Audyt bezpieczeństwa sieci i IT — zobacz swoją firmę oczami atakującego
Sprawdzamy, którędy ktoś mógłby dostać się do Twojej sieci, danych i kont: firewall, Wi-Fi, dostęp zdalny, serwery, Microsoft 365, uprawnienia i kopie zapasowe. Dostajesz raport z oceną ryzyka i konkretnym planem naprawczym — napisany tak, żeby zrozumiał go zarówno informatyk, jak i zarząd.
- Sieć, firewall i Wi-Fi
- Microsoft 365 i Entra ID
- Raport z planem naprawczym
Co sprawdzamy podczas audytu bezpieczeństwa sieci
Firewall i UTM
Reguły, otwarte porty, przekierowania, aktualność oprogramowania i licencji usług bezpieczeństwa.
Segmentacja sieci
Czy goście, drukarki, kamery i serwery są oddzielone od komputerów pracowników — i czy jeden zainfekowany komputer nie otwiera drogi do całej firmy.
Wi-Fi
Szyfrowanie, hasła, sieć dla gości, nieautoryzowane punkty dostępowe.
Dostęp zdalny
VPN, pulpit zdalny, panele administracyjne dostępne z internetu, uwierzytelnianie wieloskładnikowe.
Podatności systemów
Skanowanie serwerów, stanowisk i urządzeń sieciowych pod kątem znanych luk i brakujących aktualizacji.
Konta i uprawnienia
Active Directory i Microsoft Entra ID: konta administratorów, byli pracownicy, polityki haseł, dostęp warunkowy.
Poczta i Microsoft 365
Ochrona przed phishingiem, rekordy SPF, DKIM i DMARC, reguły przekazywania, udostępnianie plików na zewnątrz.
Kopie zapasowe
Czy kopia istnieje, czy jest odizolowana od sieci i czy da się z niej odtworzyć dane po ataku ransomware.
Jaki audyt bezpieczeństwa wybrać
| Rodzaj audytu | Co obejmuje | Kiedy |
|---|---|---|
| Audyt bezpieczeństwa sieci firmowej | firewall, segmentacja, Wi-Fi, VPN, urządzenia sieciowe | nowe biuro, zmiana dostawcy, po incydencie |
| Audyt bezpieczeństwa IT | sieć, serwery, stanowiska, konta, kopie, procedury | raz w roku lub przed ważną decyzją |
| Audyt Microsoft 365 i Entra ID | konta, MFA, dostęp warunkowy, poczta, udostępnianie | firmy pracujące w chmurze Microsoft |
| Audyt sieci OT (przemysłowej) | sieć produkcyjna, sterowniki, styk IT i OT | zakłady produkcyjne i logistyka |
| Audyt pod NIS2 i KSC | wymagania ustawy, luka, plan wdrożenia | podmioty kluczowe i ważne oraz ich dostawcy |
| Skan podatności | automatyczne i ręczne sprawdzenie znanych luk | cyklicznie, np. co kwartał |
Jeśli interesuje Cię raczej ogólny stan i wydajność sprzętu niż bezpieczeństwo, zobacz audyt infrastruktury IT. Audyt pod przepisy opisujemy na stronie dyrektywa NIS2.
Audyt sieci komputerowej, serwerowni i sieci OT
Audyt sieci dopasowujemy do tego, jak działa firma. Najczęściej łączymy kilka obszarów w jednym projekcie:
Audyt sieci komputerowej (LAN i Wi-Fi)
Mapa sieci, przełączniki i routery, podział na VLAN-y, sieć dla gości, zasięg i zabezpieczenia Wi-Fi, stare urządzenia bez aktualizacji.
Audyt serwerowni i szaf rack
Zasilanie awaryjne UPS, chłodzenie, opis okablowania, fizyczny dostęp do sprzętu, monitoring temperatury, gwarancje serwerów i macierzy.
Audyt sieci OT i styku IT/OT
Oddzielenie sieci produkcyjnej od biurowej, zdalny dostęp serwisantów maszyn, stare systemy na stanowiskach operatorskich — dla firm produkcyjnych, także w ramach obsługi IT firm produkcyjnych.
Audyt bezpieczeństwa Microsoft 365 i Entra ID
MFA, dostęp warunkowy, role administratorów, udostępnianie plików na zewnątrz, logi logowań i ocena Secure Score.
