<div class="lead">W ostatnich dniach na jednym z polskojęzycznych forum w sieci Tor została opublikowana baza danych, zawierająca aż 6 milionów rekordów z loginami i hasłami użytkowników polskich portali, takich jak allegro.pl, ing.pl, mbank.pl, facebook.com, poczta.onet.pl, poczta.wp.pl oraz x-kom.pl.</div>

<br>

Istotnym jest, że nie doszło do włamania na żaden z powyższych serwisów. Dane logowania i hasła zostały pozyskane za pośrednictwem złośliwego oprogramowania, takiego jak malware, konkretnie stealera. Po zainfekowaniu komputera użytkownika, oprogramowanie pobierało z niego wszystkie loginy i hasła zapamiętane przez przeglądarkę, a następnie przesyłało je do osób trzecich.

<br>

Tak ogromne i darmowe publikowanie danych pozyskanych w ten sposób jest rzadkością. W bazie znalazły się również hasła zawierające ciąg "2023", co sugeruje, że część ujawnionych informacji jest aktualna.

## Jak sprawdzić czy doszło do wycieku moich danych? Wystarczy podać adres e-mail na stronie:
[**haveibeenpwned.com**](https://haveibeenpwned.com)
oraz
[**bezpiecznedane.gov.pl**](https://bezpiecznedane.gov.pl) (strona specjalnie utworzona przez Ministerstwo).

<br><br>

Jeśli nasze dane zostały wykradzione, można być pewnym, że na naszym komputerze nadal działa złośliwe oprogramowanie, które ciągle przechwytuje nasze hasła. Dlatego warto przeskanować komputer w celu wykrycia zainfekowanego oprogramowania. Dodatkowo jak najszybciej należy pozmieniać dane dostępowe do portali, w których używaliśmy tego samego hasła.

## Jak zabezpieczyć się przed kolejnym wyciekiem danych?

Należy przestrzegać poniższych zaleceń:
Nie korzystaj z komputera jako administrator.
Zainstaluj blokadę reklam w przeglądarce, aby uniknąć pobierania fałszywego oprogramowania.
Unikaj instalowania niepotrzebnych wtyczek do przeglądarek, które mogą być wykorzystywane do kradzieży danych uwierzytelniających.
Aktualizuj oprogramowanie używane na komputerze.
Bądź ostrożny podczas pobierania i instalowania oprogramowania z nieznanych źródeł.
Uważaj na podejrzane wiadomości e-mail, zawierające załączniki lub sugerujące pobranie/instalację plików na komputerze.
Korzystaj z aktualnego oprogramowania antywirusowego (możesz również sprawdzić zainstalowane oprogramowanie na stronie virustotal.com).

## Jeżeli potrzebujesz wsparcia w zabezpieczeniu danych swojej organizacji
zapoznaj się z naszą usługą Security Operations Center (SOC) - czyli zespół inżynierów i analityków bezpieczeństwa, którzy w trybie 24/7/365 zajmują się monitorowaniem i reagowaniem na zagrożenia cyberbezpieczeństwa w organizacji klienta. Więcej informacji znajdziesz [**_tutaj_**](https://exea.pl/cyberbezpieczenstwo#dlaczego)

Wielki wyciek danych. Sprawdź czy Twoje dane są bezpieczne

Monika Michalczewska

password.jpg

Aktualności

<div class="lead">Exea uruchomiła nową lokalizację swojej infrastruktury w warszawskim centrum danych należącym do NASK. Drugi, oddalony geograficznie region usług to kolejne potwierdzenie priorytetowego celu Exea, jakim jest gwarantowanie swoim klientom rozwiązań data center i cloud o najwyższym poziomie bezpieczeństwa na polskim rynku. </div>
<br><br>

## Exea Data Center

Exea Data Center to uruchomiony w 2016 roku ośrodek przetwarzania danych z główną siedzibą w Toruniu. Jako jedyne centrum danych w Polsce przeszedł niezależny audyt weryfikujący Uptime Institute i otrzymał certyfikację TIER III zarówno dokumentacji projektu serwerowni, jak i działającej infrastruktury data center. Certyfikacja potwierdza, że usługi będą działać nieprzerwanie nawet pomimo ewentualnych awarii elementów infrastruktury czy prac serwisowych prowadzonych w ośrodku, zapewniając utrzymanie ciągłości biznesowej wszystkich systemów. Ciągłość działania dodatkowo potwierdzona została certyfikującym audytem ISO 22301.
<br><br>

![_DSC2944.jpg](https://exea-static.s3.exea.pl/DSC_2944_8b23ef965c.jpg)

<br>

## Dodatkowa lokalizacja

Zgodnie ze swoją strategią bezpieczeństwa Exea wdraża kolejny krok uruchamiając nową, dodatkową lokalizację swojej infrastruktury. Dzięki oddalonej geograficznie serwerowni firmy korzystające z rozwiązań Exea mają możliwość wyboru regionu, z którego świadczone są usługi Exea Cloud & Backup.

Naszym priorytetem jest świadczenie usług w oparciu o wysokiej klasy infrastrukturę, gwarantującą bezpieczeństwo dla naszych klientów. Rozumiemy jak istotną rolę pełnią w dzisiejszym biznesie dane, dlatego zacieśnienie współpracy z NASK traktujemy jako kolejne, jeszcze dalej posunięte działanie mające na celu troskę o zasoby naszych klientów. Codziennie pomagamy w cyfrowej transformacji firm działających m.in. w branżach regulowanych, więc dobrze rozumiemy jak istotnych gwarancji bezpieczeństwa wymagają choćby dane wrażliwe. Dodatkowy region usług Exea to jeszcze wyższy poziom jakości naszych usług, a co za tym idzie, biznesów naszych klientów – mówi Łukasz Ozimek, Dyrektor ds. operacji Exea DC.

<br><br>

## Kolejna forma współpracy między Exea i NASK

Warto zaznaczyć, że nie jest to pierwsza forma współpracy pomiędzy Exea a NASK. W ramach projektu „Budowa Ogólnopolskiej Sieci Edukacyjnej” toruński ośrodek kolokuje infrastrukturę NASK łączącą wszystkie szkoły w Polsce oraz dostarczającą im treści edukacyjne i wspierającą je w procesie kształcenia umiejętności cyfrowych. Obie organizacje należą również do sieci walidacji opartego na technologii blockchain rozwiązania ChainDoc wdrażanego wspólnie przez Atende i Exea, które pozwala na digitalizację dokumentów pod postacią tzw. trwałego nośnika.

Exea uruchamia nową lokalizację w Warszawie

<div class="lead">Exea Data Center – jedyny w Polsce ośrodek z certyfikatem Tier III – startuje z akcją wspomagającą przedsiębiorców. W jej ramach za kolokację dowolnej liczby serwerów zapłacą jedynie 1 zł miesięcznie przez pół roku, a po 6 miesiącach mogą zrezygnować z usługi lub skorzystać z propozycji kolejnej umowy na preferencyjnych warunkach.</div>

W obecnej sytuacji technologia odgrywa kluczową rolę pod względem wsparcia przedsiębiorstw z ich codziennym funkcjonowaniu. Doskonale wie o tym Exea – polskie data center, które na co dzień wspiera proces transformacji cyfrowej biznesu, dostarczając m.in. usługi kolokacji czy chmury obliczeniowej do różnych sektorów. Swoje doświadczenie chce przekuć w pomoc firmom, które odczuwają negatywne skutki pandemii, a w technologii dostrzegają szansę dla swojego biznesu.
<br><br>

## Nowe możliwości przy jednoczesnych oszczędnościach

![_7510537.jpg](https://exea-static.s3.exea.pl/7510537_9e7900dac1.jpg)
<br>
W ramach promocji Exea obniża miesięczny abonament za usługi kolokacji do 1 zł. W cenie usługi zawiera również usługę zdalnych rąk, dzięki którym inżynierowie Exea zajmą się bieżącą konserwacją sprzętu oraz jego rozbudową, wyręczając firmowych specjalistów IT. Po 6 miesiącach przedsiębiorcy sami zadecydują co dalej. Mogą bez żadnych konsekwencji zrezygnować z usługi lub przedłużyć umowę na specjalnych, niższych niż standardowe warunkach.
<br><br>

### Zalety kolokacji

Kolokacja oznacza idealne warunki do pracy dla firmowych serwerów. Ich bezpieczeństwo i bezprzerwową pracę gwarantują zaawansowane systemy i procedury bezpieczeństwa oraz redundantne (zdublowane) systemy chłodzenia, wentylacji, zasilania i łącza telekomunikacyjne. To także dłuższa żywotność sprzętu, niższe koszty mediów, dzięki skali ich wykorzystania oraz wsparcie doświadczonych inżynierów. Wszystko to pozwala nawet najmniejszym firmom zyskać dostęp do zaplecza technologicznego niedostępnego nawet dla wielkich korporacji. Przedsiębiorcy nie muszą dłużej zajmować się doglądaniem swojej infrastruktury IT. Zamiast tego mogą skupić się na tym, co najważniejsze – na rozwoju własnego biznesu.
<br><br>

## Certyfikowane IT to spokój i bezpieczeństwo biznesu

Exea Data Center usługę kolokacji świadczy z własnego, wybudowanego od podstaw ośrodka, który spełnia najbardziej rygorystyczne międzynarodowe wytyczne. Jako jedyne centrum danych w Polsce przeszedł niezależną weryfikację, otrzymując uznawany na całym świecie certyfikat TIER III of Facility. Certyfikacja potwierdza najwyższe bezpieczeństwo, bezprzerwową pracę, a w rezultacie ciągłość działania procesów biznesowych klientów Exea.

**Promocja ważna do 1 kwietnia 2021 r.**


Exea wspiera biznes w czasie pandemii

<div class="lead">Exea uzyskała najwyższy status partnerstwa z amerykańskim gigantem. Tym samym potwierdziła swoje kompetencje w obszarze dostarczania Klientom rozwiązań Microsoft i wykorzystania ich pełni możliwości w swoich usługach.</div>
<br>

## Program Partnerski Microsoft

Program Partnerski Microsoft stanowi barometr specjalizacji firm partnerskich, poziomu wiedzy i kompetencji ich przedstawicieli oraz stopnia zaangażowania we współpracę z Microsoft. Certyfikat na poziomie Gold jest gwarancją najwyższych kwalifikacji firmy i jej pracowników oraz kompetencji w zakresie projektowania i wdrażania złożonych projektów informatycznych.


Exea od 2012 roku wykorzystuje narzędzia Microsoft, m.in. w zakresie projektowania, wdrażania i utrzymywania systemów Windows Server oraz baz danych Microsoft SQL Server – w oparciu o własną infrastrukturę chmurową Exea Cloud. Ponadto Exea oferuje szeroką gamę rozwiązań Microsoft w modelach Cloud Solution Provider (CSP) oraz Services Provider License Agreement (SPLA).
<br><br>

### Korzystaj z narzędzi najchętniej wybieranych przez klientów



![21_12_2172.jpg](https://exea-static.s3.exea.pl/21_12_2172_aacd163a56.jpg)

<br>

Rozwiązania Microsoft należą do najchętniej wybieranych przez naszych Klientów narzędzi. W związku z tym stale rozwijamy się w kierunku pełnego wykorzystania ich wszelkich możliwości oraz stawiamy na bezustanne zwiększanie kompetencji naszego zespołu. Wszystko to gwarantuje, że sięgając po produkty Microsoft dostarczane przez Exea Data Center, Klienci mogą liczyć na najwyższą jakość usług oraz wsparcie prawdziwych fachowców – komentuje Łukasz Ozimek, Dyrektor Operacyjny Exea.
<br><br>

## Microsoft Gold Certified Partner

Tytuł Microsoft Gold Certified Partner to kolejne potwierdzenie kompetencji zespołu Exea, w skład którego wchodzą specjaliści posiadający wiedzę udokumentowaną indywidualnymi certyfikatami Microsoft. Ich umiejętności i doświadczenie przekładają się na realizowane projekty obejmujące wsparcie klientów w obszarze wdrażania, uruchamiania, utrzymywania i rozwoju projektów opartych o rozwiązania Microsoft.

Exea z tytułem Microsoft Gold Certified Partner

<div class="lead">Exea Data Center zostało strategicznym partnerem Acronis w Europie Środkowo-Wschodniej. Poszerzając swoje dotychczasowe portfolio usług backup, Exea rozpoczyna oferować na polskim rynku rozwiązania Acronis uzupełnione o bezpieczną infrastrukturę swojego centrum danych. </div>
<br>

## Współpraca z firmą Acronis

Acronis to międzynarodowa firma z siedzibą w Szwajcarii zajmująca się dostarczaniem oprogramowania do tworzenia kopii bezpieczeństwa i odzyskiwania danych. W ramach współpracy klienci Exea będą mieli możliwość skorzystania m.in. z rozwiązań z rodziny Acronis Cyber Protect oraz Acronis Cyber Files.
<br>

![acronis-s.png](https://exea-static.s3.exea.pl/acronis_s_4f16dec73d.png)

<br>
Cieszymy się z rozpoczęcia współpracy z tak dobrym data center jak Exea. Podchodzimy do niej jako do długofalowego partnerstwa owocującego obustronnymi korzyściami biznesowymi. Z naszej strony dokładamy wszelkich starań, by nasze produkty chroniły klientów przed wszelkimi cyberzagrożeniami. Połączenie rozwiązań Acronis z infrastrukturą Exea to kolejny krok w stronę kompleksowego zabezpieczenia polskiego biznesu i zdecydowana odpowiedź na jego rosnące oczekiwania – mówi Artur Cyganek, Dyrektor polskiego oddziału Acronis.
<br><br>

### Acronis Cyber Protect

Acronis Cyber Protect to kompleksowy zestaw narzędzi cyberbezpieczeństwa wszystkich firmowych urządzeń. Oprócz tworzenia i przywracania kopii zapasowych, zawiera pakiet rozwiązań antywirusowych i antymalware oraz pozwala na zarządzanie bezpieczeństwem punktów końcowych. Oprogramowanie ocenia również luki w zabezpieczeniach, monitoruje kondycję dysków oraz daje możliwość korzystania ze zdalnego pulpitu.
<br><br>


### Acronis Cyber Files

Z kolei Acronis Cyber Files zapewnia prosty i mobilny dostęp do przestrzeni na pliki, umożliwiając ich współdzielenie, synchronizację, a także wspólną edycję pomiędzy wieloma użytkownikami. Dzięki politykom zarządzania użytkownikami, aplikacjami i danymi pozwala na łatwą wymianę plików pomiędzy pracownikami organizacji, a także jej klientami, partnerami i dostawcami.

Dzięki wykorzystaniu infrastruktury Exea Data Center klienci zyskują pewność, że wszystkie pliki oraz kopie zapasowe ich systemów i urządzeń znajdują się w polskim ośrodku najwyższej klasy, a ich dane przetwarzane są w zgodzie z polskim prawem i RODO. Ciągłość dostępu do ich zasobów potwierdza jedyny w Polsce certyfikat Tier III, a wszystkie składowane dane są dodatkowo backupowane przez Exea. To konkretne argumenty przemawiające za wspólną ofertą Acronis i Exea dla branż wymagających szczególnych gwarancji, jak sektor bankowy, prawny czy ubezpieczeniowy.
<br><br>

## Poszerzamy portfel produktów

Z nieukrywaną radością ogłaszamy poszerzenie naszych usług o kolejne rozwiązania odpowiadające na potrzeby naszych klientów. Połączenie zaawansowanych, a zarazem prostych w użyciu narzędzi Acronis ze sprawdzoną i bezpieczną polską infrastrukturą naszego ośrodka pozwoli zagwarantować komfort najwyższego bezpieczeństwa dla bardzo szerokiej gamy odbiorców  – komentuje Mateusz Osowski, Project Manager w Exea.

Dodatkową korzyścią dla klientów jest możliwość wyboru optymalnego dla ich organizacji modelu rozliczania usług: za liczbę wykorzystywanych licencji lub za zużywaną przestrzeń. Pierwszy z nich idealnie sprawdzi się w organizacjach, które znają konkretną liczbę zabezpieczanych urządzeń czy użytkowników. Dzięki drugiemu modelowi mogą zadbać o ich dowolną liczbę i ogranicza je jedynie zadeklarowana przestrzeń.
<br><br>

## Współpraca z firmą Dagma

Jednocześnie Exea zawarła strategiczną współpracę z firmą Dagma – dystrybutorem rozwiązań i usług bezpieczeństwa IT dostarczającym produkty Acronis na polskim rynku.

Wprowadzenie rozwiązań z rodziny Acronis do portfolio Exea to pierwszy etap naszej długofalowej współpracy. Dzięki nowoczesnemu data center Exea jest dla nas strategicznym partnerem z którym planujemy zacieśniać współpracę oraz rozwijać kolejne projekty w najbliższych miesiącach – mówi Mikołaj Sikorski, New Business Developer w Dagma.

Dzięki trójstronnej współpracy wszystkie rozwiązania Acronis oparte o infrastrukturę Exea można za darmo wypróbować przez 14 dni bez jakichkolwiek zobowiązań. Poznaj Acronis Cyber Protect i Acronis Cyber Files w Exea!

Exea poszerza swoją ofertę o rozwiązania Acronis

Exea dołączyła do wąskiego grona dostawców spełniających wymagania Ministerstwa Cyfryzacji, a rozwiązania Exea Cloud zostały włączone do rządowej platformy ZUCH dla administracji publicznej.

ZUCH, czyli System Zapewniania Usług Chmurowych, to inicjatywa mająca na celu upowszechnienie rozwiązań Cloud Computing wśród administracji, przede wszystkim samorządowej, oraz dostawców zewnętrznych. Za pośrednictwem portalu każda jednostka może dokonać zakupu usług oraz uzyskać pomoc w wyborze odpowiednich rozwiązań.

Jak mówi Joanna Baranowska, zastępca dyrektora departamentu zarządzania systemami w Ministerstwie Cyfryzacji: Urzędy będą mogły zrezygnować z przetrzymywanych w piwnicach serwerów i skupić się na podnoszeniu usług dla mieszkańców czy firm przy wsparciu nowoczesnych rozwiązań informatycznych.

Exea pozytywnie przeszła drobiazgową weryfikację Ministerstwa, przede wszystkim pod kątem bezpieczeństwa i integralności. Dzięki temu na portalu znalazły się jej wszystkie usługi chmurowe na czele z Exea Cloud wraz z pomocą w migracji oraz zarządzaniem wdrożonymi i uruchomionymi rozwiązaniami, a także m.in. Cloud Backup, Disaster Recovery as a Service czy Storage S3.

System ZUCH opiera się na:

wsparciu w zakresie kwalifikacji systemu informatycznego, umożliwiającej określenie czy dany system lub jego część może zostać umieszczona w chmurze, czy też należy go umieścić poza środowiskiem cloud;
optymalizacji procesu zamawiania usług poprzez podpisanie "ex ante" umów ramowych z wybranymi dostawcami, odbiorcy usług będą przystępować do postępowania na etapie umów wykonawczych;
wsparciu procesu pre-konfiguracji i usług migracji planowanych do zakupu dla odbiorców usług.


Korzyści Systemu ZUCH:

ciągłe doskonalenie i rozwój katalogu usług;
skrócenie czasu potrzebnego na wybór dostawcy usług i zawarcie umowy;
ograniczenie kosztów oraz ryzyka związanego z procesem zakupu usług IT;
zwiększenie transparentności procesów zakupowych i ograniczenie ryzyka nadużyć;
ujednolicenie metod wykorzystania usług chmurowych;
ujednolicenie standardów bezpieczeństwa dla dostaw usług chmury publicznej;
stworzenie spójnej bazy danych w obszarze zamówień usług chmurowych dla administracji publicznej.

Ministerstwo Cyfryzacji rekomenduje administracji usługi Exea

<div class="lead">Exea Data Center otrzymało prestiżowe wyróżnienie Best in Cloud 2020 w kategorii "Najlepszy dostawca chmury w modelu IaaS". W konkursie organizowanym przez redakcję Computerworld nagroda w tej kategorii przyznana została po raz pierwszy. </div>
<br>

## Best in Cloud 2020


<br>

![exea (7).jpg](https://exea-static.s3.exea.pl/exea_7_7157cc1451.jpg)

<br>
<br>
To ukoronowanie naszej ciężkiej pracy na drodze do stworzenia najlepszej chmury obliczeniowej dla biznesu w Polsce. Dziękuję jury konkursu za docenienie jej możliwości, całemu zespołowi Exea za ciężką pracę oraz naszym Klientom, którzy są dla nas najlepszym potwierdzeniem tego, że cały czas warto jeszcze bardziej doskonalić nasze rozwiązania – mówi Łukasz Ozimek, Dyrektor operacyjny Exea.
<br>
<br>
Jury konkursu doceniło możliwość pełnej, swobodnej konfiguracji każdego parametru własnego wirtualnego data center przez użytkowników Exea Cloud, brak jakichkolwiek limitów czy dodatkowych opłat oraz najwyższe bezpieczeństwo rozwiązania.
<br>
<br>
Nagrody w konkursie Best in Cloud zostały przyznane po raz ósmy. W skład jego jury wchodzą przedstawiciele największych polskich przedsiębiorstw, banków oraz kadra uniwersytecka. Pełen raport z tegorocznej konferencji dostępny jest do pobrania pod tym linkiem.

