyspozycyjnej (kiedy trenujemy/inferencja), nie tylko „zielonych MWh” w ujęciu rocznym.

Warto wspomnieć, że Microsoft podpisał umowę z firmą Constellation Energy, właścicielem elektrowni jądrowej Three Mile Island, na mocy której od 2028 roku przez 20 lat cała produkowana energia wykorzystywana będzie wyłącznie do zasilania centrów danych Microsoftu.

Więcej informacji -> Energy demand from AI

Więcej informacji -> Business Insider PL – „AI kontra prąd…”, sierpień 2025. AI kontra prąd. Rachunki za energię stają się zakładnikiem wojny big techu z energetyką

Więcej informacji -> CRN, wrzesień 2024 -> Microsoft ożywi elektrownię atomową do zasilania AI

Co napędza wzrost, konkurencyjność i innowacje?

Rzeczywistym „paliwem” dla badań, skalowania i wdrożeń AI jest tania, masowa i dyspozycyjna energia o wysokim EROEI. Dopiero przy poziomach ~15–20:1 tworzy się wyraźna przestrzeń na dynamiczny rozwój dziedzin high-tech oraz bufor na wstrząsy (energetyczne/klimatyczne/podażowe).

Więcej informacji -> EROI of different fuels and the implications for society

Jakie są wnioski dla Polski? Priorytety na dekadę.

Kierunek: szybkie zwiększanie udziału źródeł o wysokim EROEI i dyspozycyjności – przede wszystkim atom i hydro – uzupełnionych przez wiatr (on/offshore) i OZE powiązane z magazynowaniem/DSR oraz modernizacją sieci. Na dziś oficjalny harmonogram przewiduje uruchomienie pierwszego bloku jądrowego w 2036 r. (Lubiatowo-Kopalino). To późno, ale wciąż w oknie, by zasilić falę centrów danych i przemysłu 4.0 po 2030 r., pod warunkiem równoległego odblokowania wiatru onshore, rozbudowy sieci i przyspieszenia mocy dyspozycyjnych na lata przejściowe.

Więcej informacji -> Poland and U.S. Sign Bridge Agreement for First Nuclear Power Plant

Uwagi:

• Etap pomiaru: EROEI bywa raportowane „u źródła”, „na etapie końcowym” (final energy) lub „na etapie użytecznym” (po wszystkich konwersjach/stratach). Im bliżej „użytecznym”, tym zwykle niższy EROEI – i tym bardziej adekwatny dla planowania gospodarczego.

Więcej informacji -> Poland and U.S. Sign Bridge Agreement for First Nuclear Power Plant

• Granice systemu: Czy doliczamy magazynowanie i rezerwy mocy (ważne dla źródeł zmiennych), sieć, budowę/wycofywanie z użytku? To potrafi przesunąć wynik o wielokrotności. Dlatego w tekście operuję zakresami i trendami, a nie jedną liczbą.

Więcej informacji -> Energy intensities, EROIs, and energy payback times of electricity generating power plants

Więcej informacji -> W Polsce błyskawicznie rośnie nowy przemysł energochłonny

Jeśli chcesz porozmawiać o swoim systemie IT skontaktuj się z nami.

• Paulina Śrama, tel.: +48 605 586 507,  email: paulina.srama@upgreat.com.pl
• Michalina Puzanów, tel.: +48 667 752 750, email: michalina.puzanow@upgreat.com.pl

lub jeśli wolisz skorzystaj formularza na naszej stronie -> Kontakt | Upgreat

Czym jest LOG Plus?

LOG Plus to zaawansowana i intuicyjna platforma wspierająca zarządzanie zasobami informatycznymi, procesami biznesowymi oraz zapewniająca zgodność z obowiązującymi regulacjami prawnymi. Powstała z myślą o nowoczesnych zespołach IT i organizacjach, które oczekują efektywności, bezpieczeństwa i pełnej kontroli nad swoją infrastrukturą technologiczną.

LOG Plus oferuje zarządzanie:

• Zasobami IT,
• Licencjami i subskrypcjami,
• Zgłoszeniami użytkowników,
• Procesami,
• Dostępem,
• Usługami IT.

LOG Plus Sp. z o.o. to polski producent oprogramowania z ponad 17-letnim doświadczeniem na rynku. Oprogramowanie LOG Plus wykorzystywane jest przez ponad 1000 klientów z różnych sektorów: od dużych korporacji, przez małe i średnie firmy, po instytucje publiczne. Oprogramowanie rozwijane jest zgodnie z najlepszymi światowymi praktykami oraz z uwzględnieniem lokalnych i unijnych wymogów prawnych, takich jak RODO, Dyrektywa NIS2 czy Dyrektywa o Ochronie Sygnalistów.

Jakie najważniejsze przewagi oferuje LOG Plus w stosunku do innych rozwiązań?

• Integracje z innymi systemami – platforma posiada wbudowaną i stale rozwijaną listę natywnych konektorów do popularnych rozwiązań. LOG Plus udostępnia również API Rest co pozwala na budowę własnych integracji.
• Szybkie uruchomienie – platformę można uruchomić w zaledwie jeden dzień, a prekonfigurowane ustawienia pokrywają do 80% potrzeb większości Klientów.
• Wydajności i komfort pracy – dzięki nowoczesnej architekturze jest niewspółmierna do innych produktów tego typu. Każdy z widoków tabel wyświetla się błyskawicznie nawet w dużych instalacjach.
• Skalowalność – platformę LOG Plus można dopasować do małych jaki i do bardzo dużych organizacji. Funkcje systemu zostały podzielone na moduły w taki sposób aby każde przedsiębiorstwo lub organizacja były w stanie dopasować wdrożenie idealnie do własnych potrzeb i możliwości budżetowych.
• Wieloplatformowość – dostęp do aplikacji LOG Plus jest możliwy w dowolnym systemie operacyjnym dzięki wykorzystaniu przeglądarki.
• Wsparcie dla urządzeń mobilnych – z LOG Plus możemy pracować również z użyciem smartfonów.
• Niskie koszty infrastruktury – dzięki zastosowaniu innowacyjnych rozwiązań platforma LOG Plus może wykorzystywać również systemy open source z rodziny Linux oraz bazę danych PostgreSQL.

Co oferuje LOG Plus i jakie są jego zalety?

To nie jest tylko narzędzie, ale kompletna platforma łącząca w sobie kilka kluczowych funkcjonalności:

• ITAM (IT Asset Management) – pełna kontrola nad zasobami IT,
• SAM (Software Asset Management) – efektywne zarządzanie licencjami i oprogramowaniem,
• ITSM (IT Service Management) – kompleksowe zarządzanie zgłoszeniami i usługami IT,
• Zarządzanie tożsamością i dostępem,
• Obsługa procesów RODO,
• Anonimowe zgłaszanie naruszeń (whistleblowing).

Kluczowe funkcjonalności poszczególnych modułów wymieniono poniżej:

ITAM – pełna kontrola nad zasobami IT.

