Aktualności

<div class="lead">W ostatnich dniach na jednym z polskojęzycznych forum w sieci Tor została opublikowana baza danych, zawierająca aż 6 milionów rekordów z loginami i hasłami użytkowników polskich portali, takich jak allegro.pl, ing.pl, mbank.pl, facebook.com, poczta.onet.pl, poczta.wp.pl oraz x-kom.pl.</div>

 

Istotnym jest, że nie doszło do włamania na żaden z powyższych serwisów. Dane logowania i hasła zostały pozyskane za pośrednictwem złośliwego oprogramowania, takiego jak malware, konkretnie stealera. Po zainfekowaniu komputera użytkownika, oprogramowanie pobierało z niego wszystkie loginy i hasła zapamiętane przez przeglądarkę, a następnie przesyłało je do osób trzecich.

 

Tak ogromne i darmowe publikowanie danych pozyskanych w ten sposób jest rzadkością. W bazie znalazły się również hasła zawierające ciąg "2023", co sugeruje, że część ujawnionych informacji jest aktualna.

## Jak sprawdzić czy doszło do wycieku moich danych? Wystarczy podać adres e-mail na stronie:
[**haveibeenpwned.com**](https://haveibeenpwned.com)
oraz
[**bezpiecznedane.gov.pl**](https://bezpiecznedane.gov.pl) (strona specjalnie utworzona przez Ministerstwo).

 

Jeśli nasze dane zostały wykradzione, można być pewnym, że na naszym komputerze nadal działa złośliwe oprogramowanie, które ciągle przechwytuje nasze hasła. Dlatego warto przeskanować komputer w celu wykrycia zainfekowanego oprogramowania. Dodatkowo jak najszybciej należy pozmieniać dane dostępowe do portali, w których używaliśmy tego samego hasła.

## Jak zabezpieczyć się przed kolejnym wyciekiem danych?

Należy przestrzegać poniższych zaleceń:
Nie korzystaj z komputera jako administrator.
Zainstaluj blokadę reklam w przeglądarce, aby uniknąć pobierania fałszywego oprogramowania.
Unikaj instalowania niepotrzebnych wtyczek do przeglądarek, które mogą być wykorzystywane do kradzieży danych uwierzytelniających.
Aktualizuj oprogramowanie używane na komputerze.
Bądź ostrożny podczas pobierania i instalowania oprogramowania z nieznanych źródeł.
Uważaj na podejrzane wiadomości e-mail, zawierające załączniki lub sugerujące pobranie/instalację plików na komputerze.
Korzystaj z aktualnego oprogramowania antywirusowego (możesz również sprawdzić zainstalowane oprogramowanie na stronie virustotal.com).

## Jeżeli potrzebujesz wsparcia w zabezpieczeniu danych swojej organizacji
zapoznaj się z naszą usługą Security Operations Center. SOC to zespół inżynierów i analityków bezpieczeństwa, którzy w trybie 24/7/365 zajmują się monitorowaniem i reagowaniem na zagrożenia cyberbezpieczeństwa w organizacji klienta. Więcej informacji znajdziesz [**_tutaj_**](https://exea.pl/cyberbezpieczenstwo#dlaczego)

Wielki wyciek danych. Sprawdź czy Twoje dane są bezpieczne

<div class="lead">Dlaczego usługi Exea to idealne rozwiązania dla firm, które kładą nacisk na bezpieczeństwo?</div>

 

Przede wszystkim, dzięki pełnej otwartości na interoperacyjność w obszarze chmury, czyli gotowości do pracy w środowisku multicloud i z różnymi dostawcami.
Dzisiejszy biznes oczekuje elastyczności, dlatego usługi chmurowe powinny opierać się na różnorodności dostawców i technologii.

W Exea dostarczamy rozwiązania, które są nie tylko łatwe i przejrzyste w implementacji w różnych organizacjach, ale również umożliwiają bezproblemowe zrezygnowanie z nich, gdy taka potrzeba się pojawi.

 

## Najgorszym sposobem wspierania biznesu w transformacji cyfrowej jest przywiązywanie klienta/partnera na siłę do rozwiązań, które dostarczamy.

 

Rozwiązania oparte na wielu dostawcach, umożliwiające błyskawiczne wejście i wyjście z chmurowego ekosystemu, stanowią fundament dla szybkiego, skalowalnego i efektywnego wdrożenia nowych technologii, które oferujemy w ramach naszych rozwiązań chmurowych. Przejrzystość propozycji oraz jasno określona polityka cenowa są kluczowymi czynnikami przy wyborze partnera w zakresie usług chmurowych.

<div class="lead">Dlaczego transparentność i przejrzystość cen w zakresie rozwiązań chmurowych jest bardzo istotna?</div>

Polityka cenowa, którą stosujemy w Exea jest bardzo jasna i transparentna. Nasi klienci w sposób bardzo precyzyjny otrzymują od nas informacje, ile kosztuje ich to rozwiązanie, będąc w stanie przewidywać swoje budżety i przewidywać koszty technologii, z których korzystają. Brak dodatkowych kosztów za rezygnację z rozwiązania chmurowego nie tylko ułatwia nawiązywanie współpracy, ale także buduje trwałe relacje z naszymi klientami. Dzięki klarowności naszych cen, firmy mogą świadomie zarządzać kosztami związanymi z rozwiązaniami chmurowymi, co jest kluczowe w procesie strategicznego planowania budżetu.

 

## Jednym z kluczowych i podstawowych elementów w zakresie stosowania rozwiązań chmurowych jest bezpieczeństwo danych cyfrowych, które gromadzą nasi klienci w infrastrukturze czy w rozwiązaniach, które im dostarczamy.

W Exea Data Center kładziemy ogromny nacisk na tę kwestię. Świadomie projektujemy i dostarczamy naszym klientom rozwiązania szyte na miarę. Specjalizacja w jednej kluczowej technologii w obszarze chmur usługowych pozwala nam skoncentrować się intensywnie na tym aspekcie, unikając rozproszenia uwagi na szereg równoległych projektów. Dzięki temu jesteśmy w stanie stworzyć jasną i transparentną politykę współpracy, obejmującą również przetwarzanie danych. Ważne jest to, że w żadnym przypadku nie ingerujemy w dane klienta, nie pracujemy na nich, ani nie wykorzystujemy ich w celach komercyjnych.

 

Dziś dane cyfrowe należy traktować tak samo jak sektor energetyczny, czy nawet cały sektor agro i tworzenie żywności. One są bardzo ważnym elementem w funkcjonowaniu naszych biznesów, naszych przedsiębiorstw, ale także instytucji, które nas otaczają. Pełna transparentność w zakresie przetwarzania i przechowywania danych jest kluczowym aspektem nawiązywania dobrej, stałej i solidnej współpracy w tym rozwiązań chmurowych. Poza tak ważnymi elementami jak CE, zewnętrzna certyfikacja, zewnętrzne audyty potwierdzające niezależność w zakresie stosowania profesjonalnych rozwiązań, profesjonalnych systemów, profesjonalnego podejścia do współpracy z klientem w dostarczaniu rozwiązań chmurowych, bardzo ważna jest pełna, rzetelna informacja do klienta. Dziś nabywcy usług chmurowych muszą mieć pełną informację, od kogo i na jakich zasadach nabywają te usługi, kto i w jaki sposób pracuje na ich danych oraz w jaki sposób są one przetwarzane.

 

## To jest troszeczkę jak na straganie. Idziemy na zakupy, kupujemy pomidory i patrzymy od jakiego dostawcy one są. Mając tę informację sami korzystamy z niej, sami podejmujemy decyzję, czy chcemy korzystać z tego dostawcy, z tego producenta, z tej farmy, czy z tego dostawcy rozwiązań chmurowych.

 

Klient sam podejmuje decyzję w oparciu o informacje, które mu przedstawiamy. Najważniejszą rzeczą jest to, żeby te informacje były rzetelne, pełne i wyczerpujące wszystkie niezbędne aspekty.

 

<a href="https://exea.pl/kontakt " style="color:#000c73;">Chcesz dowiedzieć się więcej na temat naszych rozwiązań chmurowych? Skontaktuj się z naszymi doradcami handlowymi.</a>

Exea Cloud: bezpieczeństwo danych, transparentność i elastyczność

<div class="lead">Exea Object Storage S3 to przestrzeń dyskowa udostępniana w formie usługi. Służy głównie jako repozytorium długoterminowego przechowywania plików, również jako archiwum. Jest też wykorzystywana jako przestrzeń dyskowa do wykonywania kopii zapasowych backupów, ale też jako przestrzeń dyskowa dla aplikacji web, po to, żeby w łatwy sposób przechowywać i udostępniać w sieci statyczne pliki.</div>

 

Object Storage S3 bardzo często jest wykorzystywany jako repozytorium backupów również dla dla fizycznego sprzętu typu QNAP, NAS, ale też dla rozwiązań typu file server.

Object Storage S3 to standard opracowany przez Amazon. Wykorzystuje komunikację szyfrowaną HTTPS.

 

## Jakie są najważniejsze cechy Object Storage S3?

 

Usługa Object Storage S3 to przede wszystkim elastyczność. Możemy używać tyle przestrzeni, ile w danej chwili potrzebujemy. Skalowalność to również elastyczność rozliczeń. Usługa jest rozliczana za użyte zasoby. Object Storage S3 to również bardzo bezpieczna przestrzeń. Dzięki takiej funkcjonalności jak Object Lock S3 możemy zabezpieczyć swoje pliki przed przypadkowym bądź umyślnym usunięciem.

Object Storage S3 jest wykorzystywany w różnych systemach, m.in. Veeam Backup & Replication czy np. system backupowy bezpieczeństwa Acronis.

 

## Na czym polega rozwiązanie Veeam Backup & Replication?

 

Veeam Backup & Replication to rozwiązanie do tworzenia kopii zapasowych. Dzięki integracjom z takimi systemami jak VMware, Hyper-V jest w stanie bezagentowo wykonywać kopie zapasowe naszej infrastruktury.

 

## Na czym polega rozwiązanie Acronis?

 

Akronis to rozwiązanie dbające o bezpieczeństwo danych w naszej sieci. W jednym centralnym miejscu możemy zarządzać bezpieczeństwem komputerów końcowych, serwerów, mamy możliwość też objęcia sieci naszej systemem antywirusowym, antymalwerowym. Służy również do przechowywania i wykonywania kopii zapasowych naszych plików.

 

## Co to jest WORM?

 

WORM to usługa polegająca na udostępnieniu przestrzeni dyskowej z gwarancją niemożliwości nadpisania czy usunięcia. Raz zapisany dokument może być wiele razy odczytany, ale nie może być modyfikowany i usunięty. Tego typu rozwiązania najczęściej wykorzystywane są przez sektor finansowy. Na storage'u typu WORM przechowywane są różnego rodzaju umowy, dokumenty związane ze współpracą z klientami, z obsługą klientów m.in. też regulaminy. Wykorzystujemy rozwiązanie WORM dla różnych systemów. Jednym z nich jest aplikacja, która w sieci blockchain zapisuje sumy kontrolne dokumentów, co pozwala jednoznacznie zidentyfikować ten dokument, natomiast w kolejnym kroku dokumenty lądują na takiej bezpiecznej przestrzeni dyskowej typu worm, z gwarancją niezmienności tego dokumentu przez cały okres przechowywania.

Exea Object Storage S3: poznaj nasze unikalne cechy

<div class="lead"> Usługi chmurowe to zestaw technologii, zasobów i narzędzi, które dają użytkownikom dostęp do różnych funkcji informatycznych bez konieczności dysponowania i zarządzania własną infrastrukturą. Chmury mogą występować w różnych rodzajach. Czym się od siebie różnią? Na którą usługę się zdecydować?</div>
 

## Jakie są rodzaje usług chmurowych?

[Usługi obliczeniowe w chmurze](https://www.exea.pl/chmura-exea) umożliwiają użytkownikom przetwarzanie danych oraz korzystanie z aplikacji przy użyciu infrastruktury chmurowej. W ramach takich usług można korzystać z maszyn wirtualnych, kontenerów danych, funkcji serverless oraz innych modeli obliczeniowych. Ponadto usługi bezpieczeństwa w chmurze umożliwiają użytkownikom skuteczne zabezpieczenie danych i aplikacji.

 

Chmury są dostępne w kilku podstawowych formach. Wyróżnia się:

- chmury prywatne (ang. private cloud) – są częścią organizacji, a jednocześnie autonomicznym dostawcą usługi;
- chmury publiczne (ang. public cloud) – dostarcza je zewnętrzny dostawca (np. Google Cloud Platform, Microsoft Azure itp.);
- chmury hybrydowe (ang. hybrid) – łączą w sobie zasady funkcjonowania chmur prywatnych i publicznych; część aplikacji i infrastruktury klienta pracuje w chmurze prywatnej, a część należy do publicznej. 
 
Warto wiedzieć, czym charakteryzuje się każda z nich i jakie zapewnia korzyści. 
 
## Co to jest chmura prywatna?

Chmura prywatna to model infrastruktury chmurowej, w którym zasoby obliczeniowe, sieciowe i pamięciowe są dostępne wyłącznie dla jednej organizacji lub klienta. W chmurze prywatnej wszystkie zasoby, takie jak serwery, pamięć masowa i sieci, są przeznaczone do użytku wyłącznie jednego podmiotu. To oznacza, że ma on nad nimi pełną kontrolę i może nimi zarządzać zgodnie ze swoimi potrzebami. Możliwe jest także dostosowanie środowiska do konkretnych wymagań i preferencji, co pozwala na lepsze dopasowanie usługi do specyficznych procesów biznesowych.

Chmura prywatna może być wdrożona zarówno na własnych serwerach organizacji (chmura wewnętrzna), jak i zarządzana przez zewnętrznego dostawcę usług chmurowych (chmura zewnętrzna). W obu przypadkach kluczowe jest to, że zasoby są użytkowane i kontrolowane wyłącznie przez daną organizację.

Warto zdawać sobie sprawę, że implementacja i utrzymanie chmury prywatnej może być kosztowne. Jest tak ze względu na potrzebę inwestycji w infrastrukturę, zarządzanie i utrzymanie zasobów.
 
## Co to jest chmura publiczna?

W chmurze publicznej zasoby są współdzielone między wieloma klientami i organizacjami. Oznacza to, że serwery, pamięć masowa i inne zasoby są wykorzystywane przez dużo różnych podmiotów jednocześnie.

Usługi chmurowe są dostępne przez Internet, co sprawia, że użytkownicy mogą korzystać z nich z dowolnego miejsca i urządzenia podłączonego do sieci. Chmura publiczna oferuje elastyczność w dostępie do zasobów, dzięki czemu pozwala użytkownikom dostosowywać jej funkcjonalności do zmieniających się potrzeb. [Usługi chmurowe publiczne](https://www.exea.pl/chmura-exea) dają też możliwość szybkiego skalowanie w zależności od obciążenia aplikacji lub wymagań biznesowych.
 
## Chmura prywatna a publiczna – czym się różnią?

Różnice pomiędzy chmurą publiczną a prywatną są znaczące. Dowiedz się, co przede wszystkim odróżnia od siebie te dwa rozwiązania chmurowe. 
 
## Dostępność
W chmurze publicznej – usługi chmurowe są udostępniane publicznie przez dostawców takich jak Amazon Web Services (AWS), Microsoft Azure czy Google Cloud Platform (GCP). Zasoby mogą być współdzielone między wielu użytkowników. Nie mają oni natomiast pełnej kontroli nad infrastrukturą, ale mogą korzystać z elastycznych zasobów w oparciu o model "płać za to, co zużyjesz". Dostawcy chmury publicznej zazwyczaj gwarantują jej dostępność na poziomie 99,8% lub więcej. Chmura jest środowiskiem rozproszonym, a replikacja danych w przypadku awarii któregokolwiek z serwerów sprawia, że kolejny serwer automatycznie przejmuje obciążenie. W ten sposób zapewnia płynne działanie aplikacji.

W chmurze prywatnej – infrastruktura przynależy jedynie do jednej organizacji. Może być zarządzana przez dostawcę usług chmurowych lub wewnętrzny dział IT danej firmy. Zapewnia większą kontrolę nad zasobami i danymi, ale z drugiej strony może być kosztowniejsza w zarządzaniu i utrzymaniu.
 
## Bezpieczeństwo

Chmura publiczna – [dostawcy usług chmurowych](https://www.exea.pl/chmura-exea) zapewniają bardzo wysoki poziom bezpieczeństwa, w tym ochronę przed atakami DDoS, szyfrowanie danych w ruchu i w spoczynku, oraz zabezpieczenia na poziomie infrastruktury. Chmura publiczna wiąże się z minimalnym ryzykiem utraty danych. W przypadku awarii, ataków lub innych losowych zdarzeń, dostawcy usług chmurowych gwarantują kopie zapasowe danych (backupy).

Chmura prywatna – to od danej organizacji zależy dostosowanie poziomu bezpieczeństwa do swoich własnych potrzeb i wymagań. Ma ona pełną kontrolę nad zasobami i danymi, co pozwala na bardziej szczegółowe zabezpieczenia. Wymaga jednak w związku z tym większych nakładów na zapewnienie bezpieczeństwa.
 

## Koszty wdrożenia i obsługi

Chmura publiczna – modele opłat za korzystanie z usług chmurowych zazwyczaj obejmują płacenie za zużywane zasoby. To może być opłacalne dla małych i średnich przedsiębiorstw, które nie chcą inwestować we własną infrastrukturę.

