Audyt bezpieczeństwa sieci komputerowej – co obejmuje i ile kosztuje

Audyt bezpieczeństwa sieci komputerowej to uporządkowany przegląd urządzeń, konfiguracji i uprawnień, który pokazuje, gdzie infrastruktura firmy naprawdę się rozszczelnia. Dobrze przeprowadzony audyt bezpieczeństwa sieci komputerowej kończy się nie ogólnikowym raportem, lecz listą konkretnych luk z priorytetami i szacowanym kosztem naprawy. W praktyce w małej firmie z dwudziestoma stanowiskami takie badanie zajmuje od trzech do pięciu dni roboczych i obejmuje router brzegowy, przełączniki, punkty dostępowe Wi-Fi, serwery plików, kopie zapasowe oraz wszystkie końcówki — od laptopów księgowości po pracownię graficzną, gdzie stoi tablet graficzny wacom i drugi monitor do komputera. Cena rynkowa waha się od 3 000 zł za podstawowy przegląd konfiguracji do 25 000 zł za pełne badanie z testami penetracyjnymi i weryfikacją procedur. Różnica nie leży w liczbie skanów, ale w głębokości analizy i jakości rekomendacji, które da się wdrożyć bez przestoju produkcji.

Co obejmuje profesjonalny audyt bezpieczeństwa sieci komputerowej

Zakres zaczyna się od mapy topologii: kto z kim się łączy, przez jakie VLAN-y i z jakimi uprawnieniami. Audytor zbiera konfiguracje routera, przełączników zarządzalnych i firewalla, a następnie porównuje je z zasadą minimalnych uprawnień. Sam skan portów bez tego kontekstu daje listę liczb, nie odpowiedź na pytanie o realne ryzyko.

Druga warstwa to segmentacja. Drukarki sieciowe, kamery IP i terminale gości nie powinny widzieć serwera z bazą klientów, a mimo to w większości badanych firm siedzą w jednej płaskiej podsieci. Audytor sprawdza reguły między VLAN-ami, izolację sieci dla gości oraz to, czy zarządzanie urządzeniami nie jest wystawione na interfejs WAN.

Trzeci obszar to ludzie i procedury: kto nadaje uprawnienia, jak wygląda odbieranie dostępu po odejściu pracownika, gdzie leżą hasła administracyjne i czy istnieje procedura odtworzenia danych z kopii. Test odtworzenia backupu na czystej maszynie potrafi obalić założenia całego działu IT w ciągu kilkudziesięciu minut.

Inwentaryzacja stanowisk i peryferiów jako fundament badania

Inwentaryzacja bywa traktowana jako formalność, a to ona decyduje o wiarygodności raportu. Lista musi zawierać nie tylko komputery i telefony, ale też sprzęt podłączany przez USB. W biurze projektowym typowe stanowisko to laptop, dokowanie, dwa ekrany, klawiatura mechaniczna i tablet graficzny — każdy z własnym oprogramowaniem i własnym cyklem aktualizacji.

Sprzęt peryferyjny generuje realne ryzyko, bo dostarcza własne sterowniki i usługi rezydentne. Klawiatura gamingowa mechaniczna z podświetleniem RGB instaluje narzędzie działające z wysokimi uprawnieniami, a tablet graficzny wacom dokłada sterownik przechwytujący zdarzenia wejścia. Audyt sprawdza wersje tych komponentów, źródło pobrania i to, czy aktualizują się automatycznie.

Osobno trzeba spisać konfiguracje nietypowe. Kompaktowa klawiatura mechaniczna 60% w zespole developerskim wymaga własnego firmware i narzędzia do remapowania klawiszy, a duży monitor do komputera z wbudowanym hubem USB pełni funkcję nieudokumentowanego koncentratora, przez który podłączane są prywatne pendrive’y oraz telefony pracowników.