Exea nagrodzona w konkursie Best in Cloud 2020

**Szybka adaptacja do pracy w trybie Home Office to nie tylko wyzwanie organizacyjne, ale również, a może przede wszystkim, infrastrukturalne. Dbając o należyte zaplecze technologiczne dla pracy zdalnej, zwróć szczególną uwagę na kwestie związane z bezpieczeństwem firmowych zasobów. Zapoznaj się z naszymi wskazówkami, które zabezpieczą Twoje systemy przed cyberprzestępcami, którzy chętnie wykorzystają każdą ich lukę, zwłaszcza w obecnej sytuacji.**

Jeśli w Twojej organizacji zezwala się na wystawienie serwera RDP na połączenia z zewnątrz, upewnij się, że dozwolone są jedynie połączenia z pewnych, zaufanych adresów IP. Włącz również uwierzytelnianie na poziomie sieci (NLA).

Posiadaj kopię zapasową swoich danych. Okresowo testuj czy backup się pomyślnie odtwarza.

Jeśli nie jest to konieczne, nie otwieraj wiadomości e-mail na serwerze, a w wypadku używania serwera pocztowego (np. Exchange) stosuj rozwiązania antyspamowe typu SPF.

Nie korzystaj z przeglądarki internetowej w serwerze, jeśli to nie jest konieczne. Jeśli musisz, to używaj nowoczesnej przeglądarki z najnowszymi aktualizacjami, np. Mozilla Firefox, Google Chrome. W przeglądarce zainstaluj dodatki i pluginy do blokowania reklam oraz skryptów.

Upewnij się, że masz zainstalowane najnowsze poprawki systemu MS Windows oraz wtyczki do aplikacji (np. Java). Jeśli Java nie jest konieczna do działania aplikacji, to ją odinstaluj.

Korzystaj z systemu jako zwykły użytkownik, bez podniesionych uprawnień.

Zabezpiecz system: wyłącz automatyczne odtwarzanie dla podłączanych do systemu urządzeń (Autorun), wyłącz uruchamianie skryptów powłoki systemu Windows (VBS) oraz zmień opcje ukrywania rozszerzeń znanych typów plików.

Uruchom i zawsze korzystaj ze sprawdzonego, markowego oprogramowania antywirusowego.

Zablokuj ruch między stacjami oraz między stacjami a serwerami (poza uzasadnionymi przypadkami jak kontroler domeny czy serwer plików) na następujących portach: 135, 139, 445, 3389, 80, 5985, 5986.

Za pomocą zasad grupy lub zabezpieczeń lokalnych zablokuj uruchamianie plików, których w 99% przypadków i tak byś nigdy nie uruchomił: .FON, .EFI, .OCX, .SCR, .PIF, .CPL.

Zablokuj uruchamianie plików z folderów na pliki tymczasowe, do których najczęściej ładowane jest oprogramowanie ransomware (tzw. dropper): %TEMP%, %APPDATA%, %PROGRAMDATA%, %USERPROFILE%, %LOCALAPPDATA%, %PROGRAMDATA%, C:\Windows\Temp. Jednak stosuj to ustawienie z rozwagą, gdyż może bardzo utrudnić lub wręcz uniemożliwić pracę użytkownikom!

Jesteśmy po to, by Cię wspierać. Jeśli potrzebujesz pomocy, skontaktuj się z nami. Pomożemy Ci z każdym punktem listy lub wdrożymy wszystkie zabezpieczenia za Ciebie.

Zabezpiecz firmę przed ransomware podczas zdalnej pracy

<div class="lead">Sprawdź w kilku prostych krokach, czy Twoja firma jest gotowa do pełnej pracy zdalnej.</div>

W świetle wydarzeń związanych z rozprzestrzeniającym się koronawirusem (COVID-19), gwałtownie wzrasta konieczność wspierania przez firmy elastycznego modelu pracy. Przedsiębiorstwa niezależnie od sektora powinny być przygotowane na kolejne zalecenia czy obostrzenia, a w rezultacie zdalną pracę swoich pracowników na niespotykaną wcześniej skalę.

Według ostatniego badania firmy analityczno-doradczej Gartner, mało który biznes jest dziś gotowy, by jego pracownicy całość swoich obowiązków lub ich większą część wykonywali z domu. Zdaniem przedstawicieli badanych firm największe wyzwanie stanowi właściwa organizacja pracy w nowych warunkach oraz brak odpowiedniej infrastruktury technologicznej.

Podczas gdy pierwsza z tych kwestii wiąże się raczej z wypracowaniem nowych sposobów komunikacji, pracy zespołowej i całości workflow, druga w praktyce oznacza nieplanowane inwestycje oraz dodatkową pracę dla firmowego działu IT. Skupmy się zatem na kwestii zaplecza technicznego, jakie trzeba zapewnić, by wszyscy pracownicy mogli efektywnie realizować swoje zadania, pracując z domu.
<br>
<br>
![TARR 2_147.JPG](https://exea-static.s3.exea.pl/TARR_2_147_04f4cf1e83.JPG)
<br>
## Zacznij od absolutnych podstaw

Twoi pracownicy będą potrzebować narzędzi do pracy. Zadbaj o to, by w najbliższych dniach czy tygodniach wychodząc z pracy, nie zapominali zabierać ze sobą służbowego laptopa i telefonu. Poproś, by sprawdzili, czy ich zasilacze i baterie są sprawne. Równie istotne będzie przetestowanie możliwości domowego łącza internetowego, ewentualnych limitów jego transferu oraz stabilnego połączenia z firmowymi zasobami za pomocą VPN. Takie pozornie błahe kwestie mogą okazać się kluczowe np. w przypadku zamknięcia Waszego biurowca.
<br>
<br>
### Niezbędne oprogramowanie

Kolejną kwestię stanowi zadbanie o to, by oprogramowanie niezbędne do Waszej codziennej pracy w pełni działało również poza firmą. Brak dostępu do skrzynek pocztowych, systemów CRM, ERP czy systemu obiegu dokumentów w praktyce może oznaczać paraliż Twojej firmy. Do korzystania z niektórych rozwiązań konieczny może okazać się protokół RDP (Remote Desktop Protocol), czyli tzw. zdalny pulpit. Sprawdź, czy Twoja firma posiada wystarczającą liczbę licencji, by mogli korzystać z nich wszyscy potrzebujący tego pracownicy oraz odpowiednio skonfigurowaną infrastrukturę.

Ważne również, byś pamiętał o funkcjonowaniu strategii wykonywania kopii bezpieczeństwa wszystkich firmowych maszyn i zasobów. To strategiczne działanie, o krytycznym znaczeniu. Odpowiedni backup może decydować o być albo nie być Twojej firmy w każdej sytuacji, nawet gdy nie zagrażają jej żadne zewnętrzne czynniki.
<br>
<br>
### Kluczowy czynnik ludzki

Pamiętaj, że za prawidłową pracą zarówno każdego prostego oprogramowania, jak i całości infrastruktury stoją ludzie. Ludzie, którym zapewnienie zdalnej pracy z domu nie będzie tak proste, jak pozostałym pracownikom biurowym. Mowa o administratorach IT, dla których przystosowanie firmowych zasobów do zdalnej pracy może okazać się prawdziwym egzaminem, a zastąpienie ich w razie ewentualnej kwarantanny będzie trudnym wyzwaniem.
<br>
<br>
### Wymagane zasoby

By zapewnić jednoczesny dostęp do wspomnianych systemów przez wielu użytkowników, musisz zadbać również o aspekty infrastrukturalne. Obsługa wzmożonego ruchu może wymagać łącza internetowego o większej niż zwykle przepustowości. Również moc obliczeniowa Twojej infrastruktury może być przewidziana na dużo mniejsze obciążenia, co w rezultacie może skutkować niewydolnością całego systemu.
<br>
<br>
## Plan A - konieczność nagłej inwestycji?

Jeśli nie jesteś pewien, czy Twoja firmowa infrastruktura jest gotowa, by wszyscy pracownicy pracowali z domów, jak najszybciej powinieneś poczynić odpowiednie przygotowania. Wiąże się to jednak z kosztownymi inwestycjami, czasochłonnym negocjowaniem stawek oraz długim czasem oczekiwania na dostawy sprzętu fizycznego i jego wdrożenia. Zwłaszcza teraz, w okresie wzmożonego popytu na podobne rozwiązania, przy jednoczesnych ubytkach kadrowych, każdy z etapów tego łańcucha może znacząco się wydłużać. Dodatkowo, gdy sytuacja wróci do normy, zostaniesz z przeskalowanymi zasobami, zbędnymi licencjami czy umowami zawartymi na długie lata.

Istnieje jednak skuteczny sposób, by zapewnić stabilność firmowych procesów oraz zagwarantować dostęp do wszystkich systemów Twoim pracownikom i klientom. Pozwoli on przejść suchą stopą przez ten trudny, nietypowy czas i rozwiązuje wszystkie wspomniane wyżej problemy.
<br>
<br>
## Plan B – wykorzystanie nowych technologii

Mowa o rozwiązaniu opartym o chmurę obliczeniową, która jest gotowa do natychmiastowego wdrożenia. Takie środowisko nie wymaga kosztownych zakupów oraz zawierania długoterminowych umów. W każdym momencie możesz zmienić liczbę użytkowników zdalnych pulpitów oraz wielkość używanych zasobów. Możesz liczyć na pełne wsparcie inżynierów przy wdrożeniu i podczas korzystania z rozwiązania. Rozliczysz się tylko za wykorzystane zasoby, a po powrocie do pracy w normalnym trybie możesz zmniejszyć zakres wykorzystywanej usługi lub w całości z niej zrezygnować.

To elastyczne i wygodne rozwiązanie, które nie wymaga dużych inwestycji, a może okazać się zbawienne w obliczu zalecanych czy wymaganych od pracodawców działań. Warto zatem skorzystać z wsparcia doświadczonych ośrodków jak Exea Data Center, gotowych do natychmiastowej pomocy w tym niecodziennym wyzwaniu.
<br>
<br>
## Nie panikuj, działaj!

Dynamicznie zmieniająca się sytuacja związana z epidemią koronawirusa wymusza na wszystkich podjęcie odpowiednich działań, mających na celu jej zatrzymanie. Zapewnienie pracownikom możliwości pracy z domu jest opcją bezpieczną i wygodną, m.in. w obliczu zamknięcia placówek, które opiekują się dziećmi, gdy ich rodzice zwykle pracują. Warto wspierać wszelkie rozwiązania odpowiedzialne społecznie, zwłaszcza gdy znacznie ułatwiają nam je możliwości nowoczesnych technologii.

**Zachowaj ciągłość działania biznesu z Exea!**

Czy Twoja firma jest gotowa do zdalnej pracy?

Projekt realizowany w Toruńskim Centrum Usług Wspólnych otrzymał wyróżnienie w konkursie Innowacyjny Samorząd podczas pierwszej edycji wydarzenia organizowanego przez Serwis Samorządowy Polskiej Agencji Prasowej. Wdrożenie obejmuje oferowaną wspólnie z Atende usługę ChainDoc.

Uruchomione wiosną 2018 roku rozwiązania wspólnie tworzą innowacyjne rozwiązanie trwałego nośnika dla Toruńskiego Centrum Usług Wspólnych. Pozwala on zamienić papierowe wydruki i płyty CD na rzecz bezpiecznych dokumentów cyfrowych. Dzięki wykorzystaniu technologii blockchain ChainDoc automatycznie znakuje finansowo-księgowe dokumenty Centrum czasem. Dzięki temu wiadomo, kiedy zostały wprowadzone do systemu, a ich rejestracja i weryfikacja daje pewność, że nie zostały zmodyfikowane przez osoby trzecie.

Uroczysta gala, podczas której odbyło się wręczenie nagród odbyła się 26 lutego 2020 roku w siedzibie Ministerstwa Rozwoju w Warszawie. Wyróżnienie dla Toruńskiego Centrum Usług Wspólnych odebrał Zbigniew Rasielewski, zastępca prezydenta Torunia.

Innowacyjny Samorząd to nowy projekt Serwisu Samorządowego PAP, wyłaniający i nagradzający najbardziej innowacyjne samorządy. Celem konkursu jest promocja kreatywnych i innowacyjnych samorządów oraz inspiracja do podejmowania działań na rzecz innowacyjności. W pierwszej edycji do konkursu zgłoszonych zostało ponad 300 projektów w pięciu kategoriach: duże miasta, gminy miejskie, gminy miejsko-wiejskie, gminy wiejskie oraz powiaty. W każdej kategorii wręczona została nagroda główna i dwa wyróżnienia. Laureatów wybrała kapituła złożona z przedstawicieli organizacji samorządowych, ministerstw i ludzi nauki.

Wcześniej, w 2019 roku, wdrożenie trwałego nośnika w Centrum zaowocowało przyznaniem podczas gali Smart City Forum tytułu Człowieka Roku prezydentowi Torunia Michałowi Zaleskiemu.

Poznaj usługę ChainDoc i dowiedz się więcej o wdrożeniu w TCUW.

<iframe width="560" height="315" src="https://www.youtube.com/embed/U5MQ7jXezpM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Wdrożenie Exea z prestiżowym wyróżnieniem

Microsoft zakończył wsparcie dla systemów Windows Server 2008 R2 i Windows 7. Brak supportu to zwiększona podatność na zagrożenia dla firmowych zasobów o krytycznym znaczeniu. Jest jednak sposób, by nigdy więcej nie przejmować się podnoszeniem wersji systemu giganta z Redmond.

Z chwilą zaprzestania wsparcia Microsoft w zasadzie odcina się od swego produktu, a jego użytkownicy z wszystkimi potencjalnymi zagrożeniami muszą radzić sobie sami.

Koniec wsparcia w praktyce oznacza:


brak darmowych aktualizacji bezpieczeństwa

brak aktualizacji niezwiązanych z bezpieczeństwem

brak bezpłatnego wsparcia technicznego producenta

brak aktualizacji zawartości technicznej on-line

Samodzielny upgrade systemu w firmowej serwerowni w tym momencie niesie za sobą pewne konsekwencje. Wiąże się m.in. z dużymi kosztami, zarówno finansowymi, jak i operacyjnymi oraz przestojami w pracy, których oczywiście każdy chciałby uniknąć.

Lepszym rozwiązaniem jest przejście do chmury obliczeniowej, gdzie zawsze do dyspozycji masz aktualną, najnowszą wersję systemu Windows Server. W Exea Cloud licencje Windows Server otrzymujesz w cenie usługi. Nigdy więcej nie musisz martwić się o zakup drogich licencji, a sam proces migracji danych jest znacznie uproszczony, dzięki możliwości równoległego stworzenia środowiska wirtualnego, do którego migrowane są Twoje usługi, bez żadnych przerw w pracy.

<iframe width="560" height="315" src="https://www.youtube.com/embed/hXT9ptW5KPA" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Nigdy więcej nie przejmuj się wygasającym wsparciem dla Windows Server

<div class="lead">Dane to najcenniejszy kapitał Twojej firmy. Często nazywane są najważniejszymi zasobami XXI wieku, a infrastruktura odpowiadająca za ich gromadzenie i przetwarzanie jest niezbędnym ogniwem codziennego funkcjonowania każdej firmy. Są zbyt ważnym aspektem, by bagatelizować kwestię zapewnienia im odpowiedniego bezpieczeństwa i przechowywać je w miejscu pozbawionym odpowiednich systemów zabezpieczeń i sprawdzonych procedur.</div>

Jak wynika z danych Polskiego Związku Ośrodków Przetwarzania Danych, zdecydowana większość firm posiadających własne serwerownie nie spełnia podstawowych globalnych standardów. A każda, nawet najmniejsza awaria może doprowadzić do poważnych strat finansowych oraz wizerunkowych Twojej firmy.

Nie ma bezpieczniejszego miejsca dla Twoich danych niż profesjonalny ośrodek, który został wybudowany od podstaw w celu przechowywania danych, ze zdublowaną (redundantną) infrastrukturą odporną na awarię każdego z jej elementów, pełnią zabezpieczeń fizycznych i cyfrowych oraz wykwalifikowanym personelem i rygorystycznymi procedurami. Poziom zabezpieczeń profesjonalnego data center jest praktycznie nieosiągalny dla firm nie zajmujących się taką działalnością. Dostosowanie lokalnej firmowej serwerowni wymagałoby olbrzymich nakładów finansowych i przy doskonale funkcjonującym modelu usługowym jest zwyczajnie nieracjonalne.

<br>

![exea (11).jpg](https://exea-static.s3.exea.pl/exea_11_39de5dba5c.jpg)

<br>


Przy wyborze data center zwróć szczególną uwagę na niezależne potwierdzenie standardu dostarczanych rozwiązań. Pozwala to wyselekcjonować bezpiecznych usługodawców w dużo prostszy i tańszy sposób niż prowadzenie szczegółowych analiz i audytów na etapie wyboru ośrodka. Sam zapis o spełnianiu standardu bez certyfikacji jest pustym sloganem i olbrzymim nadużyciem wprowadzającym klienta w błąd.

<br><br>

## Certyfikacja gwarantem Twojego poczucia bezpieczeństwa

Ostatnie raporty branżowe są zgodne, że certyfikacja jest obecnie drugim najistotniejszym czynnikiem przy wyborze dostawcy, zaraz po cenie. Wybierając wysoko certyfikowany ośrodek zyskujesz pewność, że Twoje dane znajdują się w idealnym miejscu i funkcjonowanie Twojej firmy jest niezagrożone. Opieka nad Twoimi zasobami podlega ściśle regulowanym i sprawdzonym procedurom, których funkcjonowanie jest regularnie testowane i dostosowywane wraz z rozwojem całego ośrodka. Doświadczenia z rynku krajowego pokazują, że nawet duże i uznane marki w obliczu awarii czy pożaru mają problem z utrzymaniem ciągłości działania. Oznacza to tylko tyle i aż tyle, że odpowiednie procedury i wysokodostępna infrastruktura są naprawdę istotne.

Właściwa, niezależna certyfikacja jest gwarancją odpowiedniego poziomu bezpieczeństwa i funkcjonowania odpowiednich procedur, co w efekcie oznacza gwarancję ciągłości dostarczania usług i dostępności Twoich danych. Jak jednak odnaleźć się w gąszczu coraz to kolejnych certyfikatów i na co zwrócić uwagę wybierając dostawcę dla swojej firmy?

<br><br>

## Standard standardowi nierówny

Na szczególną uwagę zasługuje zakres certyfikowanych obszarów i weryfikacja, czy obejmuje on oferowane usługi. Jest to kluczowa informacja dla klientów centrów danych, ponieważ potwierdza, czy zakres certyfikatu i związane z jego uzyskaniem procedury obejmują także rozwiązania, z których klient chce skorzystać, np. chmurę obliczeniową czy kolokację. Zdarza się też, że certyfikacja nie obejmuje całego ośrodka, a zaledwie jego część, np. specjalnie wydzielony klaster, o czym dostawcy już otwarcie nie informują.

Koniecznie powinniśmy zwrócić również uwagę na niezależność instytucji certyfikującej oraz charakter przyznanego atestu. Wiele z dostępnych na rynku wyróżnień w ogóle nie jest certyfikacją, a jedynie standardem lub normą, której spełnienie może zadeklarować w zasadzie każdy obiekt. Warto też zweryfikować dokładnie, kto audytował dany ośrodek i w jaki sposób.
<br><br>

### Uwaga na slogany

Wystrzegajmy się też firm posługujących się marketingowymi slogananami-wydmuszkami, np. „w 99% spełnia normę” – właśnie ten jeden brakujący procent najczęściej decyduje o bezpieczeństwie naszych danych. Zaniepokoić powinny nas też terminy „TIER 3” lub „TIER III+” oraz „spełnia standard TIER” – teoretycznie spełniać, a przetestować w praktyce pod okiem uprawnionych inżynierów i uzyskać certyfikację po serii drobiazgowych testów, to dwie różne kwestie. Czy kupiłbyś fotelik samochodowy dla swojego dziecka, który w 99% spełnia normy bezpieczeństwa, a jego producent bezpodstawnie posługuje się uznanymi atestami?