• Jedno miejsce informacji na temat całej infrastruktury informatycznej, kontroli do kogo, kiedy i gdzie zostały wydane zasoby, w jakim są stanie i jak są eksploatowane. Zasoby można powiązać nie tylko z właścicielem i komórką
  organizacyjną czy lokalizacyjną, ale i z zamówieniami, fakturami czy też nadać im etykiety z kodem.
• Agent, który kontroluje stan komputerów i serwerów, alarmując o odchyleniach odpowiednio wcześnie, aby zapobiegać incydentom.
• Cykl życia zasobu – pełny wgląd w to co działo się ze sprzętem od momentu zamówienia aż po utylizację- pozwala ocenić stan sprzętu, wpływ na bezpieczeństwo organizacji, kontrolę instalacji oprogramowania itp.
• Automatyzacja powtarzalnych czynności – więcej czasu na ważne obowiązki.
• Raportowanie do przełożonych – zawsze aktualne informacje, raporty SQL w pełni konfigurowalne do potrzeb organizacji (oprogramowanie ich nie narzuca, nie ma ograniczeń).
• Monitoring pracowników – zwiększenie efektywności pracy, kontrola czasu i jakości pracy, zwiększenie bezpieczeństwa organizacji, narzędzie pomocnicze np. przy wyciekach danych. Blokowanie dostępu do niebezpiecznych stron www i oprogramowania – zmniejszenie się liczby incydentów bezpieczeństwa oraz
  problemów z komputerami.
• Zdalny dostęp – nie wychodząc z oprogramowania można świadczyć zdalną pomoc, możliwość rezygnacji z ITAM (IT Asset Management) innych rozwiązań typu Team Viewer, zdalne zbiorcze instalacje / aktualizacje – oszczędność czasu i automatyzacja. Połączenie zdalne nie wymaga łączenia z siecią lokalną- wymagany jest jedynie dostęp do Internetu oraz zainstalowany agent. Nie ma potrzeby instalowania dodatkowego narzędzia, podawania numerów PIN itp. wszystko odbywa się z poziomu aplikacji.
• Kontrola zainstalowanego oprogramowania na komputerach – administrator ma pełen wgląd do aktualizowanej na bieżąco listy oprogramowania na
  poszczególnych komputerach – oszczędność czasu, zwiększenie bezpieczeństwa organizacji.
• Generowanie oszczędności na zasobach IT – ponowne użycie sprzętu, redukcja ilości licencji, rezygnacja z niepotrzebnych leasingów, zapobieganie awariom.
• Komunikacja i wymiana danych z zewnętrznymi systemami informatycznymi (w zakresie REST API oraz konektora AD/Azure, Exchange, Sharepoint oraz SAP)

Jeśli chcesz dowiedzieć się więcej o systemach ITAM zachęcamy do lektury artykułu na naszym blogu.

SAM – inteligentne zarządzanie licencjami.

• Automatyczne audyty – system odciąża od regularnych audytów oprogramowania, liczenia licencji i pilnowania ich salda.
• Alertowanie niezgodności licencyjnych – system automatycznie wykrywa brak wymaganych licencji na oprogramowanie, bilans jest przeliczany na bieżąco –
  uniknięcie kar przy audycie, planowanie zakupów licencji / budżetowanie, praca wykonuje się „sama” za administratora.
• Alertowanie niskiego poziomu użycia oprogramowania – redukcja kosztów licencji na nieużywane oprogramowanie.
• Sugerowanie licencji – organizacja nie musi zatrudniać dodatkowych specjalistów ze znajomością modeli licencjonowania, ponieważ system podpowie odpowiednie produkty. Podnoszenie kompetencji administratorów, którzy się na tym nie znają (mogą więcej, bez odbywania szkoleń i skomplikowanej nauki o licencjonowaniu). Redukcja kosztów na specjaliście, wzrost bezpieczeństwa organizacji.

ITSM – nowoczesne zarządzanie usługami IT.

• Standaryzacja obsługi procesów w organizacji – przełożony/zarząd mają pewność, że wszystko odbywa się zgodnie z ustalonym procedurami,
• Dla managerów – informacje na temat obciążenia pracą, efektywności pracowników i zespołów, rozliczania ich oraz robienia zestawień/analiz,
• Poprawa wydajności pracy zespołów IT jak i innych pracowników (akceptacje wniosków, przejrzystość obsługiwanych spraw, automatyzacje),
• Lepszy przepływ informacji i dystrybucji zadań pomiędzy działami organizacji,
• Kontrola dostępu do informacji – zgłoszenia automatycznie trafiają do odpowiednich osób, eliminujemy błędy ‚ludzkie’
• Pomaga utrzymywać ciągłość usług IT – zapobieganie powstawaniu awarii i przerw w dostępności usług, liczenie wyników finansowych. W momencie przerwania dostępności usługi krytyczne jest, aby jak najszybciej zlokalizować zasoby, które wchodzą w skład jej utrzymywania.
• Znaczne ułatwienie i oszczędność czasu dla pracowników IT – większość powtarzalnych kroków takich jak: uzupełnienie danych w zgłoszeniu,  podstawienie zgłaszającego, wysłanie wiadomości, utworzenie i przypisanie tasków, zamknięcie zgłoszenia – można zautomatyzować. Dzięki połączeniu z bazą CMDB łatwiej odnaleźć jakiego zasobu dotyczy zgłoszenie.
• Wbudowane predefiniowane katalogu spraw, procesów i formularzy oparte na dobrych praktykach ITIL – klient nie musi zastanawiać się jak zbudować procesy od A do Z – ma gotowe szablony z akcjami, na których może bazować, lub dostosować je do swoich potrzeb.
• Graficzny edytor workflow, który nie wymaga znajomości żadnego z języków programowania – każdy pracownik, nawet nie związany z IT (kadry, finanse,
  bezpieczeństwo) jest w stanie zaprojektować sobie proces, który ma być obsłużony.
• Narzędzie jest elastyczne i bardzo proste w konfiguracji, więc sprawdza się w organizacjach, w których zmiany wprowadzane są często.
• Kontrola jakości obsługi zgłoszeń – SLA – zarówno dla zespołów, które świadczą usługi wewnątrz organizacji i dla podmiotów zewnętrznych.
• Bardzo prosty w obsłudze i przejrzysty portal dla użytkownika z możliwością logowania poświadczeniami z AD – zachęca do korzystania z oprogramowania,
  zmniejsza barierę wejścia (nie umiem, trudne, nie wiem jak się zalogować). Katalog spraw ułatwiający zgłoszenie sprawy pracownikom – nie muszą zastanawiać się jakie dane podać dzięki odpowiednim formularzom. Możliwość
  konwertowania maili na zgłoszenia.
• Zwiększenie samodzielności pracowników w zakresie rozwiązywania problemów dzięki bazie wiedzy.
• Funkcjonalności wspierające zarządzanie tożsamością, przyczyniają się do zwiększenia bezpieczeństwa danych, są pomocne w momencie zwolnienia pracowników (wiadomo jakie dostępy odebrać).

Czy LOG Plus jest zgodny z normami i regulacjami?

LOG Plus został zaprojektowany zgodnie z międzynarodowymi normami:

• ISO/IEC 19770-1:2017 (zarządzanie zasobami IT)
• ISO 9001:2015 (zarządzanie jakością)
• ISO/IEC 27001:2013 (bezpieczeństwo informacji)

Wspiera także realizację wymogów:

• RODO
• Dyrektywy NIS2 – jako element zarządzania ryzykiem w obszarze zasobów ludzkich, dostępu i bezpieczeństwa
• Dyrektywy o ochronie sygnalistów
• KRI – Krajowe Ramy Interoperacyjności
• ITIL v4

Jak licencjonowany jest LOG Plus?

Funkcjonalności systemu podzielono na wiele modułów umożliwiających optymalne dopasowanie do każdego wdrożenia. Oferowane są licencje wieczyste, co oznacza możliwość użytkowania systemu bez okresowego przedłużania subskrypcji. Klienci mają możliwość wykupienia serwisu oprogramowania LOG Plus dzięki czemu uzyskują dostęp do poprawek oraz najnowszych wersji systemu.

Więcej informacji o LOG Plus znajdziesz na stronie producenta.