Chmura prywatna – na początku wymaga sporych inwestycji w infrastrukturę oraz ponoszenia kosztów utrzymania i zarządzania. Dla dużych organizacji, które mają specyficzne wymagania co do bezpieczeństwa i kontroli (np. dla podmiotów państwowych, banków, instytucji), chmura prywatna niekiedy może być opłacalnym rozwiązaniem w dłuższej perspektywie.
 
## Czym jest chmura hybrydowa?

W zależności od potrzeb organizacje mogą wybierać między chmurą prywatną lub publiczną. Mają do dyspozycji również trzecie rozwiązanie, czyli chmurę hybrydową. Stanowi ona kombinację obu modeli. Na czym polega hybrydowa chmura obliczeniowa?

Jest to model usług chmurowych, w którym organizacja korzysta jednocześnie z zasobów chmury prywatnej i publicznej, integrując je w spójne środowisko informatyczne. Poznaj najważniejsze cechy hybrydowej chmury obliczeniowej. 

- Elastyczność – pozwala organizacji skalować zasoby w zależności od zmieniających się potrzeb. Można na przykład wykorzystywać chmurę publiczną do obsługi szczytów obciążenia lub nagłych potrzeb, podczas gdy zasoby chmury prywatnej są używane do rutynowych zadań lub tych wymagających większej kontroli.
- Bezpieczeństwo – hybrydowa chmura obliczeniowa umożliwia zachowanie pełnej kontroli nad najbardziej wrażliwymi danymi i aplikacjami poprzez ich przechowywanie i przetwarzanie w infrastrukturze prywatnej. Jednocześnie można korzystać z elastycznych i skalowalnych zasobów chmury publicznej do mniej wrażliwych zadań.
- Optymalizacja kosztów – korzystanie z chmury hybrydowej pozwala na optymalizację kosztów, ponieważ można wybierać najbardziej opłacalne rozwiązania w zależności od konkretnych potrzeb. Na przykład kosztowne obliczenia mogą być przeprowadzane w chmurze publicznej, a te bardziej specjalistyczne mogą być wykonywane w chmurze prywatnej.
 
Dowiedz się także, dlaczego wybór chmury publicznej lub hybrydowej może być korzystnym rozwiązaniem. 
 
## Zalety chmury hybrydowej i publicznej

Chmura staje się nieodłącznym elementem biznesu, dlatego korzysta z niej obecnie wiele firm. Warto wiedzieć, że najczęściej wykorzystywanym modelem chmurowym są gotowe rozwiązania aplikacyjne (SaaS).

Chmura publiczna ma wiele zalet, takich jak:
- skalowalność, 
- elastyczność, 
- wysoka dostępność,
- brak konieczności utrzymywania i aktualizowania infrastruktury po stronie klienta. 
 
Ponadto wszystkie aktualizacje są obsługiwane przez zewnętrznego dostawcę usług i zawarte w pakiecie. To sprawia, że klient nie musi dbać o nie osobiście.

Chmura hybrydowa jest z kolei ważnym wsparciem dla pracowników zdalnych. Organizacje wykorzystujące takie rozwiązanie mogą przenosić wrażliwe dane na swoje prywatne serwery lokalne, jednocześnie udostępniając aplikacje i usługi w chmurze publicznej. To również korzyść w postaci zwiększonej mocy obliczeniowej, która jest dostępna poprzez połączenie prywatnych i publicznych środowisk chmurowych.

Warto zdawać sobie sprawę, że usługi chmur publicznych są obecnie jednym z najdynamiczniej rozwijających się segmentem rynku IT w Polsce.

Chmura publiczna, hybrydowa czy prywatna? Poznaj różnice. 

<div class="lead">Dyrektywa NIS2 weszła w życie w 2023 roku. Państwa członkowskie UE mają natomiast 21 miesięcy na jej wdrożenie. To znaczy, że podmioty, których dotyczy ten akt prawny, muszą przygotować się na zmiany. O co należy zadbać? Jak się przygotować? Jak ocenić, czy jest się gotowym na NIS2? Wyjaśniamy!</div>

 
 

## NIS2 – od kiedy?
Dyrektywa NIS2 z 2023 roku ma za zadanie poprawić poziom [cyberbezpieczeństwa ](https://exea.pl/cyberbezpieczenstwo)w państwach członkowskich Unii Europejskiej. Tym samym wymusza na wybranych organizacjach wprowadzenie szeregu nowych rozwiązań.

_Ważne! Od 16 stycznia 2023 r. państwa członkowskie UE mają 21 miesięcy na wprowadzenie postanowień Dyrektywy NIS2 do prawa krajowego. Nowe przepisy mają być zaimplementowane we wszystkich krajach Unii Europejskiej do 18 października 2024 r._


 
 

## 2. Jakie zmiany wprowadzi NIS2?
Zgodnie z informacjami udostępnionymi przez NASK (Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy) kluczowe zmiany wprowadzone dyrektywą NIS2 mają dotyczyć poniższych obszarów. 
•	Na podmioty, których dotyczy Dyrektywa NIS2, będą nałożone zwiększone wymagania w obszarach: zarządzania, obsługi i ujawniania luk w zabezpieczeniach, testowaniu poziomu cyberbezpieczeństwa oraz wykorzystywaniu szyfrowania w praktyce. 
•	Dyrektywa precyzuje zapisy dotyczące raportowania incydentów.
•	NIS2 wprowadza odpowiedzialność zarządu firm za zgodność ze środkami zarządzania ryzykiem.
•	Zostają wprowadzone nowe mechanizmy współpracy międzynarodowej, przede wszystkim w ramach Europejskiej Sieci Zarządzania Kryzysowego w Cyberprzestrzeni.
•	Dyrektywa ma wzmocnić Europejską Agencję ds. Cyberbezpieczeństwa.

 
 

## NIS 2 – kogo dotyczy dyrektywa i w jakim zakresie?

NIS2 będzie dotyczył podmiotów kluczowych i ważnych, które działają w sektorach wyszczególnionych w dyrektywie. Warto zapoznać się z pełną treścią aktu prawnego (dyrektywa NIS2 PDF jest dostępna do pobrania w sieci, można również przeczytać ją na [stronie](eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32022L2555). To ważne, aby upewnić się, czy Państwa organizacja również będzie zobowiązania do wprowadzenia zmian. 
Najważniejszą informacją jest to, że NIS2 obejmuje dwa typy podmiotów: kluczowe (essential entities) i istotne/ważne (important entities). Dotyczy to firm z sektorów wymienionych w załącznikach, które są średnimi lub większymi od średnich przedsiębiorstwami.
NIS2 rozszerza zakres dyrektywy NIS1 m.in. o:
•	administrację publiczną, 
•	sektor żywności, 
•	ścieki, 
•	przemysł, 
•	zarządzanie odpadami,
•	przestrzeń kosmiczną.
Niektóre obszary z dotychczasowej dyrektywy zostały też potraktowane szerzej.
Na podmioty kluczowe i ważne nałożono takie same wymogi – nie ma pomiędzy nimi różnic. Natomiast wytyczne mają być wdrażane proporcjonalnie do specyfiki i wielkości danego podmiotu.


 
 

## Odpowiedzialność karna zarządów
Co ważne dla zarządów firm, to właśnie na nich ciąży obowiązek wdrożenia wymogów NIS2. Jeśli nie dopełnią tego wymogu, czeka na nie szereg konsekwencji karnych. 
Odpowiednie organy państwowe będą miały do dyspozycji instrumenty służące do egzekwowania przepisów. W założeniu mają być one skuteczne, proporcjonalne do przewinienia, odstraszające i nakładane z uwzględnieniem indywidualnej sytuacji. 
Zgodnie z deklaracją NASK: osoba fizyczna, która jest odpowiedzialna za podmiot kluczowy lub ważny, będzie mogła zostać pociągnięta do odpowiedzialności za niedopełnienie obowiązku przestrzegania dyrektywy NIS2.

 
 

## Na jakie kary można się narazić?
Jeśli środki egzekwowania prawa będą nieskuteczne, zostanie ustalony termin na usunięcie uchybień lub zapewnienie zgodności. Jeśli to także nie przyniesie rezultatu, organy państwowe mogą:
•	tymczasowo zawiesić certyfikat lub zezwolenie na niektóre lub wszystkie usługi świadczone przez podmiot kluczowy,
•	nałożyć tymczasowy zakaz pełnienia funkcji zarządczych w podmiocie kluczowym na osobę fizyczną wykonującą obowiązki zarządcze na poziomie dyrektora generalnego lub przedstawiciela prawnego.
Ponadto w przepisach zostały przewidziane administracyjne kary pieniężne, które będą nakładane w trybie określonym w Kodeksie postępowania administracyjnego. Sposób ich naliczania będzie zależał od konkretnej sytuacji.

_Podmioty kluczowe za złamanie zasad zarządzania ryzykiem lub zgłaszania incydentów, mogą zapłacić kary administracyjne nawet do 10 mln euro lub 2% łącznego rocznego obrotu. Podmioty ważne mogą natomiast zostać ukarane karą w wysokości 7 mln euro lub 1,4% łącznego rocznego obrotu._

 
 

## Czy warto stawiać na własne kompetencje czy outsourcing?
Samodzielnie wdrożenie wymogów dyrektywy NIS2 w organizacji może być sporym wyzwaniem. Aby mieć pewność, że spełnia się wszystkie obowiązkowe warunki, warto korzystać ze wsparcia ekspertów. 
[EXEA](https://www.exea.pl/cyberbezpieczenstwo) zapewnia firmom opiekę zespołu doświadczonych analityków i inżynierów, którzy w trybie ciągłym zajmują się [monitorowaniem zagrożeń cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo). Szybka reakcja na takie incydenty jest niezbędna dla zapewnienia bezpieczeństwa. Zachęcamy do kontaktu, aby poznać szczegóły. 

 
 

## Cykliczne szkolenia pracowników
Jednym z wymogów NIS2 jest przeprowadzanie szkoleń dla pracowników. Należy je zapewnić głównie dla kadry menadżerskiej, ale również dla zwykłych pracowników – w zależności od tego, jaka część ich obowiązków jest związana z obsługą systemów teleinformatycznych. 
Popularną metodą szkoleniową jest m.in. symulacja rzeczywistego ataku phishingowego oraz wskazanie metod działania w takiej sytuacji. Szkolenia mają również na celu budowanie świadomości i kompetencji w zakresie bezpieczeństwa, zrozumienia i prawidłowej implementacji wymagań dyrektywy NIS2 w organizacji. 

 
 

## Czy Państwa organizacja jest gotowa na wejście w życie dyrektywy NIS 2?
W związku z nadchodzącymi wymaganiami dyrektywy NIS 2, przesyłamy listę pytań dotyczących obecnych praktyk i gotowości Państwa organizacji w zakresie cyberbezpieczeństwa. Poniższe pytania, pozwolą Państwu ocenić, na jakim etapie znajduje się Państwa organizacja w kontekście spełnienia wymagań tej dyrektywy.

#### 1. Gotowość na dyrektywę NIS 2:
Czy Państwa organizacja jest przygotowana na wdrożenie wytycznych dyrektywy NIS 2 do dnia 18 października 2024 r., która zobliguje do zwiększenia ochrony zasobów informatycznych?

#### 2.	Osoba odpowiedzialna za cyberbezpieczeństwo:
Czy w Państwa organizacji została wyznaczona osoba odpowiedzialna za cyberbezpieczeństwo oraz za wprowadzenie zmian mających na celu spełnienie wymagań opisanych w dyrektywie NIS 2?

#### 3.	Polityki bezpieczeństwa cybernetycznego:
Czy w Państwa organizacji stworzony został program bezpieczeństwa cybernetycznego, czy jest on znany wszystkim pracownikom oraz czy jest systematycznie aktualizowany?

#### 4.	Diagnoza obszarów objętych monitoringiem:
Czy w Państwa organizacji zostały poprawnie zdiagnozowane obszary, które powinny być objęte monitoringiem bezpieczeństwa cyfrowego? Czy kluczowe obszary informatyczne są objęte całodobowym monitoringiem bezpieczeństwa?

#### 5.	Zespół ds. analizy bezpieczeństwa i raportowania incydentów:
Czy posiadają Państwo zespół odpowiedzialny za bieżącą analizę bezpieczeństwa, opisywanie incydentów (naruszeń w zakresie cyberbezpieczeństwa) oraz raportowanie ich do wyznaczonej instytucji nadrzędnej?

#### 6.	Plan awaryjny:
Czy Państwa organizacja wdrożyła i na bieżąco aktualizuje plan awaryjny zawierający różne scenariusze wystąpienia incydentów, takich jak wyciek danych lub zaszyfrowanie infrastruktury informatycznej, które mogłyby spowodować niedostępność zasobów informatycznych lub brak dostępu do danych?

#### 7.	Stress Testy:
Czy wykonujecie Państwo regularnie testy przeciążające pozwalające ocenić, czy oprogramowanie działa w sposób zadowalający w niekorzystnych lub ekstremalnych warunkach, np. podczas dużego ruchu w sieci, dużej liczbie uruchomionych procesów, na nieodpowiednim sprzęcie oraz przy żądaniach maksymalnego wykorzystania zasobów?

#### 8.	Kopie bezpieczeństwa:
Czy w Państwa organizacji wykonywane są systematyczne kopie bezpieczeństwa, które przesyłane są do zewnętrznej lokalizacji (np. oddzielonej geolokalizacyjnie)?

#### 9.	Zapasowe zasoby informatyczne:
Czy posiadacie Państwo zapasowe zasoby informatyczne poza organizacją (np. w innym ośrodku) w celu ich wykorzystania podczas wystąpienia awarii infrastruktury podstawowej?

#### 10.	Weryfikacja kopii bezpieczeństwa:
Czy w Państwa organizacji przeprowadzane są systematyczne odtworzenia kopii bezpieczeństwa w celu zweryfikowania ich przydatności w momencie wystąpienia incydentu bezpieczeństwa?

#### 11.	Szkolenia w zakresie cyberbezpieczeństwa:
Jak często przeprowadzane są regularne szkolenia w zakresie cyberbezpieczeństwa dla wszystkich pracowników i kadry zarządzającej w Państwa organizacji? Jak często tą wiedzę weryfikujecie Państwo oficjalnymi testami wiedzy oraz testami socjotechnicznymi wśród pracowników?

Dyrektywa NIS2. Co zawiera i kogo dotyczą nowe przepisy –wymagania i implementacja

(miejsce pracy: Toruń, umowa o pracę, pełen etat)

 
 

<div class="lead">W Exea Data Center wspieramy firmy na drodze cyfrowej transformacji i ich przejściu do chmury. Projektujemy, wdrażamy i utrzymujemy rozwiązania chmurowe m.in. w oparciu o technologie VMware, Azure czy Veeam oraz infrastrukturę własnego nowoczesnego centrum przetwarzania danych.
Jesteśmy zgranym zespołem ambitnych i zaangażowanych pasjonatów nowych technologii. Wzajemne zaufanie oraz swobodna i kreatywna atmosfera sprawiają, że każdy z nas może czuć się w pracy jak u siebie.</div>

 

Stawiamy na bezustanny rozwój każdego z nas i ciągle podnosimy swoje kompetencje. Dzięki temu wraz z rozwojem Exea Data Center, każdy z nas ma szansę na łatwy rozwój swojej kariery.


Dołącz do zespołu. Pracuj z najlepszymi. Ucz się i rozwiń swoją karierę.

 
 


### Twój zakres obowiązków:

<li>Udział w realizacji procesów związanych z oceną kompetencji, programów talentowych oraz programów stażowych i innych inicjatyw z zakresu rozwoju pracowników,</li>
<li>Udział w planowaniu kluczowych inicjatyw szkoleniowo-rozwojowych dla danego obszaru,</li>
<li>Opracowywanie i wdrażanie strategii personalnej zgodnie z celami organizacji,</li>
<li>Prowadzenie działań związanych z kulturą organizacyjną i budowaniem pozytywnego środowiska pracy,</li>
<li>Prowadzenie komunikacji wewnętrznej,</li>
<li>Prowadzenie szkoleń i warsztatów wewnątrz organizacji,</li>
<li>Prowadzenie projektów HR.</li>
 
 
 
 

### Wyślij swoje CV jeśli masz:

<li>doświadczenie we współpracy z menedżerami średniego i wyższego szczebla,</li>
<li>min. 2 lata doświadczenia na podobnym stanowisku,</li>
<li>doświadczenie w tworzeniu rozwiązań szkoleniowo-rozwojowych,</li>
<li>umiejętność budowania relacji i współpracy.</li>

 
 
 

### Benefity:

<li>Prywatna opieka medyczna,</li>
<li>Dofinansowanie szkoleń i kursów,</li>
<li>Możliwość pracy zdalnej,</li>
<li>Elastyczny czas pracy,</li>
<li>Spotkania integracyjne,</li>
<li>Elastyczny czas pracy,</li>
<li>Dodatkowe świadczenia socjalne,</li>
<li>Dofinansowanie wypoczynku,</li>
<li>Paczki świąteczne,</li>
<li>Program rekomendacji pracowników,</li>
<li>Dodatkowy urlop.</li>


 
 

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:


**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”**


Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea-static.s3.exea.pl/polityka_prywatnosci_1_b3b7dc2201.pdf?updated_at=2022-04-23T09:43:21.569Z) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

HR Business Manager

<div class="lead">Exea uruchomiła nową lokalizację swojej infrastruktury w warszawskim centrum danych należącym do NASK. Drugi, oddalony geograficznie region usług to kolejne potwierdzenie priorytetowego celu Exea, jakim jest gwarantowanie swoim klientom rozwiązań data center i cloud o najwyższym poziomie bezpieczeństwa na polskim rynku. </div>
 

## Exea Data Center

Exea Data Center to uruchomiony w 2016 roku ośrodek przetwarzania danych z główną siedzibą w Toruniu. Jako jedyne centrum danych w Polsce przeszedł niezależny audyt weryfikujący Uptime Institute i otrzymał certyfikację TIER III zarówno dokumentacji projektu serwerowni, jak i działającej infrastruktury data center. Certyfikacja potwierdza, że usługi będą działać nieprzerwanie nawet pomimo ewentualnych awarii elementów infrastruktury czy prac serwisowych prowadzonych w ośrodku, zapewniając utrzymanie ciągłości biznesowej wszystkich systemów. Ciągłość działania dodatkowo potwierdzona została certyfikującym audytem ISO 22301.
 