Warto zatem zawsze wymagać, by ośrodek, z którym prowadzimy rozmowy, przesłał potwierdzenie posiadania danej certyfikacji wystawione przez uprawnioną do tego jednostkę certyfikującą.
<br><br>

## Certyfikacja w praktyce

Polskie centra danych coraz bardziej doceniają wagę certyfikacji i rozumieją, że dzięki nim zyskują przewagę konkurencyjną na rosnącym rynku. Jest to jak najbardziej pozytywny trend, który pozwala usługobiorcom łatwiej dostrzec rzetelne ośrodki. Kiedy wiemy już, które ośrodki faktycznie posiadają deklarowane certyfikaty i mamy pewność, że dotyczą one interesujących nas usług pora zwrócić uwagę na jeszcze jedną kwestię.

Zdecydowana większość certyfikatów przyznawana jest w normatywny sposób. Oznacza to, że narzucają one szczegółowe, identyczne dla każdego data center wymogi, które musi spełnić obiekt. Wytyczne te oderwane są od specyfiki potrzeb biznesowych konkretnego ośrodka, rodzaju działalności i jego potrzeb. Wystarczy posiadać określone w tabeli wymagań komponenty, bez testowania pod nominalnym obciążeniem. Wyniki audytów uzależnione są jedynie od deklarowanego spełnienia wymagań przez ośrodek i nie są w jakikolwiek sposób potwierdzane przez testy z udziałem kwalifikowanych inżynierów.

Krótko mówiąc nie dają pewności ciągłości działania usług i odporności na awarie, które mogą skutkować paraliżem działania całej firmy – zatrzymaniem sprzedaży, brakiem dostępu do e-maili czy systemu CRM, generując ciężkie do przewidzenia straty finansowe i wizerunkowe.
<br><br>

## TIER jest tylko jeden…

<br>

![tier6.JPG](https://exea-static.s3.exea.pl/tier6_fb25cdfe48.JPG)

<br>

Jak podaje rządowe Centrum Projektów Polska Cyfrowa, najbardziej znaną i poważaną na świecie certyfikacją centrów danych jest klasyfikacja TIER przyznawana przez Uptime Institute. To niezależna i bezstronna organizacja badawczo-edukacyjno-doradcza sektora data center. Jako jedyna na świecie wydaje certyfikaty zgodności z wytycznymi TIER i kryteriami stabilności operacyjnej. Certyfikacja przyznawana jest niezależnie na projekt centrum oraz na gotowy, funkcjonujący ośrodek. Wytyczne są obiektywną informacją, która służy do porównania możliwości ochrony infrastruktury IT w centrach danych.

Część dotyczącą projektu, oficjalnie nazwana TIER of Design Documents, można przyrównać do pozostałych funkcjonujących na naszym rynku norm i certyfikacji. Weryfikuje ona dokumentację i komponenty składowe serwerowni. Kilka kroków dalej idzie druga, znacznie istotniejsza część – TIER of Constructed Facility, która stanowi swojego rodzaju ukoronowanie prac nad zagwarantowaniem bezpieczeństwa centrum danych.
<br><br>

### Jak przyznawany jest TIER III?

Certyfikat ten przyznawany jest po serii testów prowadzonych przez wysoko wykwalifikowanych inżynierów Uptime Institute, którzy na miejscu przez dwa tygodnie codziennie sprawdzają każdy, nawet najmniejszy element systemów data center. Weryfikowana jest m.in. kwestia bezprzerwowej pracy całego ośrodka pod pełnym obciążeniem w razie wystąpienia awarii jakiegokolwiek komponentu jego infrastruktury. 

W trakcie pracy całego układu wykonywane są przełączenia na układy redundantne, ścieżki zapasowe, następuje także izolowanie poszczególnych elementów infrastruktury. Każda pozycja z długiej listy testów traktowana jest w sposób zero-jedynkowy i musi być zaakceptowana bez uwag. Najmniejsze odstępstwa od normy oznaczają brak certyfikatu, pomimo poniesionych kosztów. Zatem TIER kierowany jest do centrów wyjątkowo pewnych swojej infrastruktury i usług.

Nietrafiony jest argument twierdzący, że certyfikacja Uptime Institute jest zbyt droga. Jest to nadzwyczajnie drobiazgowa i czasochłonna atestacja nastawiona na badanie w pełni profesjonalnych ośrodków, w którą zaangażowany jest dedykowany zespół inżynierów. Efektem jest najwyższy poziom usług i Twoje poczucie bezpieczeństwa.

Po serii rygorystycznych testów zakończonych sukcesem, Exea Data Center w listopadzie 2015 roku otrzymało pierwszy i jedyny w Polsce certyfikat TIER III obejmujący zarówno projekt, jak i wybudowane i funkcjonujące centrum przetwarzania danych.



Jak w zalewie certyfikatów dostrzec zweryfikowanego dostawcę?

Wiodący dostawca rozwiązań wirtualizacji, VMware, po raz trzeci został liderem infrastruktury hiperkonwergentnej w rankingu amerykańskiej firmy badawczo-doradczej Gartner.

Seria Magic Quadrant analizuje wybrane rynki i kierunki ich rozwoju. W tym roku VMware poprawił swoją pozycję zarówno w zakresie realizacji, jak i kompletności wizji rozwoju firmy. Wierzymy, że to uznanie odzwierciedla potencjał naszego modelu biznesowego w połączeniu z odważną strategią – komentuje firma w oficjalnym komunikacie.

<iframe width="560" height="315" src="https://www.youtube.com/embed/yJtk-uzzHcE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

VMware jest niekwestionowanym liderem, jeżeli chodzi o technologie wirtualizacyjne - mówi Dariusz Duszyński, Chief Cloud Officer Exea Data Center. VMware wymyślił wirtualizację, wypromował ją, był pierwszym poważnym graczem na tym rynku. Do tej pory jest tak, że inne firmy porównują się z VMware, piszą, że są tak samo dobre, mają takie same lub prawie takie same funkcje jak VMware. To o czymś świadczy.

Zapytany o możliwość tworzenia usług w oparciu o innego dostawcę wirtualizacji odpowiada: nawet jeżeli próbuję to sobie wyobrazić, to nie bardzo widzę taką możliwość. Na pewno nie wyobrażam sobie zbudowania tak dobrego produktu, tak pewnego i niezawodnego w oparciu o rozwiązania wirtualizacyjne innych firm.

W ubiegłym roku Exea Data Center zostało odznaczone certyfikatem VMware Cloud Verified. Certyfikat VMware Cloud Verified to kolejne potwierdzenie, dzięki któremu klienci w łatwy sposób mogą zweryfikować nasze możliwości i jakość naszych usług - komentuje Dariusz Duszyński.

![HCI-gartner-magic-quadrant-981x1024.jpg](https://exea-static.s3.exea.pl/HCI_gartner_magic_quadrant_981x1024_785bc26d94.jpg)

Poznaj chmurę Exea opartą o wirtualizację VMware

Wiodący dostawca rozwiązań wirtualizacji

<div class="lead">Jako dostawca usług chmurowych opartych o wirtualizację VMware znaleźliśmy się w elicie certyfikowanych partnerów Cloud Verified Partners.</div>

Certyfikacja potwierdza, że Exea dostarcza swoim klientom usługi działające na najwyższym poziomie architektury VMware oraz zapewnia swoim klientom dostęp do pełnego spektrum zintegrowanych możliwości infrastruktury VMware Cloud, gwarantujących im najwyższą integrację, wydajność, elastyczność.
<br>

## Współpracujemy z najlepszymi

<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/yJtk-uzzHcE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

<br> 

Od samego początku naszej działalności stawiamy na współpracę z wyłącznie najlepszymi dostawcami i partnerami. W dziedzinie wirtualizacji wybraliśmy zatem rozwiązania VMware, światowego lidera pod względem infrastruktury chmury obliczeniowej – zaznacza Dariusz Duszyński, Chief Cloud Officer, Exea Data Center. To dla nas ogromne wyróżnienie, które potwierdza, że oferowane przez nas usługi spełniają najwyższe wymagania technologiczne stawiane przez współczesny biznes.
<br>



 <br>
 
## VMware Cloud Verified

 <br>
 
![21_12_2173.jpg](https://exea-static.s3.exea.pl/21_12_2173_ba8cc17dfa.jpg)

  <br>
  
Nasi partnerzy o statusie VMware Cloud Verified stosują kompletne i najbardziej zaawansowane technologie VMware Cloud, gwarantujące najwyższy stopień zgodności operacyjnej chmury dla maksymalnych korzyści swoich klientów - mówi Herve Renault, Senior Director, VMware Cloud Provider Business, EMEA, VMware. Usługi chmurowe świadczone przez naszych zweryfikowanych partnerów zapewniają najwyższą wydajność, zwinność biznesową oraz bezpieczeństwo, nieodłącznie kojarzące się z przetwarzaniem w chmurze. Cieszymy się, że możemy wspierać Exea w zapewnianiu jej klientom prostej i elastycznej drogi do chmury obliczeniowej.

Globalna sieć partnerów VMware Cloud Providers obejmuje blisko 4500 dostawców w 120 krajach korzystających z infrastruktury VMware Cloud, oferując szeroki wachlarz usług dopasowanych do specyfiki danej branży, lokalizacji geograficznej oraz wymagań regulacyjnych. Z tej puli jedynie 2% dostawców usług chmurowych może poszczycić się certyfikacją VMware Cloud Verified Partners.

**Poznaj chmurę Exea opartą o wirtualizację VMware!**

Exea w elitarnym gronie VMware Cloud Verified Partners

Mikro i mały przedsiębiorca ma ogromną szansę, by prowadzić swój biznes zgodnie z Rozporządzeniem i wcale nie jest do tego potrzebne rozbudowane zaplecze IT. Potrzebne są jedynie chęci i zdrowy rozsądek.

Nie bez znaczenia jest tutaj również odpowiednie wsparcie kogoś, kto zawodowo spełnia się w tematyce RODO. Kogoś, kto nie naciągnie nas na bezsensowne koszty, a podejdzie do naszego biznesu zdroworozsądkowo i z dedykowaną dla nas usługą. Nie sztuką jest skorzystać z oferty firmy, która obiecuje nam gruszki na wierzbie za wygórowaną cenę lub przeciwnie – obiecuje nam usługę „all in one” zgodnie z RODO za cenę, przy której zastanawiamy się, czy nie brakuje jednego zera, bo zakres oferty jest tak szeroki, że nie powstydziłby się go duży gracz świadczący od lat profesjonalne usługi w obszarze danych osobowych. Nie sztuką jest również ulec modzie na implementacje rozwiązań informatycznych, których mój biznes tak naprawdę nie potrzebuje, ale „pan mówi, że jest promocja i że bez tego narzędzia moja firma dostanie karę od UODO”. Coś w stylu „będzie pan zadowolony”, pytanie tylko, który pan, bo zwykle zyskuje tylko jedna strona, a drobny przedsiębiorca…. no cóż, wyda pieniądze, ale czy zyska? No właśnie, z tym jest różnie. Co więc robić? Jak nie dać się wpuścić w przysłowiowe maliny, które choć zawsze dobre, to jednak najzdrowsze pochodzą od sprawdzonego i ekologicznego dostawcy.

I tutaj, drobny przedsiębiorco, zalecamy spokój i rozważne podejście. Cały mit, który narósł wokół RODO bierze się z faktu wysokości a tak naprawdę z faktu kar w ogóle. Wielu z przedsiębiorców tak naprawdę dopiero teraz się obudziło i dostrzegło konieczność otoczenia danych osobowych, które przetwarzają, odpowiednią ochroną. W praktyce przeraża podmioty nie to, że wymogi zostają poszerzone w RODO, ale to, że w ogóle muszą zacząć realizować obowiązki, które ciążą na podmiotach biznesowych już od dawna, ale nie były wykonywane.

Najważniejszy jest audyt początkowy, który pozwoli nam określić status naszego przygotowania do nowych regulacji. Najlepiej w tym przypadku skorzystać z pomocy zewnętrznej, ale jeżeli jesteś jednoosobową działalnością gospodarczą i czujesz się na siłach, możesz samodzielnie zdiagnozować swój status zgodności z RODO. Inny kontekst i charakter przetwarzania będzie miał zakład fryzjerski, inne przedsiębiorstwo produkcyjne, a jeszcze inny osoba zajmująca się ubezpieczeniami. Wszystkie te podmioty powinny jednak dążyć do tego, aby określić jakie dane są przez nich przetwarzane, w jakiej formie, w jakim celu, zakresie i czasie, a następnie należycie je zabezpieczyć. Jeżeli uznamy, że u nas sprawdza się tylko prowadzenie dokumentacji w formie papierowej, bo skala działalności na to pozwala, to super. Jeżeli natomiast z naszej analizy wyniknie potrzeba zaimplementowania rozwiązania informatycznego, to znajdźmy takiego dostawcę, który nas nie oszuka i zaproponuje tylko to, czego tak naprawdę potrzebuje mój biznes.

Większość przedsiębiorców daje się często wprowadzić w błąd i daje się nakłonić do zakupu programów informatycznych czy aplikacji lub też skorzystania z rozwiązań IT, które rzekomo stanowią remedium na nowe obowiązki, jakie wprowadza RODO. Czy taki program w ogóle istnieje? Otóż nie, drodzy przedsiębiorcy. Remedium nie istnieje, mogą istnieć co najwyżej programy i rozwiązania wspierające. I tutaj zalecałabym daleko idącą wstrzemięźliwość, ponieważ narzędzie informatyczne czy usługa IT będzie skuteczna tylko wtedy, jeżeli będzie dedykowana dla konkretnego biznesu.

Mówisz dedykowane rozwiązania IT dla mojego biznesu – myślisz EXEA. Wszystkich, którzy z chcą głową podejść do RODO zachęcam do kontaktu – www.exea.pl/rodo.

O tym, jak szukać najlepszych rozwiązań informatycznych dla mojego biznesu, przeczytacie w następnym artykule z serii „Nie takie RODO straszne”.

RODO – dobra praktyka czy zmora małego biznesu?

<div class="lead">Koniec listopada to początek gorącego czasu dla branży e-commerce. Inauguruje go coraz popularniejszy na naszym rynku Black Friday wraz z następującym trzy dni później Cyber Monday, które płynnie przechodzą w miesiąc przedświątecznego szaleństwa zakupowego.</div>

W okresie tym sklepy internetowe mogą spodziewać się wyjątkowej liczby odwiedzających je użytkowników, potężnego obciążenia serwerów, a co za tym idzie trudności z dostępem do treści czy dokonaniem zakupów. Jest to spore wyzwanie dla firmowej infrastruktury informatycznej, na które jednak można się właściwie przygotować.
<br>
<br>
![rozmowa(5).jpg](https://exea-static.s3.exea.pl/rozmowa_5_55a7946049.jpg)
<br>
<br>
## Problemy w czasie Black Friday

W minionych latach Czarny Piątek zebrał swoje żniwo wśród sprzedawców na całym świecie. Przykładów wpadek na tym polu można wskazać bez liku. Dwa lata temu amerykański gigant odzieżowy Macy’s nie udźwignął ogromnego obciążenia ruchu w swoim serwisie internetowym. Klientom wyświetlany był komunikat o tymczasowym przeciążeniu i strona co dziesięć sekund próbowała załadować się ponownie – bezskutecznie. Jak to tradycyjnie w takich przypadkach bywa, w mediach społecznościowych wylała się fala hejtu. Podobna sytuacja miała miejsce w przypadku serwisu Takealot – największego afrykańskiego sklepu internetowego z siedzibą w RPA. W czasie Black Friday liczba odwiedzających stronę wzrosła o blisko 230%, a to wystarczyło, by uniemożliwić klientom dokonanie zakupów. Przykład z naszego podwórka: sklep x-kom z okazji listopadowej promocji oferował rabaty na swoje artykuły, których wysokość dochodziła aż do 90%. Między innymi obniżki cen laptopów nawet o kilka tysięcy złotych uniemożliwiły wejście na stronę sklepu wielu chętnym na promocyjne zakupy.

Awarie zdarzają się nie tylko we wspomnianym okresie. Kilka miesięcy temu sieć Media Markt wycofywała się z rynku rosyjskiego. Obniżki cen wyprzedawanego asortymentu w wysokości 70% przyciągnęły do internetowych zakupów tylu zainteresowanych, że problemy z dostępnością ciągnęły się przez kilka dni. Na koniec chyba najbardziej spektakularny przykład „wpadki” w branży e-commerce. W 2013 r. serwis Amazon.com miał 40-minutową przerwę w działaniu, co przełożyło się na straty w wysokości 4,8 mln dolarów.
<br>
<br>
## Biznes e-commerce - o czym trzeba pamiętać?

Warto pamiętać, że problemy z ciągłością działania serwisów internetowych to nie tylko wyprzedaże. Mamy z nimi również do czynienia np. przy rozpoczęciu sprzedaży biletów na wydarzenia kulturalne czy sportowe przykuwające największą uwagę lub chociażby przy rekrutacji na studia.
<br>
<br>
### Czas ładowania strony

Prowadząc biznes internetowy warto wiedzieć, jak konsumenci reagują na efektywność jego działania. Badania wskazują, że każda dodatkowa sekunda ładowania się strony przekłada się na spadek dochodów ze sprzedaży. Już 3 sekundy oczekiwania wystarczą, by potencjalny klient zrezygnował z zakupów i wybrał inny serwis. Wspomniany wcześniej Amazon stwierdził, że skrócenie czasu ładowania jego sklepu o 0,1 sekundy przełożyło się na wzrost przychodów na poziomie 1%. Warto zaznaczyć, że szybkość ładowania witryny jest brana pod uwagę przez algorytmy Google przy pozycjonowaniu strony.
<br>
<br>
### Zadbaj o infrastrukturę IT

Jak zatem przygotować swój serwis od strony technicznej? Po pierwsze należy zacząć od przygotowania odpowiedniej infrastruktury IT. Idealnym rozwiązaniem będzie skalowalna chmura, której moc obliczeniowa zwiększa się dynamicznie wraz ze wzrostem liczby odwiedzających serwis internetowy. Usługa jest bardzo elastyczna – umożliwia płatność jedynie za faktycznie wykorzystane zasoby, więc nie musimy martwić się, że nie przewidzieliśmy wzrostu zainteresowania naszą stroną w trakcie sezonu na wyprzedaże. Dodatkowo nie musimy utrzymywać drogiej infrastruktury przez cały rok, np. w okresie pomiędzy wyprzedażami, gdy średnia liczba odwiedzających wraca do normy. Przykładem może być skalowalna i wysokowydajna polska chmura Exea w modelu IaaS. Oferowane rozwiązanie pozbawione jest wszelkich ukrytych opłat za transfer danych oraz umożliwia opiekę i wsparcie administratorów IT, co staje się szczególnie ważne podczas tego typu okresów wzmożonego wykorzystania i obciążania serwerów klienckich.
<br>
<br>
### Responsywność strony

W czasach, gdy większość ruchu w sklepach internetowych generują urządzenia mobilne, należy pamiętać także o responsywności strony, czyli odpowiednim dostosowaniu jej do wyświetlania na telefonach i tabletach. Warto też zrobić wszystko, by zakupy w naszym sklepie były bezpieczne, a klienci byli spokojni o swoje dane osobowe i dane ich kart kredytowych.

Wszelkie promocje to doskonała okazja, by zwiększyć dochody ze sprzedaży, ale też test dla firmowej infrastruktury IT. Test, którego oblanie wiąże się nie tylko ze stratami finansowymi, ale również, a może przede wszystkim, wizerunkowymi. Warto uczyć się na błędach innych i nie dopuścić, by podobne sytuacje przytrafiły się naszemu serwisowi.

Czy Twój e-sklep jest gotowy na Black Friday?

