Kliknij w pytanie — odpowiedź rozwinie się poniżej. Żadnego przewijania, żadnych domysłów.
Monitoring ciągły, reakcja w czasie rzeczywistym, dokumentacja automatyczna
Nasz analityk ogląda przez całą dobę alerty ze wszystkich Waszych systemów — serwerów, stacji roboczych, urządzeń sieciowych i systemów OT/SCADA sterujących pompowniami i stacjami uzdatniania. Nie rano, nie po weekendzie — natychmiast.
SIEM generuje dziesiątki alertów dziennie. 95% to szum. 5% to problem. Ktoś musi oddzielić jedno od drugiego — zanim będzie za późno. Każda klasyfikacja jest zapisana i dostępna dla organu kontrolnego.
Izolujemy zainfekowany komputer, blokujemy podejrzany adres IP na firewallu, zatrzymujemy szyfrowanie ransomware zanim dotknie kolejnych maszyn. Każda decyzja izolacyjna jest rejestrowana z datą i godziną.
Sprawdzamy czy wczorajszy backup się wykonał i czy można go przywrócić. Backup który nie był testowany to złudzenie bezpieczeństwa. Generujemy dzienny log potwierdzający wykonanie kopii — gotowy do kontroli.
Gdy pojawia się nowy typ ataku celującego w infrastrukturę wodną, aktualizujemy reguły detekcji zanim hakerzy sięgną po Wasz wodociąg. Zbieramy i analizujemy informacje o zagrożeniach i podatnościach.
Każde działanie generuje zapis — dowód dla organu kontrolnego
Sprawdzamy czy wszystkie komputery i serwery mają aktualne poprawki bezpieczeństwa. Niezałatana luka to otwarte drzwi. Raport z patchowania trafia do dokumentacji KSC.
Pracownik który odszedł miesiąc temu i ma aktywne konto to klasyczny wektor ataku. Weryfikujemy konta, uprawnienia i zapisy dostępu co tydzień.
Przegląd logów ze sterowania pompami, przepompowniami i stacjami uzdatniania. Atak na OT to nie utrata danych — to brak wody w kranach lub ryzyko skażenia.
Każde nowe urządzenie podłączone do sieci musi być odnotowane. Nieznane urządzenie w sieci to potencjalne zagrożenie i naruszenie wymogów ustawy.
Brak tych dokumentów na kontroli = oczywiste naruszenie = kara
Ile alertów, jak poważne, co zostało zrobione, co trzeba poprawić, jaki jest aktualny poziom ryzyka. Dyrektor zatwierdza raport podpisem — to Jego dowód nadzoru nad cyberbezpieczeństwem.
Ryzyko z zeszłego miesiąca mogło wzrosnąć lub spaść. Każda zmiana decyzji (akceptujemy / mitygujemy / ubezpieczamy) jest dokumentowana z datą i uzasadnieniem.
Firmy serwisujące, dostawcy chemii, firmy IT z dostępem zdalnym do systemów — każdy zewnętrzny dostęp to potencjalny wektor ataku. Rejestrujemy wyniki oceny każdego dostawcy.
Każda zmiana w infrastrukturze IT (nowy serwer, zmiana konfiguracji) musi być odnotowana. To nie biurokracja — to wymóg ustawy z sankcją do 10 mln EUR.
Każde ćwiczenie musi być udokumentowane — symulacja bez protokołu nie istnieje dla kontroli
Wysyłamy fałszywy e-mail do pracowników i sprawdzamy kto kliknie. Wyniki trafiają do raportu. Pracownicy którzy kliknęli przechodzą szkolenie remedacyjne. Protokół ze szkolenia — do teczki KSC.
Specjalistyczne narzędzie sprawdza każde urządzenie i szuka znanych luk bezpieczeństwa. Raport z priorytetyzacją CVE — co naprawić najpierw, zanim zrobi to haker.
Czy w razie ataku ransomware rzeczywiście można wrócić do pracy? Robimy próbę odtworzenia. Protokół z testu zawiera datę, zakres i wynik. Dwa testy rocznie.
Obowiązki których nie można delegować na podwładnych
Organizujemy i przeprowadzamy szkolenie dla Dyrektora — odpowiedzialność osobista, obowiązki ustawowe, przebieg kontroli. Certyfikat ukończenia — do teczki. Nie można go przenieść na podwładnego.
Polityka Bezpieczeństwa Informacji, Polityka Haseł, Polityka Dostępu, Plan Ciągłości Działania, Plan Odtworzenia (DRP), Polityka Łańcucha Dostaw — cały pakiet aktualizujemy co roku.
Co 3 lata obowiązkowy audyt przez zewnętrznego akredytowanego audytora. Przygotowujemy dokumentację, asystujemy podczas audytu, wysyłamy raport do organu właściwego w 3 dni robocze.
Przekroczenie terminów zgłoszenia incydentu to naruszenie KSC skutkujące karą do 10 mln EUR — niezależnie od tego czy incydent był z winy Dyrektora.