![_DSC2944.jpg](https://exea-static.s3.exea.pl/DSC_2944_8b23ef965c.jpg)

 

## Dodatkowa lokalizacja

Zgodnie ze swoją strategią bezpieczeństwa Exea wdraża kolejny krok uruchamiając nową, dodatkową lokalizację swojej infrastruktury. Dzięki oddalonej geograficznie serwerowni firmy korzystające z rozwiązań Exea mają możliwość wyboru regionu, z którego świadczone są usługi Exea Cloud & Backup.

Naszym priorytetem jest świadczenie usług w oparciu o wysokiej klasy infrastrukturę, gwarantującą bezpieczeństwo dla naszych klientów. Rozumiemy jak istotną rolę pełnią w dzisiejszym biznesie dane, dlatego zacieśnienie współpracy z NASK traktujemy jako kolejne, jeszcze dalej posunięte działanie mające na celu troskę o zasoby naszych klientów. Codziennie pomagamy w cyfrowej transformacji firm działających m.in. w branżach regulowanych, więc dobrze rozumiemy jak istotnych gwarancji bezpieczeństwa wymagają choćby dane wrażliwe. Dodatkowy region usług Exea to jeszcze wyższy poziom jakości naszych usług, a co za tym idzie, biznesów naszych klientów – mówi Łukasz Ozimek, Dyrektor ds. operacji Exea DC.

 

## Kolejna forma współpracy między Exea i NASK

Warto zaznaczyć, że nie jest to pierwsza forma współpracy pomiędzy Exea a NASK. W ramach projektu „Budowa Ogólnopolskiej Sieci Edukacyjnej” toruński ośrodek kolokuje infrastrukturę NASK łączącą wszystkie szkoły w Polsce oraz dostarczającą im treści edukacyjne i wspierającą je w procesie kształcenia umiejętności cyfrowych. Obie organizacje należą również do sieci walidacji opartego na technologii blockchain rozwiązania ChainDoc wdrażanego wspólnie przez Atende i Exea, które pozwala na digitalizację dokumentów pod postacią tzw. trwałego nośnika.

Exea uruchamia nową lokalizację w Warszawie

<div class="lead">Exea Data Center – jedyny w Polsce ośrodek z certyfikatem Tier III – startuje z akcją wspomagającą przedsiębiorców. W jej ramach za kolokację dowolnej liczby serwerów zapłacą jedynie 1 zł miesięcznie przez pół roku, a po 6 miesiącach mogą zrezygnować z usługi lub skorzystać z propozycji kolejnej umowy na preferencyjnych warunkach.</div>

W obecnej sytuacji technologia odgrywa kluczową rolę pod względem wsparcia przedsiębiorstw z ich codziennym funkcjonowaniu. Doskonale wie o tym [Exea – polskie data center,](https://exea.pl/exea-data-center) które na co dzień wspiera proces transformacji cyfrowej biznesu, dostarczając m.in. [usługi kolokacji](https://exea.pl/kolokacja-exea) czy [chmury obliczeniowej](https://exea.pl/chmura-exea) do różnych sektorów. Swoje doświadczenie chce przekuć w pomoc firmom, które odczuwają negatywne skutki pandemii, a w technologii dostrzegają szansę dla swojego biznesu.
 

## Nowe możliwości przy jednoczesnych oszczędnościach

[![_7510537.jpg](https://exea-static.s3.exea.pl/7510537_9e7900dac1.jpg)](https://exea.pl/exea-data-center)
 
W ramach promocji Exea obniża miesięczny abonament za usługi kolokacji do 1 zł. W cenie usługi zawiera również usługę zdalnych rąk, dzięki którym inżynierowie Exea zajmą się bieżącą konserwacją sprzętu oraz jego rozbudową, wyręczając firmowych specjalistów IT. Po 6 miesiącach przedsiębiorcy sami zadecydują co dalej. Mogą bez żadnych konsekwencji zrezygnować z usługi lub przedłużyć umowę na specjalnych, niższych niż standardowe warunkach.
 

### Zalety kolokacji

[Kolokacja](https://exea.pl/kolokacja-exea) oznacza idealne warunki do pracy dla firmowych serwerów. Ich bezpieczeństwo i bezprzerwową pracę gwarantują zaawansowane systemy i procedury bezpieczeństwa oraz redundantne (zdublowane) systemy chłodzenia, wentylacji, zasilania i łącza telekomunikacyjne. To także dłuższa żywotność sprzętu, niższe koszty mediów, dzięki skali ich wykorzystania oraz wsparcie doświadczonych inżynierów. Wszystko to pozwala nawet najmniejszym firmom zyskać dostęp do zaplecza technologicznego niedostępnego nawet dla wielkich korporacji. Przedsiębiorcy nie muszą dłużej zajmować się doglądaniem swojej infrastruktury IT. Zamiast tego mogą skupić się na tym, co najważniejsze – na rozwoju własnego biznesu.
 

## Certyfikowane IT to spokój i bezpieczeństwo biznesu

Exea Data Center usługę kolokacji świadczy z własnego, wybudowanego od podstaw ośrodka, który spełnia najbardziej rygorystyczne międzynarodowe wytyczne. [Jako jedyne centrum danych w Polsce przeszedł niezależną weryfikację, otrzymując uznawany na całym świecie certyfikat TIER III of Facility](https://exea.pl/exea-data-center). Certyfikacja potwierdza najwyższe bezpieczeństwo, bezprzerwową pracę, a w rezultacie ciągłość działania procesów biznesowych klientów Exea.

**Promocja ważna do 1 kwietnia 2021 r.**

Exea wspiera biznes w czasie pandemii

<div class="lead">Exea uzyskała najwyższy status partnerstwa z amerykańskim gigantem. Tym samym potwierdziła swoje kompetencje w obszarze dostarczania Klientom rozwiązań Microsoft i wykorzystania ich pełni możliwości w swoich usługach.</div>
 

## Program Partnerski Microsoft

Program Partnerski Microsoft stanowi barometr specjalizacji firm partnerskich, poziomu wiedzy i kompetencji ich przedstawicieli oraz stopnia zaangażowania we współpracę z Microsoft. Certyfikat na poziomie Gold jest gwarancją najwyższych kwalifikacji firmy i jej pracowników oraz kompetencji w zakresie projektowania i wdrażania złożonych projektów informatycznych.


Exea od 2012 roku wykorzystuje narzędzia Microsoft, m.in. w zakresie projektowania, wdrażania i utrzymywania systemów Windows Server oraz baz danych Microsoft SQL Server – w oparciu o własną [infrastrukturę chmurową Exea Cloud](https://exea.pl/chmura-exea). Ponadto Exea oferuje szeroką gamę rozwiązań Microsoft w modelach Cloud Solution Provider (CSP) oraz Services Provider License Agreement (SPLA).
 

### Korzystaj z narzędzi najchętniej wybieranych przez klientów



![21_12_2172.jpg](https://exea-static.s3.exea.pl/21_12_2172_aacd163a56.jpg)

 

Rozwiązania Microsoft należą do najchętniej wybieranych przez naszych Klientów narzędzi. W związku z tym stale rozwijamy się w kierunku pełnego wykorzystania ich wszelkich możliwości oraz stawiamy na bezustanne zwiększanie kompetencji naszego zespołu. Wszystko to gwarantuje, że sięgając po produkty Microsoft dostarczane przez[ Exea Data Center](https://exea.pl/exea-data-center), Klienci mogą liczyć na najwyższą jakość usług oraz wsparcie prawdziwych fachowców – komentuje Łukasz Ozimek, Dyrektor Operacyjny Exea.
 

## Microsoft Gold Certified Partner

Tytuł Microsoft Gold Certified Partner to kolejne potwierdzenie kompetencji zespołu Exea, w skład którego wchodzą specjaliści posiadający wiedzę udokumentowaną indywidualnymi certyfikatami Microsoft. Ich umiejętności i doświadczenie przekładają się na realizowane projekty obejmujące wsparcie klientów w obszarze wdrażania, uruchamiania, utrzymywania i rozwoju projektów opartych o rozwiązania Microsoft.

Exea z tytułem Microsoft Gold Certified Partner

<div class="lead">Exea Data Center zostało strategicznym partnerem Acronis w Europie Środkowo-Wschodniej. Poszerzając swoje dotychczasowe portfolio usług [backup](https://exea.pl/backup-as-a-service), Exea rozpoczyna oferować na polskim rynku rozwiązania Acronis uzupełnione o bezpieczną infrastrukturę swojego [centrum danych](https://exea.pl/exea-data-center). </div>
 

## Współpraca z firmą Acronis

[Acronis](https://exea.pl/backup-as-a-service) to międzynarodowa firma z siedzibą w Szwajcarii zajmująca się dostarczaniem oprogramowania do tworzenia kopii bezpieczeństwa i odzyskiwania danych. W ramach współpracy klienci Exea będą mieli możliwość skorzystania m.in. z rozwiązań z rodziny [Acronis Cyber Protect](https://exea.pl/backup-as-a-service) oraz [Acronis Cyber Files](https://exea.pl/backup-as-a-service).

 

![acronis-s.png](https://exea-static.s3.exea.pl/acronis_s_4f16dec73d.png)

 
Cieszymy się z rozpoczęcia współpracy z tak dobrym [data center](https://exea.pl/exea-data-center) jak Exea. Podchodzimy do niej jako do długofalowego partnerstwa owocującego obustronnymi korzyściami biznesowymi. Z naszej strony dokładamy wszelkich starań, by nasze produkty chroniły klientów przed wszelkimi cyberzagrożeniami. Połączenie rozwiązań Acronis z infrastrukturą Exea to kolejny krok w stronę kompleksowego zabezpieczenia polskiego biznesu i zdecydowana odpowiedź na jego rosnące oczekiwania – mówi Artur Cyganek, Dyrektor polskiego oddziału Acronis.
 

### Acronis Cyber Protect

Acronis Cyber Protect to kompleksowy zestaw narzędzi [cyberbezpieczeństwa](https://exea.pl/cyberbezpieczenstwo) wszystkich firmowych urządzeń. Oprócz tworzenia i przywracania kopii zapasowych, zawiera pakiet rozwiązań antywirusowych i antymalware oraz pozwala na zarządzanie bezpieczeństwem punktów końcowych. Oprogramowanie ocenia również luki w zabezpieczeniach, monitoruje kondycję dysków oraz daje możliwość korzystania ze zdalnego pulpitu.
 


### Acronis Cyber Files

Z kolei Acronis Cyber Files zapewnia prosty i mobilny dostęp do przestrzeni na pliki, umożliwiając ich współdzielenie, synchronizację, a także wspólną edycję pomiędzy wieloma użytkownikami. Dzięki politykom zarządzania użytkownikami, aplikacjami i danymi pozwala na łatwą wymianę plików pomiędzy pracownikami organizacji, a także jej klientami, partnerami i dostawcami.

Dzięki wykorzystaniu infrastruktury Exea Data Center klienci zyskują pewność, że wszystkie pliki oraz kopie zapasowe ich systemów i urządzeń znajdują się w polskim ośrodku najwyższej klasy, a ich dane przetwarzane są w zgodzie z polskim prawem i RODO. Ciągłość dostępu do ich zasobów potwierdza jedyny w Polsce [certyfikat Tier III](https://exea.pl/exea-data-center), a wszystkie składowane dane są dodatkowo [backupowane](https://exea.pl/backup-as-a-service) przez Exea. To konkretne argumenty przemawiające za wspólną ofertą Acronis i Exea dla branż wymagających szczególnych gwarancji, jak sektor bankowy, prawny czy ubezpieczeniowy.
 

## Poszerzamy portfel produktów

Z nieukrywaną radością ogłaszamy poszerzenie naszych usług o kolejne rozwiązania odpowiadające na potrzeby naszych klientów. Połączenie zaawansowanych, a zarazem prostych w użyciu narzędzi Acronis ze sprawdzoną i bezpieczną polską infrastrukturą naszego ośrodka pozwoli zagwarantować komfort najwyższego bezpieczeństwa dla bardzo szerokiej gamy odbiorców  – komentuje Mateusz Osowski, Project Manager w Exea.

Dodatkową korzyścią dla klientów jest możliwość wyboru optymalnego dla ich organizacji modelu rozliczania usług: za liczbę wykorzystywanych licencji lub za zużywaną przestrzeń. Pierwszy z nich idealnie sprawdzi się w organizacjach, które znają konkretną liczbę zabezpieczanych urządzeń czy użytkowników. Dzięki drugiemu modelowi mogą zadbać o ich dowolną liczbę i ogranicza je jedynie zadeklarowana przestrzeń.
 

## Współpraca z firmą Dagma

Jednocześnie Exea zawarła strategiczną współpracę z firmą Dagma – dystrybutorem rozwiązań i usług bezpieczeństwa IT dostarczającym produkty Acronis na polskim rynku.

Wprowadzenie rozwiązań z rodziny Acronis do portfolio Exea to pierwszy etap naszej długofalowej współpracy. Dzięki nowoczesnemu [data center Exea](https://exea.pl/exea-data-center) jest dla nas strategicznym partnerem z którym planujemy zacieśniać współpracę oraz rozwijać kolejne projekty w najbliższych miesiącach – mówi Mikołaj Sikorski, New Business Developer w Dagma.

Dzięki trójstronnej współpracy wszystkie rozwiązania Acronis oparte o infrastrukturę Exea można za darmo wypróbować przez 14 dni bez jakichkolwiek zobowiązań. Poznaj Acronis Cyber Protect i Acronis Cyber Files w Exea!

Exea poszerza swoją ofertę o rozwiązania Acronis

Exea dołączyła do wąskiego grona dostawców spełniających wymagania Ministerstwa Cyfryzacji, a rozwiązania Exea Cloud zostały włączone do rządowej platformy ZUCH dla administracji publicznej.

ZUCH, czyli System Zapewniania Usług Chmurowych, to inicjatywa mająca na celu upowszechnienie rozwiązań Cloud Computing wśród administracji, przede wszystkim samorządowej, oraz dostawców zewnętrznych. Za pośrednictwem portalu każda jednostka może dokonać zakupu usług oraz uzyskać pomoc w wyborze odpowiednich rozwiązań.

Jak mówi Joanna Baranowska, zastępca dyrektora departamentu zarządzania systemami w Ministerstwie Cyfryzacji: Urzędy będą mogły zrezygnować z przetrzymywanych w piwnicach serwerów i skupić się na podnoszeniu usług dla mieszkańców czy firm przy wsparciu nowoczesnych rozwiązań informatycznych.

Exea pozytywnie przeszła drobiazgową weryfikację Ministerstwa, przede wszystkim pod kątem bezpieczeństwa i integralności. Dzięki temu na portalu znalazły się jej wszystkie usługi chmurowe na czele z Exea Cloud wraz z pomocą w migracji oraz zarządzaniem wdrożonymi i uruchomionymi rozwiązaniami, a także m.in. Cloud Backup, Disaster Recovery as a Service czy Storage S3.

System ZUCH opiera się na:

wsparciu w zakresie kwalifikacji systemu informatycznego, umożliwiającej określenie czy dany system lub jego część może zostać umieszczona w chmurze, czy też należy go umieścić poza środowiskiem cloud;
optymalizacji procesu zamawiania usług poprzez podpisanie "ex ante" umów ramowych z wybranymi dostawcami, odbiorcy usług będą przystępować do postępowania na etapie umów wykonawczych;
wsparciu procesu pre-konfiguracji i usług migracji planowanych do zakupu dla odbiorców usług.


Korzyści Systemu ZUCH:

ciągłe doskonalenie i rozwój katalogu usług;
skrócenie czasu potrzebnego na wybór dostawcy usług i zawarcie umowy;
ograniczenie kosztów oraz ryzyka związanego z procesem zakupu usług IT;
zwiększenie transparentności procesów zakupowych i ograniczenie ryzyka nadużyć;
ujednolicenie metod wykorzystania usług chmurowych;
ujednolicenie standardów bezpieczeństwa dla dostaw usług chmury publicznej;
stworzenie spójnej bazy danych w obszarze zamówień usług chmurowych dla administracji publicznej.

