Cz\u0119\u015b\u0107 1 z 4 cyklu o tym, jak dzi\u015b wygl\u0105da ochrona firmy. <\/em><\/p>\n Wyobra\u017a sobie du\u017cy dom, a w nim wszystko, na czym Ci zale\u017cy: dokumenty, oszcz\u0119dno\u015bci, rzeczy, kt\u00f3rych nie da si\u0119 odtworzy\u0107. Ten dom to Twoja firma, a te rzeczy to dane klient\u00f3w, faktury, umowy i ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania.<\/p>\n Zabezpieczy\u0142e\u015b go rozs\u0105dnie. Solidne zamki, alarm, ogrodzenie. W \u015bwiecie IT to Tw\u00f3j antywirus i firewall. To dobra podstawa i nie zamierzamy jej podwa\u017ca\u0107.<\/p>\n Jest tylko jedno pytanie, kt\u00f3rego zamki nie rozwi\u0105zuj\u0105: co si\u0119 dzieje, gdy kto\u015b ju\u017c jest w \u015brodku?<\/strong><\/p>\n<\/div> Antywirus dzia\u0142a jak ochroniarz z list\u0105 os\u00f3b niepo\u017c\u0105danych. Sprawdza ka\u017cdego przy wej\u015bciu i por\u00f3wnuje twarz ze zdj\u0119ciami znanych z\u0142odziei. Je\u015bli rozpozna, nie wpuszcza. To skuteczne wobec zagro\u017ce\u0144, kt\u00f3re kto\u015b ju\u017c opisa\u0142 i skatalogowa\u0142, i dlatego ta warstwa nadal jest niezb\u0119dna.<\/p>\n Problem w tym, \u017ce dzisiejszy atak rzadko wygl\u0105da jak wybite okno.<\/p>\n Napastnik najcz\u0119\u015bciej nie wy\u0142amuje drzwi, tylko wchodzi cudzym, ale prawdziwym kluczem: has\u0142em wy\u0142udzonym od pracownika albo kupionym na forum. W \u015brodku nie u\u017cywa \u0142omu, tylko narz\u0119dzi, kt\u00f3re ju\u017c tam s\u0105, wbudowanych w system mechanizm\u00f3w administracyjnych. Z perspektywy ochroniarza przy drzwiach nie dzieje si\u0119 nic niepokoj\u0105cego: zalogowany u\u017cytkownik korzysta z legalnego oprogramowania.<\/p>\n Przepuszcza go. I ma racj\u0119, bo taka jest jego rola.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Przez lata rozmowa o bezpiecze\u0144stwie sprowadza\u0142a si\u0119 do pytania \u201eczy kto\u015b si\u0119 do nas w\u0142amie?”. Przy odpowiedniej determinacji napastnika odpowied\u017a brzmi: pr\u0119dzej czy p\u00f3\u017aniej tak i \u017caden dostawca, kt\u00f3ry twierdzi inaczej, nie m\u00f3wi Ci prawdy.<\/p>\n W\u0142a\u015bciwe pytanie brzmi: \u201eile czasu minie, zanim si\u0119 o tym dowiesz?<\/strong>\u201d.<\/p>\n Kilkana\u015bcie minut czy trzy miesi\u0105ce, gdy zadzwoni kontrahent z pytaniem, dlaczego Twoje faktury kr\u0105\u017c\u0105 po sieci? Mi\u0119dzy tymi dwiema odpowiedziami le\u017cy r\u00f3\u017cnica mi\u0119dzy incydentem a katastrof\u0105, bo napastnik potrzebuje czasu. Musi rozejrze\u0107 si\u0119 po sieci, znale\u017a\u0107 dane warte kradzie\u017cy, zdoby\u0107 wy\u017csze uprawnienia, wy\u0142\u0105czy\u0107 kopie zapasowe. Dopiero na ko\u0144cu szyfruje dyski i wystawia \u017c\u0105danie okupu. Ten czas to Twoja jedyna szansa.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Rozwi\u0105zania klasy EDR i XDR robi\u0105 dok\u0142adnie jedn\u0105 rzecz, kt\u00f3rej nie robi antywirus: obserwuj\u0105, co dzieje si\u0119 w domu ju\u017c po wej\u015bciu<\/strong>. Dzia\u0142aj\u0105 na cztery sposoby.<\/p>\n 1. Ci\u0105g\u0142y zapis (kamery z rejestratorem)<\/p>\n Kamery same w sobie nikogo nie zatrzymuj\u0105, ale nagrywaj\u0105 wszystko. System rejestruje aktywno\u015b\u0107 na stacjach roboczych, laptopach i, co szczeg\u00f3lnie istotne, na serwerach: uruchamiane procesy, po\u0142\u0105czenia sieciowe, zmiany w konfiguracji, u\u017cycie kont.<\/p>\n Ten zapis jest przechowywany, wi\u0119c mo\u017cna cofn\u0105\u0107 si\u0119 w czasie i sprawdzi\u0107, co dzia\u0142o si\u0119 dwa tygodnie temu, nawet je\u015bli wtedy nikt niczego nie podejrzewa\u0142.