Urządzenia HID jako wektor ataku

Atak typu BadUSB polega na tym, że urządzenie zgłasza się systemowi jako klawiatura i wpisuje polecenia szybciej, niż operator zdąży zareagować. Zabezpieczeniem jest polityka blokowania nowych urządzeń HID na stacjach krytycznych oraz kontrola aplikacyjna, która nie pozwoli uruchomić skryptu z nieznanej lokalizacji.

Koszt takiego zabezpieczenia jest niski w porównaniu z konsekwencjami: licencja rozwiązania kontrolującego port USB kosztuje zwykle 40–90 zł za stanowisko rocznie, a jedno zaszyfrowane środowisko produkcyjne oznacza tygodnie przestoju i wydatki liczone w dziesiątkach tysięcy złotych.

Serwery, hosting i usługi chmurowe pod lupą audytora

Granica sieci firmowej dawno przestała pokrywać się ze ścianami biura. Poczta, dysk współdzielony i strona firmowa najczęściej stoją poza siedzibą, więc audyt musi objąć konta u dostawców. Prywatny serwer w modelu ovh vps kosztuje od kilkudziesięciu złotych miesięcznie, ale jego zabezpieczenie w całości spada na najemcę.

Na takiej maszynie audytor weryfikuje kilka rzeczy: dostęp SSH wyłącznie po kluczu, zamknięty panel bazy danych, aktualne wersje PHP i serwera HTTP, poprawnie odnawiane certyfikaty oraz kopie trzymane poza tym samym hostem. Backup leżący na tym samym dysku co dane nie jest kopią zapasową, tylko drugą partycją.

Osobnego przeglądu wymagają konta w usługach Google. Google workspace cena za stanowisko to kwota rzędu 25–70 zł miesięcznie, a wraz z nią firma dostaje logi, wymuszanie dwuetapowej weryfikacji i zdalne czyszczenie urządzeń — narzędzia, których większość organizacji nie włącza. Podobnie integracja google merchant bywa podłączona przez konto prywatne byłego zleceniobiorcy.

Panel strony jako najczęstsze wejście

Adres wordpress logowanie jest jednym z najczęściej atakowanych zasobów w polskim internecie — pojedyncza witryna firmowa notuje setki prób dziennie. Minimalny zestaw działań to dwuetapowa weryfikacja dla administratorów, limit nieudanych prób, unikalne hasła i usunięcie kont, które nie były używane od miesięcy.

Druga bolączka to wtyczki. Instalacja z nieoficjalnego repozytorium albo motyw pobrany z torrenta to najprostsza droga do wstrzyknięcia kodu. Audyt porównuje sumy kontrolne plików rdzenia, listuje rozszerzenia bez aktualizacji od dłuższego czasu i sprawdza, czy panel administracyjny jest ograniczony do znanych adresów IP.

Wpływ incydentu na widoczność w wyszukiwarce i sprzedaż

Włamanie na serwer rzadko kończy się na utracie danych. Doklejone przekierowania i strony ze spamem powodują, że pozycjonowanie strony traci efekty budowane latami, a Google oznacza domenę jako niebezpieczną. Powrót do wcześniejszych pozycji po usunięciu infekcji zajmuje zwykle od dwóch do sześciu miesięcy.

Dlatego pozycjonowanie strony w google i bezpieczeństwo hostingu to jeden budżet, a nie dwie osobne pozycje. Agencje, których specjalnością jest projektowanie stron internetowych, wpisują dziś do umów utrzymaniowych monitoring integralności plików, bo koszt naprawy po infekcji przewyższa roczną opłatę za opiekę techniczną nad witryną.

Skutki finansowe mają wiele warstw. Sklep odcięty od płatności na trzy dni traci marżę, a przy przetwarzaniu danych klientów dochodzą obowiązki zgłoszeniowe i ryzyko kar. Do tego dochodzi koszt informatyki śledczej, zwykle 200–450 zł za godzinę pracy specjalisty odtwarzającego przebieg zdarzeń z logów.