Ministerstwo Cyfryzacji rekomenduje administracji usługi Exea

<div class="lead">Exea Data Center otrzymało prestiżowe wyróżnienie Best in Cloud 2020 w kategorii ["Najlepszy dostawca chmury w modelu IaaS"](https://exea.pl/chmura-exea). W konkursie organizowanym przez redakcję Computerworld nagroda w tej kategorii przyznana została po raz pierwszy. </div>
 

## Best in Cloud 2020


 

![exea (7).jpg](https://exea-static.s3.exea.pl/exea_7_7157cc1451.jpg)

 
 
To ukoronowanie naszej ciężkiej pracy na drodze do stworzenia najlepszej [chmury obliczeniowej dla biznesu](https://exea.pl/chmura-exea) w Polsce. Dziękuję jury konkursu za docenienie jej możliwości, całemu zespołowi [Exea](https://exea.pl) za ciężką pracę oraz naszym Klientom, którzy są dla nas najlepszym potwierdzeniem tego, że cały czas warto jeszcze bardziej doskonalić nasze rozwiązania – mówi Łukasz Ozimek, Dyrektor operacyjny Exea.
 
 
Jury konkursu doceniło możliwość pełnej, swobodnej konfiguracji każdego parametru własnego wirtualnego [data center](https://www.exea.pl/exea-data-center) przez użytkowników [Exea Cloud](https://www.exea.pl/chmura-exea), brak jakichkolwiek limitów czy dodatkowych opłat oraz najwyższe bezpieczeństwo rozwiązania.
 
 
Nagrody w konkursie Best in Cloud zostały przyznane po raz ósmy. W skład jego jury wchodzą przedstawiciele największych polskich przedsiębiorstw, banków oraz kadra uniwersytecka. Pełen raport z tegorocznej konferencji dostępny jest do pobrania pod tym linkiem.

Exea nagrodzona w konkursie Best in Cloud 2020

**Szybka adaptacja do pracy w trybie Home Office to nie tylko wyzwanie organizacyjne, ale również, a może przede wszystkim, infrastrukturalne. Dbając o należyte zaplecze technologiczne dla pracy zdalnej, zwróć szczególną uwagę na kwestie związane z bezpieczeństwem firmowych zasobów. Zapoznaj się z naszymi wskazówkami, które zabezpieczą Twoje systemy przed cyberprzestępcami, którzy chętnie wykorzystają każdą ich lukę, zwłaszcza w obecnej sytuacji.**

Jeśli w Twojej organizacji zezwala się na wystawienie serwera RDP na połączenia z zewnątrz, upewnij się, że dozwolone są jedynie połączenia z pewnych, zaufanych adresów IP. Włącz również uwierzytelnianie na poziomie sieci (NLA).

Posiadaj kopię zapasową swoich danych. Okresowo testuj czy backup się pomyślnie odtwarza.

Jeśli nie jest to konieczne, nie otwieraj wiadomości e-mail na serwerze, a w wypadku używania serwera pocztowego (np. Exchange) stosuj rozwiązania antyspamowe typu SPF.

Nie korzystaj z przeglądarki internetowej w serwerze, jeśli to nie jest konieczne. Jeśli musisz, to używaj nowoczesnej przeglądarki z najnowszymi aktualizacjami, np. Mozilla Firefox, Google Chrome. W przeglądarce zainstaluj dodatki i pluginy do blokowania reklam oraz skryptów.

Upewnij się, że masz zainstalowane najnowsze poprawki systemu MS Windows oraz wtyczki do aplikacji (np. Java). Jeśli Java nie jest konieczna do działania aplikacji, to ją odinstaluj.

Korzystaj z systemu jako zwykły użytkownik, bez podniesionych uprawnień.

Zabezpiecz system: wyłącz automatyczne odtwarzanie dla podłączanych do systemu urządzeń (Autorun), wyłącz uruchamianie skryptów powłoki systemu Windows (VBS) oraz zmień opcje ukrywania rozszerzeń znanych typów plików.

Uruchom i zawsze korzystaj ze sprawdzonego, markowego oprogramowania antywirusowego.

Zablokuj ruch między stacjami oraz między stacjami a serwerami (poza uzasadnionymi przypadkami jak kontroler domeny czy serwer plików) na następujących portach: 135, 139, 445, 3389, 80, 5985, 5986.

Za pomocą zasad grupy lub zabezpieczeń lokalnych zablokuj uruchamianie plików, których w 99% przypadków i tak byś nigdy nie uruchomił: .FON, .EFI, .OCX, .SCR, .PIF, .CPL.

Zablokuj uruchamianie plików z folderów na pliki tymczasowe, do których najczęściej ładowane jest oprogramowanie ransomware (tzw. dropper): %TEMP%, %APPDATA%, %PROGRAMDATA%, %USERPROFILE%, %LOCALAPPDATA%, %PROGRAMDATA%, C:\Windows\Temp. Jednak stosuj to ustawienie z rozwagą, gdyż może bardzo utrudnić lub wręcz uniemożliwić pracę użytkownikom!

Jesteśmy po to, by Cię wspierać. Jeśli potrzebujesz pomocy, skontaktuj się z nami. Pomożemy Ci z każdym punktem listy lub wdrożymy wszystkie zabezpieczenia za Ciebie.

Zabezpiecz firmę przed ransomware podczas zdalnej pracy

<div class="lead">Sprawdź w kilku prostych krokach, czy Twoja firma jest gotowa do pełnej pracy zdalnej.</div>

W świetle wydarzeń związanych z rozprzestrzeniającym się koronawirusem (COVID-19), gwałtownie wzrasta konieczność wspierania przez firmy elastycznego modelu pracy. Przedsiębiorstwa niezależnie od sektora powinny być przygotowane na kolejne zalecenia czy obostrzenia, a w rezultacie zdalną pracę swoich pracowników na niespotykaną wcześniej skalę.

Według ostatniego badania firmy analityczno-doradczej Gartner, mało który biznes jest dziś gotowy, by jego pracownicy całość swoich obowiązków lub ich większą część wykonywali z domu. Zdaniem przedstawicieli badanych firm największe wyzwanie stanowi właściwa organizacja pracy w nowych warunkach oraz brak odpowiedniej infrastruktury technologicznej.

Podczas gdy pierwsza z tych kwestii wiąże się raczej z wypracowaniem nowych sposobów komunikacji, pracy zespołowej i całości workflow, druga w praktyce oznacza nieplanowane inwestycje oraz dodatkową pracę dla firmowego działu IT. Skupmy się zatem na kwestii zaplecza technicznego, jakie trzeba zapewnić, by wszyscy pracownicy mogli efektywnie realizować swoje zadania, pracując z domu.
 
 
![TARR 2_147.JPG](https://exea-static.s3.exea.pl/TARR_2_147_04f4cf1e83.JPG)
 
## Zacznij od absolutnych podstaw

Twoi pracownicy będą potrzebować narzędzi do pracy. Zadbaj o to, by w najbliższych dniach czy tygodniach wychodząc z pracy, nie zapominali zabierać ze sobą służbowego laptopa i telefonu. Poproś, by sprawdzili, czy ich zasilacze i baterie są sprawne. Równie istotne będzie przetestowanie możliwości domowego łącza internetowego, ewentualnych limitów jego transferu oraz stabilnego połączenia z firmowymi zasobami za pomocą VPN. Takie pozornie błahe kwestie mogą okazać się kluczowe np. w przypadku zamknięcia Waszego biurowca.
 
 
### Niezbędne oprogramowanie

Kolejną kwestię stanowi zadbanie o to, by oprogramowanie niezbędne do Waszej codziennej pracy w pełni działało również poza firmą. Brak dostępu do skrzynek pocztowych, systemów CRM, ERP czy systemu obiegu dokumentów w praktyce może oznaczać paraliż Twojej firmy. Do korzystania z niektórych rozwiązań konieczny może okazać się protokół RDP (Remote Desktop Protocol), czyli tzw. zdalny pulpit. Sprawdź, czy Twoja firma posiada wystarczającą liczbę licencji, by mogli korzystać z nich wszyscy potrzebujący tego pracownicy oraz odpowiednio skonfigurowaną infrastrukturę.

Ważne również, byś pamiętał o funkcjonowaniu strategii wykonywania kopii bezpieczeństwa wszystkich firmowych maszyn i zasobów. To strategiczne działanie, o krytycznym znaczeniu. Odpowiedni backup może decydować o być albo nie być Twojej firmy w każdej sytuacji, nawet gdy nie zagrażają jej żadne zewnętrzne czynniki.
 
 
### Kluczowy czynnik ludzki

Pamiętaj, że za prawidłową pracą zarówno każdego prostego oprogramowania, jak i całości infrastruktury stoją ludzie. Ludzie, którym zapewnienie zdalnej pracy z domu nie będzie tak proste, jak pozostałym pracownikom biurowym. Mowa o administratorach IT, dla których przystosowanie firmowych zasobów do zdalnej pracy może okazać się prawdziwym egzaminem, a zastąpienie ich w razie ewentualnej kwarantanny będzie trudnym wyzwaniem.
 
 
### Wymagane zasoby

By zapewnić jednoczesny dostęp do wspomnianych systemów przez wielu użytkowników, musisz zadbać również o aspekty infrastrukturalne. Obsługa wzmożonego ruchu może wymagać łącza internetowego o większej niż zwykle przepustowości. Również moc obliczeniowa Twojej infrastruktury może być przewidziana na dużo mniejsze obciążenia, co w rezultacie może skutkować niewydolnością całego systemu.
 
 
## Plan A - konieczność nagłej inwestycji?

Jeśli nie jesteś pewien, czy Twoja firmowa infrastruktura jest gotowa, by wszyscy pracownicy pracowali z domów, jak najszybciej powinieneś poczynić odpowiednie przygotowania. Wiąże się to jednak z kosztownymi inwestycjami, czasochłonnym negocjowaniem stawek oraz długim czasem oczekiwania na dostawy sprzętu fizycznego i jego wdrożenia. Zwłaszcza teraz, w okresie wzmożonego popytu na podobne rozwiązania, przy jednoczesnych ubytkach kadrowych, każdy z etapów tego łańcucha może znacząco się wydłużać. Dodatkowo, gdy sytuacja wróci do normy, zostaniesz z przeskalowanymi zasobami, zbędnymi licencjami czy umowami zawartymi na długie lata.

Istnieje jednak skuteczny sposób, by zapewnić stabilność firmowych procesów oraz zagwarantować dostęp do wszystkich systemów Twoim pracownikom i klientom. Pozwoli on przejść suchą stopą przez ten trudny, nietypowy czas i rozwiązuje wszystkie wspomniane wyżej problemy.
 
 
## Plan B – wykorzystanie nowych technologii

Mowa o rozwiązaniu opartym o [chmurę obliczeniową](https://exea.pl/chmura-exea), która jest gotowa do natychmiastowego wdrożenia. Takie środowisko nie wymaga kosztownych zakupów oraz zawierania długoterminowych umów. W każdym momencie możesz zmienić liczbę użytkowników zdalnych pulpitów oraz wielkość używanych zasobów. Możesz liczyć na pełne wsparcie inżynierów przy wdrożeniu i podczas korzystania z rozwiązania. Rozliczysz się tylko za wykorzystane zasoby, a po powrocie do pracy w normalnym trybie możesz zmniejszyć zakres wykorzystywanej usługi lub w całości z niej zrezygnować.

To elastyczne i wygodne rozwiązanie, które nie wymaga dużych inwestycji, a może okazać się zbawienne w obliczu zalecanych czy wymaganych od pracodawców działań. Warto zatem skorzystać z wsparcia doświadczonych ośrodków jak [Exea Data Center](https://exea.pl/exea-data-center), gotowych do natychmiastowej pomocy w tym niecodziennym wyzwaniu.
 
 
## Nie panikuj, działaj!

Dynamicznie zmieniająca się sytuacja związana z epidemią koronawirusa wymusza na wszystkich podjęcie odpowiednich działań, mających na celu jej zatrzymanie. Zapewnienie pracownikom możliwości pracy z domu jest opcją bezpieczną i wygodną, m.in. w obliczu zamknięcia placówek, które opiekują się dziećmi, gdy ich rodzice zwykle pracują. Warto wspierać wszelkie rozwiązania odpowiedzialne społecznie, zwłaszcza gdy znacznie ułatwiają nam je możliwości nowoczesnych technologii.

**Zachowaj ciągłość działania biznesu z Exea!**

Czy Twoja firma jest gotowa do zdalnej pracy?

Projekt realizowany w Toruńskim Centrum Usług Wspólnych otrzymał wyróżnienie w konkursie Innowacyjny Samorząd podczas pierwszej edycji wydarzenia organizowanego przez Serwis Samorządowy Polskiej Agencji Prasowej. Wdrożenie obejmuje oferowaną wspólnie z Atende usługę ChainDoc.

Uruchomione wiosną 2018 roku rozwiązania wspólnie tworzą innowacyjne rozwiązanie trwałego nośnika dla Toruńskiego Centrum Usług Wspólnych. Pozwala on zamienić papierowe wydruki i płyty CD na rzecz bezpiecznych dokumentów cyfrowych. Dzięki wykorzystaniu technologii blockchain ChainDoc automatycznie znakuje finansowo-księgowe dokumenty Centrum czasem. Dzięki temu wiadomo, kiedy zostały wprowadzone do systemu, a ich rejestracja i weryfikacja daje pewność, że nie zostały zmodyfikowane przez osoby trzecie.

Uroczysta gala, podczas której odbyło się wręczenie nagród odbyła się 26 lutego 2020 roku w siedzibie Ministerstwa Rozwoju w Warszawie. Wyróżnienie dla Toruńskiego Centrum Usług Wspólnych odebrał Zbigniew Rasielewski, zastępca prezydenta Torunia.

Innowacyjny Samorząd to nowy projekt Serwisu Samorządowego PAP, wyłaniający i nagradzający najbardziej innowacyjne samorządy. Celem konkursu jest promocja kreatywnych i innowacyjnych samorządów oraz inspiracja do podejmowania działań na rzecz innowacyjności. W pierwszej edycji do konkursu zgłoszonych zostało ponad 300 projektów w pięciu kategoriach: duże miasta, gminy miejskie, gminy miejsko-wiejskie, gminy wiejskie oraz powiaty. W każdej kategorii wręczona została nagroda główna i dwa wyróżnienia. Laureatów wybrała kapituła złożona z przedstawicieli organizacji samorządowych, ministerstw i ludzi nauki.

Wcześniej, w 2019 roku, wdrożenie trwałego nośnika w Centrum zaowocowało przyznaniem podczas gali Smart City Forum tytułu Człowieka Roku prezydentowi Torunia Michałowi Zaleskiemu.

Poznaj usługę ChainDoc i dowiedz się więcej o wdrożeniu w TCUW.

<iframe width="560" height="315" src="https://www.youtube.com/embed/U5MQ7jXezpM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Wdrożenie Exea z prestiżowym wyróżnieniem

Microsoft zakończył wsparcie dla systemów Windows Server 2008 R2 i Windows 7. Brak supportu to zwiększona podatność na zagrożenia dla firmowych zasobów o krytycznym znaczeniu. Jest jednak sposób, by nigdy więcej nie przejmować się podnoszeniem wersji systemu giganta z Redmond.

Z chwilą zaprzestania wsparcia Microsoft w zasadzie odcina się od swego produktu, a jego użytkownicy z wszystkimi potencjalnymi zagrożeniami muszą radzić sobie sami.

Koniec wsparcia w praktyce oznacza:


brak darmowych aktualizacji bezpieczeństwa

brak aktualizacji niezwiązanych z bezpieczeństwem

brak bezpłatnego wsparcia technicznego producenta

brak aktualizacji zawartości technicznej on-line

Samodzielny upgrade systemu w firmowej serwerowni w tym momencie niesie za sobą pewne konsekwencje. Wiąże się m.in. z dużymi kosztami, zarówno finansowymi, jak i operacyjnymi oraz przestojami w pracy, których oczywiście każdy chciałby uniknąć.

Lepszym rozwiązaniem jest przejście do chmury obliczeniowej, gdzie zawsze do dyspozycji masz aktualną, najnowszą wersję systemu Windows Server. W Exea Cloud licencje Windows Server otrzymujesz w cenie usługi. Nigdy więcej nie musisz martwić się o zakup drogich licencji, a sam proces migracji danych jest znacznie uproszczony, dzięki możliwości równoległego stworzenia środowiska wirtualnego, do którego migrowane są Twoje usługi, bez żadnych przerw w pracy.

<iframe width="560" height="315" src="https://www.youtube.com/embed/hXT9ptW5KPA" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Nigdy więcej nie przejmuj się wygasającym wsparciem dla Windows Server

<div class="lead">Dane to najcenniejszy kapitał Twojej firmy. Często nazywane są najważniejszymi zasobami XXI wieku, a infrastruktura odpowiadająca za ich gromadzenie i przetwarzanie jest niezbędnym ogniwem codziennego funkcjonowania każdej firmy. Są zbyt ważnym aspektem, by bagatelizować kwestię zapewnienia im odpowiedniego bezpieczeństwa i przechowywać je w miejscu pozbawionym odpowiednich systemów zabezpieczeń i sprawdzonych procedur.</div>

Jak wynika z danych Polskiego Związku Ośrodków Przetwarzania Danych, zdecydowana większość firm posiadających własne serwerownie nie spełnia podstawowych globalnych standardów. A każda, nawet najmniejsza awaria może doprowadzić do poważnych strat finansowych oraz wizerunkowych Twojej firmy.

Nie ma bezpieczniejszego miejsca dla Twoich danych niż profesjonalny ośrodek, który został wybudowany od podstaw w celu przechowywania danych, ze zdublowaną (redundantną) infrastrukturą odporną na awarię każdego z jej elementów, pełnią zabezpieczeń fizycznych i cyfrowych oraz wykwalifikowanym personelem i rygorystycznymi procedurami. Poziom zabezpieczeń profesjonalnego [data center]https://exea.pl/exea-data-center) jest praktycznie nieosiągalny dla firm nie zajmujących się taką działalnością. Dostosowanie lokalnej firmowej serwerowni wymagałoby olbrzymich nakładów finansowych i przy doskonale funkcjonującym modelu usługowym jest zwyczajnie nieracjonalne.