Audyt dostępu zdalnego
VPN, pulpit zdalny wystawiony do internetu, dostępy firm zewnętrznych, konta serwisowe bez daty ważności.
Najpierw inwentaryzacja, potem ocena
W wielu firmach nikt nie ma aktualnej mapy sieci. Podczas audytu spisujemy urządzenia, połączenia i dostępy — i dopiero na tej podstawie oceniamy ryzyko.
Dzięki temu raport pokazuje nie tylko problemy, ale też pełny obraz infrastruktury, który przyda się przy każdej kolejnej zmianie.
Co najczęściej znajdujemy podczas audytu bezpieczeństwa sieci
| Problem | Czym grozi |
|---|---|
| Pulpit zdalny (RDP) dostępny z internetu | jedna z najczęstszych dróg wejścia ransomware |
| Jedna płaska sieć dla biura, gości i kamer | atak na jedno urządzenie otwiera dostęp do całej firmy |
| Firewall bez aktualizacji i aktywnych licencji | brak ochrony przed nowymi zagrożeniami |
| Konta bez MFA w Microsoft 365 | przejęcie poczty po wycieku hasła |
| Kopie zapasowe w tej samej sieci co serwer | ransomware szyfruje dane razem z kopią |
| Konta byłych pracowników i firm zewnętrznych | dostęp osób, które nie powinny go mieć |
Każdy problem w raporcie ma ocenę ryzyka i konkretną rekomendację. Poprawki możemy wdrożyć sami — np. wdrożenie firewalla UTM czy kopie zapasowe.
Jak przebiega audyt bezpieczeństwa IT
Rozmowa i zakres
Ustalamy, co audytujemy, jakie są cele i ograniczenia. Pierwsza konsultacja jest bezpłatna.
Zebranie informacji
Wywiad z osobą odpowiedzialną za IT, przegląd dokumentacji i konfiguracji, dostęp do paneli urządzeń.
Testy i skanowanie
Skan podatności, przegląd reguł firewalla, test Wi-Fi i dostępu zdalnego, analiza kont i uprawnień — bez przerywania pracy firmy.
Raport i ocena ryzyka
Każde znalezisko opisujemy z oceną ryzyka i rekomendacją naprawy.
Omówienie z zarządem
Przedstawiamy wyniki i plan naprawczy z priorytetami, żeby można było świadomie zdecydować o budżecie.
Wdrożenie poprawek
Na życzenie usuwamy znalezione problemy i po zmianach sprawdzamy, czy zostały skutecznie zamknięte.
Co dostajesz po audycie
- Listę znalezionych problemów z oceną ryzyka: krytyczne, wysokie, średnie, niskie.
- Rekomendację naprawy dla każdego punktu — co zmienić i jak.
- Plan naprawczy z priorytetami i szacunkiem pracochłonności.
- Podsumowanie dla zarządu bez technicznego żargonu.
- Materiał, który pomaga odpowiadać na ankiety bezpieczeństwa klientów i wymagania NIS2.
Po audycie nie zostajesz sam
Znalezione problemy możemy usunąć sami — wdrożyć firewall UTM, uwierzytelnianie wieloskładnikowe, segmentację sieci czy monitoring — albo przekazać zalecenia Twojemu informatykowi.
Od czego zależy wycena audytu
Orientacyjne kwoty i przykłady opisujemy w poradniku ile kosztuje audyt bezpieczeństwa IT. Nie podajemy jednej kwoty „w ciemno”, bo audyt dla biura z dziesięcioma komputerami to inna praca niż dla zakładu z kilkoma lokalizacjami. Na cenę wpływają:
- liczba lokalizacji, urządzeń sieciowych i serwerów,
- zakres — sama sieć czy całe IT, Microsoft 365, sieć OT,
- potrzeba testów na miejscu lub tylko zdalnych,
- wymagania dotyczące raportu, np. pod NIS2 lub dla klienta.
Po krótkiej rozmowie przygotowujemy bezpłatną wycenę audytu z jasno opisanym zakresem.
Audyt bezpieczeństwa sieci — Łódź i cała Polska
Biuro mamy w Łodzi, a audyty prowadzimy w firmach w całym kraju — m.in. w Warszawie, Poznaniu, Krakowie, Katowicach i Trójmieście. Część prac wykonujemy zdalnie, a przegląd sieci, Wi-Fi i serwerowni — na miejscu, w uzgodnionym terminie.