• nagły wzrost transferu wychodzącego w godzinach nocnych
• nowe konta administracyjne, których nikt w zespole nie zakładał
• przekierowania widoczne tylko dla użytkowników wchodzących z wyszukiwarki
• wpisy w logach poczty o masowej wysyłce z adresu firmowego
• wyłączony bez wyraźnego powodu agent antywirusowy na kilku stacjach

Narzędzia, koszty i cykliczność przeglądów infrastruktury

Warsztat audytora składa się z narzędzi jawnych i cichych. Skanery sieciowe mapują usługi, analizatory ruchu pokazują nietypowe sesje, a narzędzia do przeglądu konfiguracji porównują ustawienia z uznanymi standardami. Rzetelny audyt bezpieczeństwa sieci komputerowej zawsze łączy wynik automatu z ręczną weryfikacją, bo skaner nie rozumie kontekstu biznesowego.

Wycena zależy od liczby adresów IP, lokalizacji i tego, czy w zakresie są testy socjotechniczne. Poniższe widełki odpowiadają realiom polskiego rynku usług IT dla firm zatrudniających od kilku do kilkuset osób i obejmują raport wraz z jednym spotkaniem omawiającym rekomendacje.

Największy zwrot daje nie samo badanie, ale wdrożenie wniosków w ustalonym terminie. Dobry raport porządkuje luki według ryzyka i nakładu pracy, więc pierwsze trzy pozycje da się zamknąć w tygodniu — zwykle to wymuszenie dwuetapowej weryfikacji, aktualizacja firmware routera i odseparowanie sieci gościnnej.

Jak często należy powtarzać audyt sieci w firmie?

Standardem jest pełny przegląd raz na dwanaście miesięcy oraz skrócony przegląd kwartalny, ograniczony do skanu podatności i weryfikacji kopii zapasowych. Harmonogram trzeba jednak wiązać ze zmianami, a nie z kalendarzem: każde wdrożenie nowego serwera, migracja poczty, zmiana dostawcy internetu czy podłączenie oddziału przez VPN to moment, w którym poprzedni raport traci część aktualności. Firmy przetwarzające dane osobowe na dużą skalę albo płatności kartowe schodzą do cyklu półrocznego, bo wymagają tego regulacje i umowy z operatorami. Dobrą praktyką jest też przegląd po każdym poważnym incydencie — nawet zablokowanym, bo pokazuje on, którą warstwę obrony atakujący uznał za najsłabszą i gdzie monitoring milczał.

Czy mała firma z kilkoma komputerami potrzebuje audytu?

Skala organizacji zmienia zakres, nie sens badania. Pięcioosobowe biuro rachunkowe przechowuje dane, których utrata oznacza odpowiedzialność wobec klientów, a jego infrastruktura zwykle opiera się na routerze od operatora z domyślnym hasłem i jednym dysku sieciowym bez szyfrowania. Uproszczony przegląd takiego środowiska zajmuje jeden dzień i kosztuje 1 500–3 000 zł, a lista poprawek zamyka się w kilku punktach: aktualizacja firmware, oddzielna sieć dla gości, wymuszona dwuetapowa weryfikacja w poczcie i kopia w drugiej lokalizacji. Automatyczne kampanie ransomware nie wybierają celów po wielkości — skanują całe zakresy adresów i wchodzą tam, gdzie znajdą otwartą usługę.

Co powinien zawierać raport z audytu i jak go czytać?

Raport otwiera streszczenie dla zarządu: trzy do pięciu zdań o realnym ryzyku, bez żargonu. Dalej idzie rejestr ustaleń, gdzie każda pozycja ma opis, dowód techniczny, ocenę wagi, rekomendację i szacowany nakład pracy. Czytanie zaczyna się od kolumny z wagą, ale prawdziwą wartość ma kolumna z nakładem — pozwala wybrać poprawki tanie i skuteczne. Załączniki powinny zawierać wyniki skanów w formie surowej, żeby zespół techniczny mógł je odtworzyć. Brak dowodów przy ustaleniach jest sygnałem ostrzegawczym: oznacza opis oparty na domysłach. Na końcu musi znaleźć się harmonogram ponownej weryfikacji poprawek, zwykle w terminie trzydziestu dni od wdrożenia.