Klient i kontekst
Firma transportowa specjalizująca się w transporcie drobnicowym i całopojazdowym w Polsce i Niemczech. 45 pojazdów, oddział w Szczecinie i w Berlinie, 60 pracowników. Planowane wdrożenie systemu ERP zmusiło do zadania pytania: czy obecna infrastruktura IT jest gotowa na to?
IT firmy było typowe dla MŚP: jeden częściowo-zewnętrzny administrator obsługujący „co się psuje”, brak formalnej polityki IT, mieszanka nowych i 8-letnich komputerów. Firma nigdy nie robiła formalnego audytu IT — wiedziała, że gdzieś są problemy, ale nie wiedziała gdzie ani jak poważne.
Co znaleźliśmy — 3 luki krytyczne
Brak backupu serwera głównego
Serwer Windows Server 2019 z systemem TMS (Transport Management System) nie miał żadnego automatycznego backupu. Ostatnia ręczna kopia: 4 miesiące temu na dysk przenośny, który leżał obok serwera. Utrata serwera = utrata 4 miesięcy historii zleceń.
Naprawa: Weeam Backup & Replication — codzienny backup na NAS Synology DS923+ + tygodniowy na Azure Blob. Czas odtworzenia: < 2h.
Niezaszyfrowane dyski laptopów kierowców
12 laptopów kierowców (planowanie tras, dokumenty przewozowe, dane kierowców) bez szyfrowania dysków. 2 laptopy w ciągu ostatnich 18 miesięcy zostały skradzione lub zgubione — klient nie zgłosił incydentu RODO, bo nie wiedział o obowiązku.
Naprawa: BitLocker wdrożony przez Intune MDM na wszystkich urządzeniach. Zasady egzekwowane centralnie. Rejestracja poprzednich incydentów i konsultacja z IOD.
Wygasłe licencje Windows Server
Serwer TMS działał na Windows Server 2019 Standard z licencją zakupioną w 2019 roku — bez aktywnej Software Assurance. Aktualizacje zabezpieczeń: nie instalowane od 8 miesięcy (administrator bał się przerwy działania TMS). 3 CVE krytyczne niezałatane.
Naprawa: Migracja do Windows Server 2022 (licencja CSP z SA), instalacja wszystkich krytycznych poprawek w oknie serwisowym nocnym.
Harmonogram
Tydzień 1
Audyt infrastruktury (on-site)
Wizyta w siedzibie firmy (1 dzień). Inwentaryzacja: 3 serwery, 18 stacji roboczych, 12 laptopów, 3 przełączniki, router brzegowy, NAS (nieużywany). Sprawdzenie konfiguracji backup, aktualizacji, szyfrowania, sieci. Wywiady z administratorem i kierownikiem biura.
Tydzień 2
Analiza i raport
Opracowanie raportu IT z klasyfikacją: 3 luki krytyczne (P1), 7 ważnych (P2), 12 zaleceń optymalizacyjnych (P3). Wycena naprawy każdej luki z priorytezacją. Prezentacja dla właściciela i dyrektora operacyjnego.
Tygodnie 3–4
Naprawa krytycznych luk
Backup: NAS Synology uruchomiony w 2 dni (sprzęt był na stanie, nieużywany). Veeam skonfigurowany, pierwsze kopie wykonane. BitLocker: wdrożenie przez Intune na 12 laptopach (bez przestoju — polityka wymuszana przy następnym restarcie). Licencje: zamówione przez CSP, okno serwisowe nocne.
Tygodnie 5–6
M365 i zgodność RODO
Migracja z Outlook + lokalne PST do Exchange Online (M365 Business Standard). 18 skrzynek. Konfiguracja Microsoft Defender for Business. Umowa powierzenia przetwarzania danych z DSX. Szkolenie pracowników (1,5h Teams).
Wyniki i efekty
- 3 krytyczne luki bezpieczeństwa usunięte w ciągu 6 tygodni
- Backup serwera TMS: RTO < 2h zamiast potencjalnej utraty 4 miesięcy danych
- 100% laptopów szyfrowanych BitLockerem — zgodność z RODO art. 32
- Oszczędność 8 400 PLN/rok na licencjach (przejście z Open Value na CSP z SA)
- Gotowość do wdrożenia ERP: wszystkie systemy aktualne, infrastruktura udokumentowana
- Umowa powierzenia przetwarzania danych z DSX — wymóg RODO spełniony
- Szkolenie pracowników z cyberbezpieczeństwa (phishing, polityka haseł)
Koszty
Audyt IT
4 800 PLN netto
Wizyta on-site, inwentaryzacja, analiza, raport pisemny z priorytetyzacją i wyceną naprawy każdej luki.
Wdrożenie poprawek
12 600 PLN netto
Backup (Veeam + NAS + Azure), BitLocker + Intune, M365 Business Standard (18 skrzynek), migracja poczty, szkolenie.
Suma: 17 400 PLN netto jednorazowo. Oszczędność na licencjach 8 400 PLN/rok + uniknięty potencjalny koszt incydentu ransomware (estymacja branżowa dla firmy tej wielkości: 80 000–250 000 PLN). Firma weszła w projekt ERP z czystą, udokumentowaną infrastrukturą.