<div class="lead">Wydaje się, że bez energii elektrycznej firma skazana jest na przestój w pracy, który dla właścicieli czy zarządu oznacza jedno – straty. Awaria zasilania to także newralgiczny czas dla firmowej infrastruktury IT, która wystawiona zostaje na prawdziwą próbę. Jest jednak sposób, by skutecznie poradzić sobie nawet z dłuższymi przerwami w dostawach prądu.</div>



## Blackout w czterech krajach

W minionym tygodniu zelektryzowała nas informacja o jednym z największych blackoutów w historii. Prądu nie miała jednocześnie Argentyna, Urugwaj oraz część Brazylii i Paragwaju – łącznie blisko 60 milionów ludzi. Zawiniła przestarzała sieć przemysłowa. Według Edesur – narodowego operatora energetycznego Argentyny, blackout został wywołany automatycznie przez wewnętrzny system bezpieczeństwa, który wskazał na niewydolność dwóch elektrowni z sieci najważniejszych elementów energetycznych kraju. Ich jednoczesna awaria mogłaby prowadzić do olbrzymich szkód w infrastrukturze przemysłowej. System zatem odciął prąd, pogrążając w ciemnościach sporą część kontynentu. Przestały działać telefony i internet, nie kursowały pociągi oraz wstrzymano dostawy wody.
<br><br>

## Przestarzała sieć energetyczna

Skoro mowa o przestarzałej sieci energetycznej, jeden z największych w Polsce dostawców prądu jest właśnie w trakcie modernizacji i konserwacji swojej sieci. Termin jest nieprzypadkowy. Zwykle latem Polska nie generowała dużego zapotrzebowania na prąd. Dni są najdłuższe w roku, krócej korzysta się z oświetlenia i więcej czasu spędza się poza domem. Jednak od kilku lat zapotrzebowanie na energię elektryczną w sezonie wakacyjnym systematycznie wzrasta. Lato jest coraz bardziej upalne, a więc coraz chętniej korzystamy z lodówek, zamrażalników, wiatraków i klimatyzacji. Kilka dni temu padł rekord zapotrzebowania na prąd w sezonie letnim – o półtora miesiąca wcześniej niż w ubiegłym roku. Modernizacja sieci oznacza brak prądu w kolejnych miastach i wsiach w najbliższym czasie. Duże przestoje dotknęły już chociażby Wrocław czy Łódź.
<br><br>

## Wysoka temperatura

Innym problemem podczas upałów może być rosnąca temperatura wody w rzekach. Ma to negatywny wpływ na pracę polskich elektrowni węglowych, z których połowa do chłodzenia używa wody z rzek. Ale długotrwałe fale gorąca nawiedzają całą Europę. Problemy mają także kraje, które w większym stopniu niż Polska korzystają z odnawialnych źródeł energii. Podczas upałów nie wieje wiatr, który jest podstawą działania elektrowni wiatrowych. Stanowi to duży problem dla Niemiec, gdzie w ostatnim czasie mocno stopniały nadwyżki energii.

Serwery, dyski twarde czy nawet listwy zasilające to bardzo wrażliwy sprzęt. Przerwy w dostępie do zasilania, wysokie temperatury i mocne obciążenie systemów chłodzących mogą mieć duży wpływ na ich żywotność, poprawne funkcjonowanie oraz nieprzerwaną pracę firmy. Każdy zanik napięcia oznacza restart serwera, a co za tym idzie przerwę w działaniu firmowej infrastruktury IT. Może przełożyć się to na poważne konsekwencje, zaczynając od działania firmowych systemów przez straty wizerunkowe po (w skrajnych przypadkach) zagrożenie zdrowia lub życia. Jak podczas tak wysokich temperatur zapewnić stałą, bezawaryjną pracę infrastruktury informatycznej? 
<br><br>

## Czy da się uodpornić sprzęt na przerwy w dostawie prądu?

Otóż tak, da się. Część przedsiębiorstw decyduje się na zakup systemów zasilania awaryjnego UPS (Uninterruptible Power Supply). Składają się one z akumulatorów, które w przypadku przerwy w dostawie prądu przez pewien czas utrzymają przy pracy firmowe zasoby. Jest to jednak czas na tyle krótki, że w zasadzie starczy na zapisanie wszelkich plików i poprawne wyłączenie sprzętu. Można iść jednak krok dalej i moment przejęcia obciążenia przez UPSy wykorzystać do rozruchu agregatów prądotwórczych. W praktyce oba te podejścia są bardzo kosztowne w skali pojedynczego biznesu. Z odpowiedzią przychodzą nam usługi świadczone w profesjonalnych centrach przetwarzania danych.
<br><br>

### Redundantne, czyli lepsze?

<br>

![21_12_2143.jpg](https://exea-static.s3.exea.pl/21_12_2143_7e67e1eafc.jpg)

<br>

Data center zapewniają składowanej infrastrukturze łącza internetowe, odpowiednią temperaturę, zasilanie oraz bardzo szeroko pojęte bezpieczeństwo. Lepsze centra gwarantują to wszystko w systemie redundantnym. Mówimy zatem między innymi o przynajmniej dwóch niezależnych źródłach zasilania. Gdy jeden z operatorów przerwie dostawę prądu, nie przeszkadza to w dalszej pracy. W przypadku awarii u dwóch lub większej liczby dostawców, w centrum danych rozpoczynają pracę agregaty zasilane olejem napędowym. Są one gotowe do pełnego obciążenia w ciągu kilkudziesięciu sekund, a przez ten czas prawidłową pracę wszystkich urządzeń zapewniają wspomniane UPSy. Liczba i moc agregatów powinna być dostosowana do ilości sprzętu znajdującego się w data center, np. w Exea ich moc jest tak duża, że mogłaby zasilać całe miasto wielkości Gniezna czy Bełchatowa.

W poprzednim akapicie wspomniałem, że lepsze serwerownie są redundantne. Z kolei te naprawdę dobre, z usług których powinniśmy korzystać, są nie tylko redundantne, ale ich pewna konstrukcja i niezawodność gwarantowane są przez niezależną certyfikację. Kilka lat temu jeden z większych dostawców usług data center w Polsce padł ofiarą poważnej awarii zasilania. Pomimo podwójnego łącza energetycznego, wszelkich zabezpieczeń sprzętowych i zatankowanych agregatów, znaczna część europejskich zasobów internetowych – centrum znajdowało się na terenie Niemiec – była niedostępna. O tym, co tak naprawdę zawiodło, nie poinformowano nas do dziś.
<br><br>

### Zwróć uwagę na certyfikaty

<br>

![9_exea_tier.jpg](https://exea-static.s3.exea.pl/9_exea_tier_f7c5557fc4.jpg)

<br>

Zatem wielkość centrum danych wcale nie musi przekładać się na jakość oferowanych usług. Pewne natomiast jest jedno – jeśli serwerownia uzyskała trudną do zdobycia niezależną certyfikację, to muszą w niej funkcjonować procedury przewidujące wszelkie możliwe zdarzenia. Procedury te zakładają między innymi cykliczne testy wszelkich podzespołów, pomiary pojemności UPSów, wymianę paliwa w agregatach oraz ich comiesięczny rozruch. Gwarantują również, że zespół ludzi operujących sprzętem jest odpowiednio przeszkolony i przygotowany nawet do najmniej prawdopodobnych zdarzeń.

Wniosek jest prosty. Usługi certyfikowanych centrów danych to nie tylko oszczędność finansowa czy bezpieczeństwo przetwarzanych danych. To także gwarancja, że w przypadku wystąpienia nawet najmniej prawdopodobnych awarii czy skrajnych warunków atmosferycznych, działalność firmy jest niezagrożona. W razie braku dostawy prądu w przedsiębiorstwie, pracownicy terenowi dalej mają dostęp do firmowych systemów, partnerzy do oferowanych serwisów, a klienci mogą korzystać z oferowanych usług czy platform e-commerce. Bez bolesnych konsekwencji finansowych, jakościowych i wizerunkowych.




Kto zgasił światło?

<div class="lead">Awarie przytrafiają się każdej firmie. Część z nich to proza życia codziennego – przerwy w dostawie prądu czy awaria łącza internetowego. Inne wynikają z błędów ludzkich, np. przypadkowe skasowanie plików przez użytkownika. Jak się przed nimi uchronić?</div>

Zdarzają się też poważniejsze awarie, chociażby na skutek klęsk żywiołowych lub włamań do sieci komputerowej. Utrata danych czy brak dostępu do firmowych zasobów naraża firmę na straty finansowe, jakościowe oraz wizerunkowe. W ekstremalnych przypadkach, jeśli awaria przytrafi się w placówce medycznej, może zagrozić zdrowiu lub życiu.
<br>
<br>
## Jak chronić zasoby IT?

Nawet najnowocześniejsze firmowe zasoby IT nie gwarantują bezawaryjnej, nieprzerwanej pracy. Duże firmy jak banki czy firmy ubezpieczeniowe mogą pozwolić sobie na budowę drugiego centrum danych w innej lokalizacji, co w przeszłości było jedynym optymalnym rozwiązaniem, jednak obecnie jest już nieopłacalne i nieracjonalne. Od niedawna na polskim rynku obecne są wysokodostępne technologie (High Availibility) w formie zewnętrznych usług, które zapewniają ciągłość funkcjonowaina systemów i infrastruktury w modelu 24/7. Obecnie dostęp do tych usług możliwy jest nawet dla najmniejszych przedsiębiorstw. Zacząć musimy od przygotowania odpowiedniej strategii obrony przed zdarzeniami losowymi i awariami, które mogą zagrozić codziennemu funkcjonowaniu naszego biznesu.

<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/rAKKuooed-A" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

<br>

### Business Continuity Plan

Business Continuity Plan (BCP), bo tak nazywa się owa strategia, to zbiór procedur, procesów i polityk, które będą funkcjonować w przedsiębiorstwie w razie wystąpienia zakłóceń w normalnym prowadzeniu działalności. Plan powinien zawierać harmonogram postępowania oraz wszelkie niezbędne działania, które podejmowane będą w przypadku zagrożenia ciągłości działania firmy.

Kluczowym elementem BCP jest plan wznowienia lub utrzymywania krytycznej dla firmy infrastruktury IT – Disaster Recovery Plan (DRP). W skrócie można powiedzieć, że jego głównym celem jest minimalizacja skutków awarii i jak najszybszy powrót do stanu sprzed jej wystąpienia. Plan powinien identyfikować zagrożenia, ustalać, jak można im zapobiegać, jak postępować, gdy już wystąpią oraz jak usunąć ich skutki oraz przywrócić stan sprzed awarii. Oczywiście nie wszystkim nieszczęściom da się zapobiec, ale warto być na nie gotowym i mieć wypracowany schemat działania, gdy już się wydarzą. To absolutna podstawa bezpiecznego funkcjonowania każdej firmy.


Na pomoc w trosce o ciągłość funkcjonowania firmy i jej procesów biznesowych przychodzi usługa DRaaS (Disaster Recovery as a Service), która polega na cyklicznej replikacji krytycznych systemów przedsiębiorstwa na infrastrukturze u zewnętrznego dostawcy, np. data center. Dzięki temu w przypadku wystąpienia awarii, czas niedostępności krytycznych systemów IT oraz danych, skraca się do minimum, czego nie zapewnia usługa Backup. Działalność operacyjna firmy nie zostaje wstrzymana, kluczowe procesy biznesowe wciąż funkcjonują w zewnętrznym centrum przetwarzania danych – Exea Data Center – które zapewnia Twoim klientom i pracownikom dostęp do systemów IT, aż do czasu zlikwidowania awarii i jej konsekwencji (Failback).
<br>
<br>
## Case studies

Szczególnie polskie firmy, które przez lata budowały swój potencjał IT, często pomijając obszar bezpieczeństwa i utrzymania ciągłości działania, powinny zwrócić uwagę na zabezpieczenie swoich krytycznych systemów. Dzięki temu, że DRaaS opiera się na zewnętrznych zasobach wirtualnych, jest rozwiązaniem, które w elastyczny sposób można dopasować do potrzeb zarówno wielkich korporacji, jak i mniejszych przedsiębiorstw. Bez potrzeby inwestowania w drogi specjalistyczny sprzęt oraz drugie zapasowe środowisko – wystarczy skorzystać z niego tylko w momencie awarii.


<br>

![exea (10).jpg](https://exea-static.s3.exea.pl/exea_10_96ffe31a8a.jpg)

<br>


### Brak zasilania

Przejdźmy do konkretnych przypadków. Silna wichura zerwała linie energetyczne na południu Polski, co skutkowało brakiem zasilania w kilku tysiącach gospodarstw i firm, również w głównej siedzibie przedsiębiorstwa transportowego. Ze względu na olbrzymią liczbę zgłoszeń, pracownikom powiedziano, że awaria i jej skutki zostaną usunięte dopiero następnego dnia. Skutki? Brak koordynacji świadczonych usług, nieprzyjmowanie nowych zleceń i olbrzymie kary wynikające z podpisanych z klientami umów. Finalnie awaria została usunięta po 38 godzinach i kosztowała firmę kilkaset tysięcy złotych.
<br>
<br>
### Przerwa w dostawie internetu

Przypadek drugi – przedsiębiorstwo z zagranicznym kapitałem, należące do niemieckiej grupy i z kluczowymi systemami zlokalizowanymi w Niemczech. Firma korzysta z systemów ERP, CRM oraz HR, które poprzez VPN połączone są z siedzibą w centralnej Polsce. Dłuższa przerwa w dostawie Internetu spowodowała brak możliwości pracy przedsiębiorstwa, a tym samym wymierne straty, których wysokości finalnie nie określono z uwagi na zbyt długi przestój pracy. Biorąc pod uwagę przychody firmy szacuje się, że ich wysokość mogła wynosić blisko 1 800 000 zł.
<br>
<br>
### Uszkodzenie światłowodu

Kolejny przykład – firma z branży modowej posiadająca 3 magazyny na terenie kraju, blisko 1000 sklepów stacjonarnych oraz sklep internetowy, generujący miesięczne przychody rzędu 200 000 zł. Podczas remontu drogi dojazdowej do siedziby głównej oraz rozbudowy pobliskiego skrzyżowania, uszkodzeniu uległ biegnący wzdłuż drogi światłowód. Przedsiębiorstwo odzieżowe, jak również wiele innych, które znajdowały się wzdłuż ulicy, zostały pozbawione dostępu do Internetu. Firma posiadała niezależne, zapasowe łącze Internetowe jako redundancję – GSM dla systemów krytycznych. Po wystąpieniu awarii sklep internetowy przestał działać z powodu braku stabilnego i szybkiego łącza, pozwalającego na przesyłanie znaczącej liczby zdjęć o dużej rozdzielczości. Kontrahenci, który mieli połączone swoje systemy z bazą danych Klienta, również nie mogli wydajnie pracować. Łącze światłowodowe zostało naprawione następnego dnia po 14 godzinach od wystąpienia awarii. Straty wynikające z przestoju samego sklepu online wyniosły około 12 000 zł, a całość strat obejmujących niewykorzystanie zasobów osobowych podczas awarii, odwołanie wideokonferencji czy brak możliwości podglądu stanów magazynowych przez sklepy stacjonarne wyceniono na 42 000 zł. Odszkodowanie, jakie firma uzyskała od operatora, wynosiło 5% wstępnie szacowanych strat pieniężnych. Jednak finanse to nie wszystko. Być może kosztowniejsze dla firmy były straty wizerunkowe i fala nieprzychylnych komentarzy w Internecie, które na zawsze mogą spowodować niechęć klientów i przełożyć się na realny spadek sprzedaży.

We wszystkich powyższych przypadkach konsekwencje awarii można było ograniczyć do minimum, w porę przełączając systemy na zapasowe, oparte o DRaaS. Potwierdzeniem niech będzie kolejny przykład. Podczas budowy drugiej hali produkcyjnej, uszkodzono instalację elektryczną, a zakład został pozbawiony zasilania na 36 godzin. Dzięki połączeniu z siecią GSM kierownik ds. IT w firmie uruchomił przekierowanie do ośrodka zapasowego. Dzięki temu 30 przedstawicieli handlowych spółki, pracujących zdalnie na terenie całego kraju, oraz partnerzy i kontrahenci mieli dostęp do firmowych systemów. Firma utrzymała ciągłość działania, ograniczyła straty finansowe, wizerunkowe i spadek zaufania klientów. W tym przypadku czas niedostępności systemów został skrócony do minimum, a luka w przepływie danych pomiędzy wystąpieniem awarii a uruchomieniem środowiska w data center wyniosła zaledwie 7 minut.
<br>
<br>
## Czym jest DRaaS?

DRaaS to rozwiązanie bezinwestycyjne pozwalające w niedrogi sposób chronić biznes przed wieloma ryzykami zewnętrznymi, jak i wewnętrznymi. Sprawia więc, że oprócz bogatych przedsiębiorstw również małe i średnie firmy mogą w należyty sposób dbać o ciągłość działania swoich systemów. Jeżeli przerwa w dostępności chociaż jednego systemu IT oznacza przestój w pracy Twojej firmy, jeśli nie dublujesz infrastruktury i nie korzystasz z mechanizmów wysokiej dostępności (HA) lub nie posiadasz ubezpieczenia typu business interruption obejmującego systemy IT i dane, to DRaaS jest rozwiązaniem właśnie dla Ciebie.

Biznes odporny na awarie

Dzień 28 stycznia to Europejski Dzień Ochrony Danych Osobowych.

Z tej okazji UODO zapowiada, że wykorzysta tę datę do zwołania konferencji dotyczącej tematu RODO. Ale to tylko początek prezentów, bo Urząd przygotował dla nas, ludzi biznesu, plan kontroli sektorowych na 2019 rok, który może zmrozić krew w żyłach. Sprawdźmy więc, kto jako pierwszy został wytypowany, a w zasadzie jakie obszary działalności wylosowała maszyna losująca UODO.

Następuje zwolnienie blokady i… co my tu mamy: telemarketing, profilowanie w sektorze bankowym i ubezpieczeniowym, informacje w BiP-ach i monitoring wizyjny z naciskiem na monitoring miejski. Instytucje publiczne wytypowane do kontroli to m.in.: policja, straż, sektor medyczny, przedszkola i szkoły. Jeśli w tym momencie właśnie odetchnąłeś z ulgą, to jednak radzę, wstrzymaj oddech ponownie, bo plan sektorowy Urzędu nie zapomniał również o biznesie. UODO zaplanował dla nas kontrole w kierunku przetwarzania danych osobowych zebranych w procesie rekrutacji oraz procesu zbierania danych za pomocą monitoringu przez przedsiębiorców. Kontrolujący sprawdzą także, jak prowadzone są rejestry czynności i jak dokumentowane są naruszenia i czy w ogóle są dokumentowane. Jestem przekonana, że w praktyce przełoży się to na skrupulatne sprawdzanie wszystkich możliwych aspektów przetwarzania danych.

Zatem drogi przedsiębiorco, nie stresuj się, zachowaj daleko idącą rozwagę i skończ z olewaniem RODO, jeśli do tej pory taką postawę reprezentowałeś w swoim biznesie. Zamknij oczy, policz do 10 i spójrz obiektywnie na swoją firmę. Zacznij odhaczać z chechlisty dotyczącej ochrony danych to, co już masz, to, co wydaje Ci się, że masz i to, czego nie masz na pewno. Dostaniesz wstępny obraz przygotowania Twojej firmy do RODO.

Od czasu wejścia w życie Rozporządzenia i konsekwencji jego implementacji na gruncie rzeczywistym mam sporo pracy. Prowadząc audyty zewnętrzne z całą pewnością jestem w stanie wyobrazić sobie stan ogólny, jaki prezentuje biznes i jednostki publiczne. Obserwuję mniej lub bardziej dostosowane organizacje i bez wątpienia mogę stwierdzić jedno – świadomość i dojrzałość do RODO powoli wzrasta, natomiast wciąż kuleje poprawne wdrożenie wytycznych i ciągle obserwuję nadinterpretację przepisów. Nadal spotykam się z nadmiarowością w zbieraniu zgód, zawieraniem umów powierzenia tam, gdzie nie są one konieczne, nieprzestrzeganiem zasady minimalizacji zbieranych danych osobowych, brak poprawnego obowiązku informacyjnego lub nieskuteczne jego komunikowanie. Dotyczy to również jakości klauzul zgód, nieumiejętnej realizacji praw osób fizycznych, których dane są przetwarzane, jak również błędów ludzkich, bo człowiek jest tradycyjnie najsłabszym ogniwem tego łańcucha.

