Utrata danych księgowych, bazy klientów czy paraliż systemów sprzedażowych – to koszmar każdego przedsiębiorcy. W dobie cyberzagrożeń małe firmy są celem ataków równie często co korporacje, bo często mają słabsze zabezpieczenia. Oto kompleksowy przewodnik po zasadach bezpieczeństwa IT dla firm.
Dane: CERT Polska (CSIRT NASK), podsumowanie 2025 roku.
📑 Spis treści
1. Kopia zapasowa (Backup) – fundament bezpieczeństwa
Backup to najważniejsza zasada cyberbezpieczeństwa. Wszystko inne można naprawić, odzyskać, odbudować – ale tylko wtedy, gdy mają Państwo aktualne kopie danych.
Zasada 3-2-1 (złoty standard backupu)
- 3 kopie danych: Oryginał + 2 kopie zapasowe
- 2 różne nośniki: Np. dysk lokalny + chmura (nie tylko pendrive!)
- 1 kopia poza siedzibą: Chmura lub dysk w innej lokalizacji (ochrona przed pożarem/kradzieżą)
Co backupować regularnie?
- Baza danych programów księgowych (Subiekt, Wapro, Optima)
- Faktury i dokumenty księgowe (JPK, deklaracje)
- Baza klientów i kontrahentów
- Kopia zapasowa kas fiskalnych (raporty fiskalne)
- E-maile biznesowe (poczta firmowa)
- Dokumenty firmowe (umowy, skan dokumentów)
Częstotliwość backupu
- Codziennie: Bazy danych programów sprzedażowych i księgowych
- Co tydzień: Wszystkie dokumenty firmowe
- Co miesiąc: Pełny backup całego systemu (image dysku)
2. Aktualizacje oprogramowania – łataj dziury bezpieczeństwa
Przestarzałe oprogramowanie to otwarte drzwi dla hakerów. Każdy miesiąc Microsoft, Adobe i inni producenci publikują "łatki" (patches) eliminujące wykryte luki. Bez ich instalacji system pozostaje podatny na ataki.
⚠️ Największe zagrożenie: Windows 10 bez wsparcia
14 października 2025 r. Microsoft zakończył standardowe wsparcie dla Windows 10. Komputery bez programu rozszerzonych aktualizacji (ESU) nie dostają już poprawek bezpieczeństwa. Program ESU dla użytkowników domowych Microsoft przedłużył do października 2027 r., a firmy mogą wykupić aktualizacje (Windows 10 22H2) najdłużej do 14 października 2028 r. — z opłatą rosnącą co roku. To czas na migrację, a nie docelowe rozwiązanie: w wielu małych firmach Windows 10 wciąż działa na większości stanowisk, a starsze Windows 7 i 8.1 są bez łatek od lat.
Nasze zalecenie: migracja do Windows 11. Jeśli komputer nie spełnia wymagań, zaplanuj jego wymianę. Pomożemy sprawdzić, które stanowiska da się zaktualizować.
Co aktualizować regularnie?
- System operacyjny Windows – z włączonymi automatycznymi aktualizacjami
- Programy biurowe (Microsoft Office, Adobe Reader)
- Przeglądarka internetowa (Chrome, Firefox, Edge)
- Oprogramowanie antywirusowe – baza wirusów musi być świeża
- Programy firmowe (Subiekt, Wapro, Optima) – nowe wersje często zawierają łatki bezpieczeństwa
3. Silne hasła i uwierzytelnianie dwuskładnikowe (2FA)
Anatomia złego hasła
- Firma123
- Admin2026
- Nazwafirmy1
- Qwerty123
- Password1
Czas złamania takiego hasła: poniżej 1 sekundy dla zautomatyzowanego narzędzia.
Jak tworzyć silne hasła?
- Minimum 12-16 znaków (im dłuższe, tym lepsze)
- Mieszanka wielkich i małych liter, cyfr i znaków specjalnych
- Bez oczywistych słów (firma, admin, login)
- Każde konto = unikalne hasło, nigdy to samo wszędzie
- Warto korzystać z menedżera haseł (np. Bitwarden, KeePass, 1Password)
Uwierzytelnianie dwuskładnikowe (2FA)
2FA to druga warstwa ochrony – nawet jeśli ktoś zdobędzie Państwa hasło, nie dostanie się do konta bez dostępu do Państwa telefonu lub tokena.
Gdzie 2FA jest konieczne?