Aby wykonać PoC, skorzystać z w pełni funkcjonalnej wersji demonstracyjnej LOG Plus lub chcesz otrzymać ofertę cenową zapraszamy do kontaktu z naszymi handlowcami:

• Paulina Śrama, tel.: +48 605 586 507,  email: paulina.srama@upgreat.com.pl
• Michalina Puzanów, tel.: +48 667 752 750, email: michalina.puzanow@upgreat.com.pl

lub jeśli wolisz skorzystaj formularza na naszej stronie -> Kontakt | Upgreat

Dlaczego należy wybrać rozwiązania Rublon do centralnego zarządzania uwierzytelnianiem wieloskładnikowym (MFA) dla całej infrastruktury IT?

Rublon to polska firma i globalny lider w dziedzinie cyberbezpieczeństwa oraz producent zaawansowanego rozwiązania z zakresu uwierzytelniania wieloskładnikowego (MFA). Flagowym produktem firmy jest Rublon MFA – intuicyjna i zaawansowana platforma, umożliwiająca bezpieczny dostęp pracowników do zasobów IT organizacji oraz osiągnięcie zgodności z przepisami dotyczącymi ochrony danych. Założona w 2011 roku w Polsce, firma szybko zdobyła międzynarodowe uznanie za zaawansowane technologie chroniące tożsamość cyfrową pracowników i zasoby firm z różnych sektorów gospodarki.

Rublon ma klientów w ponad 50 państwach i stale rozwija swoje produkty, co sprawia, że jest doskonałym wyborem zarówno do ochrony zasobów krytycznych w administracji publicznej, jak i osiągnięcia zgodności z regulacjami bezpieczeństwa w branży technologicznej czy sektorze opieki zdrowotnej.

Jak zapewnić bezpieczeństwo na każdym poziomie infrastruktury IT?

Rublon MFA to rozwiązanie, które umożliwia centralne zarządzanie uwierzytelnianiem wieloskładnikowym dla całej infrastruktury IT z poziomu jednej konsoli administracyjnej. Niezależnie od tego, czy pracownicy logują się do sieci firmowej, serwerów, punktów końcowych czy aplikacji, Rublon zapewnia bezpieczny dostęp do tych zasobów. Dzięki temu, istnieje pewność, że wszystkie logowania są odpowiednio zabezpieczone, a dostęp do kluczowych zasobów jest kontrolowany i monitorowany z jednego miejsca.

Jakie metody uwierzytelniania są dostępne z Rublon MFA?

Rublon oferuje szeroki wybór metod uwierzytelniania, takich jak Klucz bezpieczeństwa WebAuthn/U2F, Powiadomienie mobilne, Kod dostępu (TOTP & Bypass Code), YubiKey OTP, Kod QR, Kod SMS, Link SMS oraz Link e-mail. Użytkownicy mogą wykorzystać swoje urządzenia mobilne jako tokeny uwierzytelniające, zatwierdzając żądania uwierzytelniania za pomocą metody Powiadomienie mobilne lub użyć odpornego na phishing klucza sprzętowego FIDO, aby uzyskać najwyższy poziom bezpieczeństwa.

Jakie są najważniejsze cechy Rublon MFA?

• Wszechstronność i kompatybilność

Rublon może zostać zintegrowany z większością technologii stosowanych w organizacjach, w tym z VPN-ami, technologiami Microsoft, aplikacjami chmurowymi i własnymi aplikacjami napisanymi w Java, .NET, i PHP. Rublon jest kompatybilny z Active Directory oraz innymi dostawcami tożsamości LDAP/RADIUS. Dzięki wsparciu dla protokołów SAML, LDAP i RADIUS oraz dedykowanym pluginom i konektorom, Rublon MFA jest uniwersalnym rozwiązaniem do zarządzania tożsamościami i dostępem.

• Innowacyjność i skalowalność

Rublon MFA jest rozwijany w metodologii Agile, co umożliwia szybkie wprowadzanie ulepszeń wynikających z zapotrzebowań rynku i nowych technologii. Rozwiązanie jest zawsze na bieżąco z najnowszymi trendami i stale dąży do doskonałości. Wysoka skalowalność i elastyczność Rublon pozwala na bezproblemowe dostosowanie systemu do dynamicznie zmieniających się potrzeb i wymagań biznesowych. Niezależnie od wielkości organizacji czy złożoności procesów, Rublon jest w stanie zapewnić efektywne i bezpieczne zarządzanie tożsamością, gwarantując jednocześnie optymalizację kosztów i minimalizację ryzyka naruszenia danych oraz nieautoryzowanego dostępu do zasobów organizacji.

• Najwyższe standardy bezpieczeństwa

Rublon to gwarancja najwyższych standardów bezpieczeństwa. Firma posiada certyfikat ISO 27001, a infrastruktura Rublon jest monitorowana 24/7 przez certyfikowanego partnera AWS. Systemy i procedury Rublon są regularnie audytowane i pentestowane, zapewniając zgodność z rygorystycznymi standardami bezpieczeństwa.

• Zgodność z regulacjami bezpieczeństwa

Rozwiązanie Rublon MFA zgodne jest z najnowszymi standardami w dziedzinie cyberbezpieczeństwa, takimi jak dyrektywa NIS2, DORA, RODO, PCI DSS 4.0, FTC Safeguards Rule, HIPAA, wytyczne NIST i wiele innych.

• Optymalizacja kosztów, niezawodne wsparcie i proste wdrożenie

Rublon to rozwiązanie, które łączy w sobie efektywność kosztową, niezawodne wsparcie techniczne i łatwość wdrożenia. Platforma jest zaprojektowana z myślą o łatwości wdrożenia i utrzymania, co sprawia, że Rublon jest łatwym w implementacji i obsłudze rozwiązaniem, które minimalizuje obciążenie dla zespołów IT.

Jakie komponenty składają się na Rublon MFA?

Rublon oferuje zestaw komponentów, które współpracują ze sobą, aby zapewnić najwyższy poziom bezpieczeństwa.

• Rublon Prompt

Widok wyświetlany po wprowadzeniu poprawnych danych logowania. Użytkownicy mogą wybrać preferowaną metodę uwierzytelniania i samodzielnie rejestrować nowe uwierzytelniacze.

• Rublon Authenticator

Aplikacja mobilna dostępna dla systemów Android i iOS. Można ją pobrać ze sklepów Google Play, App Store lub AppGallery.

• Rublon Admin Console

Centrum kontroli do zarządzania bezpieczeństwem organizacji. Administratorzy mogą konfigurować i zarządzać aplikacjami, użytkownikami, grupami użytkowników, urządzeniami i politykami bezpieczeństwa.

Wypróbuj za darmo już dziś!

Jakie technologie wspiera Rublon MFA?

Każdy z pluginów, konektorów i aplikacji został zaprojektowany, aby zapewnić bezpieczne i łatwe w użyciu rozwiązanie do zarządzania tożsamościami i dostępem. Najważniejsze z nich to:

• Rublon MFA for Windows Logon: Umożliwia uwierzytelnianie wieloskładnikowe podczas logowania do systemu Windows i połączenia zdalnego poprzez RDP.
• Rublon MFA for RD Gateway: Pozwala na włączenie uwierzytelniania MFA dla Remote Desktop Gateway.
• Rublon MFA for RD Web Access: Dodaje uwierzytelnianie MFA dla Remote Desktop Web Access i RD Web Feed.
• Rublon MFA for RD Web Client: Zapewnia bezpieczne logowanie do RD web client za pomocą uwierzytelniania wieloskładnikowego.
• Rublon Authentication Proxy: Umożliwia uwierzytelnianie wieloskładnikowe podczas logowania do serwisów i technologii wspierającej protokół RADIUS, na przykład do VPNów, ale także do np. VMware Horizon View (VDI).
• Rublon MFA for Office 365: Pozwala na włączenie uwierzytelniania MFA dla logowań do portalu Office i logowania do aplikacji desktopowych pakietu Office.
• Rublon MFA for OWA: Umożliwia zabezpieczenie logowań do Outlook Web App (OWA) i Exchange Control Panel (ECP) przy pomocy nowoczesnego uwierzytelniania wieloskładnikowego.
• Rublon MFA for AD FS: Umożliwia zabezpieczenie uwierzytelniania za pomocą Active Directory Federation Services (AD FS).
• Rublon MFA for WordPress: Dodaje dodatkową warstwę bezpieczeństwa do strony WordPress poprzez zastosowanie uwierzytelniania wieloskładnikowego.
• Rublon MFA for Linux SSH: Zapewnia bezpieczne logowanie do systemów Linux za pomocą uwierzytelniania wieloskładnikowego.
• Rublon MFA for Veritas NetBackup: Dodaje drugi składnik uwierzytelniania podczas logowań do Veritas NetBackup.
• Rublon MFA for Jira & Confluence: Dodaje drugi składnik uwierzytelniania do logowań do aplikacji Jira i Confluence.
• Rublon SDKs for custom apps: Zestaw bibliotek pozwalających na dodanie uwierzytelniania wieloskładnikowego do własnych aplikacji napisanych w Java, PHP i .NET.
• Rublon MFA for Roundcube: Pozwala na włączenie uwierzytelniania wieloskładnikowego dla Roundcube.

Więcej informacji o wspieranych technologiach znajdziesz tutaj.

Dlaczego warto zlecić audyt systemu IT? Dlaczego powinieneś wiedzieć czy dysponujesz?

Systemy IT są na stałe wrośnięte w firmy. Jeśli nie działają nie da się pracować w ogóle, dobrze wdrożone pozwalają na efektywną pracę, świetną obsługę Klientów i przewagi nad konkurencją. Korzyści to zadowolenie Klientów, lepsza wydajność pracowników, o której 10 lat temu nie można było nawet marzyć, poprawa rentowności i właściwe decyzje biznesowe dzięki informacjom o firmie, które  dla menedżerów mogą być dostępne z dowolnego miejsca na świecie. 

Te ewidentne zalety nowoczesnego środowiska pracy mogą jednak przestać być dostępne w wyniku awarii lub ataków cyberprzestępców. Identyfikacja i ocena ryzyka, oraz zapobieganie tym ryzykom to ważny element pracy menedżera. 

Aby osiągać maksymalne korzyści i minimalizować zagrożenia niezbędna jest rzetelna informacja o tym jaki naprawdę jest system IT posiadany przez firmę. Ta wiedza pozwala podejmować właściwe decyzje teraz i planować rozwój w przyszłości. 

Wielu menedżerom nasuwają się następujące pytania: 

• Czy firma mogłaby pracować efektywniej dzięki rozwiązaniom IT? 
• Czy to co mam jest optymalnie wykorzystane? 
• Czy pieniądze na zakupy IT zostały dobrze wydane? 
• Czy jestem bezpieczny? Czy zagrożone jest funkcjonowanie przedsiębiorstwa? 
• Ile należy wydać aby usunąć zagrożenia i kiedy należy to zrobić? 
• Jakie inwestycje należy poczynić aby lepiej wykorzystywać zasoby? Czy posiadane systemy informatyczne obsłużą planowany rozwój? 

Sprawdź zatem to co masz, skontroluj swój dział IT lub firmę zewnętrzną, która obsługuje Twoje przedsiębiorstwo. Jeśli skontaktujesz się z nami, wspólnie określimy odpowiedni do Twoich potrzeb zakres audytu.

Jakie są przykłady pozytywnego wpływu systemów IT na biznes? 

Systemy IT (technologiczne rozwiązania i infrastruktura informatyczna) mają ogromny wpływ na funkcjonowanie i rozwój biznesu. Poniżej kilka przykładów korzyści jakie może przynieść firmie dobre wdrożenie aplikacji pracujących na sprawnym systemie IT. 

1. Automatyzacja procesów 

Przykład: Wdrożenie systemu skanowania i obsługi faktur umożliwia automatyczne wprowadzanie danych z faktur do systemu księgowego, eliminując ręczne przepisywanie i zmniejszając liczbę błędów. 

Korzyść biznesowa: Oszczędność czasu i kosztów pracowniczych, mniejsza liczba pomyłek, szybsze zatwierdzanie płatności. 

2. Poprawa jakości obsługi klienta (CRM) 

Przykład: Zastosowanie systemu CRM (Customer Relationship Management), który gromadzi pełną historię kontaktów z klientem, pozwala działom sprzedaży i obsługi klienta na szybsze udzielanie odpowiedzi i proponowanie spersonalizowanych ofert. 

Korzyść biznesowa: Wzrost satysfakcji klientów, wyższa sprzedaż cross- i upselling, lepsze relacje na rynku.

3. Lepsze decyzje dzięki analityce danych (BI) 

Przykład: Firmy korzystają z narzędzi Business Intelligence (BI) do analizy sprzedaży, trendów rynkowych czy zachowań użytkowników na stronie internetowej. Raporty i dashboardy pozwalają menedżerom natychmiast reagować na zainteresowanie określonymi produktami, wahania popytu czy zmiany zachowań klientów. 

Korzyść biznesowa: Trafniejsze decyzje strategiczne i operacyjne, lepsze dopasowanie oferty do potrzeb rynku, maksymalizacja zysków. 

4. Współpraca i komunikacja (narzędzia chmurowe) 

Przykład: Platformy do pracy zespołowej (takie jak Microsoft 365, Google Workspace czy Slack) umożliwiają szybki dostęp do dokumentów w chmurze, wspólną pracę w czasie rzeczywistym i sprawną komunikację bez względu na lokalizację pracowników. 

Korzyść biznesowa: Przyspieszenie obiegu informacji, większa elastyczność zespołów (np. praca zdalna), niższe koszty infrastruktury biurowej. 

5. Bezpieczeństwo danych i ciągłość działania 

Przykład: Systemy IT z mechanizmami backupu, szyfrowania i monitorowania zagrożeń pomagają chronić wrażliwe dane (np. dane Klientów, dane wrażliwe, informacje finansowe) i szybko przywracać działanie systemów po awarii czy ataku hackerskim. 

Korzyść biznesowa: Uniknięcie strat finansowych związanych z przestojami, ograniczenie ryzyka kar za niewłaściwą ochronę danych, zachowanie zaufania klientów. 

6. Optymalizacja łańcucha dostaw (ERP) 

Przykład: Systemy ERP (Enterprise Resource Planning) integrują procesy produkcyjne, magazynowe i logistyczne, umożliwiając m.in. sprawniejsze planowanie zapasów czy śledzenie przesyłek w czasie rzeczywistym. 

Korzyść biznesowa: Zmniejszenie kosztów magazynowania i transportu, ograniczenie opóźnień, lepsze wykorzystanie zasobów (np. maszyn). 

7. Wzrost zasięgu dzięki e-commerce 

Przykład: Uruchomienie sklepu internetowego (np. na platformie Shopify czy własnym systemie) otwiera dostęp do nowych rynków i umożliwia 24-godzinną sprzedaż. 

Korzyść biznesowa: Większe przychody, możliwość pozyskania nowych Klientów spoza lokalnego rynku, skalowanie biznesu bez konieczności dużych inwestycji w infrastrukturę fizyczną. 

8. Personalizacja oferty i marketingu (marketing automation) 

Przykład: System do marketing automation (np. HubSpot, Marketo) pomaga tworzyć zautomatyzowane kampanie e-mailowe, segmentować bazę odbiorców i śledzić efekty kampanii w czasie rzeczywistym. 

Korzyść biznesowa: Wyższa skuteczność komunikacji marketingowej, lepszy wskaźnik konwersji, automatyczne wysyłanie spersonalizowanych ofert. 