Jeśli chcemy podejść do tematu spokojnie, ale skutecznie, musimy pamiętać o złotej zasadzie ciągłego monitorowania wdrożonych rozwiązań. Sama implementacja to wierzchołek góry lodowej. Kontrolerzy UODO nie będą sprawdzali tylko i wyłącznie, czy mamy odpowiednie Polityki, ale również, a może przede wszystkim, jakość naszego podejścia do analizy ryzyka. Analiza bowiem nie może być zrobiona bez identyfikacji poszczególnych procesów, ta z kolei w mojej ocenie nie może zostać poprawnie zrobiona, jeśli nie zaczniemy naszej pracy od określenia zakresu danych, jakimi dysponujemy i narzędzi, za pomocą których te dane przetwarzamy. Natomiast polityka bezpieczeństwa i pozostałe ewentualne instrukcje, procedury, upoważnienia, rejestry, klauzule informacyjne i zakresy zgód powinny być zwieńczeniem naszych działań. Bo jak możemy ocenić, w jakim zakresie zbieramy dane, na co potrzebujemy zgody, komu przekazujemy nasze dane i jakie środki techniczne i organizacyjne musimy wdrożyć, by zapewnić bezpieczeństwo przetwarzanym danym, jeśli nie będziemy wiedzieli jakimi zbiorami danych tak naprawdę dysponujemy i za pomocą jakich narzędzi je przetwarzamy? Nie da się tego zrobić, idąc od końca. A gdy już będziemy posiadali dane wyjściowe z analizy, będziemy potrafili oszacować środki techniczne, jakie zapewnią bezpieczeństwo przetwarzanym w naszej firmie zbiorom danych. Z uwagi na postęp technologiczny i fakt, że prawie każde dane osobowe przetwarzane są nie tylko papierowo, ale także za pomocą systemów informatycznych, musimy pomyśleć o skutecznym zabezpieczeniu także tego obszaru.

Więcej o tym, jak to zrobić i czy możemy wybierać pomiędzy backupem, kolokacją i wirtualizacją, czy może powinny one tworzyć jedną synchroniczną całość zabezpieczeń technicznych, przeczytacie w moim następnym artykule.

Nowy rok i rozliczenie starego porządku z RODO

<div class="lead">Do najbardziej strzeżonego systemu można dostać się, pokonując jego najsłabszy element. Bariery chroniące przed atakami, dokładnie strzeżone systemy, ochrona przed działaniem botów – mogą nie wystarczyć, jeśli zawiedzie człowiek.</div>

<br>
<br>

## Zwiększ wiedzę o cyberbezpieczeństwie

Aby ataki skierowane na pracowników nie były skuteczne, należy postawić na ich edukację. 
Teoretycznie każdy wie, że nie należy klikać w zainfekowane linki, ale mimo tej wiedzy, wiele osób automatycznie otwiera link z maila podobnego do tego z banku.

<br>
<br>

## Na czym bazują ataki?

Ataki bazują na automatyzmie, który w codziennym życiu ułatwia nam wiele spraw. Widząc zielone światło sygnalizacji, wciskamy pedał gazu. Dowiadując się, że zapomnieliśmy opłacić rachunek za prąd, chcemy go jak najszybciej uregulować. Kiedy koleżanka prosi o przesłanie małej kwoty blikiem, bo zgubiła portfel, chcemy jej pomóc.

<br>
<br>

### Ataki w życiu prywatnym

Niestety pod naszego dostawcę prądu albo koleżankę kontaktującą się z nami przez popularny komunikator mogą podszyć się cyberprzestępcy. Dlatego podstawą jest weryfikacja. Warto zadzwonić do naszego dostawcy prądu i potwierdzić czy faktycznie mamy opóźnienie w regulowaniu opłat. Do koleżanki także możemy zadzwonić, upewnić się że ona jest autorem wiadomości i przy okazji zapytać, co u niej. Taka przezorność może uchronić nas przed wieloma problemami.

<br>
<br>

### Cyberbezpieczeństwo w firmie

W sytuacjach służbowych sprawa wygląda podobnie. „Dzień dobry, w załączeniu przesyłam zapytanie, proszę o podanie ceny i terminu realizacji” – a w załączeniu plik z dziwnym rozszerzeniem, domena maila składa się naprzemiennie z cyfr i liter. A mimo to, czekając na zapytanie od klienta, automatycznie możemy kliknąć w link. „Aby nie utracić dostępu do konta w portalu X, zaloguj się za pomocą tego przycisku” – strona jest prawie identyczna z tą, na której zwykle się logujemy, czy pamiętamy o tym, żeby zweryfikować domenę maila, z którego otrzymaliśmy wiadomość, sprawdzić protokół https na stronie logowania? Większość tych czynności nie zajmuje dużo czasu, a może nam zaoszczędzić wiele nerwów i czasu poświęconego na odzyskiwanie kont. 

<br>
<br>

## Wiedza daje bezpieczeństwo

Cyberprzestępcy ciągle doskonalą techniki manipulacji, aby kolejne osoby dały się złapać na ich maile, w których podszywają się pod urzędy, firmy kurierskie, banki, platformy zakupowe i próbują wykraść dane do logowania, uzyskać dostęp do konta bankowego, wgrać złośliwe oprogramowanie na naszym urządzeniu.
<br>
Najważniejsze jest, abyśmy my – użytkownicy także ciągle poszerzali naszą wiedzę dotyczącą tego, jak chronić się przed nowymi atakami. Exea może sprawdzić poziom wiedzy Twoich pracowników dotyczący cyberbezpieczeństwa, pokazać, w jakich obszarach są luki, a także przedstawić, jakie dobre praktyki należy wdrożyć w organizacji. Sprawdź, jak pomagamy zadbać firmom o cyberbezpieczeństwo 
<a href="https://exea.pl/cyberbezpieczenstwo-exea">https://exea.pl/cyberbezpieczenstwo-exea</a>


Cyberbezpieczeństwo w Twojej firmie

<div class="lead">Przeprowadzono niedawno interesujący eksperyment społeczny. Najpierw zapytano przypadkowo spotkanych ludzi na ulicy, czy podadzą swój numer PESEL. Jak można się domyślić, odmawiali. Jednak…</div>

<br>

Kiedy przeformułowano pytanie i kolejne osoby pytano o to, czy potrafią podać swój PESEL – ludzie recytowali z pamięci numer obcej osobie bez żadnych oporów (sondę przeprowadził portal naTemat.pl). Wykorzystano tutaj narzędzie socjotechniczne, czyli wywołujące pożądane zachowanie u pytanych osób. 

<br>
<br>

## Wejdź w link…
Coraz częściej padamy ofiarą różnorodnych – mniej lub bardziej udanych – ataków socjotechnicznych. Codziennie otrzymujemy wiele maili, smsów, wiadomości na portalach, które zachęcają nas do wykonania takiej, czy innej akcji. Wejście w link, zalogowanie się, podanie swoich danych – niestety wykonanie którejś z tych akcji na stronie przygotowanej przez oszustów może skończyć się kradzieżą danych, wyczyszczeniem konta czy przejęciem naszej internetowej tożsamości.

<br>
<br>

## Jak bronić się przed atakami?
Jak temu przeciwdziałać? Nie możemy przestać korzystać z kont mailowych, portali i smartfonów. Pozostaje nam zachować szczególną ostrożność w przypadku każdej wiadomości, która wzbudzi nasze – nawet najmniejsze – podejrzenia. 

<br>

Często nie wiemy, jaki jest poziom wiedzy pracowników w naszej organizacji na temat bezpieczeństwa w IT. Jak to sprawdzić? Najlepszym sposobem będzie realizacja profesjonalnie zaplanowanych i przygotowanych testów socjotechnicznych. 

<br>
<br>

## Testy socjotechniczne – jak to się robi?
Każda firma działa w oparciu o inny zestaw systemów, korzysta z różnych aplikacji. Przed rozpoczęciem testowania przeprowadzamy wywiad dotyczący najczęściej wykorzystywanych programów, aby na tej podstawie przygotować pozorowany atak. Nasz zespół specjalistów będzie weryfikował, czy pracownicy potrafią zauważyć niebezpieczną wiadomość w wirze codziennej pracy.

<br>

Zakończeniem jest spotkanie z pracownikami, podczas którego omawiamy testy przeprowadzone w firmie, opisujemy inne formy ataku i pokazujemy, jak tworzyć bezpieczne hasła. Zwieńczeniem jest raport przygotowany przez specjalistów Exea Data Center podsumowujący testy. Dodatkowo przedstawiamy, jakie dobre praktyki warto wdrożyć i na co warto uczulić pracowników, aby jeszcze lepiej zabezpieczyć firmowe zasoby IT.

<br>
<br>

### Nieoczywiste zalety testów
Pracownicy, którzy będą już świadomi, na jakiej zasadzie działają ataki socjotechniczne, mogą chętniej dzielić się między sobą informacjami o podejrzanych mailach. Takie działanie nie tylko podniesie bezpieczeństwo, ale także wpłynie pozytywnie na integrację pracowników – nawet rozsianych w różnych lokalizacjach. 

<br>

Inną zaletą dla pracowników jest to, że wiedzę zdobytą na szkoleniu po testach będą mogli wykorzystać w życiu prywatnym i w ten sposób lepiej chronić swoje pieniądze i dane powierzane podmiotom za pośrednictwem internetu. 
Polak mądry bywa zwykle po szkodzie

<br>

Czy warto inwestować w testy socjotechniczne? Wystarczy policzyć, jaki byłby dla firmy koszt udanego ataku – nie tylko finansowy, ale także wizerunkowy. I porównać go z kosztem przeprowadzenia testów. Jeśli pojawiły się u Ciebie pytania, na które nie odpowiada powyższy tekst, skontaktuj się z doradcą Exea, aby uzyskać więcej informacji [https://exea.pl/kontakt](https://exea.pl/kontakt).

<br>

**Zleć nam testy socjotechniczne!**


Jak wyglądają testy socjotechniczne?

<div class="lead">Cyfrowy Trwały Nośnik z certyfikacją ISO/IEC 27017 (będącą rozszerzeniem dla ISO/IEC 27001) jest świetnym rozwiązaniem dla firm z sektora finansowego, ubezpieczeniowego, a także innych branż, w których ważne jest zachowanie niezmienności plików w czasie, np. opłat bankowych, czy kursu waluty w danym dniu.</div>

Dowiedz się, jakie są zalety technologii Cyfrowego Trwałego Nośnika w modelu usługowym.

<br>

## Czym jest Cyfrowy Trwały Nośnik, czyli WORM?

WORM (Write Once Read Many) to technologia, która pozwala na zapis danych, których później nie można modyfikować. Każdy dokument zamieszczony w usłudze WORM ma sumy kontrolne (klucze hash), które przechowywane są w rozproszonym łańcuchu Blockchain do którego należą m.in. banki i instytucje zaufania publicznego. Dzięki temu instytucja korzystająca z Cyfrowego Trwałego Nośnika WORM ma pewność i potwierdzenie, że w zamieszczonej WORM umowie czy treści zgody nie zmieniono żadnych zapisów. Ponadto dokumenty posiadają okres retencji, czyli czas, kiedy nie mogą zostać usunięte. Zaletą Cyfrowego Trwałego Nośnika jest łatwa integracja z każdym systemem informatycznym poprzez otwarte API.

<br>
<br>

## Jakie są korzyści Cyfrowego Trwałego Nośnika WORM?

Cyfrowy Trwały Nośnik WORM w modelu usługowym rozliczane jest wg ilości zarchiwizowanych dokumentów, po przekroczeniu wartości pakietu, wspólnie ustalamy stawkę za kolejne dokumenty. Korzystając z Cyfrowego Trwałego Nośnika WORM, nie ponosisz dodatkowych kosztów jak prąd czy aktualizacje. Dane są przechowywane w usłudze WORM zgodnie z wytycznymi KNF, UOKiK i RODO: na tej podstawie m.in. użytkownicy mają prawo do zapomnienia. 
<br>
<br>

## Co zapewnia ISO/IEC 27017 w odniesieniu do Cyfrowego Trwałego Nośnika WORM?

ISO/IEC 27017 zawiera wytyczne dotyczące bezpieczeństwa informacji dla usług w chmurze i zawiera zabezpieczenia zawarte w normie ISO/IEC 27002 oraz dodatkowe zabezpieczenia dotyczące odpowiedzialności między dostawcą usługi a klientem, ochrony i separacji środowiska wirtualnego, konfiguracji maszyn wirtualnych, dostosowania środowiska i monitorowania aktywności klientów, usuwania lub zwrotu aktywów wraz z końcem umowy, a także procedur administracyjnych.
<br>
<br>

### ISO/IEC  27017

ISO/IEC  27017 jako rozszerzenie normy ISO/IEC  27001 i stanowi swego rodzaju kodeks praktyk dotyczący kontroli bezpieczeństwa informacji. Klient korzystający z Cyfrowego Trwałego Nośnika WORM z certyfikatem ISO/IEC 27017 może być pewien, że jego dokumenty są zabezpieczone zgodnie z międzynarodowymi wymaganiami dotyczącymi ochrony danych w chmurze. ISO/IEC 27017 może służyć jako punkt odniesienia co do wyboru środków do zabezpieczania dokumentów, klient dostawcy chmurowego może wykorzystać zbiór praktyk do zrealizowania skutecznej kontroli w zakresie bezpieczeństwa danych.
<br>

Dołącz do klientów, którzy korzystają z Cyfrowego Trwałego Nośnika WORM. Zadbaj o bezpieczeństwo dokumentów, które przekazujesz klientom. Dowiedz się więcej o WORM! 



<a href="https://exea.pl/przechowywanie-danych-exea#cyfrowy-trwaly-nosnik" style="color:#000c73;">Przeczytaj więcej o Cyfrowym Trwałym Nośniku</a>


Jedyny Cyfrowy Trwały Nośnik z certyfikatem ISO/IEC 27017

<div class="lead">Szukasz backupu dla Twoich danych firmowych? Chcesz mieć zapasowe centrum danych, w którym będzie odkładał się twój backup, z którego będziesz mógł skorzystać w kryzysowej sytuacji?</div>

<br>

Z pewnością po podjęciu decyzji o tym, aby korzystać z backupu pojawia się wiele pytań. Okazuje się, że jest wiele istotnych parametrów, mających wpływ na ostateczną cenę usługi. Dlatego poniżej odpowiadamy na cztery najpopularniejsze pytania dotyczące backupu.

<br>
<br>

## 1.	Jakiej wartości parametru RPO potrzebuję?
RPO informuje kiedy i jak często należy wykonywać backup. Tutaj istotne jest określenie, które usługi są krytyczne – np. w firmach produkcyjnych czy instytucjach finansowych każda sekunda przestoju stanowi określoną kwotę strat. Należy bezwzględnie brać to pod uwagę. Jednocześnie jest wiele sfer działalności firmy, w których odzyskanie dokumentu sprzed godziny czy dwóch nie będzie stanowiło ogromnej straty finansowej dla przedsiębiorstwa. Dopiero określenie tych zależności pozwoli na zoptymalizowanie kosztu backupu w stosunku do jego funkcjonalności dla konkretnego przedsiębiorstwa. 
Chociaż teoretycznie idealną wartością RPO jest zero, to dla optymalizacji kosztowej warto przemyśleć, w jakich sferach działalności można podnieść wartość tego parametru.

<br>
<br>

## 2.	Jaka wartość parametru RTO sprawdzi się w moim biznesie?
RTO jest informacją, ile potrwa (od momentu awarii) odtworzenie utraconych informacji z backupu i przywrócenie poprawnego działania systemu. Tutaj, jak w przypadku RTO, idealna wartość stanowi zero. 
Mimo to dla zoptymalizowania kosztów warto wskazać, które elementy działalności są krytyczne, aby uzyskać informację o tym, jakie elementy w przedsiębiorstwie są najistotniejsze (np. produkcja, transakcje internetowe) i to właśnie je objąć np. usługą DRaaS.

<br>
<br>

## 3.	Jaką technologię odzyskiwania systemów wybrać?
Wieloletnie doświadczenie w odzyskiwaniu danych pozwala nam rekomendować rozwiązania:
<li>Veeam Backup & Replication – skuteczne i stabilne rozwiązanie, które pozwala na szybkie i bezpieczne odzyskiwanie systemów po wystąpieniu awarii, ogromną zaletą jest intuicyjny interfejs ułatwiający zarządzanie tym rozwiązaniem; </li>
<li>Acronis Cyber Backup – kompleksowe rozwiązanie pozwalające zmniejszyć czas RTO dzięki centralnej konsoli zarządzającej, zapewniające aktywną ochronę przed atakami ransomware, działające w oparciu o role administracyjne. </li>
Przed podjęciem decyzji co do wyboru najlepszego rozwiązania polecamy kontakt z naszymi specjalistami handlowymi, którzy dobiorą technologię najlepiej dopasowaną do Twoich potrzeb.

<br>
<br>

## 4.	Na czym polega zasada 3-2-1?
Każdy wie, że powinien wykonywać kopie zapasowe. Jednak nie każdy wie ile powinno ich być, na jakich nośnikach i w jakich lokalizacjach należy je przechowywać. Z pomocą przychodzi reguła 3-2-1, która tłumaczy te kwestie. 
Dane należy przechowywać w minimum trzech egzemplarzach, aby zmniejszyć prawdopodobieństwo awarii wszystkich urządzeń zawierających kopię zapasową. Egzemplarze danych należy przechowywać na przynajmniej dwóch różnych nośnikach. Jedna z kopii powinna znajdować się poza siedzibą organizacji.
Dzięki takiemu postępowaniu istotnie zmniejsza się prawdopodobieństwo utraty kluczowych danych firmowych.

<br>
<br>

Z pewnością cztery powyższe pytania nie wyczerpują tematu backupu. Jeśli masz wątpliwości co do tego, jakie rozwiązania będą optymalne dla Twojego biznesu, skorzystaj z porady naszych specjalistów.

<br>

<a href="https://exea.pl/kontakt " style="color:#000c73;">Skontaktuj się z naszymi doradcami handlowymi.</a>



 4 pytania, jakie musisz sobie zadać, wybierając backup

<ldiv class="lead">Exea Data Center spełnia wszystkie wymogi Ustawy o  krajowym systemie bezpieczeństwa. Dzięki temu nasi klienci mogą być pewni, że ich dane przechowywane są w bezpieczny sposób z zachowaniem wszystkich zasad, które mają przeciwdziałać cyberzagrożeniom.</div>

Poniżej przedstawimy najistotniejsze aspekty wynikające z Ustawy o krajowym systemie bezpieczeństwa, a także plany długofalowe w zakresie edukacji wynikające z Krajowych Ram Polityki Cyberbezpieczeństwa Rzeczpospolitej Polskiej na lata 2017-2022.

<br>
<br>

## Jakie są cele krajowego systemu cyberbezpieczeństwa?

Dwa główne cele krajowego systemu cyberbezpieczeństwa to dbałość o brak zakłóceń w odniesieniu do świadczenia usług cyfrowych i kluczowych, a także uzyskanie wysokiego poziomu bezpieczeństwa w odniesieniu do systemów informatycznych używanych do świadczenia tychże usług.

<br>

Spełnienie tych celów daje odbiorcom usług pewność, że ich zasoby cyfrowe są dostępne i bezpieczne. Do krajowego systemu cyberbezpieczeństwa należą m.in. firmy telekomunikacyjne i organy administracji publicznej.
Wspomniani operatorzy usług kluczowych to firmy z sektorów m.in. bankowego, energetycznego, zdrowotnego i transportowego, których zobowiązuje się do stosowania skutecznych zabezpieczeń, co skutkuje obniżeniem ryzyka dotyczącego cyberzagrożeń.

<br>
<br>


### Zobacz wdrożenie w Banku Nicolaus


 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/FWkZPDreuaw?start=1" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

<br>
<br>

## Jakie są obowiązki Dostawcy Usług Cyfrowych?

Ustawa stawia przed dostawcą usług cyfrowych różnorodne obowiązki. Wśród nich należy wyróżnić działania dotyczące incydentów. Dostawca ma obowiązek wykryć, rejestrować, klasyfikować (pod względem istotności) i analizować incydenty. Ponadto dostawca zapewnia Computer Security Incident Response Team (CSIRT) dostęp do informacji, zgłasza  i obsługuje incydenty. Dostawca Usług Cyfrowych jest zobowiązany usunąć podatności, a także przekazać operatorowi usługi kluczowej informacje na temat incydentu wpływającego na możliwość ciągłego świadczenia tejże usługi.

<br>

Zespoły CSIRT będą prowadzić współpracę mającą na celu całościowe zarządzanie ryzykiem dot. cyberbezpieczeństwa, w tym obsługę zgłaszanych incydentów, szczególnie o najwyższym priorytecie w odniesieniu do interesów państwa.