 

[![exea (11).jpg](https://exea-static.s3.exea.pl/exea_11_39de5dba5c.jpg)](https://exea.pl/exea-data-center)

 


Przy wyborze data center zwróć szczególną uwagę na niezależne potwierdzenie standardu dostarczanych rozwiązań. Pozwala to wyselekcjonować bezpiecznych usługodawców w dużo prostszy i tańszy sposób niż prowadzenie szczegółowych analiz i audytów na etapie wyboru ośrodka. Sam zapis o spełnianiu standardu bez certyfikacji jest pustym sloganem i olbrzymim nadużyciem wprowadzającym klienta w błąd.

 

## Certyfikacja gwarantem Twojego poczucia bezpieczeństwa

Ostatnie raporty branżowe są zgodne, że certyfikacja jest obecnie drugim najistotniejszym czynnikiem przy wyborze dostawcy, zaraz po cenie. Wybierając wysoko certyfikowany ośrodek zyskujesz pewność, że Twoje dane znajdują się w idealnym miejscu i funkcjonowanie Twojej firmy jest niezagrożone. Opieka nad Twoimi zasobami podlega ściśle regulowanym i sprawdzonym procedurom, których funkcjonowanie jest regularnie testowane i dostosowywane wraz z rozwojem całego ośrodka. Doświadczenia z rynku krajowego pokazują, że nawet duże i uznane marki w obliczu awarii czy pożaru mają problem z utrzymaniem ciągłości działania. Oznacza to tylko tyle i aż tyle, że odpowiednie procedury i wysokodostępna infrastruktura są naprawdę istotne.

Właściwa, niezależna certyfikacja jest gwarancją odpowiedniego poziomu bezpieczeństwa i funkcjonowania odpowiednich procedur, co w efekcie oznacza gwarancję ciągłości dostarczania usług i dostępności Twoich danych. Jak jednak odnaleźć się w gąszczu coraz to kolejnych certyfikatów i na co zwrócić uwagę wybierając dostawcę dla swojej firmy?

 

## Standard standardowi nierówny

Na szczególną uwagę zasługuje zakres certyfikowanych obszarów i weryfikacja, czy obejmuje on oferowane usługi. Jest to kluczowa informacja dla klientów centrów danych, ponieważ potwierdza, czy zakres certyfikatu i związane z jego uzyskaniem procedury obejmują także rozwiązania, z których klient chce skorzystać, np. chmurę obliczeniową czy kolokację. Zdarza się też, że certyfikacja nie obejmuje całego ośrodka, a zaledwie jego część, np. specjalnie wydzielony klaster, o czym dostawcy już otwarcie nie informują.

Koniecznie powinniśmy zwrócić również uwagę na niezależność instytucji certyfikującej oraz charakter przyznanego atestu. Wiele z dostępnych na rynku wyróżnień w ogóle nie jest certyfikacją, a jedynie standardem lub normą, której spełnienie może zadeklarować w zasadzie każdy obiekt. Warto też zweryfikować dokładnie, kto audytował dany ośrodek i w jaki sposób.
 

### Uwaga na slogany

Wystrzegajmy się też firm posługujących się marketingowymi slogananami-wydmuszkami, np. „w 99% spełnia normę” – właśnie ten jeden brakujący procent najczęściej decyduje o bezpieczeństwie naszych danych. Zaniepokoić powinny nas też terminy „TIER 3” lub „TIER III+” oraz „spełnia standard TIER” – teoretycznie spełniać, a przetestować w praktyce pod okiem uprawnionych inżynierów i uzyskać certyfikację po serii drobiazgowych testów, to dwie różne kwestie. Czy kupiłbyś fotelik samochodowy dla swojego dziecka, który w 99% spełnia normy bezpieczeństwa, a jego producent bezpodstawnie posługuje się uznanymi atestami?

Warto zatem zawsze wymagać, by ośrodek, z którym prowadzimy rozmowy, przesłał potwierdzenie posiadania danej certyfikacji wystawione przez uprawnioną do tego jednostkę certyfikującą.
 

## Certyfikacja w praktyce

[Polskie centra danych](https://exea.pl/exea-data-center) coraz bardziej doceniają wagę certyfikacji i rozumieją, że dzięki nim zyskują przewagę konkurencyjną na rosnącym rynku. Jest to jak najbardziej pozytywny trend, który pozwala usługobiorcom łatwiej dostrzec rzetelne ośrodki. Kiedy wiemy już, które ośrodki faktycznie posiadają deklarowane certyfikaty i mamy pewność, że dotyczą one interesujących nas usług pora zwrócić uwagę na jeszcze jedną kwestię.

Zdecydowana większość certyfikatów przyznawana jest w normatywny sposób. Oznacza to, że narzucają one szczegółowe, identyczne dla każdego data center wymogi, które musi spełnić obiekt. Wytyczne te oderwane są od specyfiki potrzeb biznesowych konkretnego ośrodka, rodzaju działalności i jego potrzeb. Wystarczy posiadać określone w tabeli wymagań komponenty, bez testowania pod nominalnym obciążeniem. Wyniki audytów uzależnione są jedynie od deklarowanego spełnienia wymagań przez ośrodek i nie są w jakikolwiek sposób potwierdzane przez testy z udziałem kwalifikowanych inżynierów.

Krótko mówiąc nie dają pewności ciągłości działania usług i odporności na awarie, które mogą skutkować paraliżem działania całej firmy – zatrzymaniem sprzedaży, brakiem dostępu do e-maili czy systemu CRM, generując ciężkie do przewidzenia straty finansowe i wizerunkowe.
 

## TIER jest tylko jeden…

 

[![tier6.JPG](https://exea-static.s3.exea.pl/tier6_fb25cdfe48.JPG)](https://exea.pl/exea-data-center)

 

Jak podaje rządowe Centrum Projektów Polska Cyfrowa, najbardziej znaną i poważaną na świecie certyfikacją centrów danych jest klasyfikacja TIER przyznawana przez Uptime Institute. To niezależna i bezstronna organizacja badawczo-edukacyjno-doradcza sektora data center. Jako jedyna na świecie wydaje certyfikaty zgodności z wytycznymi TIER i kryteriami stabilności operacyjnej. Certyfikacja przyznawana jest niezależnie na projekt centrum oraz na gotowy, funkcjonujący ośrodek. Wytyczne są obiektywną informacją, która służy do porównania możliwości ochrony infrastruktury IT w centrach danych.

Część dotyczącą projektu, oficjalnie nazwana TIER of Design Documents, można przyrównać do pozostałych funkcjonujących na naszym rynku norm i certyfikacji. Weryfikuje ona dokumentację i komponenty składowe serwerowni. Kilka kroków dalej idzie druga, znacznie istotniejsza część – TIER of Constructed Facility, która stanowi swojego rodzaju ukoronowanie prac nad zagwarantowaniem bezpieczeństwa centrum danych.
 

### Jak przyznawany jest TIER III?

Certyfikat ten przyznawany jest po serii testów prowadzonych przez wysoko wykwalifikowanych inżynierów Uptime Institute, którzy na miejscu przez dwa tygodnie codziennie sprawdzają każdy, nawet najmniejszy element systemów data center. Weryfikowana jest m.in. kwestia bezprzerwowej pracy całego ośrodka pod pełnym obciążeniem w razie wystąpienia awarii jakiegokolwiek komponentu jego infrastruktury. 

W trakcie pracy całego układu wykonywane są przełączenia na układy redundantne, ścieżki zapasowe, następuje także izolowanie poszczególnych elementów infrastruktury. Każda pozycja z długiej listy testów traktowana jest w sposób zero-jedynkowy i musi być zaakceptowana bez uwag. Najmniejsze odstępstwa od normy oznaczają brak certyfikatu, pomimo poniesionych kosztów. Zatem TIER kierowany jest do centrów wyjątkowo pewnych swojej infrastruktury i usług.

Nietrafiony jest argument twierdzący, że certyfikacja Uptime Institute jest zbyt droga. Jest to nadzwyczajnie drobiazgowa i czasochłonna atestacja nastawiona na badanie w pełni profesjonalnych ośrodków, w którą zaangażowany jest dedykowany zespół inżynierów. Efektem jest najwyższy poziom usług i Twoje poczucie bezpieczeństwa.

Po serii rygorystycznych testów zakończonych sukcesem, [Exea Data Center w listopadzie 2015 roku otrzymało pierwszy i jedyny w Polsce certyfikat TIER III](https://exea.pl/exea-data-center) obejmujący zarówno projekt, jak i wybudowane i funkcjonujące centrum przetwarzania danych.

Jak w zalewie certyfikatów dostrzec zweryfikowanego dostawcę?

Wiodący dostawca rozwiązań wirtualizacji, VMware, po raz trzeci został liderem infrastruktury hiperkonwergentnej w rankingu amerykańskiej firmy badawczo-doradczej Gartner.

Seria Magic Quadrant analizuje wybrane rynki i kierunki ich rozwoju. W tym roku VMware poprawił swoją pozycję zarówno w zakresie realizacji, jak i kompletności wizji rozwoju firmy. Wierzymy, że to uznanie odzwierciedla potencjał naszego modelu biznesowego w połączeniu z odważną strategią – komentuje firma w oficjalnym komunikacie.

<iframe width="560" height="315" src="https://www.youtube.com/embed/yJtk-uzzHcE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

VMware jest niekwestionowanym liderem, jeżeli chodzi o technologie wirtualizacyjne - mówi Dariusz Duszyński, Chief Cloud Officer Exea Data Center. VMware wymyślił wirtualizację, wypromował ją, był pierwszym poważnym graczem na tym rynku. Do tej pory jest tak, że inne firmy porównują się z VMware, piszą, że są tak samo dobre, mają takie same lub prawie takie same funkcje jak VMware. To o czymś świadczy.

Zapytany o możliwość tworzenia usług w oparciu o innego dostawcę wirtualizacji odpowiada: nawet jeżeli próbuję to sobie wyobrazić, to nie bardzo widzę taką możliwość. Na pewno nie wyobrażam sobie zbudowania tak dobrego produktu, tak pewnego i niezawodnego w oparciu o rozwiązania wirtualizacyjne innych firm.

W ubiegłym roku Exea Data Center zostało odznaczone certyfikatem VMware Cloud Verified. Certyfikat VMware Cloud Verified to kolejne potwierdzenie, dzięki któremu klienci w łatwy sposób mogą zweryfikować nasze możliwości i jakość naszych usług - komentuje Dariusz Duszyński.

![HCI-gartner-magic-quadrant-981x1024.jpg](https://exea-static.s3.exea.pl/HCI_gartner_magic_quadrant_981x1024_785bc26d94.jpg)

Poznaj chmurę Exea opartą o wirtualizację VMware

Wiodący dostawca rozwiązań wirtualizacji

<div class="lead">Jako dostawca usług chmurowych opartych o wirtualizację VMware znaleźliśmy się w elicie certyfikowanych partnerów Cloud Verified Partners.</div>

Certyfikacja potwierdza, że Exea dostarcza swoim klientom usługi działające na najwyższym poziomie architektury VMware oraz zapewnia swoim klientom dostęp do pełnego spektrum zintegrowanych możliwości infrastruktury VMware Cloud, gwarantujących im najwyższą integrację, wydajność, elastyczność.
 

## Współpracujemy z najlepszymi

 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/yJtk-uzzHcE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

 

Od samego początku naszej działalności stawiamy na współpracę z wyłącznie najlepszymi dostawcami i partnerami. W dziedzinie wirtualizacji wybraliśmy zatem rozwiązania VMware, światowego lidera pod względem infrastruktury chmury obliczeniowej – zaznacza Dariusz Duszyński, Chief Cloud Officer, Exea Data Center. To dla nas ogromne wyróżnienie, które potwierdza, że oferowane przez nas usługi spełniają najwyższe wymagania technologiczne stawiane przez współczesny biznes.
 



 
 
## VMware Cloud Verified

 
 
![21_12_2173.jpg](https://exea-static.s3.exea.pl/21_12_2173_ba8cc17dfa.jpg)

 
 
Nasi partnerzy o statusie VMware Cloud Verified stosują kompletne i najbardziej zaawansowane technologie VMware Cloud, gwarantujące najwyższy stopień zgodności operacyjnej chmury dla maksymalnych korzyści swoich klientów - mówi Herve Renault, Senior Director, VMware Cloud Provider Business, EMEA, VMware. Usługi chmurowe świadczone przez naszych zweryfikowanych partnerów zapewniają najwyższą wydajność, zwinność biznesową oraz bezpieczeństwo, nieodłącznie kojarzące się z przetwarzaniem w chmurze. Cieszymy się, że możemy wspierać Exea w zapewnianiu jej klientom prostej i elastycznej drogi do chmury obliczeniowej.

Globalna sieć partnerów VMware Cloud Providers obejmuje blisko 4500 dostawców w 120 krajach korzystających z infrastruktury VMware Cloud, oferując szeroki wachlarz usług dopasowanych do specyfiki danej branży, lokalizacji geograficznej oraz wymagań regulacyjnych. Z tej puli jedynie 2% dostawców usług chmurowych może poszczycić się certyfikacją VMware Cloud Verified Partners.

**Poznaj chmurę Exea opartą o wirtualizację VMware!**

Exea w elitarnym gronie VMware Cloud Verified Partners

Mikro i mały przedsiębiorca ma ogromną szansę, by prowadzić swój biznes zgodnie z Rozporządzeniem i wcale nie jest do tego potrzebne rozbudowane zaplecze IT. Potrzebne są jedynie chęci i zdrowy rozsądek.

Nie bez znaczenia jest tutaj również odpowiednie wsparcie kogoś, kto zawodowo spełnia się w tematyce RODO. Kogoś, kto nie naciągnie nas na bezsensowne koszty, a podejdzie do naszego biznesu zdroworozsądkowo i z dedykowaną dla nas usługą. Nie sztuką jest skorzystać z oferty firmy, która obiecuje nam gruszki na wierzbie za wygórowaną cenę lub przeciwnie – obiecuje nam usługę „all in one” zgodnie z RODO za cenę, przy której zastanawiamy się, czy nie brakuje jednego zera, bo zakres oferty jest tak szeroki, że nie powstydziłby się go duży gracz świadczący od lat profesjonalne usługi w obszarze danych osobowych. Nie sztuką jest również ulec modzie na implementacje rozwiązań informatycznych, których mój biznes tak naprawdę nie potrzebuje, ale „pan mówi, że jest promocja i że bez tego narzędzia moja firma dostanie karę od UODO”. Coś w stylu „będzie pan zadowolony”, pytanie tylko, który pan, bo zwykle zyskuje tylko jedna strona, a drobny przedsiębiorca…. no cóż, wyda pieniądze, ale czy zyska? No właśnie, z tym jest różnie. Co więc robić? Jak nie dać się wpuścić w przysłowiowe maliny, które choć zawsze dobre, to jednak najzdrowsze pochodzą od sprawdzonego i ekologicznego dostawcy.

I tutaj, drobny przedsiębiorco, zalecamy spokój i rozważne podejście. Cały mit, który narósł wokół RODO bierze się z faktu wysokości a tak naprawdę z faktu kar w ogóle. Wielu z przedsiębiorców tak naprawdę dopiero teraz się obudziło i dostrzegło konieczność otoczenia danych osobowych, które przetwarzają, odpowiednią ochroną. W praktyce przeraża podmioty nie to, że wymogi zostają poszerzone w RODO, ale to, że w ogóle muszą zacząć realizować obowiązki, które ciążą na podmiotach biznesowych już od dawna, ale nie były wykonywane.

Najważniejszy jest audyt początkowy, który pozwoli nam określić status naszego przygotowania do nowych regulacji. Najlepiej w tym przypadku skorzystać z pomocy zewnętrznej, ale jeżeli jesteś jednoosobową działalnością gospodarczą i czujesz się na siłach, możesz samodzielnie zdiagnozować swój status zgodności z RODO. Inny kontekst i charakter przetwarzania będzie miał zakład fryzjerski, inne przedsiębiorstwo produkcyjne, a jeszcze inny osoba zajmująca się ubezpieczeniami. Wszystkie te podmioty powinny jednak dążyć do tego, aby określić jakie dane są przez nich przetwarzane, w jakiej formie, w jakim celu, zakresie i czasie, a następnie należycie je zabezpieczyć. Jeżeli uznamy, że u nas sprawdza się tylko prowadzenie dokumentacji w formie papierowej, bo skala działalności na to pozwala, to super. Jeżeli natomiast z naszej analizy wyniknie potrzeba zaimplementowania rozwiązania informatycznego, to znajdźmy takiego dostawcę, który nas nie oszuka i zaproponuje tylko to, czego tak naprawdę potrzebuje mój biznes.

Większość przedsiębiorców daje się często wprowadzić w błąd i daje się nakłonić do zakupu programów informatycznych czy aplikacji lub też skorzystania z rozwiązań IT, które rzekomo stanowią remedium na nowe obowiązki, jakie wprowadza RODO. Czy taki program w ogóle istnieje? Otóż nie, drodzy przedsiębiorcy. Remedium nie istnieje, mogą istnieć co najwyżej programy i rozwiązania wspierające. I tutaj zalecałabym daleko idącą wstrzemięźliwość, ponieważ narzędzie informatyczne czy usługa IT będzie skuteczna tylko wtedy, jeżeli będzie dedykowana dla konkretnego biznesu.