- Poczta e-mail (Gmail, Outlook) – najważniejsze konto
- Bankowość elektroniczna i płatności
- Dostęp do programów w chmurze (Dropbox, OneDrive)
- Panel administracyjny strony WWW
- Dostęp zdalny do komputera firmowego
4. Oprogramowanie antywirusowe – która opcja dla firm?
Wbudowany Windows Defender to dobry start, ale dla firm potrzeba więcej. Profesjonalne rozwiązania oferują:
- Ochronę przed zaawansowanymi zagrożeniami (ransomware, zero-day)
- Centralne zarządzanie (admin widzi stan wszystkich komputerów)
- Ochronę poczty e-mail przed phishingiem
- Firewall i kontrolę aplikacji
Polecane rozwiązania dla firm:
- ESET Endpoint Security – lekki, skuteczny, popularny w Polsce
- Sophos Intercept X – mocna ochrona przed ransomware, prosta konsola
- Bitdefender GravityZone – zaawansowana ochrona, centralne zarządzanie
- Microsoft Defender for Business – dla firm korzystających z ekosystemu Microsoft 365
5. Najczęstsze zagrożenia dla firm
Ransomware (oprogramowanie okupowe)
🔒 Jak działa?
Wirus szyfruje wszystkie pliki na komputerze i w sieci firmowej. Pojawia się komunikat: "Twoje dane zostały zaszyfrowane. Zapłać 5000 USD w Bitcoin, aby je odzyskać."
Ochrona: Backup (najważniejsze!), aktualne oprogramowanie, szkolenie pracowników.
Phishing (fałszywe e-maile)
🎣 Jak działa?
Do skrzynki trafia e-mail rzekomo od banku, dostawcy energii lub kontrahenta. Link prowadzi do fałszywej strony, a wpisane tam dane logowania trafiają prosto do oszusta.
Ochrona: weryfikacja nadawcy i dokładne sprawdzenie adresu e-mail, żadnych kliknięć w podejrzane linki, włączone filtry antyspamowe.
Oszustwo "na prezesa" (CEO Fraud)
🎭 Jak działa?
Księgowa dostaje e-mail lub wiadomość na komunikatorze od "prezesa" z prośbą o pilny przelew dla ważnego klienta. Pod presją czasu wykonuje polecenie – pieniądze trafiają na konto oszusta.
Ochrona: Procedura: każdy przelew powyżej X zł wymaga telefonicznego potwierdzenia. Zawsze dzwoń i weryfikuj!
6. Plan bezpieczeństwa dla Państwa firmy
Podstawowy poziom (minimum)
- Automatyczny backup codziennie (lokalny + chmura)
- Aktualne oprogramowanie antywirusowe
- Silne hasła + 2FA w poczcie e-mail
- Aktualizacje systemu i programów
- Szkolenie pracowników (rozpoznawanie phishingu)
Poziom zaawansowany
- Zapora sieciowa (firewall) z kontrolą ruchu
- VPN dla pracy zdalnej (szyfrowany dostęp)
- System monitoringu i logowania zdarzeń
- Regularne audyty bezpieczeństwa
- Plan reagowania na incydenty (co robić w razie ataku)
- Ubezpieczenie cyber (pokrywa straty po ataku)
7. Outsourcing IT – czy warto?
Małe firmy rzadko mogą pozwolić sobie na pełnoetatowego administratora IT. Outsourcing IT to rozwiązanie, które łączy korzyści z niższymi kosztami:
Co oferuje outsourcing IT UNITECHNIK?
- Monitoring całodobowy: systemy czuwają nad serwerami i kopiami przez całą dobę, a nasz serwisant reaguje w godzinach pracy — dzięki temu problem widać, zanim zatrzyma firmę
- Proaktywna konserwacja: Instalujemy aktualizacje, czyścimy systemy, optymalizujemy wydajność
- Pomoc zdalna: termin ustalamy przy przyjmowaniu zgłoszenia, w zależności od złożoności problemu
- Backup i recovery: Konfigurujemy, testujemy i monitorujemy kopie zapasowe
- Doradztwo: Pomożemy wybrać nowy sprzęt, oprogramowanie, zaplanować rozwój IT
🔍 Audit bezpieczeństwa IT – bezpłatna konsultacja
Sprawdzimy Państwa zabezpieczenia i wskażemy obszary wymagające poprawy. Bez zobowiązań — na miejscu w Łomży i regionie albo zdalnie.
Bezpłatny audytArtykuł opisuje stan wiedzy na dzień publikacji lub aktualizacji podany przy tytule. Ma charakter informacyjny: nie jest poradą prawną, podatkową ani księgową i nie stanowi oferty handlowej w rozumieniu art. 66 § 1 Kodeksu cywilnego. Przepisy, terminy i ceny się zmieniają — przed decyzją prosimy potwierdzić stan prawny u swojego księgowego lub w urzędzie skarbowym, a wycenę u nas. Szczegóły opisuje nota prawna. Jeśli znaleźli Państwo w tekście błąd, prosimy o wiadomość — poprawimy go.
📚 Przeczytaj także
Windows 10 bez wsparcia
Do kiedy sięgają aktualizacje i jak rozłożyć wymianę sprzętu.
Cyfrowa higiena i dezinformacja
Jak nie dać się oszukać na fałszywe faktury i dbać o sprzęt komputerowy?
Jaki program fakturujący wybrać?
Porównanie Subiekt GT, Wapro Mag i Optima dla bezpiecznej pracy.
KSeF w praktyce
Co obowiązuje dziś i co zmieni się od 2027 roku.