9. Zwiększenie konkurencyjności 

Przykład: Firma budująca przewagę rynkową poprzez oferowanie Klientom nowoczesnych rozwiązań (np. aplikacje mobilne do zamawiania usług czy szybkie płatności online) może szybciej zdobywać lojalność Klientów. 

Korzyść biznesowa: Większe udziały w rynku, wyższa wartość marki, wyprzedzenie konkurencji w innowacjach. 

Każde z wymienionych rozwiązań IT może przynieść firmie wymierne efekty finansowe (m.in. ograniczenie kosztów czy zwiększenie przychodów), a także istotnie wzmocnić jej pozycję na rynku poprzez lepszą wydajność i podniesienie poziomu bezpieczeństwa. 

Jak zbieramy dane podczas audytu? 

Aby przygotować raport potrzebujemy wiedzy o firmie, jej procesach i zasobach. Pozyskujemy ją na 3 sposoby. 

1. Ankiety – podczas rozmów z przedstawicielami firmy zbieramy następujące informacje: 

• Oczekiwania zarządu dotyczące roli systemu IT w przedsiębiorstwie. 
• Ogólne informacje o systemie IT i jego składnikach. 
• Zgodność z opracowanym  przez nas standardem „Dobry system IT”. 
• Rozwiązania w zakresie bezpieczeństwa IT. 

2. Inwentaryzacja zasobów – przy użyciu odpowiednich narzędzi oraz po użyczeniu dokumentów wewnętrznych przedsiębiorstwa zbadamy: 

• Procedury związane z informacjami przetwarzanymi w systemach IT. 
• Zainstalowane oprogramowanie oraz zgodność stanu faktycznego z posiadanymi licencjami. 
• Sprzęt sieciowy i jego konfigurację. 
• Zasoby centralne (serwery, pamięci masowe, kopie zapasowe). 
• Przetwarzane dane i uprawnienia dostępu do nich. 
• Komputery użytkowników i urządzenia peryferyjne. 

3. Badanie odporności systemów IT na cyber-zagrożenia – przy użyciu specjalizowanych narzędzi zrealizujemy: 

• Wykrywanie urządzeń w systemie IT (również tych niechcianych). 
• Skanowanie podatności na ataki. 
• Testy phishingowe (na żądanie). 

Co wchodzi w skład raportu? 

1. Ogólny przegląd stanu systemu (Executive Summary) 

• Krótka, zrozumiała dla nietechnicznego odbiorcy synteza najważniejszych informacji: czy system działa stabilnie, jakie są główne wyzwania, kluczowe osiągnięcia i ryzyka. 
• Najważniejsze wnioski oraz rekomendacje działań. 

2. Obecna infrastruktura IT 

• Opis głównych elementów infrastruktury (serwery, sieć, urządzenia końcowe, systemy chmurowe, kluczowe aplikacje biznesowe). 
• Informacja o ewentualnych zmianach w infrastrukturze od ostatniego raportu (nowe wdrożenia, wymiany sprzętu, aktualizacje) – jeśli poprzedni raport jest dostępny. 
• Zarys architektury systemów w ujęciu biznesowym (jakie systemy są krytyczne, które wspierają poszczególne procesy biznesowe). 

3. Dostępność i wydajność 

• Wskaźniki dostępności (uptime) kluczowych systemów oraz usług w określonym okresie (np. w ciągu ostatniego kwartału). 
• Czas reakcji, szybkość działania aplikacji oraz ewentualne przekroczenia norm SLA (Service Level Agreement). 
• Informacje o przerwach w działaniu (planned vs. unplanned downtime) – ile było awarii i jak zostały rozwiązane. 

4. Bezpieczeństwo i zgodność (compliance) 

• Najważniejsze zdarzenia związane z bezpieczeństwem, takie jak wykryte incydenty, próby ataków czy naruszenia danych – z opisem, jak zostały zażegnane. 
• Stan aktualizacji systemów operacyjnych, oprogramowania, łat bezpieczeństwa. 
• Informacje o testach bezpieczeństwa (np. testach penetracyjnych) oraz planowanych działaniach naprawczych. 
• Zgodność z wymaganiami prawnymi i regulacyjnymi (np. RODO, branżowe normy bezpieczeństwa). 

5. Koszty i budżet 

• Zestawienie poniesionych kosztów na IT w analizowanym okresie (sprzęt, licencje, usługi, koszty wsparcia). 
• Wykorzystanie budżetu w odniesieniu do planu (planowane wydatki vs. realne). 
• Prognozowane koszty na najbliższe okresy i proponowane inwestycje. 

6. Incydenty i zgłoszenia (Help Desk / Service Desk) 

Jeśli poniższe dane zostaną udostępnione  to opiszemy również: 

• Liczba obsłużonych zgłoszeń i czas reakcji/rozwiązania. 
• Powtarzające się problemy – czy wymagana jest modernizacja, dodatkowe szkolenia, wymiana sprzętu lub oprogramowania. 
• Poziom satysfakcji użytkowników (jeżeli firma prowadzi badania opinii wewnętrznej). 

7. Projekty i działania rozwojowe 

• Status trwających projektów IT (np. wdrożenie nowego systemu ERP, CRM, migracja do chmury, automatyzacje). 
• Informacja o planowanych terminach zakończenia oraz zasobach (ludzkich, finansowych, sprzętowych) niezbędnych do ukończenia projektów. 
• Wstępna ocena korzyści biznesowych z realizowanych lub niedawno ukończonych projektów (np. usprawnienie procesów, redukcja kosztów, przyspieszenie pracy). 

8. Ryzyka i rekomendacje 

• Zidentyfikowane ryzyka (np. starzejąca się infrastruktura, brak wystarczających zabezpieczeń, przeciążenia łączy, zależność od jednego dostawcy). 
• Szacowana skala i prawdopodobieństwo wpływu na działalność firmy. 
• Zalecenia dotyczące minimalizacji ryzyka (np. backupy w innej lokalizacji, dodatkowe testy bezpieczeństwa, modernizacja określonych elementów). 
• Ścieżka rozwoju systemu IT (np. wdrożenie chmury hybrydowej, nowe narzędzia z zakresu cyberbezpieczeństwa). 

9. Podsumowanie strategiczne 

Jak obecny stan systemu IT wspiera lub ogranicza cele biznesowe. 

Jakie są najbliższe kroki, aby zwiększyć efektywność i bezpieczeństwo. 

Ogólna prognoza rozwoju i rola działu IT w realizacji planów firmy. 

10. Załączniki i szczegółowe dane (opcjonalne).

Słownik istotnych dla menedżerów pojęć powiązanych z IT 

Niniejszy słownik prezentuje kluczowe pojęcia z obszaru zarządzania i bezpieczeństwa w firmach, z uwzględnieniem rozwiązań IT (Information Technology) oraz OT (Operational Technology). Obejmuje definicje systemów wspierających działania biznesowe (np. ERP, CRM, BI), mechanizmów zapewniających ciągłość pracy (np. BIA, BCP, RPO, RTO) oraz zagrożeń (np. ransomware, atak hackerski). Zawarte tu hasła pokazują, jak technologie IT i OT przenikają się, usprawniając nie tylko obieg informacji, lecz także sterowanie fizycznymi procesami w przedsiębiorstwie. Dzięki temu można skuteczniej chronić zasoby, zwiększać produktywność oraz szybciej reagować na zmiany rynkowe. 

Process automation (automatyzacja procesów) to wykorzystanie technologii i oprogramowania do usprawniania powtarzalnych zadań i procedur w firmie. Dzięki temu przedsiębiorstwo może działać szybciej, taniej i z mniejszym ryzykiem błędów ludzkich. Jednocześnie pracownicy zyskują więcej czasu na zadania wymagające kreatywności i decyzyjności. 

