Wizyta w małym biurze rozpoczyna się od inwentaryzacji technicznej wszystkich urządzeń roboczych, nośników zewnętrznych oraz elementów sieci lokalnej. Na miejscu u klienta sprawdzany jest stan zabezpieczeń każdego stanowiska komputerowego, sposób przechowywania dokumentów elektronicznych oraz ścieżka, jaką pliki trafiają do archiwum. W firmach zatrudniających kilka osób przetwarzanie danych osobowych klientów, kontrahentów czy pracowników często odbywa się równolegle na komputerach stacjonarnych, laptopach przenośnych oraz dyskach sieciowych, co przy braku jednolitych reguł rodzi ryzyko niekontrolowanego wycieku informacji.
Podczas rozmów telefonicznych przedsiębiorcy rzadko posługują się językiem przepisów prawnych. Zamiast tego pojawiają się konkretne pytania o codzienne bezpieczeństwo pracy i obawy związane z kontrolą lub awarią sprzętu. Typowe zgłoszenie brzmi zazwyczaj: pracownicy zapisują umowy na pulpitach swoich laptopów, a część osób zabiera komputery do domu i nikt nie wie, co się stanie z danymi w razie kradzieży torby z bagażnika. Inny częsty opis sytuacji dotyczy wspólnego logowania, gdy na wszystkich pięciu stanowiskach działa jedno konto bez hasła, bo tak jest szybciej przekazywać sobie dokumenty.
Właściciele małych firm zgłaszają również obawy o kopie zapasowe. Często w biurze znajduje się pojedynczy dysk zewnętrzny podłączony na stałe do jednego z komputerów, na który raz w miesiącu ktoś ręcznie kopiuje wybrane foldery. Klienci pytają wprost, jak technicznie uporządkować środowisko do pięciu stanowisk, aby spełnić ogólne wymogi rozporządzenia o ochronie danych osobowych bez konieczności kupowania drogich rozwiązań przeznaczonych dla wielkich instytucji.
Naruszenia poufności i integralności danych w kilkuosobowych biurach wynikają z powtarzalnych błędów konfiguracyjnych oraz nawyków personelu. Przyczyny problemów technicznych można uszeregować od najczęściej spotykanych:
W małych firmach techniczna ochrona danych osobowych przybiera różne formy w zależności od profilu działalności oraz mobilności pracowników. Wyróżnia się trzy główne warianty środowisk do pięciu stanowisk:
W tym wariancie komputery nie opuszczają lokalu firmy, a pracownicy korzystają ze wspólnego dysku sieciowego lub wyznaczonego komputera pełniącego rolę prostego magazynu plików. Głównym wyzwaniem jest tutaj prawidłowe posegmentowanie uprawnień do folderów, aby pracownik działu obsługi nie miał wglądu w dokumentację kadrowo-płacową, oraz fizyczne zabezpieczenie urządzeń przed dostępem osób odwiedzających biuro.
Pracownicy korzystają z laptopów, pracując częściowo w biurze, częściowo w domach lub w podróży u klientów. W tym modelu kluczowym elementem staje się pełne szyfrowanie dysków twardych, wymuszenie automatycznego blokowania ekranu po krótkim czasie bezczynności oraz zabezpieczenie kanałów komunikacji podczas łączenia się z zasobami firmowymi przez publiczne punkty dostępowe.
Dotyczy to małych gabinetów, kancelarii prawnych lub biur rachunkowych, gdzie wyciek nawet pojedynczego dokumentu niesie bardzo wysokie ryzyko dla osób, których dane dotyczą. W takich miejscach konieczne jest wdrożenie ścisłej kontroli nośników wymiennych, blokowanie możliwości kopiowania plików na prywatne pamięci USB oraz stosowanie wielopoziomowej weryfikacji tożsamości przy dostępie do programów branżowych.
Podczas realizacji usługi serwis skupia się na praktycznych i sprawdzalnych mechanizmach technicznych. Prace rozpoczynają się od konfiguracji poziomów dostępu w systemach operacyjnych.
Dla każdego pracownika tworzone jest osobne konto standardowe, pozbawione praw do instalowania programów i modyfikowania ustawień systemowych. Główne konto z uprawnieniami zarządzania zabezpieczane jest unikalnym hasłem znanym wyłącznie właścicielowi firmy lub wyznaczonej osobie odpowiedzialnej za sprzęt. Uniemożliwia to pracownikom przypadkowe wyłączenie zapory sieciowej lub zainstalowanie niezweryfikowanego oprogramowania.
Na wszystkich komputerach stacjonarnych i przenośnych uruchamiane jest pełne szyfrowanie woluminów systemowych oraz partycji z danymi. Szyfrowanie to proces kryptograficznego przekształcania danych, który uniemożliwia ich odczytanie bez znajomości klucza deszyfrującego lub hasła startowego. Nawet w przypadku wyjęcia dysku z obudowy i podłączenia go do innego komputera, zawartość pozostaje całkowicie nieczytelna. Klucze odzyskiwania dostępu są generowane, bezpiecznie archiwizowane i przekazywane osobie decyzyjnej w firmie.