Mówisz dedykowane rozwiązania IT dla mojego biznesu – myślisz EXEA. Wszystkich, którzy z chcą głową podejść do RODO zachęcam do kontaktu – www.exea.pl/rodo.

O tym, jak szukać najlepszych rozwiązań informatycznych dla mojego biznesu, przeczytacie w następnym artykule z serii „Nie takie RODO straszne”.

RODO – dobra praktyka czy zmora małego biznesu?

<div class="lead">Koniec listopada to początek gorącego czasu dla branży e-commerce. Inauguruje go coraz popularniejszy na naszym rynku Black Friday wraz z następującym trzy dni później Cyber Monday, które płynnie przechodzą w miesiąc przedświątecznego szaleństwa zakupowego.</div>

W okresie tym sklepy internetowe mogą spodziewać się wyjątkowej liczby odwiedzających je użytkowników, potężnego obciążenia serwerów, a co za tym idzie trudności z dostępem do treści czy dokonaniem zakupów. Jest to spore wyzwanie dla firmowej infrastruktury informatycznej, na które jednak można się właściwie przygotować.
 
 
![rozmowa(5).jpg](https://exea-static.s3.exea.pl/rozmowa_5_55a7946049.jpg)
 
 
## Problemy w czasie Black Friday

W minionych latach Czarny Piątek zebrał swoje żniwo wśród sprzedawców na całym świecie. Przykładów wpadek na tym polu można wskazać bez liku. Dwa lata temu amerykański gigant odzieżowy Macy’s nie udźwignął ogromnego obciążenia ruchu w swoim serwisie internetowym. Klientom wyświetlany był komunikat o tymczasowym przeciążeniu i strona co dziesięć sekund próbowała załadować się ponownie – bezskutecznie. Jak to tradycyjnie w takich przypadkach bywa, w mediach społecznościowych wylała się fala hejtu. Podobna sytuacja miała miejsce w przypadku serwisu Takealot – największego afrykańskiego sklepu internetowego z siedzibą w RPA. W czasie Black Friday liczba odwiedzających stronę wzrosła o blisko 230%, a to wystarczyło, by uniemożliwić klientom dokonanie zakupów. Przykład z naszego podwórka: sklep x-kom z okazji listopadowej promocji oferował rabaty na swoje artykuły, których wysokość dochodziła aż do 90%. Między innymi obniżki cen laptopów nawet o kilka tysięcy złotych uniemożliwiły wejście na stronę sklepu wielu chętnym na promocyjne zakupy.

Awarie zdarzają się nie tylko we wspomnianym okresie. Kilka miesięcy temu sieć Media Markt wycofywała się z rynku rosyjskiego. Obniżki cen wyprzedawanego asortymentu w wysokości 70% przyciągnęły do internetowych zakupów tylu zainteresowanych, że problemy z dostępnością ciągnęły się przez kilka dni. Na koniec chyba najbardziej spektakularny przykład „wpadki” w branży e-commerce. W 2013 r. serwis Amazon.com miał 40-minutową przerwę w działaniu, co przełożyło się na straty w wysokości 4,8 mln dolarów.
 
 
## Biznes e-commerce - o czym trzeba pamiętać?

Warto pamiętać, że problemy z ciągłością działania serwisów internetowych to nie tylko wyprzedaże. Mamy z nimi również do czynienia np. przy rozpoczęciu sprzedaży biletów na wydarzenia kulturalne czy sportowe przykuwające największą uwagę lub chociażby przy rekrutacji na studia.
 
 
### Czas ładowania strony

Prowadząc biznes internetowy warto wiedzieć, jak konsumenci reagują na efektywność jego działania. Badania wskazują, że każda dodatkowa sekunda ładowania się strony przekłada się na spadek dochodów ze sprzedaży. Już 3 sekundy oczekiwania wystarczą, by potencjalny klient zrezygnował z zakupów i wybrał inny serwis. Wspomniany wcześniej Amazon stwierdził, że skrócenie czasu ładowania jego sklepu o 0,1 sekundy przełożyło się na wzrost przychodów na poziomie 1%. Warto zaznaczyć, że szybkość ładowania witryny jest brana pod uwagę przez algorytmy Google przy pozycjonowaniu strony.
 
 
### Zadbaj o infrastrukturę IT

Jak zatem przygotować swój serwis od strony technicznej? Po pierwsze należy zacząć od przygotowania odpowiedniej infrastruktury IT. Idealnym rozwiązaniem będzie skalowalna chmura, której moc obliczeniowa zwiększa się dynamicznie wraz ze wzrostem liczby odwiedzających serwis internetowy. Usługa jest bardzo elastyczna – umożliwia płatność jedynie za faktycznie wykorzystane zasoby, więc nie musimy martwić się, że nie przewidzieliśmy wzrostu zainteresowania naszą stroną w trakcie sezonu na wyprzedaże. Dodatkowo nie musimy utrzymywać drogiej infrastruktury przez cały rok, np. w okresie pomiędzy wyprzedażami, gdy średnia liczba odwiedzających wraca do normy. Przykładem może być skalowalna i wysokowydajna polska [chmura Exea w modelu IaaS](https://www.exea.pl/chmura-exea). Oferowane rozwiązanie pozbawione jest wszelkich ukrytych opłat za transfer danych oraz umożliwia opiekę i wsparcie administratorów IT, co staje się szczególnie ważne podczas tego typu okresów wzmożonego wykorzystania i obciążania serwerów klienckich.
 
 
### Responsywność strony

W czasach, gdy większość ruchu w sklepach internetowych generują urządzenia mobilne, należy pamiętać także o responsywności strony, czyli odpowiednim dostosowaniu jej do wyświetlania na telefonach i tabletach. Warto też zrobić wszystko, by zakupy w naszym sklepie były bezpieczne, a klienci byli spokojni o swoje dane osobowe i dane ich kart kredytowych.

Wszelkie promocje to doskonała okazja, by zwiększyć dochody ze sprzedaży, ale też test dla firmowej infrastruktury IT. Test, którego oblanie wiąże się nie tylko ze stratami finansowymi, ale również, a może przede wszystkim, wizerunkowymi. Warto uczyć się na błędach innych i nie dopuścić, by podobne sytuacje przytrafiły się naszemu serwisowi.

Czy Twój e-sklep jest gotowy na Black Friday?

<div class="lead">Wydaje się, że bez energii elektrycznej firma skazana jest na przestój w pracy, który dla właścicieli czy zarządu oznacza jedno – straty. Awaria zasilania to także newralgiczny czas dla firmowej infrastruktury IT, która wystawiona zostaje na prawdziwą próbę. Jest jednak sposób, by skutecznie poradzić sobie nawet z dłuższymi przerwami w dostawach prądu.</div>



## Blackout w czterech krajach

W minionym tygodniu zelektryzowała nas informacja o jednym z największych blackoutów w historii. Prądu nie miała jednocześnie Argentyna, Urugwaj oraz część Brazylii i Paragwaju – łącznie blisko 60 milionów ludzi. Zawiniła przestarzała sieć przemysłowa. Według Edesur – narodowego operatora energetycznego Argentyny, blackout został wywołany automatycznie przez wewnętrzny system bezpieczeństwa, który wskazał na niewydolność dwóch elektrowni z sieci najważniejszych elementów energetycznych kraju. Ich jednoczesna awaria mogłaby prowadzić do olbrzymich szkód w infrastrukturze przemysłowej. System zatem odciął prąd, pogrążając w ciemnościach sporą część kontynentu. Przestały działać telefony i internet, nie kursowały pociągi oraz wstrzymano dostawy wody.
 

## Przestarzała sieć energetyczna

Skoro mowa o przestarzałej sieci energetycznej, jeden z największych w Polsce dostawców prądu jest właśnie w trakcie modernizacji i konserwacji swojej sieci. Termin jest nieprzypadkowy. Zwykle latem Polska nie generowała dużego zapotrzebowania na prąd. Dni są najdłuższe w roku, krócej korzysta się z oświetlenia i więcej czasu spędza się poza domem. Jednak od kilku lat zapotrzebowanie na energię elektryczną w sezonie wakacyjnym systematycznie wzrasta. Lato jest coraz bardziej upalne, a więc coraz chętniej korzystamy z lodówek, zamrażalników, wiatraków i klimatyzacji. Kilka dni temu padł rekord zapotrzebowania na prąd w sezonie letnim – o półtora miesiąca wcześniej niż w ubiegłym roku. Modernizacja sieci oznacza brak prądu w kolejnych miastach i wsiach w najbliższym czasie. Duże przestoje dotknęły już chociażby Wrocław czy Łódź.
 

## Wysoka temperatura

Innym problemem podczas upałów może być rosnąca temperatura wody w rzekach. Ma to negatywny wpływ na pracę polskich elektrowni węglowych, z których połowa do chłodzenia używa wody z rzek. Ale długotrwałe fale gorąca nawiedzają całą Europę. Problemy mają także kraje, które w większym stopniu niż Polska korzystają z odnawialnych źródeł energii. Podczas upałów nie wieje wiatr, który jest podstawą działania elektrowni wiatrowych. Stanowi to duży problem dla Niemiec, gdzie w ostatnim czasie mocno stopniały nadwyżki energii.

Serwery, dyski twarde czy nawet listwy zasilające to bardzo wrażliwy sprzęt. Przerwy w dostępie do zasilania, wysokie temperatury i mocne obciążenie systemów chłodzących mogą mieć duży wpływ na ich żywotność, poprawne funkcjonowanie oraz nieprzerwaną pracę firmy. Każdy zanik napięcia oznacza restart serwera, a co za tym idzie przerwę w działaniu firmowej infrastruktury IT. Może przełożyć się to na poważne konsekwencje, zaczynając od działania firmowych systemów przez straty wizerunkowe po (w skrajnych przypadkach) zagrożenie zdrowia lub życia. Jak podczas tak wysokich temperatur zapewnić stałą, bezawaryjną pracę infrastruktury informatycznej? 
 

## Czy da się uodpornić sprzęt na przerwy w dostawie prądu?

Otóż tak, da się. Część przedsiębiorstw decyduje się na zakup systemów zasilania awaryjnego UPS (Uninterruptible Power Supply). Składają się one z akumulatorów, które w przypadku przerwy w dostawie prądu przez pewien czas utrzymają przy pracy firmowe zasoby. Jest to jednak czas na tyle krótki, że w zasadzie starczy na zapisanie wszelkich plików i poprawne wyłączenie sprzętu. Można iść jednak krok dalej i moment przejęcia obciążenia przez UPSy wykorzystać do rozruchu agregatów prądotwórczych. W praktyce oba te podejścia są bardzo kosztowne w skali pojedynczego biznesu. Z odpowiedzią przychodzą nam usługi świadczone w profesjonalnych centrach przetwarzania danych.
 

### Redundantne, czyli lepsze?

 

![21_12_2143.jpg](https://exea-static.s3.exea.pl/21_12_2143_7e67e1eafc.jpg)

 
[
Data center](https://exea.pl/exea-data-center) zapewniają składowanej infrastrukturze łącza internetowe, odpowiednią temperaturę, zasilanie oraz bardzo szeroko pojęte bezpieczeństwo. Lepsze centra gwarantują to wszystko w systemie redundantnym. Mówimy zatem między innymi o przynajmniej dwóch niezależnych źródłach zasilania. Gdy jeden z operatorów przerwie dostawę prądu, nie przeszkadza to w dalszej pracy. W przypadku awarii u dwóch lub większej liczby dostawców, w [centrum danych](https://exea.pl/exea-data-center) rozpoczynają pracę agregaty zasilane olejem napędowym. Są one gotowe do pełnego obciążenia w ciągu kilkudziesięciu sekund, a przez ten czas prawidłową pracę wszystkich urządzeń zapewniają wspomniane UPSy. Liczba i moc agregatów powinna być dostosowana do ilości sprzętu znajdującego się w data center, np. w Exea ich moc jest tak duża, że mogłaby zasilać całe miasto wielkości Gniezna czy Bełchatowa.

W poprzednim akapicie wspomniałem, że lepsze [serwerownie](https://exea.pl/exea-data-center) są redundantne. Z kolei te naprawdę dobre, z usług których powinniśmy korzystać, są nie tylko redundantne, ale ich pewna konstrukcja i niezawodność gwarantowane są przez niezależną certyfikację. Kilka lat temu jeden z większych dostawców usług data center w Polsce padł ofiarą poważnej awarii zasilania. Pomimo podwójnego łącza energetycznego, wszelkich zabezpieczeń sprzętowych i zatankowanych agregatów, znaczna część europejskich zasobów internetowych – centrum znajdowało się na terenie Niemiec – była niedostępna. O tym, co tak naprawdę zawiodło, nie poinformowano nas do dziś.
 

### Zwróć uwagę na certyfikaty

 

![9_exea_tier.jpg](https://exea-static.s3.exea.pl/9_exea_tier_f7c5557fc4.jpg)

 

Zatem wielkość centrum danych wcale nie musi przekładać się na jakość oferowanych usług. Pewne natomiast jest jedno – jeśli serwerownia uzyskała trudną do zdobycia niezależną certyfikację, to muszą w niej funkcjonować procedury przewidujące wszelkie możliwe zdarzenia. Procedury te zakładają między innymi cykliczne testy wszelkich podzespołów, pomiary pojemności UPSów, wymianę paliwa w agregatach oraz ich comiesięczny rozruch. Gwarantują również, że zespół ludzi operujących sprzętem jest odpowiednio przeszkolony i przygotowany nawet do najmniej prawdopodobnych zdarzeń.

Wniosek jest prosty. Usługi [certyfikowanych centrów danych](https://exea.pl/exea-data-center) to nie tylko oszczędność finansowa czy bezpieczeństwo przetwarzanych danych. To także gwarancja, że w przypadku wystąpienia nawet najmniej prawdopodobnych awarii czy skrajnych warunków atmosferycznych, działalność firmy jest niezagrożona. W razie braku dostawy prądu w przedsiębiorstwie, pracownicy terenowi dalej mają dostęp do firmowych systemów, partnerzy do oferowanych serwisów, a klienci mogą korzystać z oferowanych usług czy platform e-commerce. Bez bolesnych konsekwencji finansowych, jakościowych i wizerunkowych.

Kto zgasił światło?

<div class="lead">Awarie przytrafiają się każdej firmie. Część z nich to proza życia codziennego – przerwy w dostawie prądu czy awaria łącza internetowego. Inne wynikają z błędów ludzkich, np. przypadkowe skasowanie plików przez użytkownika. Jak się przed nimi uchronić?</div>

Zdarzają się też poważniejsze awarie, chociażby na skutek klęsk żywiołowych lub włamań do sieci komputerowej. Utrata danych czy brak dostępu do firmowych zasobów naraża firmę na straty finansowe, jakościowe oraz wizerunkowe. W ekstremalnych przypadkach, jeśli awaria przytrafi się w placówce medycznej, może zagrozić zdrowiu lub życiu.
 
 
## Jak chronić zasoby IT?

Nawet najnowocześniejsze firmowe zasoby IT nie gwarantują bezawaryjnej, nieprzerwanej pracy. Duże firmy jak banki czy firmy ubezpieczeniowe mogą pozwolić sobie na budowę drugiego centrum danych w innej lokalizacji, co w przeszłości było jedynym optymalnym rozwiązaniem, jednak obecnie jest już nieopłacalne i nieracjonalne. Od niedawna na polskim rynku obecne są wysokodostępne technologie (High Availibility) w formie zewnętrznych usług, które zapewniają ciągłość funkcjonowaina systemów i infrastruktury w modelu 24/7. Obecnie dostęp do tych usług możliwy jest nawet dla najmniejszych przedsiębiorstw. Zacząć musimy od przygotowania odpowiedniej strategii obrony przed zdarzeniami losowymi i awariami, które mogą zagrozić codziennemu funkcjonowaniu naszego biznesu.

 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/rAKKuooed-A" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

 

### Business Continuity Plan

Business Continuity Plan (BCP), bo tak nazywa się owa strategia, to zbiór procedur, procesów i polityk, które będą funkcjonować w przedsiębiorstwie w razie wystąpienia zakłóceń w normalnym prowadzeniu działalności. Plan powinien zawierać harmonogram postępowania oraz wszelkie niezbędne działania, które podejmowane będą w przypadku zagrożenia ciągłości działania firmy.

Kluczowym elementem BCP jest plan wznowienia lub utrzymywania krytycznej dla firmy infrastruktury IT – Disaster Recovery Plan (DRP). W skrócie można powiedzieć, że jego głównym celem jest minimalizacja skutków awarii i jak najszybszy powrót do stanu sprzed jej wystąpienia. Plan powinien identyfikować zagrożenia, ustalać, jak można im zapobiegać, jak postępować, gdy już wystąpią oraz jak usunąć ich skutki oraz przywrócić stan sprzed awarii. Oczywiście nie wszystkim nieszczęściom da się zapobiec, ale warto być na nie gotowym i mieć wypracowany schemat działania, gdy już się wydarzą. To absolutna podstawa bezpiecznego funkcjonowania każdej firmy.


