Image by Edgar Oliver from Pixabay
Ataki phishingowe, ransomware, wycieki danych — zagrożenia cyfrowe dotykają dziś firm z każdej branży, niezależnie od ich wielkości. Przedsiębiorstwa potrzebują partnera, który rozumie zarówno technologię, jak i specyfikę ich działalności. ICT Future Sp. z o.o. to firma informatyczna we Wrocławiu działająca od 2016 roku, która łączy doświadczenie w obszarze infrastruktury IT z zaawansowanymi rozwiązaniami z zakresu ochrony danych i sieci. Pracuje z instytucjami publicznymi, placówkami kultury, ochrony zdrowia oraz firmami z sektora MŚP. Jej zaplecze technologiczne, certyfikowani inżynierowie i całodobowa gotowość do reakcji na incydenty przekładają się na realne bezpieczeństwo organizacji — nie tylko na poziomie systemów, ale też ludzi i procesów.
Zagrożenia w cyberprzestrzeni nie są już domeną wyłącznie dużych korporacji. Atakujący coraz częściej celują w mniejsze organizacje, bo te dysponują słabiej zabezpieczoną infrastrukturą i niższą świadomością zagrożeń wśród pracowników. Średni koszt naruszenia bezpieczeństwa danych w Polsce przekracza milion złotych — do tego dochodzą kary wynikające z przepisów RODO, przestoje w pracy oraz utrata zaufania klientów. ICT Future odpowiada na te wyzwania zestawem usług, które obejmują zarówno technologię, jak i czynnik ludzki. Centrum bezpieczeństwa cyfrowego ICT SmartSOC pracuje całą dobę. Zespół analityków monitoruje systemy klientów w czasie rzeczywistym, wykrywa nieprawidłowe aktywności i reaguje na incydenty, zanim przerodzą się w poważne naruszenia. Do analizy zdarzeń służą narzędzia klasy SIEM i SOAR, które automatycznie klasyfikują zagrożenia i oddzielają rzeczywiste ataki od fałszywych alarmów. Firmy objęte tym modelem ochrony zyskują stały wgląd w stan swoich systemów bez konieczności budowania własnego działu bezpieczeństwa. Ochrona punktów końcowych to kolejny obszar, w którym usługi bezpieczeństwa IT oferowane przez ICT Future mają praktyczne zastosowanie. Rozwiązania klasy EDR zabezpieczają komputery, tablety i telefony przed malware oraz atakami, które omijają tradycyjne antywirusy. System MDM pozwala zarządzać urządzeniami mobilnymi pracowników — kontrolować dostęp do danych firmowych, instalować aplikacje zdalnie i wymazywać dane z zagubionego sprzętu. W środowisku, gdzie pracownicy łączą się z firmowymi zasobami z różnych miejsc i urządzeń, to nie jest opcja, lecz standard ochrony.
Zagrożenia DDoS potrafią sparaliżować stronę internetową i usługi online firmy w ciągu kilku minut. ICT Future wdraża systemy filtrowania ruchu, które identyfikują i blokują tego typu ataki zanim dotrą do serwerów klienta. Rozwiązania obejmują zarówno filtrowanie na poziomie granic sieci, jak i zaawansowaną analizę behawioralną — usługi online pozostają dostępne nawet podczas masowych kampanii. Regularne audyty to element, bez którego trudno mówić o spójnej strategii ochrony. ICT Future przeprowadza trzy rodzaje audytów: organizacyjny (zgodność z normami ISO/IEC 27001 i najlepszymi praktykami branżowymi), techniczny (testy penetracyjne, analiza konfiguracji systemów, symulacje ataków socjotechnicznych) oraz audyt RODO (ocena zgodności procesów przetwarzania danych osobowych z obowiązującymi przepisami). Po każdym audycie klient otrzymuje raport z priorytetową listą rekomendacji — bez ogólników, z konkretnymi krokami do wdrożenia. Firmy, które muszą wykazać zgodność z dyrektywą NIS2 lub przepisami Krajowego Systemu Cyberbezpieczeństwa, mogą skorzystać z pełnego wsparcia w tym zakresie. Certyfikowani inżynierowie ICT Future projektują i wdrażają infrastrukturę sieciową opartą na rozwiązaniach Fortinet — lidera w zabezpieczaniu sieci, aplikacji i środowisk chmurowych. Switche, routery, firewalle i systemy UTM trafiają do klientów wraz z konfiguracją dostosowaną do ich specyfiki. Oprogramowanie antymalware, DLP oraz systemy kontroli użytkowników i plików uzupełniają warstwę ochrony po stronie oprogramowania. Całość tworzy spójne środowisko, które można monitorować i aktualizować bez konieczności angażowania kilku różnych dostawców.