Izolujemy zainfekowane systemy zanim złośliwe oprogramowanie się rozprzestrzeni. W przypadku OT — działamy precyzyjnie, żeby nie zatrzymać dostawy wody. Każda decyzja izolacyjna rejestrowana z dokładną datą i godziną.
Wysyłamy wczesne ostrzeżenie do CSIRT Sektorowego w imieniu Waszego wodociągu, na podstawie udzielonego pełnomocnictwa. Formularz, terminy, treść — wszystko po naszej stronie.
Opis wpływu, przyczyny, działań naprawczych, liczby użytkowników dotkniętych incydentem. Formularz wypełnia nasz Compliance Officer — Dyrektor zatwierdza.
Szczegółowy opis incydentu, przyczyna, skutki, środki ograniczające ryzyko na przyszłość. Dokument świadczący o należytej staranności — przechowywany minimum 2 lata.
Bo świadczy o poważnym podejściu do tematu. I odpowiedź jest prosta.
„Kupiłeś najnowocześniejszy system alarmowy — czujniki ruchu, kamery HD, monitoring gazów, czujnik dymu. Czy wyrzucisz przez to ochronę i straż pożarną? Nie. Bo system alarmowy tylko piszczy. Ktoś musi odebrać, ocenić i zareagować."
art. 73 ust. 1 uKSC: Kary za brak każdej z powyższych czynności sięgają do 10 mln EUR lub 2% przychodu. Nie karze się SIEMa. Karze się Dyrektora.
Ale cyberbezpieczeństwo to odrębna specjalizacja — tak jak kardiolog i chirurg to obaj lekarze, ale każdy robi co innego.
Informatyk zarządza całą infrastrukturą IT: instaluje systemy, naprawia komputery, obsługuje pocztę, zarządza serwerami. To pełnoetatowa rola. Tymczasem nasi analitycy specjalizują się wyłącznie w:
Policzmy razem. Monitoring 24/7/365 = 8 760 godzin rocznie. Jeden etat = ok. 1 800 godzin rocznie.
Żeby zapewnić ciągły monitoring przez całą dobę potrzebujesz minimum 5 osób (urlopy, zwolnienia, noce, weekendy, święta).
Ustawa KSC wymaga, żeby każda osoba realizująca zadania z art. 8 i art. 11 posiadała zaświadczenie z Krajowego Rejestru Karnego potwierdzające niekaralność.
Nasza firma dokumentuje to dla każdego członka SOC. Czy Wasz informatyk ma takie zaświadczenie złożone w aktach z odniesieniem do uKSC?
Gdy informatyk zachoruje — nie ma monitoringu. Gdy odejdzie — zabiera wiedzę o infrastrukturze, dokumentację, dostępy. Odtworzenie trwa miesiące.
LUKSOFT to zespół — analitycy, Compliance Officer, Account Manager. Rotacja personelu jest dla Ciebie niewidoczna, bo wiedza jest w systemach, nie w głowie jednej osoby.
Najniższe wynagrodzenie specjalisty ds. cyberbezpieczeństwa w Polsce to dziś ok. 8 000–13 000 zł brutto pracodawcy.
| Pozycja kosztowa | Etatowy specjalista cyber | Outsourcing LUKSOFT MSSP |
|---|---|---|
| Wynagrodzenie brutto pracodawcy | 8 000 – 13 000 zł/mies. | wliczone w abonament |
| Urlop, zwolnienia L4, zastępstwo | płatne mimo nieobecności | brak tego problemu |
| Szkolenia i certyfikaty (SOC, SIEM, OT) | 3 000 – 8 000 zł/rok | wliczone |
| Monitoring poza godzinami pracy | wymaga dodatkowych osób lub niedostępny | 24/7/365 w standardzie |
| Dokumentacja KSC, raporty, SZBI | dodatkowe godziny lub brak | w standardzie |
| Czas wdrożenia i przygotowania | 3–6 miesięcy rekrutacji | start w ciągu 4 tygodni |
| Ryzyko odejścia i utraty wiedzy | wysokie — jeden punkt awarii | brak — wiedza w systemach |
| ŁĄCZNIE miesięcznie (szacunek) | 12 000 – 20 000 zł | 2 500 – 6 000 zł |
Outsourcing MSSP jest kosztem usługi obcej — w całości kosztem uzyskania przychodu. Etat to wynagrodzenie + ZUS + szkolenia + licencje + urlopy. Rachunek jest jednoznaczny.
"Robimy to co musiałby robić etatowy specjalista od cyberbezpieczeństwa — całą dobę, przez cały rok, z udokumentowanym śladem każdego działania. Ten ślad chroni Pana — jako Dyrektora — na wypadek kontroli organu państwowego, audytu i ewentualnego incydentu. Bo ustawa nie pyta czy Pan o tym wiedział. Pyta czy to było zrobione i udokumentowane."
— LUKSOFT, Zespół Cyberbezpieczeństwa i Compliance
Wyślij nam maila lub wypełnij formularz — przeprowadzimy bezpłatny wstępny audyt i oddzwonimy w ciągu 24 godzin. Bez zobowiązań, bez oferty sprzedażowej na pierwszym spotkaniu.