Na pomoc w trosce o ciągłość funkcjonowania firmy i jej procesów biznesowych przychodzi usługa [DRaaS (Disaster Recovery as a Service)](https://www.exea.pl/backup-as-a-service), która polega na cyklicznej replikacji krytycznych systemów przedsiębiorstwa na infrastrukturze u zewnętrznego dostawcy, np. [data center](https://www.exea.pl/exea-data-center). Dzięki temu w przypadku wystąpienia awarii, czas niedostępności krytycznych systemów IT oraz danych, skraca się do minimum, czego nie zapewnia [usługa Backup](https://www.exea.pl/backup-as-a-service). Działalność operacyjna firmy nie zostaje wstrzymana, kluczowe procesy biznesowe wciąż funkcjonują w zewnętrznym centrum przetwarzania danych – [Exea Data Center](https://www.exea.pl/exea-data-center) – które zapewnia Twoim klientom i pracownikom dostęp do systemów IT, aż do czasu zlikwidowania awarii i jej konsekwencji (Failback).
 
 
## Case studies

Szczególnie polskie firmy, które przez lata budowały swój potencjał IT, często pomijając obszar bezpieczeństwa i utrzymania ciągłości działania, powinny zwrócić uwagę na zabezpieczenie swoich krytycznych systemów. Dzięki temu, że DRaaS opiera się na zewnętrznych zasobach wirtualnych, jest rozwiązaniem, które w elastyczny sposób można dopasować do potrzeb zarówno wielkich korporacji, jak i mniejszych przedsiębiorstw. Bez potrzeby inwestowania w drogi specjalistyczny sprzęt oraz drugie zapasowe środowisko – wystarczy skorzystać z niego tylko w momencie awarii.


 

![exea (10).jpg](https://exea-static.s3.exea.pl/exea_10_96ffe31a8a.jpg)

 


### Brak zasilania

Przejdźmy do konkretnych przypadków. Silna wichura zerwała linie energetyczne na południu Polski, co skutkowało brakiem zasilania w kilku tysiącach gospodarstw i firm, również w głównej siedzibie przedsiębiorstwa transportowego. Ze względu na olbrzymią liczbę zgłoszeń, pracownikom powiedziano, że awaria i jej skutki zostaną usunięte dopiero następnego dnia. Skutki? Brak koordynacji świadczonych usług, nieprzyjmowanie nowych zleceń i olbrzymie kary wynikające z podpisanych z klientami umów. Finalnie awaria została usunięta po 38 godzinach i kosztowała firmę kilkaset tysięcy złotych.
 
 
### Przerwa w dostawie internetu

Przypadek drugi – przedsiębiorstwo z zagranicznym kapitałem, należące do niemieckiej grupy i z kluczowymi systemami zlokalizowanymi w Niemczech. Firma korzysta z systemów ERP, CRM oraz HR, które poprzez VPN połączone są z siedzibą w centralnej Polsce. Dłuższa przerwa w dostawie Internetu spowodowała brak możliwości pracy przedsiębiorstwa, a tym samym wymierne straty, których wysokości finalnie nie określono z uwagi na zbyt długi przestój pracy. Biorąc pod uwagę przychody firmy szacuje się, że ich wysokość mogła wynosić blisko 1 800 000 zł.
 
 
### Uszkodzenie światłowodu

Kolejny przykład – firma z branży modowej posiadająca 3 magazyny na terenie kraju, blisko 1000 sklepów stacjonarnych oraz sklep internetowy, generujący miesięczne przychody rzędu 200 000 zł. Podczas remontu drogi dojazdowej do siedziby głównej oraz rozbudowy pobliskiego skrzyżowania, uszkodzeniu uległ biegnący wzdłuż drogi światłowód. Przedsiębiorstwo odzieżowe, jak również wiele innych, które znajdowały się wzdłuż ulicy, zostały pozbawione dostępu do Internetu. Firma posiadała niezależne, zapasowe łącze Internetowe jako redundancję – GSM dla systemów krytycznych. Po wystąpieniu awarii sklep internetowy przestał działać z powodu braku stabilnego i szybkiego łącza, pozwalającego na przesyłanie znaczącej liczby zdjęć o dużej rozdzielczości. Kontrahenci, który mieli połączone swoje systemy z bazą danych Klienta, również nie mogli wydajnie pracować. Łącze światłowodowe zostało naprawione następnego dnia po 14 godzinach od wystąpienia awarii. Straty wynikające z przestoju samego sklepu online wyniosły około 12 000 zł, a całość strat obejmujących niewykorzystanie zasobów osobowych podczas awarii, odwołanie wideokonferencji czy brak możliwości podglądu stanów magazynowych przez sklepy stacjonarne wyceniono na 42 000 zł. Odszkodowanie, jakie firma uzyskała od operatora, wynosiło 5% wstępnie szacowanych strat pieniężnych. Jednak finanse to nie wszystko. Być może kosztowniejsze dla firmy były straty wizerunkowe i fala nieprzychylnych komentarzy w Internecie, które na zawsze mogą spowodować niechęć klientów i przełożyć się na realny spadek sprzedaży.

We wszystkich powyższych przypadkach konsekwencje awarii można było ograniczyć do minimum, w porę przełączając systemy na zapasowe, oparte o DRaaS. Potwierdzeniem niech będzie kolejny przykład. Podczas budowy drugiej hali produkcyjnej, uszkodzono instalację elektryczną, a zakład został pozbawiony zasilania na 36 godzin. Dzięki połączeniu z siecią GSM kierownik ds. IT w firmie uruchomił przekierowanie do ośrodka zapasowego. Dzięki temu 30 przedstawicieli handlowych spółki, pracujących zdalnie na terenie całego kraju, oraz partnerzy i kontrahenci mieli dostęp do firmowych systemów. Firma utrzymała ciągłość działania, ograniczyła straty finansowe, wizerunkowe i spadek zaufania klientów. W tym przypadku czas niedostępności systemów został skrócony do minimum, a luka w przepływie danych pomiędzy wystąpieniem awarii a uruchomieniem środowiska w data center wyniosła zaledwie 7 minut.
 
 
## Czym jest DRaaS?

DRaaS to rozwiązanie bezinwestycyjne pozwalające w niedrogi sposób chronić biznes przed wieloma ryzykami zewnętrznymi, jak i wewnętrznymi. Sprawia więc, że oprócz bogatych przedsiębiorstw również małe i średnie firmy mogą w należyty sposób dbać o ciągłość działania swoich systemów. Jeżeli przerwa w dostępności chociaż jednego systemu IT oznacza przestój w pracy Twojej firmy, jeśli nie dublujesz infrastruktury i nie korzystasz z mechanizmów wysokiej dostępności (HA) lub nie posiadasz ubezpieczenia typu business interruption obejmującego systemy IT i dane, to DRaaS jest rozwiązaniem właśnie dla Ciebie.

Biznes odporny na awarie

Dzień 28 stycznia to Europejski Dzień Ochrony Danych Osobowych.

Z tej okazji UODO zapowiada, że wykorzysta tę datę do zwołania konferencji dotyczącej tematu RODO. Ale to tylko początek prezentów, bo Urząd przygotował dla nas, ludzi biznesu, plan kontroli sektorowych na 2019 rok, który może zmrozić krew w żyłach. Sprawdźmy więc, kto jako pierwszy został wytypowany, a w zasadzie jakie obszary działalności wylosowała maszyna losująca UODO.

Następuje zwolnienie blokady i… co my tu mamy: telemarketing, profilowanie w sektorze bankowym i ubezpieczeniowym, informacje w BiP-ach i monitoring wizyjny z naciskiem na monitoring miejski. Instytucje publiczne wytypowane do kontroli to m.in.: policja, straż, sektor medyczny, przedszkola i szkoły. Jeśli w tym momencie właśnie odetchnąłeś z ulgą, to jednak radzę, wstrzymaj oddech ponownie, bo plan sektorowy Urzędu nie zapomniał również o biznesie. UODO zaplanował dla nas kontrole w kierunku przetwarzania danych osobowych zebranych w procesie rekrutacji oraz procesu zbierania danych za pomocą monitoringu przez przedsiębiorców. Kontrolujący sprawdzą także, jak prowadzone są rejestry czynności i jak dokumentowane są naruszenia i czy w ogóle są dokumentowane. Jestem przekonana, że w praktyce przełoży się to na skrupulatne sprawdzanie wszystkich możliwych aspektów przetwarzania danych.

Zatem drogi przedsiębiorco, nie stresuj się, zachowaj daleko idącą rozwagę i skończ z olewaniem RODO, jeśli do tej pory taką postawę reprezentowałeś w swoim biznesie. Zamknij oczy, policz do 10 i spójrz obiektywnie na swoją firmę. Zacznij odhaczać z chechlisty dotyczącej ochrony danych to, co już masz, to, co wydaje Ci się, że masz i to, czego nie masz na pewno. Dostaniesz wstępny obraz przygotowania Twojej firmy do RODO.

Od czasu wejścia w życie Rozporządzenia i konsekwencji jego implementacji na gruncie rzeczywistym mam sporo pracy. Prowadząc audyty zewnętrzne z całą pewnością jestem w stanie wyobrazić sobie stan ogólny, jaki prezentuje biznes i jednostki publiczne. Obserwuję mniej lub bardziej dostosowane organizacje i bez wątpienia mogę stwierdzić jedno – świadomość i dojrzałość do RODO powoli wzrasta, natomiast wciąż kuleje poprawne wdrożenie wytycznych i ciągle obserwuję nadinterpretację przepisów. Nadal spotykam się z nadmiarowością w zbieraniu zgód, zawieraniem umów powierzenia tam, gdzie nie są one konieczne, nieprzestrzeganiem zasady minimalizacji zbieranych danych osobowych, brak poprawnego obowiązku informacyjnego lub nieskuteczne jego komunikowanie. Dotyczy to również jakości klauzul zgód, nieumiejętnej realizacji praw osób fizycznych, których dane są przetwarzane, jak również błędów ludzkich, bo człowiek jest tradycyjnie najsłabszym ogniwem tego łańcucha.

Jeśli chcemy podejść do tematu spokojnie, ale skutecznie, musimy pamiętać o złotej zasadzie ciągłego monitorowania wdrożonych rozwiązań. Sama implementacja to wierzchołek góry lodowej. Kontrolerzy UODO nie będą sprawdzali tylko i wyłącznie, czy mamy odpowiednie Polityki, ale również, a może przede wszystkim, jakość naszego podejścia do analizy ryzyka. Analiza bowiem nie może być zrobiona bez identyfikacji poszczególnych procesów, ta z kolei w mojej ocenie nie może zostać poprawnie zrobiona, jeśli nie zaczniemy naszej pracy od określenia zakresu danych, jakimi dysponujemy i narzędzi, za pomocą których te dane przetwarzamy. Natomiast polityka bezpieczeństwa i pozostałe ewentualne instrukcje, procedury, upoważnienia, rejestry, klauzule informacyjne i zakresy zgód powinny być zwieńczeniem naszych działań. Bo jak możemy ocenić, w jakim zakresie zbieramy dane, na co potrzebujemy zgody, komu przekazujemy nasze dane i jakie środki techniczne i organizacyjne musimy wdrożyć, by zapewnić bezpieczeństwo przetwarzanym danym, jeśli nie będziemy wiedzieli jakimi zbiorami danych tak naprawdę dysponujemy i za pomocą jakich narzędzi je przetwarzamy? Nie da się tego zrobić, idąc od końca. A gdy już będziemy posiadali dane wyjściowe z analizy, będziemy potrafili oszacować środki techniczne, jakie zapewnią bezpieczeństwo przetwarzanym w naszej firmie zbiorom danych. Z uwagi na postęp technologiczny i fakt, że prawie każde dane osobowe przetwarzane są nie tylko papierowo, ale także za pomocą systemów informatycznych, musimy pomyśleć o skutecznym zabezpieczeniu także tego obszaru.

Więcej o tym, jak to zrobić i czy możemy wybierać pomiędzy backupem, kolokacją i wirtualizacją, czy może powinny one tworzyć jedną synchroniczną całość zabezpieczeń technicznych, przeczytacie w moim następnym artykule.

Nowy rok i rozliczenie starego porządku z RODO

<div class="lead">Do najbardziej strzeżonego systemu można dostać się, pokonując jego najsłabszy element. Bariery chroniące przed atakami, dokładnie strzeżone systemy, ochrona przed działaniem botów – mogą nie wystarczyć, jeśli zawiedzie człowiek.</div>

 
 

## Zwiększ wiedzę o cyberbezpieczeństwie

Aby ataki skierowane na pracowników nie były skuteczne, należy postawić na ich edukację. 
Teoretycznie każdy wie, że nie należy klikać w zainfekowane linki, ale mimo tej wiedzy, wiele osób automatycznie otwiera link z maila podobnego do tego z banku.

 
 

## Na czym bazują ataki?

Ataki bazują na automatyzmie, który w codziennym życiu ułatwia nam wiele spraw. Widząc zielone światło sygnalizacji, wciskamy pedał gazu. Dowiadując się, że zapomnieliśmy opłacić rachunek za prąd, chcemy go jak najszybciej uregulować. Kiedy koleżanka prosi o przesłanie małej kwoty blikiem, bo zgubiła portfel, chcemy jej pomóc.

 
 

### Ataki w życiu prywatnym

Niestety pod naszego dostawcę prądu albo koleżankę kontaktującą się z nami przez popularny komunikator mogą podszyć się cyberprzestępcy. Dlatego podstawą jest weryfikacja. Warto zadzwonić do naszego dostawcy prądu i potwierdzić czy faktycznie mamy opóźnienie w regulowaniu opłat. Do koleżanki także możemy zadzwonić, upewnić się że ona jest autorem wiadomości i przy okazji zapytać, co u niej. Taka przezorność może uchronić nas przed wieloma problemami.

 
 

### Cyberbezpieczeństwo w firmie

W sytuacjach służbowych sprawa wygląda podobnie. „Dzień dobry, w załączeniu przesyłam zapytanie, proszę o podanie ceny i terminu realizacji” – a w załączeniu plik z dziwnym rozszerzeniem, domena maila składa się naprzemiennie z cyfr i liter. A mimo to, czekając na zapytanie od klienta, automatycznie możemy kliknąć w link. „Aby nie utracić dostępu do konta w portalu X, zaloguj się za pomocą tego przycisku” – strona jest prawie identyczna z tą, na której zwykle się logujemy, czy pamiętamy o tym, żeby zweryfikować domenę maila, z którego otrzymaliśmy wiadomość, sprawdzić protokół https na stronie logowania? Większość tych czynności nie zajmuje dużo czasu, a może nam zaoszczędzić wiele nerwów i czasu poświęconego na odzyskiwanie kont. 

 
 

## Wiedza daje bezpieczeństwo

Cyberprzestępcy ciągle doskonalą techniki manipulacji, aby kolejne osoby dały się złapać na ich maile, w których podszywają się pod urzędy, firmy kurierskie, banki, platformy zakupowe i próbują wykraść dane do logowania, uzyskać dostęp do konta bankowego, wgrać złośliwe oprogramowanie na naszym urządzeniu.
 
Najważniejsze jest, abyśmy my – użytkownicy także ciągle poszerzali naszą wiedzę dotyczącą tego, jak chronić się przed nowymi atakami. Exea może sprawdzić poziom wiedzy Twoich pracowników dotyczący cyberbezpieczeństwa, pokazać, w jakich obszarach są luki, a także przedstawić, jakie dobre praktyki należy wdrożyć w organizacji. Sprawdź, jak pomagamy zadbać firmom o cyberbezpieczeństwo 
<a href="https://exea.pl/cyberbezpieczenstwo-exea">https://exea.pl/cyberbezpieczenstwo-exea</a>

Cyberbezpieczeństwo w Twojej firmie

<div class="lead">Przeprowadzono niedawno interesujący eksperyment społeczny. Najpierw zapytano przypadkowo spotkanych ludzi na ulicy, czy podadzą swój numer PESEL. Jak można się domyślić, odmawiali. Jednak…</div>

 

Kiedy przeformułowano pytanie i kolejne osoby pytano o to, czy potrafią podać swój PESEL – ludzie recytowali z pamięci numer obcej osobie bez żadnych oporów (sondę przeprowadził portal naTemat.pl). Wykorzystano tutaj narzędzie socjotechniczne, czyli wywołujące pożądane zachowanie u pytanych osób. 

 
 

## Wejdź w link…
Coraz częściej padamy ofiarą różnorodnych – mniej lub bardziej udanych – ataków socjotechnicznych. Codziennie otrzymujemy wiele maili, smsów, wiadomości na portalach, które zachęcają nas do wykonania takiej, czy innej akcji. Wejście w link, zalogowanie się, podanie swoich danych – niestety wykonanie którejś z tych akcji na stronie przygotowanej przez oszustów może skończyć się kradzieżą danych, wyczyszczeniem konta czy przejęciem naszej internetowej tożsamości.

 
 

## Jak bronić się przed atakami?
Jak temu przeciwdziałać? Nie możemy przestać korzystać z kont mailowych, portali i smartfonów. Pozostaje nam zachować szczególną ostrożność w przypadku każdej wiadomości, która wzbudzi nasze – nawet najmniejsze – podejrzenia. 

 

Często nie wiemy, jaki jest poziom wiedzy pracowników w naszej organizacji na temat bezpieczeństwa w IT. Jak to sprawdzić? Najlepszym sposobem będzie realizacja profesjonalnie zaplanowanych i przygotowanych testów socjotechnicznych. 