Technologia chroni przed wieloma atakami, ale nie zastąpi świadomości pracowników. Badania pokazują, że człowiek pozostaje najsłabszym ogniwem w każdym systemie bezpieczeństwa — kliknięcie złośliwego linku lub podanie hasła na fałszywej stronie wystarczy, żeby otworzyć drzwi atakującemu. ICT Future podchodzi do tego problemu systemowo, łącząc szkolenia techniczne z narzędziami do zarządzania ryzykiem ludzkim. Jako pierwsza firma informatyczna we Wrocławiu i jednocześnie pierwszy polski partner Moxso, ICT Future wprowadza na krajowy rynek duńską platformę do zarządzania ryzykiem ludzkim w cyberbezpieczeństwie. Moxso zdobyła uznanie w Skandynawii i trafiła do programu Google for Startups — teraz jest dostępna dla polskich organizacji z pełnym wsparciem wdrożeniowym w języku polskim. Platforma pracuje w czterech modułach. Moxso Simulation generuje symulacje phishingu dostosowane do profilu każdego pracownika — klasyczny phishing, spear phishing, QR phishing i CEO fraud — i automatycznie reguluje trudność kolejnych kampanii na podstawie wyników. Moxso Training dostarcza mikroszkoleń w formie krótkich lekcji i quizów, bez godzinnych kursów raz w roku. Pracownicy uczą się rozpoznawania zagrożeń, ochrony danych osobowych i zasad higieny cyfrowej w rytmie, który nie zaburza codziennej pracy. Moxso Threat Management obsługuje zgłoszenia podejrzanych wiadomości bezpośrednio w kliencie pocztowym pracownika — system automatycznie klasyfikuje zagrożenie i przekazuje działowi IT gotowy raport, co skraca czas wykrycia incydentu. Moxso Monitor śledzi bazy wycieków danych i informuje administratora, jeśli firmowy adres lub hasło pojawi się w publicznie dostępnych zbiorach skradzionych danych.
Wdrożenie platformy w ramach usług bezpieczeństwa IT realizowanych przez ICT Future przebiega etapami. Pierwsze symulacje pełnią rolę testu zerowego — pokazują, które działy reagują na zagrożenia słabiej i jaki jest poziom odporności organizacji przed uruchomieniem programu szkoleniowego. Na tej podstawie platforma automatycznie przypisuje pracownikom treści edukacyjne. Osoby o wyższym ryzyku dostają więcej materiałów, pozostałe nie są zasypywane wiedzą, którą już posiadają. Onboarding techniczny trwa kilkanaście minut po stronie klienta, a Moxso integruje się z Microsoft 365, Google Workspace i Slackiem. Klienci, którzy zakończyli program, zgłaszają mierzalny spadek liczby kliknięć w złośliwe linki w ciągu pierwszych trzech do sześciu miesięcy. Rośnie też liczba zgłoszeń podejrzanych wiadomości od pracowników, a dział IT poświęca mniej czasu na ręczną analizę incydentów. Wskaźnik odporności organizacji generowany przez platformę można przedstawić audytorowi lub ubezpieczycielowi jako dowód na prowadzenie działań w obszarze bezpieczeństwa. Szkolenia z cyberbezpieczeństwa prowadzone przez ICT Future nie ograniczają się do platformy Moxso. Firma organizuje warsztaty z bezpiecznego korzystania z internetu, symulacje ataków socjotechnicznych i szkolenia dedykowane administratorom systemów. Każdy program szkoleniowy poprzedza analiza potrzeb organizacji — inaczej wygląda program dla 40-osobowej instytucji kultury, a inaczej dla spółki komunalnej zatrudniającej kilkaset osób rozproszonych po regionie. Współpraca z ICT Future obejmuje pełen zakres zagadnień cyberochrony — od doboru sprzętu i konfiguracji sieci, przez audyty i monitoring, po edukację pracowników i obsługę incydentów. Firmy takie jak Radio Wrocław, Teatr Muzyczny Capitol, FutureMeds czy Synexus zaufały temu podejściu w praktyce. Dla organizacji, które chcą prowadzić wszystkie działania z zakresu bezpieczeństwa z jednym, odpowiedzialnym partnerem, jest to gotowy model współpracy.