<\/p>\n 2. Wykrywanie zachowa\u0144 (czujnik, kt\u00f3ry zna rytm domu)<\/p>\n Tu le\u017cy najwa\u017cniejsza r\u00f3\u017cnica wzgl\u0119dem antywirusa. System nie pyta \u201eczy znam tego z\u0142odzieja?\u201d. Pyta: \u201eczy to zachowanie ma sens?\u201d.<\/p>\n Komputer z ksi\u0119gowo\u015bci o trzeciej w nocy przeszukuje udzia\u0142y sieciowe dzia\u0142u kadr, pakuje znalezione pliki do archiwum i wysy\u0142a je na nieznany serwer. Ka\u017cda z tych czynno\u015bci z osobna jest legalna i \u017cadna nie wywo\u0142a alarmu antywirusa. Dopiero ich sekwencja zdradza, co si\u0119 dzieje.<\/p>\n 3. Reakcja (odci\u0119cie jednego skrzyd\u0142a domu)<\/p>\n Gdy co\u015b zostanie wykryte, z konsoli mo\u017cna dzia\u0142a\u0107 natychmiast, bez podchodzenia do zainfekowanej maszyny: odizolowa\u0107 j\u0105 od sieci jednym klikni\u0119ciem, zatrzyma\u0107 podejrzany proces, zablokowa\u0107 plik na wszystkich pozosta\u0142ych urz\u0105dzeniach w firmie.<\/p>\n Cz\u0119\u015b\u0107 reakcji ustawia si\u0119 jako automatyczne, wed\u0142ug w\u0142asnych regu\u0142. Cz\u0119\u015b\u0107 \u015bwiadomie zostawia si\u0119 do decyzji cz\u0142owieka, bo odci\u0119cie serwera produkcyjnego w \u015brodku dnia to decyzja biznesowa, nie techniczna.<\/p>\n 4. Dochodzenie (przejrzenie nagra\u0144 po fakcie)<\/p>\n Po incydencie odtwarzasz pe\u0142n\u0105 o\u015b czasu: od kt\u00f3rego urz\u0105dzenia i kt\u00f3rego klikni\u0119cia si\u0119 zacz\u0119\u0142o, co napastnik po kolei robi\u0142, do kt\u00f3rych system\u00f3w zd\u0105\u017cy\u0142 si\u0119gn\u0105\u0107.<\/p>\n Bez tego zostaje najgorszy scenariusz: wiadomo, \u017ce co\u015b si\u0119 sta\u0142o, ale nie wiadomo co, wi\u0119c na wszelki wypadek stawia si\u0119 ca\u0142\u0105 infrastruktur\u0119 od nowa. Z tym wiadomo, co dok\u0142adnie posprz\u0105ta\u0107 i kt\u00f3r\u0105 luk\u0119 zamkn\u0105\u0107.<\/p>\n<\/div> To jest narz\u0119dzie, nie ochroniarz.<\/p>\n Warstwa XDR pokazuje incydenty i daje mo\u017cliwo\u015b\u0107 natychmiastowego dzia\u0142ania, ale kto\u015b musi na ni\u0105 patrze\u0107. Zanim podejmiesz decyzj\u0119 o zakupie, warto ustali\u0107 dwie rzeczy: kto u Ciebie zagl\u0105da do konsoli i co si\u0119 dzieje ze zg\u0142oszeniem, kt\u00f3re pojawi si\u0119 w pi\u0105tek o 22:00?<\/p>\n Je\u015bli masz dzia\u0142 IT albo cho\u0107by jedn\u0105 osob\u0119 odpowiedzialn\u0105 za systemy, dostanie widoczno\u015b\u0107 i narz\u0119dzia, kt\u00f3rych dzi\u015b nie ma. Je\u015bli nie masz nikogo takiego, to te\u017c jest wa\u017cna informacja, tylko prowadzi do innej rozmowy: o obs\u0142udze po stronie dostawcy.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Opisali\u015bmy dom i kamery w \u015brodku. Tylko \u017ce wi\u0119kszo\u015b\u0107 w\u0142ama\u0144 nie zaczyna si\u0119 w domu, lecz w skrzynce na listy. W kolejnym wpisie: dlaczego ochrona komputer\u00f3w bez ochrony poczty i chmury zostawia otwarte drzwi, i co jeszcze powinno znale\u017a\u0107 si\u0119 w komplecie.<\/p>\n Je\u015bli nie chcesz czeka\u0107, zadzwo\u0144 albo napisz. Zaczniemy od tego, co faktycznie chcesz chroni\u0107 i kto mia\u0142by obs\u0142ugiwa\u0107 zg\u0142oszenia.<\/p>\n<\/div><\/div><\/div><\/div><\/div> _____________________________________<\/p>\nDlaczego sam antywirus przesta\u0142 wystarcza\u0107<\/span>?<\/span><\/span>\u00a0<\/span><\/h3><\/div>
W\u0142a\u015bciwe pytanie brzmi inaczej<\/h3><\/div>
Warstwa, kt\u00f3ra patrzy do \u015brodka<\/h3><\/div>
![](\"https:\/\/teneg.pl\/its\/wp-content\/uploads\/sites\/2\/2026\/08\/Blog-Banner-.svg\" "\\"Blog")
<\/span><\/div><\/div><\/div><\/div><\/div>B\u0105d\u017amy uczciwi w jednej sprawie<\/h3><\/div>
W nast\u0119pnej cz\u0119\u015bci<\/h3><\/div>
Zaobserwuj nas po wi\u0119cej<\/strong><\/h1>\n