Image by Edgar Oliver from Pixabay
Firma technologiczna, która wspiera przedsiębiorstwa w obszarze informatyki, zwykle pełni kilka ról: doradcy, wykonawcy i serwisu. ICT Future z Wrocławia opisuje siebie jako dostawcę kompleksowych rozwiązań z zakresu cyberbezpieczeństwa oraz technologii informacyjno-komunikacyjnych. W jej ofercie są audyty i zapobieganie zagrożeniom, outsourcing IT, szkolenia pracowników, usługi centrum danych, licencjonowanie oraz technologie telekomunikacyjne, a klientami są między innymi instytucje kultury, jednostki samorządu, firmy, placówki zdrowia i apteki. Współpracuje z producentami takimi jak Cisco, Fortinet, Juniper Networks i Microsoft. Współpraca z partnerem zaczyna się od analizy potrzeb: ilu użytkowników korzysta z sieci, jakie aplikacje są krytyczne, jakie są wymagania prawne oraz jaki jest budżet. Następnie przygotowuje się koncepcję, wdraża rozwiązania i zapewnia wsparcie po uruchomieniu. W umowie warto określić poziom usług, czyli czasy reakcji i rozwiązania zgłoszeń, a także odpowiedzialność za dane i poufność. Dobry partner tłumaczy zagadnienia technologiczne zrozumiałym językiem i pomaga podejmować decyzje, a nie jedynie narzuca produkty. Dla małych firm korzystne bywa rozwiązanie abonamentowe, które pozwala przewidzieć koszty. Dla większych organizacji ważne jest dopasowanie do istniejących systemów i polityk bezpieczeństwa. Przy wyborze trzeba sprawdzić referencje i doświadczenie w podobnych wdrożeniach. Warto również uzgodnić, jak będzie wyglądać dokumentacja powykonawcza: schematy sieci, konfiguracje i hasła, bo jej brak utrudnia późniejsze zmiany. Regularne przeglądy infrastruktury, raz lub dwa razy w roku, pomagają wychwycić starzejący się sprzęt i luki w zabezpieczeniach, zanim staną się problemem. Dobra współpraca opiera się na transparentności: klient powinien rozumieć, za co płaci, a dostawca jasno komunikować ryzyka. Przy ocenie dostawcy warto zapytać o zasoby ludzkie: ilu specjalistów pracuje przy obsłudze klientów, jakie mają certyfikaty i czy zapewniony jest zastępca na czas urlopów. Dla małych firm ważna jest dostępność wsparcia w godzinach pracy oraz możliwość szybkiej interwencji zdalnej, a dla większych dodatkowo całodobowy dyżur.
Firewalle, programy antywirusowe i systemy monitoringu nie powstrzymają ataku, jeśli pracownik sam poda atakującemu hasło. Według danych przytaczanych przez ICT Future aż dziewięćdziesiąt pięć procent skutecznych cyberataków zaczyna się od błędu człowieka. Dlatego regularne szkolenia z cyberbezpieczeństwa stały się standardem w organizacjach dbających o bezpieczeństwo. Skuteczny program łączy teorię z praktyką, bo ludzie lepiej zapamiętują zasady, gdy sami ćwiczą ich stosowanie. Firma proponuje cztery formy: symulacje phishingu z platformą, która dostosowuje intensywność szkolenia do wyników użytkownika, kurs online realizowany we własnym tempie z certyfikatem po zaliczeniu testu, szkolenie stacjonarne z testami fizycznymi i kampanią phishingową oraz trening w wirtualnej rzeczywistości, w którym uczestnicy zmierzą się z realistycznymi scenariuszami. Tematy obejmują bezpieczne hasła, rozpoznawanie fałszywych wiadomości, bezpieczeństwo w sieciach bezprzewodowych i urządzeniach mobilnych, ochronę danych osobowych oraz rozpoznawanie dezinformacji. Programy uwzględniają wymogi prawne, takie jak RODO, norma ISO 27001 i dyrektywa NIS. Jak zaplanować takie działania? Najpierw warto ocenić obecny poziom świadomości, na przykład przez kontrolowaną kampanię testową, a następnie dobrać szkolenia do grup: inne treści potrzebne są księgowości, a inne administratorom. Szkolenia powinny być krótkie i cykliczne, bo jednorazowy kurs szybko ulatuje z pamięci. Efekty mierzy się liczbą kliknięć w fałszywe linki, zgłoszeń incydentów i wynikami testów. Ważne są też jasne procedury: pracownik powinien wiedzieć, komu zgłosić podejrzaną wiadomość i co zrobić po kliknięciu w niebezpieczny link. Wsparcie kadry zarządzającej i brak kar za zgłaszanie pomyłek budują kulturę bezpieczeństwa. Szkolenia najlepiej łączyć z jasnymi zasadami wewnętrznymi: polityką haseł, zasadami korzystania z urządzeń prywatnych i procedurą zgłaszania incydentów. Pracownik, który wie, co ma zrobić w razie wątpliwości, reaguje szybciej. Dobrze jest uzupełniać szkolenia krótkimi przypomnieniami, na przykład w formie newslettera lub plakatów.
Projektowanie sieci to nie tylko rozmieszczenie kabli i punktów dostępowych. Dobry projekt uwzględnia liczbę użytkowników, rodzaj aplikacji, wymagania dotyczące bezpieczeństwa, przepustowość i możliwości rozbudowy. Firmy szukające usług pod hasłem projektowanie sieci informatycznych Wrocław oczekują zwykle całościowego podejścia: od łącza internetowego po wewnętrzną sieć lokalną i bezprzewodową. ICT Future według informacji ze strony oferuje pełny zakres rozwiązań komunikacyjnych, w tym internet światłowodowy, symetryczny dostęp biznesowy i łącza zapasowe w technologii LTE. W zakresie projektowania obejmuje sieci przewodowe, bezprzewodowe i Wi-Fi, a proces badania zasięgu obejmuje analizę predykcyjną, pomiary pasywne i testy aktywne, trwające od jednego do pięciu dni zależnie od wielkości lokalizacji. Dla bezpieczeństwa oferuje zapory nowej generacji, systemy ochrony przed zagrożeniami i połączenia VPN, a także analizę ruchu i wizualizację przepływów. Firma ma status operatora LIR w organizacji RIPE NCC, co pozwala na przydzielanie dedykowanych adresów IPv4 i IPv6, ochronę przed atakami typu DDoS oraz trasowanie BGP z redundantnym połączeniem. Takie elementy mają znaczenie głównie dla większych organizacji. Dla typowej firmy najważniejsze są stabilność łącza, dobre pokrycie Wi-Fi i rozdzielenie ruchu: sieć dla gości powinna być oddzielona od sieci służbowej. Przy planowaniu warto uwzględnić zapas portów i przepustowości, bo rozbudowa zespołu i nowe urządzenia szybko zwiększają zapotrzebowanie. Redundancja, czyli zapasowe łącze i zasilanie, ogranicza skutki awarii. Po wdrożeniu trzeba przekazać dokumentację i zapewnić monitoring, który wykryje spadek wydajności. Dobrze jest też zaplanować okresowe testy zasięgu Wi-Fi, bo zmiany w układzie biura wpływają na jakość sygnału. Dobrą praktyką jest też zaplanowanie okresowego przeglądu sieci: wyniki monitoringu, mapa urządzeń i analiza ruchu pozwalają wykryć wąskie gardła oraz nieautoryzowane urządzenia. W biurach, w których pracuje się w trybie hybrydowym, istotne jest bezpieczne zdalne połączenie z siecią firmową za pomocą VPN i uwierzytelniania wieloskładnikowego.