<br>
<br>

## Na czym skupia się edukacja dotycząca cyberbezpieczeństwa?

Ważnym obszarem krajowego systemu cyberbezpieczeństwa jest edukacja w tej dziedzinie, z tego względu zaproponowano działania w wielu obszarach, które mogą długofalowo wpłynąć pozytywnie na kwestię cyberbezpieczeństwa. Zwiększenie świadomości dotyczącej cyberzagrożeń może być przeprowadzone m.in. poprzez: rozwój specjalizacji dot. nowych technologii na uczelniach, podnoszenie kwalifikacji osób uczących informatyki, prowadzenie akcji społecznych, zapewnienie różnym grupom społecznym dostępu do wiedzy (programy, dobre praktyki), szkolenia dla pracowników m.in. wymiaru sprawiedliwości.

<br>

Exea dzięki spełnieniu wszystkich, rygorystycznych norm krajowego systemu cyberbezpieczeństwa zapewnia swoim klientom usługi na najwyższym poziomie, dbając o ich dostępność i bezpieczeństwo. 

<br>

<a href="https://exea.pl/nasi-klienci" style="color:#000c73;">Zobacz, jak dbamy o zasoby naszych klientów.</a>




Czym jest krajowy system cyberbezpieczeństwa?

<div class="lead">Zasoby IT są jednym z najważniejszych aktywów każdej firmy – ich bezpieczeństwo jest kluczowe. Z tego powodu coraz więcej przedsiębiorstw rozważa kolokację infrastruktury do bezpiecznego centrum danych.</div>

<br>
<br>

Decydując się na kolokację serwerów, warto zapytać o kwestie, które mogą mieć realny wpływ na bezawaryjne działanie kolokowanych serwerów. Jeśli nie wiesz, jakie zagadnienia są najistotniejsze, poniżej przedstawiamy siedem pytań, które warto zadać w odniesieniu do data center, któremu chcemy powierzyć opiekę nad swoimi zasobami informatycznymi.  

<br>
<br>

## 1.	Jakie certyfikaty posiada data center?
Warto sprawdzić, czy data center posiada certyfikaty ISO dotyczące: 
<li>Zarządzania ciągłością działania – ISO 22301; </li>
<li>Przetwarzania danych w chmurze – ISO/IEC 27001 wraz z ISO/IEC 27017. </li>

<br>

W odniesieniu do data center ogromne znaczenie ma certyfikat **TIER III** przyznany zarówno na projekt centrum danych oraz na już funkcjonujący ośrodek. Przyznanie certyfikatu TIER III świadczy m.in. o tym, że wykonywane prace serwisowe, a także konserwacyjne nie wpływają negatywnie na ciągłość usług, ponieważ wszystkie krytyczne systemy są redundantne tj. nadmiarowo powielone (N+1). Data center może w pełni funkcjonować w przypadku zaniku zasilania z zewnątrz. TIER III wydawany jest przez Uptime Institute, czyli amerykańską agencję certyfikującą DC. Posiadanie certyfikatu wydanego przez niezależną instytucję certyfikującą stanowi komunikat dla klienta, że data center jest gotowe do spełnienia określonych potrzeb technicznych i organizacyjnych.  

<br>

Exea Data Center posiada certyfikat TIER III: Design Documents oraz Constructed Facility. Należy zaznaczyć różnicę między posiadaniem certyfikatu, a tzw. "spełnianiem norm", które jest często stwierdzeniem używanym przez firmy, które nie przeszły odpowiedniej procedury certyfikującej, ale chciałyby móc poszczycić się certyfikatem, którego faktycznie nie posiadają.
<br>
Exea posiada ponadto certyfikaty: ISO 22301, ISO/IEC 27001 oraz ISO/IEC 27017.

<br>

![9_exea_tier.jpg](https://exea-static.s3.exea.pl/9_exea_tier_3c783747d0.jpg)

<br>

<a href="https://uptimeinstitute.com/uptime-institute-awards/list" style="color:#000c73;">Zobacz listę data center z TIER III w Polsce.</a>
 
<br>
<br>

## 2.	Z łącz jakich operatorów mogę korzystać, kolokując serwery w data center?
Kwestia łącz ma kluczowe znaczenie, ponieważ dostęp do usług kilku operatorów komunikacyjnych zapewnia klientowi, że komunikacja z jego urządzeniami będzie nieprzerwana także w przypadku awarii u jednego z nich. Z tego względu należy dowiedzieć się, z usług jakich operatorów korzysta data center.  

<br>

W Exea korzystamy z sieci rozległej, mamy dostęp do usług największych operatorów telekomunikacyjnych takich jak: Netia, Orange, T-Mobile, Exatel. Korzystamy z punktu wymiany ruchu PLIX Warszawa. Ponadto używany protokołu BGP, czyli łącze przepina się automatycznie między operatorami. Kolokowane urządzenia objęte są ochroną przed atakami DDoS.
 
<br>
<br>

## 3.	Jakie są warunki środowiskowe w komorze?
Istotną kwestią jest poznanie warunków środowiskowych w komorze, w której będziemy przechowywać swoje serwery. Duże znaczenie ma to, jaki jest system chłodzenia, zabezpieczenia pożarowe, poziom wilgotności powietrza. Wszystkie te elementy bezpośrednio wpływają na poziom żywotności sprzętu.

<br>

W Exea dostępność energetyczna wynosi 100% SLA, gwarantowane SLA wynosi 99,99% w skali roku. Gwarantowana moc wynosi 6 MW, data center ma 2 niezależne tory zasilania, 3 agregaty prądotwórcze, 80 jednostek chłodniczych, redundantne (N+1) źródła chłodzenia, wczesne wykrywanie pożaru za pomocą systemu z detektorami optycznymi, system gaśniczy IGNIS i gaz FM 200. 
 
<br>
<br>

## 4.	Na jakie wsparcie mogę liczyć i jakie usługi można wykonać zdalnie?
Wybierając data center, szczególnie znacznie oddalone geograficznie od siedziby firmy, należy zwrócić szczególną uwagę na to, jakie prace serwisowe są możliwe do wykonania przez pracowników centrum danych. Informacja o tym, jakie zadania można wykonać zdalnie jest istotna nie tylko w momencie ewentualnej fizycznej awarii sprzętu, ale także kiedy np. trzeba wykonać bieżące, zaplanowane prace serwisowe. 

<br>

W Exea klienci mogą korzystać z usługi „zdalnych rąk” w modelu 24/7/365, dzięki czemu prace serwisowe są wykonywane przez specjalistów pracujących w data center. Ponadto urządzenia klienta są monitorowane przez całą dobę przez operatorów Exea. Na miejscu znajduje się magazyn części zamiennych. Większość naszych klientów pojawia się w DC tylko raz w czasie montażu sprzętu, a dalszy kontakt odbywa się zdalnie. 
 
<br>
<br>

## 5.	Jak rozwiązane kwestie fizycznego bezpieczeństwa serwerów?
Dostęp do danych (szczególnie wrażliwych, np. medycznych czy finansowych) powinien być zabezpieczony także pod względem fizycznym. Z tego względu należy dowiedzieć się, jak w centrum danych dba się o bezpieczeństwo danych, jak wygląda procedura dostępu do powierzchni kolokacyjnej, czy budynek jest podzielony na strefy z kontrolą dostępu. 

<br>

W Exea budynek podzielony jest na strefy z kontrolą dostępu za pomocą kart magnetycznych, dane zabezpieczone są rozwiązaniami biometrycznymi i barierami podczerwieni. Ponadto goście odwiedzający data center zobowiązani są do awizacji przybycia z 24-godzinnym wyprzedzeniem oraz wylegitymowania się dokumentem tożsamości. Klienci poruszają się po obiekcie tylko w asyście operatorów. Exea umożliwia wykonanie dodatkowych, fizycznych zabezpieczeń serwerów  (m.in. klatek lub boxów) zgodnych z wymaganiami klienta. W Exea działa system kamer CCTV - kamery monitorują cały budynek i jego otoczenie 24 godziny na dobę.
 
<br>
<br>

## 6.	Czy obiekt jest stworzony do świadczenia usług DC, czy został umiejscowiony w budynku, do którego musiał się zaadoptować?
Teoretycznie można dostosować budynek do tego, aby działał jako data center. Jednak w wielu przypadkach trudno jest uzyskać taką efektywność i bezpieczeństwo systemów jak w budynku zbudowanym od podstaw do świadczenia usług DC. Niejednokrotnie media informowały o serwerowniach zniszczonych wskutek zalania czy pożaru, które prawdopodobnie nie miałyby miejsca, gdyby budynek był zbudowany zgodnie z wysokimi standardami dotyczącymi data center. 

<br>

Exea powstała od samego początku z przeznaczeniem na DC. Nie musieliśmy dostosowywać się do stanu zastanego, tylko projektowaliśmy rozwiązania z zachowaniem najwyższych standardów bezpieczeństwa. Dodatkowo w Exea komora serwerowni ma oddzielne fundamenty i jest budynkiem wewnątrz budynku. Zapewnia to bezpieczeństwo serwerów, które przechowywane są w bezpiecznym DC, oferującym ponadto odpowiedni poziom chłodu, wilgotności i zabezpieczeń przeciwpożarowych. 
 
<br>
<br>

## 7.	Czy mogę liczyć na wsparcie podczas migracji sprzętu?
Relokacja sprzętu ma ogromne znaczenie. Jeżeli jest to jeden serwer, warto dowiedzieć się, czy trzeba go dostarczyć osobiście, czy można zrobić to np. za pomocą przesyłki kurierskiej. Jeżeli chcemy przeprowadzić migrację dużej ilości serwerów, warto zapytać data center o to czy i w jakim zakresie wspierają ten proces. 

<br>

Jeśli klient wyraża taką potrzebę, Exea pomaga zaplanować i przygotować migrację insfrastruktury zgodnie z potrzebami i wymaganiami klienta. 

<br>
<br>

### Zobacz, jak przeprowadziliśmy migrację dla Domena.pl
 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/50rSqkDlZgE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
 
<br>
<br>

Temat kolokowania infrastruktury jest rozległym zagadnieniem z uwagi na to, że powierzenie swoich serwerów zewnętrznemu podmiotowi musi być działaniem dobrze zaplanowanym i gruntownie przemyślanym. Z tego względu może pojawić się jeszcze wiele innych wątpliwości dotyczących kolokacji, które wyjaśnią nasi doradcy biznesowi. 
   
<br>
<br>

<a href="https://exea.pl/kontakt " style="color:#000c73;">Skontaktuj się z naszymi doradcami handlowymi.</a>


7 pytań, które warto zadać, wybierając miejsce do kolokacji serwerów 

<div class="lead">Na jakie certyfikaty warto zwrócić uwagę, wybierając data center? Poniżej opiszemy, czym charakteryzują się te, które są naszym zdaniem najistotniejsze.</div>

<br>

Czy certyfikaty są jedynym, co ma znaczenie przy wyborze data center? Jest bardzo wiele czynników, które mogą mieć znaczenie dla klienta. Dla jednej firmy istotna będzie możliwość skorzystania z usługi „zdalnych rąk”, aby wykonać podstawowe prace przy kolokowanych serwerach. Dla innego użytkownika największe znaczenie może mieć doświadczenie we współpracy z firmami z określonej branży. Jednakże certyfikaty są kwestią kluczową, z której wynikają konkretne korzyści dla klienta, jak redundantne (powielone) systemy czy kontrola bezpieczeństwa informacji.

<br>
<br>

## Jak ocenić data center?

<br>

Wybierając data center warto skupić się na rozpoznawalnych na całym świecie normach ISO (International Organization for Standardization), TIER (Uptime Institute) oraz ANSI (American National Standards Institute). Ułatwia to wyodrębnienie spośród wielu ośrodków najbezpieczniejszego data center, spełniającego nasze oczekiwania. Poniżej przedstawiamy najistotniejsze instytucje certyfikujące centra danych:

<br>
<br>

### ISO

<br>

ISO, czyli Międzynarodowa Organizacja Normalizacyjna działa od 1947 roku, a wśród jej założycieli można wyróżnić Polski Komitet Normalizacyjny. ISO ustanawia normy dotyczące różnych dziedzin życia, opublikowano ich już ponad 20 tysięcy.

<br>
<br>

### Uptime Institute

<br>

Uptime Institute opracował standard definiujący poziomy niezawodności data center. Obecnie standardy TIER spełniają centra danych w ponad 110 krajach. 

<br>
<br>

### American National Standards Institute

<br>

ANSI to istniejąca od 1918 roku instytucja certyfikująca, która działa w USA. Jest niezależną instytucją certyfikującą, która określa minimalne wymagania dotyczące infrastruktury centrów danych. 

<br>
<br>

## Na co należy uważać?

<br>

Niektóre firmy stosują niepokojące praktyki, podszywając się pod uznane certyfikaty. Używają nazw łudząco podobnych do znanych certyfikatów, a nawet piszą, że spełniają określoną normę np. w 99%. 

<br>

Jeśli organizacja z jakiegoś powodu nie przeszła pełnej procedury certyfikującej i nie może się poszczycić prawdziwym certyfikatem wydanym przez uznaną instytucję – trudno określić poziom bezpieczeństwa, jaki faktycznie może zapewnić. Ponadto jeżeli już na etapie przedstawiania oferty dostawca próbuje zwabić klienta pustymi sloganami – trudno powierzyć jej opiekę nad danymi całej firmy.

<br>
<br>

## Na jakie certyfikaty zwrócić uwagę?

<br>

Niezależnie od branży, w której działa firma, warto zwrócić uwagę na to, czy centrum danych wybrane dla naszych systemów IT posiada poniższe certyfikaty:

<br>
<br>

### ISO 22301

<br>

Norma przeznaczona dla organizacji, dla których ciągłość działania jest kwestią strategiczną. Wdrożenie i doskonalenie systemu zarządzania ciągłością działania stanowi podejście, które umożliwia przewidywanie i reagowanie na ewentualne problemy mające wpływ na prowadzenie działalności np. katastrofy naturalne.

<br>

Jednak zarządzanie ciągłością działania nie dotyczy tylko sytuacji krytycznych – są to działania wykonywane każdego dnia, które pozwalają zachować stałą gotowość w razie wystąpienia np. awarii, a także zmniejszają możliwość jej wystąpienia. 

<br>
<br>

### ISO/IEC 27001

<br>

ISO/IEC 27001 jest standardem dotyczącym systemu zarządzania bezpieczeństwem informacji. Stosuje się go w organizacjach, dla których informacja jest wartością, a jej ochrona wynika z przepisów prawa. Certyfikat ISO/IEC 27001 zapewnia, że przetwarzane informacje są bezpieczne, dzięki stworzeniu odpowiednich warunków ochrony.

<br>

Norma stosuje Cykl Deminga (PDCA), składający się z elementów:
<li>Plan – ustanowienie wszelkich elementów istotnych w temacie zarządzania ryzykiem i poprawiania bezpieczeństwa informacji;</li>
<li>Do – wdrożenie i działanie w oparciu o ustaloną politykę, procedury itp.;</li>
<li>Check – monitorowanie i przegląd polityki, celów, a także doświadczeń i raportowania;</li>
<li>Act – utrzymanie i ciągłe doskonalenie – wewnętrzne audyty, korygowanie i przegląd realizacji działań.</li>

<br>
<br>

### ISO/IEC 27017

<br>

ISO/IEC 27017 to rozszerzenie ISO/IEC 27001. Dotyczy technik bezpieczeństwa w technologii informacyjnej, stanowi swoisty kodeks praktyk, który opisuje, jak kontrolować bezpieczeństwo informacji w usługach chmurowych. Firmy współpracujące z organizacjami spełniającymi normę ISO IEC/27017 mogą być pewne, że ich dane nie zostaną wykorzystane do celów, na które nie wyrażono zgody.

<br>

ISO 27017/IEC dotyczy m.in.: kwestii odpowiedzialności między dostawcą rozwiązania chmurowego a klientem, monitorowanie aktywności klientów, dostosowanie środowisk wirtualnych, ich separację i ochronę, konfigurację maszyn wirtualnych, zwrot lub usunięcie aktywów w związku z zakończeniem umowy, a także procedury administracyjne. 

<br>
<br>

### TIER III

<br>

TIER to klasyfikacja centrów danych. Każdy z poziomów wyróżnia się określoną dostępnością danych – dla TIER III jest to 99,982%. Tak wysoki poziom dostępności można osiągnąć dzięki temu, że całość infrastruktury jest redundantna (powielona). Konserwację i serwisowanie infrastruktury wykonuje się bez utraty systemu chłodzenia i zasilania.

<br>

Warto zwrócić uwagę, czy firma posiadające certyfikat TIER uzyskała go tylko w odniesieniu do projektu obiektu, czy certyfikat dotyczy także poziomu konstrukcyjnego, co jest kompleksowym rozwiązaniem. Weryfikacja wytycznych w określonym obiekcie jest niezbędnym elementem wdrożenia certyfikatu na poziomie konstrukcyjnym, stąd jego duże znaczenie. Certyfikat Design Documents jest tylko deklaracją, a certyfikat Constructed Facility stanowi dopiero potwierdzenie, że to, co zostało zadeklarowane w dokumentacji projektowej zostało wdrożone i działa bezawaryjnie.

<br>
<br>

### ANSI/TIA-942

<br>

Audyt ANSI/TIA-942 polega na sprawdzeniu ponad 2 tysięcy wymogów odnoszących się do kwestii takich jak: architektura sieci, projekt sieci elektrycznej, systemy mechaniczne, bezpieczeństwo fizyczne i przeciwpożarowe, efektywność, redundancja systemów mechanicznych, elektrycznych i telekomunikacyjnych. 

<br>

Z pewnością można wyróżnić wiele innych certyfikatów, jednak wyżej wymienione są najistotniejsze w działalności data center. Posiadanie poświadczeń dotyczących określonego poziomu bezpieczeństwa daje klientowi pewność, że dane powierzone określonemu data center są zabezpieczone m.in. poprzez określone procedury.

<br>

Jeśli szukasz sprawdzonego dostawcy rozwiązań IT, sprawdź certyfikaty Exea w zakładce <a href="https://exea.pl/exea-data-center " style="color:#000c73;">Data Center</a>.


5 certyfikatów potwierdzających jakość usług data center

Case study

<div class="lead">
Exea Data Center podjęło się pionierskiej migracji wszystkich systemów banku do swojej chmury. W efekcie Nicolaus Bank został pierwszym w Polsce bankiem działającym w 100% z chmury obliczeniowej.
</div>

Nicolaus Bank współpracuje z Exea Data Center od 2018 roku, kiedy jako element szeroko zakrojonego planu digitalizacji rozpoczął wdrażanie strategii paperless polegającej na porzuceniu nieekologicznych i kosztownych form dokumentacji i kontaktu z klientami.

 <br>
 
 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/FWkZPDreuaw?start=1" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
 
 <br>
 
Kolejnym naturalnym krokiem było wykorzystanie możliwości chmury obliczeniowej we wszystkich obszarach działania organizacji. Biorąc pod uwagę fakt, że sektor bankowy wymaga najwyższych możliwych gwarancji bezpieczeństwa, a także jest szczególnie obwarowany przez regulatorów rynku, proces migracji wszystkich systemów do chmury stanowił wyzwanie, którego do tej pory nie podjął się żaden inny bank w Polsce.

<br>

W rezultacie gotowe rozwiązanie dla banku składa się z chmury obliczeniowej opartej na wirtualizacji lidera rynku – VMware, dedykowanej infrastruktury serwerowej i sieciowej, systemu kopii bezpieczeństwa wykorzystującego topowe rozwiązania Veeam, pełen pakiet rozwiązań Microsoft 365 oraz własne zasoby sprzętowe w zakresie nadzorowania sieci i połączenia z placówkami. Dodatkowo inżynierowie Exea przez 24 godziny na dobę zarządzają usługami cloud Nicolaus Banku monitorując je oraz udoskonalając, by z każdym miesiącem działały jeszcze wydajniej i efektywniej.

<br>
<br>

### Długa lista korzyści

Wdrożenie powyższych komponentów pozwoliło ograniczyć wykorzystywanie oraz inwestycję we własne zasoby serwerowe, pozwalając skupić się na rozwoju działalności banku. Zastosowanie modelu cloud computing sprawiło, że potencjał zasobów informatycznych będących do dyspozycji w żaden sposób nie ograniczył, a wręcz wzmocnił możliwości operacyjne i rozwojowe oraz pozwolił reagować na wszelkie zdarzenia w czasie rzeczywistym. Zyskuje nam tym zarówno Nicolaus Bank, jak i jego klienci. Niewątpliwie ważna była także optymalizacja kosztowa poprzez dopasowanie infrastruktury sprzętowej w zależności od wymagań systemu, zapewnienie spójności infrastruktury oraz obszaru licencji oraz przeniesienie odpowiedzialności utrzymania infrastruktury sprzętowej na partnera, jakim jest Exea Data Center.