Wdrażany jest zautomatyzowany harmonogram tworzenia kopii zapasowych. Zasada ta polega na posiadaniu trzech kopii danych, na dwóch różnych typach nośników, z czego przynajmniej jedna kopia powinna być przechowywana poza główną lokalizacją lub w odseparowanym środowisku. Konfiguracja obejmuje automatyczne wykonywanie migawek systemowych i baz danych w godzinach poza pracą biura, bez konieczności pamiętania o tym przez personel. W ramach wdrożenia wykonywana jest próba odtworzenia danych z utworzonej kopii, co pozwala upewnić się, że pliki nie są uszkodzone.
Na routerze obsługującym biuro konfigurowana jest osobna, izolowana sieć bezprzewodowa przeznaczona wyłącznie dla gości i klientów. Urządzenia podłączone do tej sieci mają dostęp jedynie do Internetu, bez możliwości wykrycia komputerów firmowych, skanerów czy dysków sieciowych. Sieć wewnętrzna, w której pracują komputery z danymi osobowymi, zostaje zabezpieczona protokołami z silnym uwierzytelnianiem.
W przypadku wycofywania starych komputerów lub wymiany dysków na nowe, serwis przeprowadza procedurę bezpiecznego kasowania danych. Zwykłe usunięcie pliku lub sformatowanie nośnika z poziomu systemu nie usuwa faktycznych informacji, a jedynie czyści spis treści dysku. Serwis stosuje wielokrotne, programowe nadpisywanie całej powierzchni nośnika ciągami losowych danych, co uniemożliwia późniejsze odzyskanie jakichkolwiek dokumentów za pomocą narzędzi laboratoryjnych.
Przed przyjazdem serwisu lub w trakcie codziennej pracy warto wdrożyć podstawowe zasady organizacyjne, unikając jednocześnie ryzykownych działań na własną rękę:
Wdrożenie technicznych aspektów ochrony danych nie wymaga przewożenia całego biura do warsztatu. Wszystkie prace konfiguracyjne, audyt stanowisk, instalacja zabezpieczeń oraz testy sieci lokalnej realizowane są na miejscu u klienta. Serwis wykonuje zlecenia na terenie Warszawy oraz okolicznych powiatów, zapewniając bezpośredni dojazd pod wskazany adres.
Dla każdego klienta, bez dodatkowych opłat, przygotowywana jest umowa o poufności (NDA), gwarantująca pełne bezpieczeństwo informacji przetwarzanych na sprawdzanych maszynach. Wszystkie czynności wykonują bezpośrednio wykwalifikowani pracownicy serwisu, bez udziału zewnętrznych podwykonawców. Standardowa procedura zakłada pracę bez konieczności znajomości prywatnych haseł użytkowników — wgląd w dane nie jest potrzebny do poprawnego skonfigurowania uprawnień i narzędzi szyfrujących. Po zakończeniu diagnozy i ustaleniu zakresu prac przedstawiana jest dokładna wycena, a klient podejmuje decyzję o rozpoczęciu wdrożenia.
W przypadku konieczności wykonania naprawy sprzętowej któregoś z komputerów lub wymiany podzespołów, stosowane są wyłącznie nowe części zamienne, a na wykonaną usługę udzielana jest gwarancja do 12 miesięcy. Jeśli naprawa wymaga zaawansowanych prac lutowniczych, sprzęt jest odbierany do warsztatu przez kierowcę i po zakończeniu prac odwożony z powrotem do siedziby firmy. Po wykonaniu usługi wystawiana jest faktura bez VAT.
W celu umówienia wizyty technicznej i audytu zabezpieczeń komputerów w biurze zapraszamy do kontaktu telefonicznego pod numerem 22 257 87 54.
Nie wiesz, od czego zacząć? Zadzwoń.
Porada telefoniczna nic nie kosztuje, a część usterek udaje się rozwiązać bez dojazdu — zwłaszcza tych, w których winne są ustawienia albo zasilanie. Jeżeli trzeba przyjechać, dojazd, odbiór i zwrot sprzętu są bezpłatne, a diagnoza laptopa przy odbiorze — również. Wizyta serwisanta u klienta jest płatna; sam dojazd i tak nic nie kosztuje.
Telefon odbieramy całą dobę, siedem dni w tygodniu — także w weekendy i święta. Dojeżdżamy na terenie Warszawy i siedmiu przyległych powiatów.
Serwis laptopów i komputerów na warszawskim Bemowie. Przyjeżdżamy pod wskazany adres — do domu i do firmy. Dojazd, odbiór i zwrot nic nie kosztują, a diagnoza laptopa przy odbiorze sprzętu jest bezpłatna.
ul. Lazurowa 14b
01-474 Warszawa — Bemowo
Biuro bez obsługi klientów. Sprzętu nie trzeba nigdzie przywozić.
Odbieramy także w weekendy i święta. Przy pilnych zgłoszeniach umawiamy się na ten sam dzień.
Dojazd: Warszawa i siedem przyległych powiatów, w promieniu 40 km. Na miejscu jesteśmy z reguły w ciągu godziny.
Na wykonane naprawy dajemy gwarancję do 12 miesięcy.