Kto przeprowadzi audyt
Bezpieczeństwem zajmuje się zespół, który na co dzień utrzymuje infrastrukturę klientów — audyty prowadzi Jakub Gudajczyk, absolwent studiów z cyberbezpieczeństwa, razem z administratorem Pawłem Biederkiem, a cały zespół stale podnosi kwalifikacje, zdobywając kolejne certyfikaty producentów i szkolenia. Dzięki temu rekomendacje biorą pod uwagę nie tylko przepisy, ale też to, jak rozwiązanie zadziała w Twojej firmie.
Usługi powiązane z tematem: audyt bezpieczeństwa sieci
Te usługi najczęściej łączymy w jednym projekcie. Każdą możesz zamówić osobno albo w ramach stałej obsługi IT.
Pytania o audyt bezpieczeństwa
Czym jest audyt bezpieczeństwa sieci?
To sprawdzenie, jak dobrze sieć firmowa jest chroniona przed nieuprawnionym dostępem: konfiguracji firewalla, segmentacji, Wi-Fi, dostępu zdalnego, podatności urządzeń i kont. Wynikiem jest raport z oceną ryzyka i planem naprawczym.
Czym różni się audyt bezpieczeństwa od audytu infrastruktury IT?
Audyt bezpieczeństwa szuka luk, którymi można się włamać lub stracić dane. Audyt infrastruktury ocenia ogólny stan, wydajność i wiek sprzętu oraz planowanie rozwoju. Często robimy oba razem.
Ile trwa audyt bezpieczeństwa IT?
W małej firmie zwykle kilka dni roboczych od zebrania informacji do raportu, w większych organizacjach dłużej. Dokładny harmonogram podajemy razem z wyceną.
Czy audyt zakłóci pracę firmy?
Nie powinien. Testy planujemy tak, żeby nie przerywać pracy, a działania mogące wpłynąć na systemy uzgadniamy wcześniej i wykonujemy w wybranym terminie.
Czy audytujecie Microsoft 365 i Entra ID?
Tak. Sprawdzamy konta administratorów, uwierzytelnianie wieloskładnikowe, dostęp warunkowy, ochronę poczty, reguły przekazywania i udostępnianie plików na zewnątrz.
Czy audyt pomaga spełnić wymagania NIS2?
Tak — to dobry punkt wyjścia do oceny luki względem ustawy o KSC. Dla firm objętych przepisami przygotowujemy też audyt ukierunkowany na wymagania NIS2.
Jak często robić audyt bezpieczeństwa?
Pełny audyt warto robić co najmniej raz w roku oraz po większych zmianach: przeprowadzce, zmianie dostawcy IT, wdrożeniu nowego systemu lub incydencie. Skan podatności można wykonywać częściej.
Ile kosztuje audyt bezpieczeństwa sieci?
Zależy od liczby lokalizacji, urządzeń i zakresu audytu. Po krótkiej rozmowie przygotowujemy bezpłatną wycenę z opisem zakresu.
Czym jest audyt sieciowy?
To przegląd sieci komputerowej firmy: przełączników, routerów, firewalla, Wi-Fi, podziału na VLAN-y i dostępu zdalnego. Efektem jest mapa sieci, lista problemów z oceną ryzyka i plan poprawek.
Czy robicie audyt serwerowni?
Tak. Sprawdzamy zasilanie awaryjne (UPS), chłodzenie, porządek i opis okablowania, fizyczny dostęp do szafy, monitoring temperatury oraz stan sprzętu i gwarancji.
Czy audytujecie sieci OT w zakładach produkcyjnych?
Tak. Sprawdzamy oddzielenie sieci produkcyjnej od biurowej, zdalny dostęp serwisantów maszyn, stare systemy na stanowiskach operatorskich i to, co mogłoby zatrzymać produkcję po ataku na sieć biurową.
Sprawdźmy, jak bezpieczna jest Twoja sieć
Napisz, ile macie lokalizacji, komputerów i serwerów. Odezwiemy się z propozycją zakresu audytu i bezpłatną wyceną.
albo napisz: biuro@mitgroup.pl · zobacz też wszystkie usługi