<br>

Dla banku jako instytucji zaufania publicznego niezwykle istotny jest aspekt bezpieczeństwa i zgodności z wymogami regulatorów rynku. Dzięki wdrożonemu rozwiązaniu chmurowemu wszystkie systemy banku zyskały nowy, nieosiągalny do tej pory poziom zabezpieczeń, przede wszystkim gwarancję ciągłości działania systemów bankowych, co bezpośrednio przekłada się także na minimalizację przestojów i skrócenie czasu obsługi klienta, zwiększoną dostępność do aplikacji bankowych oraz możliwość dużo szybszego rozwoju tych systemów. To także gwarancja należytego bezpieczeństwa dla wszelkich bankowych danych, w tym danych wrażliwych klientów.

<br>

Elastyczność rozwiązania, pełne wsparcie inżynierów Exea oraz dostęp do nowych technologii pozawalają na łatwe i efektywne tworzenie środowisk testowych na potrzeby weryfikacji nowych systemów czy narzędzi. Środowiska te nie wymagają inwestycji i utrzymywania dodatkowej infrastruktury, umożliwiając płatności jedynie za faktycznie wykorzystane zasoby. Elastyczność w sferze licencjonowania usług i możliwości dostosowywania ich do konkretnych potrzeb pozwala na szybkie wdrażanie do pracy nowych pracowników, systemów informatycznych czy wręcz całych placówek banku.

<br>

Dla Nicolaus Banku kluczowa jest adaptacja nowych technologii, które usprawniają pracę oraz przekładają się na wygodę klientów. Dzięki chmurze możliwa była zarówno pełna cyfryzacja procesów wewnętrznych, jak i procesów obsługi klienta. Zwłaszcza w czasach pandemii niebywale ważna okazała się elastyczna możliwość dopasowywania zasobów informatycznych do potrzeb biznesowych oraz szybka reakcja na pojawiające się potrzeby banku – np. poprzez sprawne zapewnienie pracy zdalnej dla całej organizacji, zdalnej obsługi klientów oraz wykorzystanie z pozoru trudnego momentu i przekucie go w nowe perspektywy i możliwości.

<br>
<br>

### Sukces Exea Data Center

Warto zaznaczyć, że wdrożenie to sukces również dla dostawcy całego rozwiązania, na barkach którego spoczywa nie tylko presja związana z koniecznością zagwarantowania najwyższego możliwego bezpieczeństwa wrażliwym danym bankowym. Dodatkowo musiał on opracować projekt, którego nie podjął się do tej pory żaden inny polski dostawca usług cloud. Exea Data Center to uruchomiony w 2016 roku ośrodek przetwarzania danych z główną siedzibą w Toruniu, który od samego początku swojego działania priorytetowo traktuje kwestię bezpieczeństwa zasobów swoich klientów. Jako jedyny w Polsce otrzymał oficjalną certyfikację TIER III. W skład jego zespołu wchodzi 50 ekspertów, m.in. inżynierowie i architekci z bogatym doświadczeniem w budowie rozwiązań IT w środowisku chmurowym, specjaliści z zakresu cyfrowej transformacji i cyberbezpieczeństwa. Specjalizuje się w dostarczaniu wydajnych, praktycznych i kompleksowych rozwiązań technologicznych, które zapewniają stabilność, bezpieczeństwo oraz ciągłość działania IT.

<br>
<br>

### Dowiedz się więcej podczas konferencji on-line

Nicolaus Bank wspólnie z Exea Data Center przygotowują konferencję, podczas której podzielą się doświadczeniem zdobytym podczas wdrożenia. W wydarzeniu udział wezmą: Łukasz Kotlarz – lider ds. digitalizacji Nicolaus Banku, Łukasz Ozimek – dyrektor ds. operacyjnych Exea Data Center oraz Andrzej Niziołek – dyrektor regionalny Veeam Software. Konferencję poprowadzi Marcin Sikorski (smartrzeczy.pl).



Pionierska migracja banku do chmury Exea

Toruńskie Centrum Usług Wspólnych jako pierwsza jednostka sektora publicznego w Polsce wdrożyła rozwiązania oparte o technologię blockchain.

Rozwiązania oferowane przez firmy Exea Data Center oraz Atende pozwalają Centrum zamienić papierowe wydruki i płyty CD na rzecz bezpiecznych dokumentów cyfrowych.

Toruńskie Centrum Usług Wspólnych to jednostka organizacyjna zajmująca się usługami finansowo-księgowymi, płacowymi, podatkowymi i sprawozdawczymi. Obsługuje 75 miejskich instytucji, przede wszystkim wszystkie placówki oświatowe Gminy Miasta Toruń. Jej głównym celem jest podniesienie efektywności działania jednostek oraz optymalizacja ich kosztów dzięki wspólnemu świadczeniu usług z jednego, centralnego miejsca.

Centrum księguje rocznie ponad 46 tys. dokumentów z obsługiwanych placówek. Tak duża liczba danych generuje olbrzymie koszty związane z ich przetwarzaniem i archiwizowaniem. Z tego powodu TCUW zdecydował się na innowacyjne rozwiązanie trwałego nośnika w oparciu o technologię blockchain. Jest to rozwiązanie kierowane do wszystkich firm i instytucji wymagających bezpiecznego archiwum danych i wdrażających politykę paperless, takich jak m.in. banki, instytucje finansowe, firmy ubezpieczeniowe czy energetyczne.

Czym jest trwały nośnik? Według polskiego prawa to „materiał lub urządzenie umożliwiające przechowywanie przez czas niezbędny, wynikający z charakteru informacji oraz celu ich sporządzenia lub przekazania, zawartych na nim informacji w sposób uniemożliwiający ich zmianę lub pozwalający na odtworzenie informacji w wersji i formie, w jakiej zostały sporządzone lub przekazane”.

Właśnie za pomocą trwałego nośnika banki muszą udostępniać swoim klientom wszelkie informacje o zmianach wysokości opłat czy regulaminów. Do tej pory miało to miejsce za pomocą wysyłanych pocztą papierowych listów lub płyt CD. UOKiK odrzucił możliwość wysyłki informacji poprzez załączanie ich do wiadomości e-mail, ponieważ teoretycznie banki mogłyby dowolnie zmieniać wiadomość lub je usuwać.

W czasach, gdy większość z nas posiada dostęp do Internetu, a digitalizacja obejmuje coraz to kolejne obszary naszego życia, pocztowa wysyłka papierowych dokumentów staje się nieco absurdalna. Podobnie sprawa wygląda z płytami – zapis na tych nośnikach jest kosztowny, a coraz mniej komputerów jest fabrycznie wyposażonych w stacje dysków. Obie te formy trwałych nośników są nieekologiczne oraz generują olbrzymie koszty związane z ich wysyłką.

Z pomocą przychodzi autorskie rozwiązanie Atende ChainDoc, które wspiera działalność TCUW poprzez uwierzytelnianie dokumentów przekazywanych drogą elektroniczną, co ogranicza konieczność korzystania z papieru oraz innych kosztownych rozwiązań. ChainDoc został zintegrowany z platformą ISOD (Internetowy System Obiegu Dokumentów) – istniejącym rozwiązaniem stworzonym wcześniej dla TCUW, którego celem jest wymiana elektroniczna dokumentów pomiędzy Centrum a jego klientami.

Elektroniczna komunikacja między jednostkami jest dużo efektywniejsza, szybsza, zapewnia obu stronom pełen dostęp do dokumentu i umożliwia nam ograniczenie przepływu papierowych dokumentów. Proszę sobie wyobrazić, że jeżeli obsługujemy 46 tys. faktur w ujęciu rocznym, to fizycznie te dokumenty musiałyby trafić do księgowych, którzy sami wprowadzaliby je w system finansowo-księgowy.

Paweł Modrzyński, dyrektor Toruńskiego Centrum Usług Wspólnych

ChainDoc automatycznie znakuje finansowo-księgowe dokumenty Centrum czasem, dzięki czemu wiadomo, kiedy zostały wprowadzone do systemu, a ich rejestracja i weryfikacja daje nam pewność, że nie zostały zmodyfikowane przez osoby trzecie – są zatem niezmienialne.

Usługa zbudowana jest w oparciu o potwierdzony, otwarty kod silnika blockchain, gwarantując przejrzystość rozwiązania i dającym pewność dotyczącą zakresu jego działania. Jest to jednocześnie zamknięty i prywatny blockchain oparty o zlokalizowane w Polsce zaufane węzły komputerowe – m.in. Atende oraz Exea Data Center w Toruniu. Exea jako jedyna serwerownia w Polsce posiada prestiżową certyfikację Tier III of Constructed Facility, która potwierdza najwyższy poziom oferowanych usług, gwarantując, że wszelkie przechowywane w niej dane są w pełni bezpieczne.

Jednak cały proces bezpiecznego zapisywania i archiwizowania danych w niezmieniony sposób nie byłby kompletny bez odpowiedniego miejsca do ich składowania. W tym zakresie TCUW korzysta z kolejnego innowacyjnego rozwiązania – software’owego trwałego nośnika w modelu usługowym, czyli WORM as a Service. Pod akronimem WORM kryje się termin Write Once Read Many, który w języku angielskim oznacza technologię przechowywania danych, polegającą na jednokrotnym zapisie danych na nośniku, bez późniejszej możliwości ich modyfikowania, by zapobiec przypadkowemu usunięciu lub zmianie poufnych informacji.

Na rynku istnieją rozwiązania WORM oparte o fizyczne macierze, które są jednak kosztowne z racji konieczności inwestycji w sprzęt, jego utrzymanie i serwis (wymiana dysków, przestrzeń w serwerowni, koszt prądu, aktualizacje itp.). Dużo efektywniejsze jest software’owe rozwiązanie w modelu usługowym, które wykorzystuje system pamięci obiektowej oferowane przez bezpieczne Exea Data Center. Szereg mechanizmów bezpieczeństwa uniemożliwia zarówno przypadkowe, jak i celowe usunięcie danych, a brak konieczności inwestycji w fizyczny sprzęt i jego utrzymanie sprawia, że jest to rozwiązanie dużo bardziej efektywne finansowo. Dodatkowo Exea Data Center gwarantuje TCUW nielimitowaną przestrzeń na dane, dostosowującą się do aktualnego zapotrzebowania.

WORM as a Service wraz z ChainDoc wspólnie tworzą nowoczesne rozwiązanie trwałego nośnika danych dla TCUW.

Dokumenty Centrum przekazywane są w dużo szybszy, bezpieczniejszy i tańszy sposób. Pracownik, który księguje dokumenty nie musi w żaden dodatkowy sposób zabezpieczać czy znakować dokumentów, wszystko dzieje się samoczynnie w tle. Taki trwały nośnik ma swoje szczególne zastosowanie w sektorze publicznym, gdzie wiarygodność i transparentność wszystkich informacji ma kluczowe znaczenie.

Tomasz Pasikowski, prezes Exea Data Center

Dowodem na innowacyjność software’owego trwałego nośnika jest nagrodzenie tytułem Człowieka Roku prezydenta Torunia Michała Zaleskiego podczas tegorocznej edycji Smart City Forum za wdrożone w TCUW rozwiązania w oparciu o technologie przyszłości. Centrum jako przedstawiciel sektora publicznego przeciera zatem szlaki innym jednostkom, wśród których najnowsze rozwiązania wciąż nie są tak powszechne, jak na rynku komercyjnym.

Pionierskie wdrożenie blockchain w sektorze publicznym

<div class="lead">Czym jest trwały nośnik i jak wyglądało jego wdrożenie w Banku Spółdzielczym w Toruniu? Zapytaliśmy osób zaangażowanych we wdrożenie z Banku Spółdzielczego, Atende i Exea Data Center.</div>

<br>
<br>

## Tradycja nie zwalnia ze śledzenia trendów

Trwały nośnik jest innowacyjną technologią, która może ograniczyć wykorzystanie dokumentacji papierowej m.in. w sektorze bankowym. Bank Spółdzielczy jest pionierem w wykorzystaniu Blockchain.

„Bank Spółdzielczy w Toruniu to jedyny bank, który posiada swoją centralę w Toruniu. Naszą rolą jest pomaganie naszym klientom w rozwoju. Nasza tradycja sięga ponad 140 lat, nie zwalnia nas to jednak z tego, aby cały czas być w zgodzie z nowoczesnymi trendami. Jesteśmy pierwszym bankiem spółdzielczym, który zdecydował się na faktyczne wdrożenie technologii blockchain w naszym funkcjonowaniu” - mówi Grzegorz Flanz, Wiceprezes Zarządu Banku Spółdzielczego w Toruniu.

<br>
<br>

## Bank nastawiony na digitalizację

Strategia banku nastawiona jest na digitalizację, z tego względu Bank Spółdzielczy podjął współpracę z firmami Exea i Atende, aby wdrożyć trwały nośnik cyfrowy.

„Technologia Blockchain i cały projekt e-dokumentów wpisuje się w nową strategię Banku Spółdzielczego w Toruniu, która jest bardzo mocno nastawiona na digitalizację. Dotychczasowy system informowania klientów o tabeli opłat i prowizji, a także o zmianach w regulaminach odbywał się w sposób tradycyjny. Zastosowanie technologii Blockchain umożliwi udostępnienie klientom dokumentów w formie trwałego nośnika w sposób cyfrowy. Wspólnie z firmą Atende i z firmą Exea Data Center udało nam się zrealizować projekt, który uważamy za przyszłość w branży finansowej” - wyjaśnia Łukasz Kotlarz, Lider ds. Rozwoju i Digitalizacji Banku Spółdzielczego w Toruniu.

<br>
<br>

## Postępująca digitalizacja

Wiedza firm technologicznych jest nieodzownym elementem podczas wdrożenia technologii Blockchain. Doświadczenie i wiedza dotycząca możliwości innowacyjnej technologii, jaką jest trwały nośnik, pozwala klientom czerpać korzyści z postępującej digitalizacji sektora bankowego.

„Jako firma technologiczna uważnie śledzimy trendy w zakresie nowych technologii i stosujemy innowacje w rozwiązaniach naszych klientów. Pozwala nam to z jednej strony uzyskiwać przewagę konkurencyjną, z drugiej strony pozwala też ją przenosić na naszych klientów i uzyskiwać przewagi na ich rynkach” - mówi Jacek Szczepański, Wiceprezes Zarządu ds. Operacyjnych w Atende.

„Blockchain to technologia addytywna, czyli możemy do niej tylko dopisywać dane, nie możemy ich modyfikować ani usuwać, wobec czego nadaje się ona idealnie do zapisywania krytycznych informacji w taki sposób, aby nie można było ich później podważyć. Blockchain jest wykorzystywany przez nas w taki sposób, że zapisujemy tam jedynie skróty dokumentów, a dokumenty zamieszczamy już poza blockchainem” - wyjaśnia Michał Legumina, Dyrektor Działu Innowacji i Rozwoju w Atende.

<br>
<br>

## Czym jest WORM as a service?

„WORM as a service jest usługą, która w sposób szybki i kompleksowy odpowiada na zapotrzebowanie trwałego nośnika. Przestrzeń na dokumenty udostępniona jest za pomocą interfejsu API. Klient dostaje się do zasobów szyfrowanym kanałem VPN. WORM zapisuje dane na wielu klastrach obiektowej przestrzeni dyskowej umieszczonej w dwóch lokalizacjach, którymi zarządzają niezależne zespoły administratorów. Pomiędzy organizacjami działa ciągła replikacja, dzięki czemu przypadkowe lub celowe usunięcie danych jest niemożliwe” - tłumaczy Marcin Zawadzki, Product & Suport Manager w Exea.

Jak technicznie wygląda proces obsługi dokumentów WORM? Jak podpisuje się cyfrowe dokumenty? Na te wszystkie pytania odpowiada Bartosz Lewandowski, Projektant Programista w Dziale Innowacji i Rozwoju w Atende.

„Bank publikuje skróty dokumentów, czyli tzw. stempy dokumentów na sieci blockchainowej. Pozostała treść dokumentu - oryginał dokumentu przekazywany jest bezpośrednio do usługi WORM. Bank, publikując skrót dokumentu, wysyła go na swój węzeł blockchainowy, następnie węzeł ten propaguje dokumenty po pozostałej sieci walidacji. W sieci walidacji znajdują się organizacje pełniące funkcję „zaufanej trzeciej strony”. W naszym wypadku jest to Exea Data Center oraz NASK S. A. Pozbyliśmy się papieru. Dokumenty drukowane są bezpośrednio do repozytorium. Jeśli istnieje konieczność podpisywania dokumentów, stworzyliśmy mechanizm zdalnego podpisywania dokumentów. Każdy dokument może być podpisany poprzez krótką wiadomość SMS-ową lub bezpośrednio na tablecie, który przechowuje informacje o biometryce podpisu. Następnie podpisany dokument trafia na indywidualne konto klienta, gdzie jest on dla niego dostępny przez cały niezbędny okres obowiązywania umowy.” 

<br>
<br>

## Jakie są korzyści z wdrożenia blockchain?

Co zyskamy, wdrażając blockchain? Jakie są główne korzyści wdrożenia trwałego nośnika dla klienta? 

„Rozwiązanie Blockchain, które dostarczamy wraz z firmą Atende do naszego klienta - Banku Spółdzielczego jest oparte o logikę write once read many, także zakładamy, że będzie można w oparciu o te niezaprzeczalne wersje dokumentów dotrzeć do dużej liczby potencjalnych klientów tak, żeby ułatwić im codzienne korzystanie z usług bankowych” - mówi Tomasz Pasikowski, prezes zarządu w Exea.
„Takie rozwiązanie eliminuje zakup kosztownej w utrzymaniu, a także we wdrożeniu infrastruktury fizycznej. Rozwiązanie spełnia szereg wymagań regulatora rynku, a także odpowiednich nadzorców” - wyjaśnia Łukasz Ozimek, Dyrektor ds. Operacyjnych w Exea.

<br>
<br>

## Pionierzy Blockchain

„Jesteśmy pierwszym w Polsce  bankiem spółdzielczym, który zdecydował się na wdrożenie tej technologii. Warto wdrożyć tę technologię ze względu na oszczędności, które wynikają z wdrożenia takich cyfrowych usług” - mówi Łukasz Kotlarz, Lider ds. Rozwoju i Digitalizacji Banku Spółdzielczego w Toruniu. 

Cieszymy się, że możemy być częścią tego wydarzenia. Mamy nadzieję, że droga do pełnej cyfryzacji utorowana przez Bank Spółdzielczy pokaże, że wdrożenie nowych technologii ułatwia pracę zarówno pracownikom i klientom, a także jest efektywne kosztowo.


Innowacyjny trwały nośnik Banku Spółdzielczego w Toruniu

<div class="lead">Exea Data Center wdrożyła chmurę obliczeniową dla Donoria S.A.</div>

Dzięki możliwościom rozwiązania cloud Donoria S.A. może korzystać z technologii, która zapewnia bezpieczeństwo danych wrażliwych klientów, a także umożliwia skalowalność, co ma ogromne znaczenie w branżach, które obserwują stały wzrost zainteresowania.
<br>
<br>

## Donoria S.A. – bezpieczeństwo nowych technologii

Donoria S.A. od 15 lat posiada licencję brokerską. Firma zatrudnia ok. 150 pracowników w 16 oddziałach w całym kraju. Należy do Howden Group – międzynarodowej grupy brokerskiej działającej w 75 krajach. Specjalizacją Howden Group jest dostarczanie klientom rozwiązań ubezpieczeniowych szytych na miarę. Donoria S.A. jest liderem polskiego rynku wśród firm oferujących produkty związane z bezpieczeństwem nowych technologii w biznesie. 
<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/Y4EhIpfXSBM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

<br>

## Dlaczego Exea Cloud?

„Ze względu na przetwarzanie wielu danych wrażliwych naszych klientów zależy nam na najwyższym poziomie bezpieczeństwa, dlatego wybór padł na Exea Data Center, które jako jedyne w Polsce posiada certyfikat Tier III. Gwarantuje to nam bezpieczeństwo naszych danych, naszych klientów i ciągły dostęp do tej usługi”- mówi Dominik Stachiewicz, Członek Zarządu Donoria S.A.
<br>
<br>

## Korzyści z wdrożenia chmury obliczeniowej

Donoria S.A. wybrała chmurę obliczeniową jako alternatywę dla rozbudowy tradycyjnej serwerowni, dzięki temu zyskała korzyści takie jak:
<br>

- Możliwość szybkiego dostosowania się do zmiennej sytuacji rynkowej;
- Szybkie odpowiadanie na różnorodne potrzeby klientów;
- Minimalizacja ryzyka awarii systemu;
- Minimalizacja ryzyka kradzieży danych;
- Obniżenie kosztów - optymalizacja;
- Skalowalność działalności;
- Bezpieczeństwo danych wrażliwych;
- Gwarancję wydajności.