E-commerce (handel elektroniczny) to sposób kupowania i sprzedawania produktów lub usług w internecie. Dzięki niemu klienci mogą dokonywać zakupów z dowolnego miejsca i o dowolnej porze, a firmy docierają do większej liczby odbiorców. Pozwala to zwiększyć zasięg sprzedaży, przyspieszyć transakcje i poprawić wygodę zarówno dla sprzedających, jak i kupujących. 

Marketing Automation (automatyzacja procesów w marketingu) to wykorzystanie narzędzi i oprogramowania, które samodzielnie wykonują powtarzalne zadania, takie jak wysyłanie mailingów, publikowanie treści czy segmentacja klientów. Dzięki temu można łatwiej dotrzeć do odbiorców z odpowiednim przekazem we właściwym czasie, co zwiększa efektywność kampanii. Pracownicy marketingu zyskują natomiast czas na planowanie strategii i tworzenie bardziej kreatywnych działań. 

EOD (Elektroniczny Obieg Dokumentów) to system, który pozwala przetwarzać firmowe dokumenty w formie cyfrowej zamiast papierowej. Dzięki temu możliwa jest szybsza dystrybucja informacji, lepsza kontrola wersji i automatyzacja procesów akceptacyjnych. Taki system nie tylko ułatwia wyszukiwanie archiwalnych dokumentów, ale też wspiera oszczędność kosztów oraz ekologiczny model pracy. 

UC&C (Unified Communications & Collaboration) czyli systemy pracy grupowej to narzędzia, które ułatwiają współpracę członków zespołu bez względu na to, gdzie się znajdują. Umożliwiają dzielenie się dokumentami, komunikację w czasie rzeczywistym i koordynację zadań w jednym miejscu. W efekcie firma działa sprawniej, a decyzje mogą być podejmowane szybciej i bardziej efektywnie. Przykładem środowiska collaboration może być Microsoft 365 czyli poczta elektroniczna, biblioteki dokumentów i Teams. 

ERP (Enterprise Resource Planning) to zintegrowane oprogramowanie, które pomaga w zarządzaniu kluczowymi obszarami firmy, takimi jak finanse, sprzedaż, magazyn czy kadry. Dzięki niemu wszystkie dane i procesy znajdują się w jednym miejscu, co ułatwia kontrolowanie kosztów i lepsze planowanie zasobów. W efekcie przedsiębiorstwo może podejmować szybsze decyzje i sprawniej reagować na zmiany rynkowe. Przykłady systemów ERP to Comarch XL, Comarch Optima, Microsoft Dynamics, Exact 

CRM (Customer Relationship Management) to system, który pomaga firmie w zarządzaniu relacjami z Klientami w zakresie marketingu, sprzedaży, obsługi klienta i zarządu. Ułatwia on śledzenie historii kontaktu, zapisywanie informacji o zakupach i preferencjach, dzięki czemu firma może lepiej poznać potrzeby klientów. W efekcie można skuteczniej dopasowywać oferty i zapewniać wyższą jakość obsługi. Przykłady systemów CRM to między innymi ZOHO, salesforce, Dymamics 365. 

BI (Business Intelligence) to sposób na przekształcanie firmowych danych pochodzących z różnych systemów w użyteczne informacje pomagające w podejmowaniu decyzji biznesowych. Dzięki zastosowaniu narzędzi analitycznych i przejrzystych wizualizacji, menedżerowie mogą szybko dostrzec trendy czy pojawiające się problemy. Pozwala to działać w oparciu o twarde dane, zamiast jedynie polegać na intuicji. 

Ransomware to złośliwe oprogramowanie, które blokuje lub szyfruje dane firmowe, a następnie żąda okupu za przywrócenie dostępu. Przestępcy często infekują systemy poprzez zainfekowane załączniki w mailach lub niebezpieczne linki. W efekcie firma może zostać unieruchomiona, jeśli nie ma skutecznego planu bezpieczeństwa i kopii zapasowych. Więcej informacji na ten temat w artykule RANSOMWARE – JAK SIĘ ZACHOWAĆ GDY ZOSTANIEMY ZAATAKOWANI I JAK SIĘ ZABEZPIECZYĆ ABY ZACHOWAĆ CIĄGŁOŚĆ PROCESÓW BIZNESOWYCH na naszym blogu.

Atak hakerski to nieautoryzowane działanie, którego celem jest naruszenie zabezpieczeń systemu lub sieci w celu kradzieży danych, zakłócenia działania czy innych szkodliwych działań. Hakerzy wykorzystują często luki w oprogramowaniu, brak świadomości pracowników lub metody socjotechniczne. Może to prowadzić do utraty poufnych informacji, strat finansowych oraz naruszenia wizerunku firmy. 

BIA (Business Impact Analysis) to proces identyfikowania i oceniania, które obszary firmy są najbardziej narażone na skutki przestojów lub awarii. Dzięki temu można ustalić priorytety w ochronie kluczowych zasobów i procesów biznesowych, aby minimalizować straty finansowe i reputacyjne. W ten sposób przedsiębiorstwo zyskuje wiedzę niezbędną do przygotowania skutecznych planów awaryjnych i zachowania ciągłości działania. 

BCP (Business Continuity Plan) to plan, który opisuje, jak firma powinna postępować w sytuacji kryzysowej, by nie przerwać kluczowych działań. Zawiera procedury i zasoby potrzebne do przywrócenia najważniejszych procesów w jak najkrótszym czasie, np. po awarii systemu czy innym nieoczekiwanym zdarzeniu. Dzięki niemu przedsiębiorstwo minimalizuje straty i szybciej wraca do normalnego funkcjonowania. 

RPO (Recovery Point Objective) to maksymalny czas wstecz, z którego firma może pozwolić sobie na utratę danych w razie awarii lub innego zdarzenia. Określenie RPO pomaga wybrać odpowiednią częstotliwość wykonywania kopii zapasowych i sposób ich odtwarzania. Dzięki temu przedsiębiorstwo wie, do jakiego momentu w przeszłości musi cofnąć się z danymi, by możliwie szybko wrócić do normalnego działania. 

RTO (Recovery Time Objective) to maksymalny czas, w jakim firma może sobie pozwolić na brak działania kluczowych systemów lub procesów po awarii. Określenie RTO pomaga ustalić, jak szybko przedsiębiorstwo powinno przywrócić sprawność, żeby uniknąć poważnych strat lub przestojów. Dzięki temu możliwe jest zaplanowanie odpowiednich działań, zasobów i procedur awaryjnych, które zapewnią szybkie odzyskanie ciągłości biznesowej. Można powiedzieć, że jest to czas potrzebny dla przywrócenia systemów firmy do punktu RPO. 

IT (Information Technology) to dziedzina obejmująca wykorzystanie komputerów, oprogramowania i sieci do przetwarzania oraz przesyłania informacji. Obejmuje zarówno sprzęt i systemy, jak i usługi, które umożliwiają automatyzację procesów biznesowych, komunikację czy przechowywanie danych. Dzięki IT firmy mogą działać efektywniej, szybciej się rozwijać i lepiej odpowiadać na potrzeby klientów. 

OT (Operational Technology) to technologie i systemy służące do monitorowania i sterowania procesami w przemyśle i innych obszarach, gdzie kluczowa jest ciągłość działania maszyn oraz infrastruktury. W przeciwieństwie do systemów IT, skupiają się one głównie na świecie fizycznym, nadzorując produkcję, energię czy transport. Dzięki OT przedsiębiorstwa mogą pracować bezpiecznie i efektywnie, minimalizując ryzyko awarii sprzętu. 

Jeśli jesteś zainteresowany naszymi usługami skontaktuj się z nami telefonicznie:

• Paulina Śrama, tel.: +48 605 586 507,  email: paulina.srama@upgreat.com.pl
• Michalina Puzanów, tel.: +48 667 752 750, email: michalina.puzanow@upgreat.com.pl

lub z użyciem formularza -> Kontakt | Upgreat

Czym jest atak ransomware?