<br>
<br>

### Bezpieczny partner w biznesie

Zdaniem Dominika Stachiewicza: „Takie wdrożenia pozwalają nam utrzymać pozycję lidera zarówno w obszarze ubezpieczeniowych produktów masowych, ale również przy rozwiązaniach szytych na miarę. Exea Data Center to wiarygodny i bezpieczny partner w biznesie”.

Exea dzięki doświadczeniu specjalistów wynikającym z poszerzania wiedzy i kolejnych wdrożeń zapewnia swoim klientom bezpieczeństwo, dlatego rozwiązania takie jak Exea Cloud sprawdzają się nawet w najbardziej wymagających branżach działających w oparciu o dane wrażliwe klientów. 


Bezpieczna i skalowalna chmura dla Donoria S.A.

<div class="lead">Exea przeprowadziła migrację i kolokację infrastruktury serwerowej jednego z największych hostingodawców w Polsce.</div>

<br>
<br>

## Domena.pl – bezpieczny hostingodawca

Domena.pl jest jedną z największych firm hostingowych w Polsce. Od 15 lat funkcjonuje na rynku, posiadając imponujące portfolio 100 tysięcy domen, 10 tysięcy serwerów wirtualnych, prowadząc 500 internetowych kampanii reklamowych. Domena.pl rejestruje, utrzymuje domeny internetowe i zapewnia swoim klientom bezpieczny hosting.

<br>
<br>

## Korzyści wynikające z kolokacji

<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/50rSqkDlZgE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

<br>

Dzięki kolokacji dane klienta są bezpieczne w Data Center działającym w oparciu o Tier III. Kolokacja pozwala ponadto zoptymalizować koszty obsługi infrastruktury serwerowej i daje możliwości jej rozbudowy w przyszłości.

<br>
<br>

## Przygotowanie do migracji

Sławomir Kozłowski, Dyrektor Centrum Przetwarzania Danych Exea opisuje okres przygotowań do migracji infrastruktury serwerowej Domena.pl. „Przygotowania do migracji rozpoczęliśmy od bardzo dokładnego poznania wymogów klienta. Przede wszystkim musieliśmy dokładnie poznać strukturę jego sprzętu, całą topologię serwerów. Każdy z elementów musiał być bardzo dokładnie rozplanowany i zaplanowany jeśli chodzi o jego rolę w całym procesie migracji” 

Poznanie potrzeb klienta zawsze stanowi jeden z najistotniejszych elementów sukcesu. Poznanie jego infrastruktury ułatwiło zakończenie całej operacji sukcesem.

<br>
<br>

### Jak wyglądała kolokacja serwerów?

„Przeprowadzka była trudnym procesem logistycznym, wszystkie serwery były odpowiednio zabezpieczone, spakowane. Wykorzystywaliśmy 8 różnych pojazdów do transportu z uwagi na kwestie bezpieczeństwa. Samochody wyruszyły z Warszawy do Torunia o różnych porach i różnymi trasami, żeby zapewnić maksymalny poziom bezpieczeństwa całej operacji” -  opisuje Dawid Kulbaka, Prezes Domena.pl.

Eliminacja zagrożeń stanowiła jedno z najważniejszych zadań podczas tego wymagającego projektu. 

„Przygotowując się do tego projektu wyeliminowaliśmy praktycznie każde możliwe ryzyko od zdublowanego transportu po zabezpieczenie danych, które przenieśliśmy” – wyjaśnia Łukasz Ozimek, Dyrektor Operacyjny Exea.

<br>
<br>

## Ocena procesu kolokacji

„Bezpieczeństwo procesu przeprowadzki oceniamy bardzo wysoko. Nie straciliśmy ani bajta danych, więc z całego procesu i logistyki jesteśmy bardzo zadowoleni. (…) Dla nas przeprowadzka do Exea oznacza możliwości rozbudowy infrastruktury serwerowej, której nie mieliśmy w poprzednim Data Center, a dla klientów oznacza lepszą jakość usług, dostępność i przede wszystkim wsparcie techniczne po stronie Exea” -  mówi Dawid Kulbaka, Prezes Domena.pl.


Migracja i kolokacja infrastruktury Domena.pl

<div class="lead">Systematycznie zwiększająca się liczba pasażerów to wielkie wyzwanie dla firmy Arriva. Podstawowym założeniem było zyskanie elastyczności, a zarazem stabilności kluczowych systemów odpowiedzialnych za wspomaganie biznesu.</div>

<br>

Ariva to jedyny polski przewoźnik, który świadczy usługi autobusowe i kolejowe na liniach dalekobieżnych, regionalnych i miejskich. Arriva rocznie przewozi około 40 milionów pasażerów.

<br>
<br>

## Arriva – pierwszy polski prywatny przewoźnik kolejowy

„Arriva jest częścią międzynarodowej grupy transportowej, realizuje połączenia w 14 krajach Europy, w Polsce jesteśmy pierwszym prywatnym przewoźnikiem kolejowym. Codziennie realizując naszą operację przewozową generujemy i przetwarzamy bardzo dużą ilość danych. Są to dane o biletach, o naszych pasażerach, są to dane statystyczne, które są dla nas kluczowe” – opowiada Joanna Parzniewska, Arriva.

<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/afpEKzLNtVQ" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>


<br>

## Centrum przetwarzania danych

„Centrum przetwarzania danych potrzebne nam jest przede wszystkim do utrzymania systemów wspomagających biznes na co dzień. To są setki biletów, tysiące operacji, które musimy wykonać i musimy mieć pewność że są bezpieczne. Wybraliśmy Exea Data Center ponieważ jest to pewne, kompleksowe i optymalne rozwiązanie dla naszego biznesu. Uzyskaliśmy elastyczność i stabilność systemów nawet podczas dużych transferów. To dla nas oszczędność kosztów infrastruktury, oszczędność czasu, który poświęcamy na prowadzenie i rozwój biznesu. To też bezpieczeństwo danych i łatwość zarządzania infrastrukturą. Centrum przetwarzania danych to optymalne rozwiązanie dla naszej firmy, jest ono o wiele tańsze niż własna serwerownia. Exea Data Center to pewne, kompleksowe rozwiązanie dla naszego biznesu” – mówi Joanna Parzniewska, Arriva.

Exea zapewnia bezpieczeństwo przechowywanych danych, a także umożliwia łatwe zaradzanie infrastrukturą, dlatego jest dobrym rozwiązaniem dla firm potrzebujących pewnego środowiska, które może rosnąć wraz ze wzrostem biznesu.


Własne Data Center w modelu usługowym dla Arriva

<div class="lead">Energa CAMERIMAGE to największy i najbardziej znany festiwal poświęcony pracy operatorów filmowych i hołd złożony ich kreatywności. Wydarzenie organizowane jest od 27 lat. Biorą w nim udział sławy światowego kina, nie tylko reżyserzy i scenarzyści, ale także aktorzy.</div>

<br>
<br>

## Energa CAMERIMAGE

„Oczekujemy 4,5 tysiąca akredytacji, będzie 220 filmów w 6 lokalizacjach przez 7 dni” podsumowuje wydarzenie Kazimierz Suwała, Dyrektor Biura Festiwalowego Energa CAMERIMAGE.

<br>

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/ctuw_B66Nck" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>


<br>

CAMERAIMAGE zmienił się przez ostatnie lata. Filmów nie przesyła się na fizycznych nośnikach, ale przez internet. Uczestnicy korzystają z akredytacji działających online. Technologia ma coraz większe znaczenie dla przebiegu całego festiwalu – od dostarczenie filmów, po obsługę gości w czasie wydarzenia.

<br>
<br>

## Bezpieczeństwo danych

„Filmy, które są wyświetlane na festiwalu, często są wyświetlane po raz pierwszy. Bezpieczeństwo tych danych było bardzo krytyczną kwestią” – mówi Dariusz Duszyński, Chief Cloud Officer, Exea Data Center.

<br>

CAMERIMAGE korzysta z wirtualnych maszyn w Exea Data Center – co zapewnia bezpieczeństwo i skalowalność.

<br>

„CAMERIMAGE do tej pory korzystał z rozwiązań opartych o własną infrastrukturę, natomiast po rozpoznaniu rynku przy współpracy z Exea wypracowaliśmy rozwiązanie, które spowodowało przede wszystkim pewność działania tej usługi, czyli brak konieczności dokupienia własnego sprzętu, zapewniło również wsparcie inżynierów, którzy opiekują się usługą jako całością i to stanowi kompleksowe rozwiązanie” - opisuje Krzysztof Niedziela, Support & Product Engineer, Exea Data Center.

<br>
<br>

## Współpraca z Exea

“Jesteśmy wdzięczni firmie Exea, z którą bardzo dobrze nam się układa współpraca. Wasza znakomita technologia i świetny sposób zarządzania firmą będą bardzo pomocne i pozwolą nam stworzyć profesjonalne warunki tym wszystkim, którzy zdecydują się na ulokowanie swoich produkcji, czy realizację różnych projektów filmowych i okołofilmowych nie w Londynie, nie w Pradze, nie w Berlinie, nie w Paryżu, tylko właśnie w Toruniu” mówi Marek Żydowicz, Dyrektor Festiwalu Energa CAMERIMAGE.


Nowoczesna technologia w służbie sztuki – Energa CAMERIMAGE

Kariera

(miejsce pracy: Toruń, umowa o pracę, pełen etat)

<br>

<div class="lead">Stworzyliśmy nowoczesne centrum przetwarzania danych Exea Data Center. Wspieramy firmy w ich cyfrowej transformacji dostarczając bezpieczne usługi IT. Projektujemy, wdrażamy i rozwijamy rozwiązania cloud, data center i cyber w oparciu o wiele najnowszych technologii, dając możliwość stałego rozwoju naszym inżynierom. Dzięki wzajemnemu zaufaniu oraz naszej kulturze pracy jesteśmy zgranym zespołem doświadczonych inżynierów i wysokiej klasy specjalistów zaangażowanych w rozwój nowych projektów. <div>

<br>

### Twoje główne zadania i wyzwania:

<li>rozwijanie portfolio w obszarze usług chmury prywatnej, publicznej i hybrydowej</li>
<li>modernizacja oraz przygotowywanie nowych rozwiązań w ramach prowadzonych projektów</li>
<li>utrzymanie infrastruktury i usług w rygorze wysokiej dostępności</li>
<li>wsparcie presales w dedykowanych projektach sprzedażowych</li>

<br>
<br>

### Wymagania:

<li>doświadczenie w obsłudze środowisk wirtualnych (min. 25 hostów fizycznych)</li>
<li>bardzo dobra znajomość środowisk wirtualnych VMware (vCloud Director, vSphere Enterprise Plus)</li>
<li>certyfikat VCP-DCV</li>
<li>minimum 3 lata doświadczenia na podobnym stanowisku</li>
<li>dobra znajomość technicznego języka angielskiego</li>
<li>umiejętność tworzenia procedur i dokumentacji</li>

<br>
<br>

### Mile widziane:

<li>znajomość vRealize Suite</li>
<li>znajomość technologii Microsoft</li>
<li>inne certyfikaty potwierdzające znajomość technologii</li>

<br>
<br>

### Nasza oferta

Oprócz standardów, takich jak pakiet medyczny, dodatek do wakacji, biblioteka firmowa czy elastyczne godziny pracy, to co nas naprawdę wyróżnia to:

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

<br>
<br>

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

<br>

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

<br>

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”**

<br>

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea.pl/wp-content/uploads/2019/10/polityka-prywatnosci.pdf) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Cloud Administrator

(miejsce pracy: Toruń, umowa o pracę, pełen etat) 

<br>

<div class="lead">Stworzyliśmy nowoczesne centrum przetwarzania danych Exea Data Center. Wspieramy firmy w ich cyfrowej transformacji dostarczając bezpieczne usługi IT. Projektujemy, wdrażamy i rozwijamy rozwiązania cloud, data center i cyber w oparciu o wiele najnowszych technologii, dając możliwość stałego rozwoju naszym inżynierom. Dzięki wzajemnemu zaufaniu oraz naszej kulturze pracy jesteśmy zgranym zespołem doświadczonych inżynierów i wysokiej klasy specjalistów zaangażowanych w rozwój nowych projektów. </div>

<br>
<br>

### Twój zakres obowiązków

<li>monitorowanie parametrów pracy infrastruktury Data Center i rejestracja zdarzeń</li>
<li>nadzór techniczny nad urządzeniami i infrastrukturą w serwerowni</li>
<li>wykrywanie, wstępna diagnoza oraz usuwanie awarii oraz jej skutków</li>
<li>współpraca z serwisami zewnętrznymi oraz z grupami wsparcia (administratorzy)</li>
<li>aktualizacja dokumentacji technicznej dotyczącej infrastruktury IT klientów Data Center</li>

<br>
<br>

### Zainteresowany? Upewnij się, że:

<li>posiadasz wykształcenie średnie techniczne (preferowane elektryczne lub informatyczne)</li>
<li>znasz zasady funkcjonowania instalacji infrastrukturalnych (instalacje elektryczne, systemy alarmowe, nadzoru wideo, klimatyzacji, wykrywania i gaszenia pożarów, telekomunikacyjne)</li>
<li>znasz zagadnienie okablowania strukturalnego oraz narzędzia do diagnozy usterek (obsługa narzędzi pomiarowych np. FLUKE)</li>
<li>posiadasz podstawową znajomość sprzętu IT w zakresie budowy urządzeń typu serwer, macierz dyskowa, przełączniki sieci LAN/SAN/WAN itp.</li>
<li>posiadasz podstawową znajomość topologii sieci komputerowych LAN/WAN umożliwiających diagnozę problemów</li>
<li>znasz podstawy języka angielskiego na poziomie technicznym</li>
<li>znasz oprogramowanie biurowe MS Office w praktyce</li>

<br>
<br>

### Zdobędziesz dodatkowe punkty, jeśli:

<li>posiadasz uprawnienia SEP</li>
<li>znasz systemy MS Windows w zakresie obsługi kont użytkowników</li>
<li>znasz narzędzia zdalnego dostępu (np. RDP, telnet, ssh)</li>
<li>umiesz pisać proste skrypty shellowe</li>
<li>znasz zasady funkcjonowania systemów do wykonywania kopii zapasowych</li>
<li>posiadasz podstawową wiedzę na temat chłodnictwa i klimatyzacji</li>
<li>posiadasz certyfikaty potwierdzające posiadane umiejętności</li>

<br>
<br>

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

<br>
<br>

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

<br>

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

<br>

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”**

<br>

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea-static.s3.exea.pl/polityka_prywatnosci_1_b3b7dc2201.pdf?updated_at=2022-04-23T09:43:21.569Z) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Operator Data Center

(miejsce pracy: Toruń, umowa o pracę, pełen etat) 

<br>

<div class="lead">Stworzyliśmy nowoczesne centrum przetwarzania danych Exea Data Center. Wspieramy firmy w ich cyfrowej transformacji dostarczając bezpieczne usługi IT. Projektujemy, wdrażamy i rozwijamy rozwiązania cloud, data center i cyber w oparciu o wiele najnowszych technologii, dając możliwość stałego rozwoju naszym inżynierom. Dzięki wzajemnemu zaufaniu oraz naszej kulturze pracy jesteśmy zgranym zespołem doświadczonych inżynierów i wysokiej klasy specjalistów zaangażowanych w rozwój nowych projektów. </div>

<br>
<br>

### Twój zakres obowiązków

<li>budowanie i utrzymywanie relacji biznesowych z nowymi klientami;</li>
<li>obsługa obecnych klientów i ich projektów;</li>
<li>realizacja wyznaczonych planów i zadań sprzedażowych;</li>
<li>realizacja dedykowanych projektów biznesowych;</li>
<li>udział w opracowywaniu strategii sprzedaży;</li>
<li>przygotowywanie ofert i wycen handlowych;</li>
<li>prowadzenie negocjacji warunków współpracy z klientami;</li>

<br>
<br>

### Nasze wymagania

<li>komunikatywność oraz łatwość nawiązywania kontaktów;</li>
<li>chęć i motywacja do podejmowania własnych inicjatyw;</li>
<li>znajomość języka angielskiego;</li>
<li>obsługa środowiska MS Office;</li>
<li>prawo jazdy kat. B</li>
<li>zaangażowanie oraz samodzielność;</li>
<li>umiejętność planowania i pracy w trybie wielozadaniowym;</li>
<li>umiejętność pracy w grupie;</li>

<br>
<br>

### Mile widziane

<li>doświadczenie w sprzedaży usług;</li>
<li>znajomość rozwiązań cloud lub data center;</li>

<br>
<br>

### Nasza oferta

Oprócz standardów, takich jak pakiet medyczny, dodatek finansowy do wakacji, biblioteka firmowa czy elastyczne godziny pracy, to co nas naprawdę wyróżnia to:

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

<br>
<br>

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](mailto:kariera@exea.pl)

<br>

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

<br>

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”**

<br>

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea-static.s3.exea.pl/polityka_prywatnosci_1_b3b7dc2201.pdf?updated_at=2022-04-23T09:43:21.569Z) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Account Manager

_(miejsce pracy: Toruń, umowa o pracę, pełen etat)_

<div class="lead">Stworzyliśmy nowoczesne centrum przetwarzania danych Exea Data Center. Wspieramy firmy w ich cyfrowej transformacji dostarczając bezpieczne usługi IT. Projektujemy, wdrażamy i rozwijamy rozwiązania cloud, data center i cyber w oparciu o wiele najnowszych technologii, dając możliwość stałego rozwoju naszym inżynierom. Dzięki wzajemnemu zaufaniu oraz naszej kulturze pracy jesteśmy zgranym zespołem doświadczonych inżynierów i wysokiej klasy specjalistów zaangażowanych w rozwój nowych projektów. </div>
 
<br>

### Twoje główne zadania i wyzwania:

<li>obsługa zgłoszeń supportowych</li>
<li>utrzymanie infrastruktury i usług w rygorze wysokiej dostępności</li>
<li>udział w przygotowywaniu nowych usług i projektów cloud</li>
<li>podnoszenie kompetencji i udział w szkoleniach</li>

<br>
<br>

### Wymagania:

<li>komunikatywność</li>
<li>umiejętność pracy z klientem</li>
<li>umiejętność pracy w zespole</li>
<li>motywacja do nauki i podnoszenia swoich kompetencji</li>
<li>znajomość technicznego języka angielskiego</li>

<br>
<br>

### Mile widziane:

<li>doświadczenie w pracy na podobnym stanowisku</li>
<li>doświadczenie w obsłudze środowisk wirtualnych</li>

<br>
<br>

### Nasza oferta

Oprócz standardów, takich jak pakiet medyczny, dodatek do wakacji, biblioteka firmowa czy elastyczne godziny pracy, to co nas naprawdę wyróżnia to:

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

<br>
<br>

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

<br>

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

<br>

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”
**

<br>

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea.pl/wp-content/uploads/2019/10/polityka-prywatnosci.pdf) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Support Specialist

**Exea Data Center**  
ul. Włocławska 167  
87-100 Toruń  
Polska 


**Sprzedaż**  
biznes@exea.pl  
+48 690 870 906  

**Pomoc**  
support@exea.pl  
+48 695 691 948  
support.exea.pl  

**Exea Data Center**
ul. Włocławska 167
87-100 Toruń
Polska

**Sprzedaż**
biznes@exea.pl
+48 690 870 906

**Pomoc**
support@exea.pl
+48 695 691 948
support.exea.pl

Iot_Hub_88937948aa.svg

 Veeam.svg

 vmware-1.svg

 vmware-2.svg

 microsoft.png

Dostarczmy profesjonalne usługi data center & cloud & backup dla firm. Tworzymy centrum danych nowej generacji.

**Exea Data Center**  
ul. Włocławska 167  
87-100 Toruń  
Polska 

**Sekretariat**  
+48 56 699 54 00  
biuro@exea.pl  

**Inspektor ochrony danych**  
iod@exea.pl  

<div class="text-sm"> 
EXEA Sp. z o.o. © copyright 2022, wszystkie prawa zastrzeżone <br/>
NIP 956-229-55-31, KRS 0000394866, Kapitał zakładowy 32 330 000,00 PLN
</div>

Monika Michalczewska

Wielki wyciek danych. Sprawdź czy Twoje dane są bezpieczne

Skontaktuj się z nami