Na początku wydawało się, że to coś z siecią. Potem jednak okazało się, że nie tylko z siecią, ale w ogóle ze wszystkim. I nie tylko na jednym komputerze, ale na wszystkich nic nie działa! 

Tak mniej więcej wyglądają objawy ataku ransomware. Później prawdopodobnie pojawi się żądanie okupu. Mogą to być duże kwoty w bezpiecznych dla hackerów kryptowalutach. 

Prawdopodobny scenariusz ataku jest następujący: 

1. Infekcja,
2. Rekonesans i wykradanie danych,
3. Szyfrowanie i żądanie okupu.

Atak ransomware jest szokiem dla ludzi i organizacji. Pojawia się panika i powoli uświadamiamy sobie co się stało i jakie są tego konsekwencje. Powstaje też pytanie co robić dalej?! 

Pierwszy i bardzo dotkliwy efekt ataku jest taki, że przedsiębiorstwo nie może działać. Nie da się nic (w obecnych czasach w większości przypadków dosłownie nic) robić podobnie jak w przypadku braku energii elektrycznej w biurze lub na hali produkcyjnej, z tą różnicą, że zasilanie w pewnej chwili wraca, a dane niestety nie pojawią się ponownie, a  oprogramowanie nie zacznie działać jak poprzednio. 

Atak ma również zły wpływ na morale i motywację pracowników, oraz na reputację u kooperantów. W tym przypadku osoby zarządzające muszą pokazać, że mają plan zażegnania kryzysu, a kontakty z firmą nie stanowią zagrożenia dla otoczenia biznesowego. 

Kolejną konsekwencją ataku ransomware jest prawdopodobieństwo wycieku danych. To istotne zagrożenie dla firmy, jej pracowników i kooperantów. Jeśli atakujący uzna, że znajdą się kupcy skradzionych informacji (mogą to być dane osobowe, tabele wynagrodzeń, numery PESEL, hasła, dane stanowiące tajemnicę handlową, tajemnice przedsiębiorstwa i wiele innych). 

Powyższy opis jest tylko jednym ze scenariuszy. Atak może dotyczyć również wyłączenia procesów produkcyjnych w hucie, uniemożliwienia funkcjonowania komunikacji kolejowej, zatrzymania funkcjonowania platformy e-commerce lub uniemożliwienie leczenia w dużym szpitalu. Celem ataku ransomware jest, jak nazwa wskazuje, uzyskanie okupu za przywrócenie dostępu do danych lub ponowne uruchomienie procesów w przedsiębiorstwie lub organizacji. Zatem im większe są koszty finansowe lub społecznie, tym większego okupu mogą zażądać atakujący.

Kto może paść ofiarą ataków ransomware?

Wszyscy, także Ty, ale im większa dotkliwość przestoju, tym prawdopodobieństwo ataku jest większe. Najczęściej jednak cyberprzestępcy nie wybierają ofiar, ponieważ chcą uderzyć w możliwie jak największą liczbę użytkowników, po to aby uzyskać największy zarobek. 

Odnotowano przypadki działania ransomware w biurach rachunkowych, kancelariach prawnych, firmach konsultingowych, w przemyśle motoryzacyjnym, spożywczym i farmaceutycznym, służbie zdrowia, logistyce, transporcie, energetyce, przemyśle wydobywczym, bankowości, energetyce. Jak widać paleta zainteresowań cyber-przestępców jest szeroka. Trzeba też dodać, że niemożliwe jest zabezpieczenie się przed atakiem i jego skutkami w 100%. Należy natomiast podjąć działania by maksymalnie ograniczyć prawdopodobieństwo powodzenia ataku i zapewnić możliwość szybkiego przywrócenia działania systemów, jeśli jednak atak zakończył się powodzeniem.

Wg artykułu na stronach Rządowego Centrum Bezpieczeństwa ofiarami padają nawet duże firmy:

• Garmin – malware WastedLocker, potwierdzone zapłacenie 10 mln dolarów okupu,
• Banco Estado Chile – malware Sodinokibi,
• Canon USA – malware Maze,
• Orange S.A. – malware Nefilim,
• The Volksvagen Group – malware Conti.

Jakimi metodami posługują się atakujący?

Metod ataków jest wiele i są nieustannie udoskonalane. Wśród nich można wymienić: 

• Zainfekowane załączniki i pliki – załączniki w e-mailach, pliki na dyskach USB lub linki do pobrania, 
• Ataki na infrastrukturę IT/OT – wykorzystanie luk w systemy operacyjnych linii produkcyjnych lub kontrolerów SCADA, 
• Podszywanie się pod legalne aktualizacje – ransomware udaje legalne aktualizacje oprogramowania lub sterowników, 
• Phishing i socjotechnika – złośliwe e-maile zawierające załączniki lub linki prowadzące do złośliwych stron internetowych, 
• Eksploatacja luk w oprogramowaniu – wykorzystanie znanych lub dotychczas nieodkrytych  podatności systemów operacyjnych lub aplikacji, 
• Ataki przez dostawców usług – użycie oprogramowania kopperanta lub firmy współpracującej, 
• Przechwycenie poświadczeń administracyjnych – na przykład dzięki słabym hasłom administratorów systemów lub pozostawione zalogowane sesje dostępu zdalnego. 
• Ataki na zdalne protokoły (RDP) – wykorzystanie niezabezpieczonych należycie zdalnych pulpitów, 
• Ataki na sieciowe urządzenia i serwery, 
• Wstrzykiwanie ransomware przez złośliwe reklamy (malvertising) 

Jak widać metod ataków i zagrożeń jest wiele i jest na co uważać. Dlatego warto wykorzystać kompetencje doświadczonych firm zewnętrznych lub skorzystać z wiedzy własnych działów IT. 

Ja zachować się po ataku ransomware i czy należy zapłacić okup?

Niestety nie ma gwarancji odszyfrowania plików po zapłaceniu okupu. Powodem mogą być błędy w oprogramowaniu deszyfrującym lub w ogóle brak zamiaru umożliwienia odszyfrowania danych przez atakujących. Dodatkowo, zapłacenie okupu utwierdza przestępców w przekonaniu, że ich działalność jest dochodowa lub zrealizowali swoje cele. Można również powiedzieć, że płacąc okup finansujemy dalszą działalność cyberprzestępców, którzy doskonalą swoje narzędzia co oznacza większą liczbę infekcji. 

Ale są również dobre wieści, ponieważ zdarza się czasem, że część danych można odzyskać wykorzystując publicznie dostępne klucze deszyfrujące. Istnieje również szansa, że z uwagi na specyfikę niektórych typów oprogramowania ransomware niektóre dane można odzyskać nawet bez dostępu do klucza deszyfrującego. 

Niezależnie od wszystkiego należy działać bardzo szybko, aby uniemożliwić dalszy dostęp hackerów do systemów IT oraz jeśli to jeszcze możliwe powstrzymać proces szyfrowania danych. Polecane działania zostały wyszczególnione poniżej: 

• Izolacja zainfekowanych systemów: Pierwszym krokiem powinno być odizolowanie zainfekowanych systemów od sieci, aby zapobiec dalszemu rozprzestrzenianiu się ransomware. 
• Identyfikacja i usunięcie zagrożenia: Użycie narzędzi do skanowania i usuwania ransomware, takich jak Malwarebytes, aby usunąć aktywne zagrożenie z systemu. 
• Próba deszyfrowania plików: Sprawdzenie dostępnych narzędzi deszyfrujące na stronach takich jak No More Ransom, aby zobaczyć, czy istnieje możliwość odzyskania zaszyfrowanych danych. 
• Przywrócenie systemu z backupu: Jeśli deszyfrowanie nie jest możliwe, najlepiej jest przywrócić system z wcześniejszego backupu, o ile taki jest dostępny. 
• Analiza i zabezpieczenie systemu: Użycie narzędzi analitycznych, aby zrozumieć, jak doszło do ataku i wprowadzenie dodatkowych zabezpieczenia, które zapobiegną przyszłym incydentom. 

W przedsiębiorstwie lub organizacji powinien istnieć gotowy plan co robić i jak się zachować gdy zagrożona lub uniemożliwiona jest ciągłość działania. Plan taki nazywany jest Planem Ciągłości Działania (Business Continuity Plan – BCP) a jego treść i zakres wynika z analizy tego co jest najbardziej bolesne dla procesów biznesowych i jakie konkretnie ryzyka wpływają na te procesy. Przykładem analizy wpływu na działalność (Business Impact Analisys – BIA) jest ocena wpływu niedostępności systemu finansowego na zdolność firmy do realizacji płatności. Z kolei analiza ryzyka (Risk Assesment – RA) to ocena ryzyka awarii serwera krytycznego dla realizacji płatności w wyniku ataku ransomware. 

Krótko mówiąc powinniśmy zawczasu wiedzieć czego się najbardziej boimy, kiedy to może zagrożenie wystąpić i jak temu zapobiec. 

Jakie działania formalne należy podjąć?

Atak nakłada również na zarządzających określone obowiązki formalne. Będą to: 

• Zgłoszenie incydentu do Prezesa UODO (Urzędu Ochrony Danych Osobowych) – należy to zrobić w ciągu 72 godzin od wykrycia incydentu. 
• Powiadomienie osób, których dane wyciekły (pracowników i innych osób). 
• Zgłoszenie incydentu do Zespółu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) NASK. 
• Zgłoszenie przestępstwa do prokuratury lub na policję. 
• Może również wystąpić obowiązek informowania akcjonariuszy lub partnerów biznesowych (większe podmioty i spółki giełdowe). 
• Już w czasie usuwania skutków ataku warto na bieżąco tworzyć raport o incydencie (na potrzeby wewnętrzne i dla przyszłych audytów) oraz tworzyć wytyczne do aktualizacji procedur zarządzania ryzykiem i polityk bezpieczeństwa. 

W Polsce obowiązki formalne w przypadku ataku ransomware obejmują zgłoszenia do UODO, CSIRT NASK oraz organów ścigania, jeśli dotyczy to danych osobowych, systemów krytycznych lub innych zasobów podlegających przepisom prawa. Szybkie działanie i dokumentacja incydentu są niezbędne by spełnić wymagania prawne oraz zminimalizować ryzyko sankcji (wysokich kar finansowych). 

Jak zapobiec atakom ransomware?

Istnieje szereg sposobów, które pomogą znacznie obniżyć podatność systemów IT na ransoware. 

Wśród nich należy wymienić: 

• Kopie zapasowe (backup) – najlepiej wiele kopii na różnych nośnikach, 
• Regularne skanowanie i usuwanie podatności na cyberataki – aktualizacje oprogramowania i konieczne rekonfiguracje, 
• Segmentacja sieci – ograniczenie możliwości rozprzestrzeniania się ransomware po sieci firmowej, 
• Instalacja sprawdzonego oprogramowania antywirusowego posiadającego opcję zapobiegania atakom ransoware (zabezpiecznie punktów końcowych), 
• Okresowe szkolenia pracowników dostarczające wiedzę o aktualnych zagrożeniach i sposobach ich unikania, 
• Instalacja sprawdzonych ścian ogniowych na brzegu sieci (firewall), które blokują cyberprzestępcom dostęp do systemów IT z zewnątrz, 
• Zabezpieczenie dostępu zdalnego na przykład poprzez uruchomienie wieloskładnikowej autentykacji (jak w systemach bankowości elektronicznej), 
• Monitorowanie i wykrywanie zagrożeń – istnieją systemy, które pozwalają na wykrycie ataków na wczesnym etapie, 
• Właściwa polityka udzielania uprawnień do plików i systemów – przydzielanie użytkownikom wyłącznie tych uprawnień, które są niezbędne do realizacji ich zadań, 
• Planowanie i testowanie reakcji na incydenty. 

W tym miejscu należy wspomnieć, że dodatkowym zabezpieczeniem dla firmy lub organizacji może być ubezpieczenie od ryzyk cybernetycznych i związanych z RODO oferowanych przez niektóre firmy ubezpieczeniowe. 

Podsumowanie

Jak opisano powyżej ataki hackerskie się zdarzają nawet w firmach przykładających wagę do zagadnień bezpieczeństwa IT, i nie sposób zabezpieczyć się przed nimi w 100%. Ochrona przed cyber-zagrożeniami jest procesem ciągłym, tak jak w sposób ciągły udoskonalane są metody atakujących. Możemy jednak zmniejszać szanse powodzenia ataku i minimalizować jego skutki.

Najlepiej nie być ofiarą , jednak nawet jeżeli tak się zdarzy pamiętajmy, że nie wszystko jest stracone, i zależności od tego czy i ile użytecznych kopii danych posiadamy, możemy przywrócić funkcjonowanie naszych systemów. Mamy również szansę odszyfrować część lub wszystkie zgromadzone dane.

Mamy nadzieję, że nasz wpis pomoże Wam wybrać sposoby jak uodpornić się na ataki ransomware, a w razie zagrożenia podpowie jakie działania należy podjąć. W jednym i w drugim przypadku zapraszamy do kontaktu z nami.

Telefonicznie:

• Paulina Śrama, tel.: +48 605 586 507,  email: paulina.srama@upgreat.com.pl
• Michalina Puzanów, tel.: +48 667 752 750, email: michalina.puzanow@upgreat.com.pl

lub z użyciem formularza -> Kontakt | Upgreat

Pomożemy.

Czym jest ITAM (IT Asset Management)?

ITAM jest procesem zarządzania cyklem życia zasobów IT – począwszy od zakupu, poprzez wdrożenie i użytkowanie, aż po utylizację. Proces ten obejmuje monitorowanie:

• Sprzętu komputerowego (serwery, laptopy, urządzenia sieciowe, drukarki),
• Oprogramowania (licencje i subskrypcje, aktualizacje, zgodność z przepisami i regulacjami np. NIS-2, DORA).
• Oraz także infrastruktury chmurowej (wirtualne zasoby , usługi chmurowe).

Dlaczego ITAM jest ważny?

• Optymalizacja kosztów: Śledzenie wszystkich aktywów IT pozwala na identyfikację niewykorzystanych lub zbędnych zasobów, co umożliwia optymalizację kosztów operacyjnych.
• Zgodność z zapisami umów licencyjnych i subskrypcyjnych, oraz z przepisami i regulacjami (NIS-2, DORA): ITAM pomaga w monitorowaniu zgodności z umowami licencyjnymi i regulacjami prawnymi, minimalizując ryzyko kar finansowych i reputacyjnych.
• Bezpieczeństwo danych: Zarządzanie aktywami IT pozwala na szybsze wykrywanie i reagowanie na potencjalne zagrożenia bezpieczeństwa, chroniąc wrażliwe dane firmowe.
• Wydajność operacyjna: Efektywne zarządzanie zasobami IT usprawnia procesy wewnętrzne, co przekłada się na lepszą produktywność i satysfakcję Klientów i pracowników.

Jeśli chcesz dowiedzieć się więcej, zapraszamy do kontaktu z nami:

• Mariusz Żytko, tel.: +48 601 929 592, email: mariusz.zytko@upgreat.com.pl
• Paulina Śrama, tel.: +48 605 586 507, email: paulina.srama@upgreat.com.pl