 
 

## Testy socjotechniczne – jak to się robi?
Każda firma działa w oparciu o inny zestaw systemów, korzysta z różnych aplikacji. Przed rozpoczęciem testowania przeprowadzamy wywiad dotyczący najczęściej wykorzystywanych programów, aby na tej podstawie przygotować pozorowany atak. Nasz zespół specjalistów będzie weryfikował, czy pracownicy potrafią zauważyć niebezpieczną wiadomość w wirze codziennej pracy.

 

Zakończeniem jest spotkanie z pracownikami, podczas którego omawiamy testy przeprowadzone w firmie, opisujemy inne formy ataku i pokazujemy, jak tworzyć bezpieczne hasła. Zwieńczeniem jest raport przygotowany przez specjalistów Exea Data Center podsumowujący testy. Dodatkowo przedstawiamy, jakie dobre praktyki warto wdrożyć i na co warto uczulić pracowników, aby jeszcze lepiej zabezpieczyć firmowe zasoby IT.

 
 

### Nieoczywiste zalety testów
Pracownicy, którzy będą już świadomi, na jakiej zasadzie działają ataki socjotechniczne, mogą chętniej dzielić się między sobą informacjami o podejrzanych mailach. Takie działanie nie tylko podniesie bezpieczeństwo, ale także wpłynie pozytywnie na integrację pracowników – nawet rozsianych w różnych lokalizacjach. 

 

Inną zaletą dla pracowników jest to, że wiedzę zdobytą na szkoleniu po testach będą mogli wykorzystać w życiu prywatnym i w ten sposób lepiej chronić swoje pieniądze i dane powierzane podmiotom za pośrednictwem internetu. 
Polak mądry bywa zwykle po szkodzie

 

Czy warto inwestować w testy socjotechniczne? Wystarczy policzyć, jaki byłby dla firmy koszt udanego ataku – nie tylko finansowy, ale także wizerunkowy. I porównać go z kosztem przeprowadzenia testów. Jeśli pojawiły się u Ciebie pytania, na które nie odpowiada powyższy tekst, skontaktuj się z doradcą Exea, aby uzyskać więcej informacji [https://exea.pl/kontakt](https://exea.pl/kontakt).

 

**Zleć nam testy socjotechniczne!**

Jak wyglądają testy socjotechniczne?

<div class="lead">Cyfrowy Trwały Nośnik z certyfikacją ISO/IEC 27017 (będącą rozszerzeniem dla ISO/IEC 27001) jest świetnym rozwiązaniem dla firm z sektora finansowego, ubezpieczeniowego, a także innych branż, w których ważne jest zachowanie niezmienności plików w czasie, np. opłat bankowych, czy kursu waluty w danym dniu.</div>

Dowiedz się, jakie są zalety technologii Cyfrowego Trwałego Nośnika w modelu usługowym.

 

## Czym jest Cyfrowy Trwały Nośnik, czyli WORM?

WORM (Write Once Read Many) to technologia, która pozwala na zapis danych, których później nie można modyfikować. Każdy dokument zamieszczony w usłudze WORM ma sumy kontrolne (klucze hash), które przechowywane są w rozproszonym łańcuchu Blockchain do którego należą m.in. banki i instytucje zaufania publicznego. Dzięki temu instytucja korzystająca z Cyfrowego Trwałego Nośnika WORM ma pewność i potwierdzenie, że w zamieszczonej WORM umowie czy treści zgody nie zmieniono żadnych zapisów. Ponadto dokumenty posiadają okres retencji, czyli czas, kiedy nie mogą zostać usunięte. Zaletą Cyfrowego Trwałego Nośnika jest łatwa integracja z każdym systemem informatycznym poprzez otwarte API.

 
 

## Jakie są korzyści Cyfrowego Trwałego Nośnika WORM?

Cyfrowy Trwały Nośnik WORM w modelu usługowym rozliczane jest wg ilości zarchiwizowanych dokumentów, po przekroczeniu wartości pakietu, wspólnie ustalamy stawkę za kolejne dokumenty. Korzystając z Cyfrowego Trwałego Nośnika WORM, nie ponosisz dodatkowych kosztów jak prąd czy aktualizacje. Dane są przechowywane w usłudze WORM zgodnie z wytycznymi KNF, UOKiK i RODO: na tej podstawie m.in. użytkownicy mają prawo do zapomnienia. 
 
 

## Co zapewnia ISO/IEC 27017 w odniesieniu do Cyfrowego Trwałego Nośnika WORM?

ISO/IEC 27017 zawiera wytyczne dotyczące bezpieczeństwa informacji dla usług w chmurze i zawiera zabezpieczenia zawarte w normie ISO/IEC 27002 oraz dodatkowe zabezpieczenia dotyczące odpowiedzialności między dostawcą usługi a klientem, ochrony i separacji środowiska wirtualnego, konfiguracji maszyn wirtualnych, dostosowania środowiska i monitorowania aktywności klientów, usuwania lub zwrotu aktywów wraz z końcem umowy, a także procedur administracyjnych.
 
 

### ISO/IEC 27017

ISO/IEC 27017 jako rozszerzenie normy ISO/IEC 27001 i stanowi swego rodzaju kodeks praktyk dotyczący kontroli bezpieczeństwa informacji. Klient korzystający z Cyfrowego Trwałego Nośnika WORM z certyfikatem ISO/IEC 27017 może być pewien, że jego dokumenty są zabezpieczone zgodnie z międzynarodowymi wymaganiami dotyczącymi ochrony danych w chmurze. ISO/IEC 27017 może służyć jako punkt odniesienia co do wyboru środków do zabezpieczania dokumentów, klient dostawcy chmurowego może wykorzystać zbiór praktyk do zrealizowania skutecznej kontroli w zakresie bezpieczeństwa danych.
 

Dołącz do klientów, którzy korzystają z Cyfrowego Trwałego Nośnika WORM. Zadbaj o bezpieczeństwo dokumentów, które przekazujesz klientom. Dowiedz się więcej o WORM! 



<a href="https://exea.pl/przechowywanie-danych-exea#cyfrowy-trwaly-nosnik" style="color:#000c73;">Przeczytaj więcej o Cyfrowym Trwałym Nośniku</a>

Jedyny Cyfrowy Trwały Nośnik z certyfikatem ISO/IEC 27017

<div class="lead">Szukasz backupu dla Twoich danych firmowych? Chcesz mieć zapasowe centrum danych, w którym będzie odkładał się twój backup, z którego będziesz mógł skorzystać w kryzysowej sytuacji?</div>

 

Z pewnością po podjęciu decyzji o tym, aby korzystać z backupu pojawia się wiele pytań. Okazuje się, że jest wiele istotnych parametrów, mających wpływ na ostateczną cenę usługi. Dlatego poniżej odpowiadamy na cztery najpopularniejsze pytania dotyczące backupu.

 
 

## 1.	Jakiej wartości parametru RPO potrzebuję?
RPO informuje kiedy i jak często należy wykonywać backup. Tutaj istotne jest określenie, które usługi są krytyczne – np. w firmach produkcyjnych czy instytucjach finansowych każda sekunda przestoju stanowi określoną kwotę strat. Należy bezwzględnie brać to pod uwagę. Jednocześnie jest wiele sfer działalności firmy, w których odzyskanie dokumentu sprzed godziny czy dwóch nie będzie stanowiło ogromnej straty finansowej dla przedsiębiorstwa. Dopiero określenie tych zależności pozwoli na zoptymalizowanie kosztu backupu w stosunku do jego funkcjonalności dla konkretnego przedsiębiorstwa. 
Chociaż teoretycznie idealną wartością RPO jest zero, to dla optymalizacji kosztowej warto przemyśleć, w jakich sferach działalności można podnieść wartość tego parametru.

 
 

## 2.	Jaka wartość parametru RTO sprawdzi się w moim biznesie?
RTO jest informacją, ile potrwa (od momentu awarii) odtworzenie utraconych informacji z backupu i przywrócenie poprawnego działania systemu. Tutaj, jak w przypadku RTO, idealna wartość stanowi zero. 
Mimo to dla zoptymalizowania kosztów warto wskazać, które elementy działalności są krytyczne, aby uzyskać informację o tym, jakie elementy w przedsiębiorstwie są najistotniejsze (np. produkcja, transakcje internetowe) i to właśnie je objąć np. usługą DRaaS.

 
 

## 3.	Jaką technologię odzyskiwania systemów wybrać?
Wieloletnie doświadczenie w odzyskiwaniu danych pozwala nam rekomendować rozwiązania:
<li>Veeam Backup & Replication – skuteczne i stabilne rozwiązanie, które pozwala na szybkie i bezpieczne odzyskiwanie systemów po wystąpieniu awarii, ogromną zaletą jest intuicyjny interfejs ułatwiający zarządzanie tym rozwiązaniem; </li>
<li>Acronis Cyber Backup – kompleksowe rozwiązanie pozwalające zmniejszyć czas RTO dzięki centralnej konsoli zarządzającej, zapewniające aktywną ochronę przed atakami ransomware, działające w oparciu o role administracyjne. </li>
Przed podjęciem decyzji co do wyboru najlepszego rozwiązania polecamy kontakt z naszymi specjalistami handlowymi, którzy dobiorą technologię najlepiej dopasowaną do Twoich potrzeb.

 
 

## 4.	Na czym polega zasada 3-2-1?
Każdy wie, że powinien wykonywać kopie zapasowe. Jednak nie każdy wie ile powinno ich być, na jakich nośnikach i w jakich lokalizacjach należy je przechowywać. Z pomocą przychodzi reguła 3-2-1, która tłumaczy te kwestie. 
Dane należy przechowywać w minimum trzech egzemplarzach, aby zmniejszyć prawdopodobieństwo awarii wszystkich urządzeń zawierających kopię zapasową. Egzemplarze danych należy przechowywać na przynajmniej dwóch różnych nośnikach. Jedna z kopii powinna znajdować się poza siedzibą organizacji.
Dzięki takiemu postępowaniu istotnie zmniejsza się prawdopodobieństwo utraty kluczowych danych firmowych.

 
 

Z pewnością cztery powyższe pytania nie wyczerpują tematu backupu. Jeśli masz wątpliwości co do tego, jakie rozwiązania będą optymalne dla Twojego biznesu, skorzystaj z porady naszych specjalistów.

 

<a href="https://exea.pl/kontakt " style="color:#000c73;">Skontaktuj się z naszymi doradcami handlowymi.</a>

 4 pytania, jakie musisz sobie zadać, wybierając backup

<ldiv class="lead">Exea Data Center spełnia wszystkie wymogi Ustawy o krajowym systemie bezpieczeństwa. Dzięki temu nasi klienci mogą być pewni, że ich dane przechowywane są w bezpieczny sposób z zachowaniem wszystkich zasad, które mają przeciwdziałać cyberzagrożeniom.</div>

Poniżej przedstawimy najistotniejsze aspekty wynikające z Ustawy o krajowym systemie bezpieczeństwa, a także plany długofalowe w zakresie edukacji wynikające z Krajowych Ram Polityki Cyberbezpieczeństwa Rzeczpospolitej Polskiej na lata 2017-2022.

 
 

## Jakie są cele krajowego systemu cyberbezpieczeństwa?

Dwa główne cele krajowego systemu cyberbezpieczeństwa to dbałość o brak zakłóceń w odniesieniu do świadczenia usług cyfrowych i kluczowych, a także uzyskanie wysokiego poziomu bezpieczeństwa w odniesieniu do systemów informatycznych używanych do świadczenia tychże usług.

 

Spełnienie tych celów daje odbiorcom usług pewność, że ich zasoby cyfrowe są dostępne i bezpieczne. Do krajowego systemu cyberbezpieczeństwa należą m.in. firmy telekomunikacyjne i organy administracji publicznej.
Wspomniani operatorzy usług kluczowych to firmy z sektorów m.in. bankowego, energetycznego, zdrowotnego i transportowego, których zobowiązuje się do stosowania skutecznych zabezpieczeń, co skutkuje obniżeniem ryzyka dotyczącego cyberzagrożeń.

 
 


### Zobacz wdrożenie w Banku Nicolaus


 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/FWkZPDreuaw?start=1" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

 
 

## Jakie są obowiązki Dostawcy Usług Cyfrowych?

Ustawa stawia przed dostawcą usług cyfrowych różnorodne obowiązki. Wśród nich należy wyróżnić działania dotyczące incydentów. Dostawca ma obowiązek wykryć, rejestrować, klasyfikować (pod względem istotności) i analizować incydenty. Ponadto dostawca zapewnia Computer Security Incident Response Team (CSIRT) dostęp do informacji, zgłasza i obsługuje incydenty. Dostawca Usług Cyfrowych jest zobowiązany usunąć podatności, a także przekazać operatorowi usługi kluczowej informacje na temat incydentu wpływającego na możliwość ciągłego świadczenia tejże usługi.

 

Zespoły CSIRT będą prowadzić współpracę mającą na celu całościowe zarządzanie ryzykiem dot. cyberbezpieczeństwa, w tym obsługę zgłaszanych incydentów, szczególnie o najwyższym priorytecie w odniesieniu do interesów państwa.

 
 

## Na czym skupia się edukacja dotycząca cyberbezpieczeństwa?

Ważnym obszarem krajowego systemu cyberbezpieczeństwa jest edukacja w tej dziedzinie, z tego względu zaproponowano działania w wielu obszarach, które mogą długofalowo wpłynąć pozytywnie na kwestię cyberbezpieczeństwa. Zwiększenie świadomości dotyczącej cyberzagrożeń może być przeprowadzone m.in. poprzez: rozwój specjalizacji dot. nowych technologii na uczelniach, podnoszenie kwalifikacji osób uczących informatyki, prowadzenie akcji społecznych, zapewnienie różnym grupom społecznym dostępu do wiedzy (programy, dobre praktyki), szkolenia dla pracowników m.in. wymiaru sprawiedliwości.

 

Exea dzięki spełnieniu wszystkich, rygorystycznych norm krajowego systemu cyberbezpieczeństwa zapewnia swoim klientom usługi na najwyższym poziomie, dbając o ich dostępność i bezpieczeństwo. 

 

<a href="https://exea.pl/nasi-klienci" style="color:#000c73;">Zobacz, jak dbamy o zasoby naszych klientów.</a>

Czym jest krajowy system cyberbezpieczeństwa?

<div class="lead">Zasoby IT są jednym z najważniejszych aktywów każdej firmy – ich bezpieczeństwo jest kluczowe. Z tego powodu coraz więcej przedsiębiorstw rozważa kolokację infrastruktury do bezpiecznego centrum danych.</div>

 
 

Decydując się na kolokację serwerów, warto zapytać o kwestie, które mogą mieć realny wpływ na bezawaryjne działanie kolokowanych serwerów. Jeśli nie wiesz, jakie zagadnienia są najistotniejsze, poniżej przedstawiamy siedem pytań, które warto zadać w odniesieniu do data center, któremu chcemy powierzyć opiekę nad swoimi zasobami informatycznymi. 

 
 

## 1.	Jakie certyfikaty posiada data center?
Warto sprawdzić, czy data center posiada certyfikaty ISO dotyczące: 
<li>Zarządzania ciągłością działania – ISO 22301; </li>
<li>Przetwarzania danych w chmurze – ISO/IEC 27001 wraz z ISO/IEC 27017. </li>

 

W odniesieniu do data center ogromne znaczenie ma certyfikat **TIER III** przyznany zarówno na projekt centrum danych oraz na już funkcjonujący ośrodek. Przyznanie certyfikatu TIER III świadczy m.in. o tym, że wykonywane prace serwisowe, a także konserwacyjne nie wpływają negatywnie na ciągłość usług, ponieważ wszystkie krytyczne systemy są redundantne tj. nadmiarowo powielone (N+1). Data center może w pełni funkcjonować w przypadku zaniku zasilania z zewnątrz. TIER III wydawany jest przez Uptime Institute, czyli amerykańską agencję certyfikującą DC. Posiadanie certyfikatu wydanego przez niezależną instytucję certyfikującą stanowi komunikat dla klienta, że data center jest gotowe do spełnienia określonych potrzeb technicznych i organizacyjnych. 

 

Exea Data Center posiada certyfikat TIER III: Design Documents oraz Constructed Facility. Należy zaznaczyć różnicę między posiadaniem certyfikatu, a tzw. "spełnianiem norm", które jest często stwierdzeniem używanym przez firmy, które nie przeszły odpowiedniej procedury certyfikującej, ale chciałyby móc poszczycić się certyfikatem, którego faktycznie nie posiadają.
 
Exea posiada ponadto certyfikaty: ISO 22301, ISO/IEC 27001 oraz ISO/IEC 27017.

 

![9_exea_tier.jpg](https://exea-static.s3.exea.pl/9_exea_tier_3c783747d0.jpg)

 

<a href="https://uptimeinstitute.com/uptime-institute-awards/list" style="color:#000c73;">Zobacz listę data center z TIER III w Polsce.</a>
 
 
 

## 2.	Z łącz jakich operatorów mogę korzystać, kolokując serwery w data center?
Kwestia łącz ma kluczowe znaczenie, ponieważ dostęp do usług kilku operatorów komunikacyjnych zapewnia klientowi, że komunikacja z jego urządzeniami będzie nieprzerwana także w przypadku awarii u jednego z nich. Z tego względu należy dowiedzieć się, z usług jakich operatorów korzysta data center. 

 

W Exea korzystamy z sieci rozległej, mamy dostęp do usług największych operatorów telekomunikacyjnych takich jak: Netia, Orange, T-Mobile, Exatel. Korzystamy z punktu wymiany ruchu PLIX Warszawa. Ponadto używany protokołu BGP, czyli łącze przepina się automatycznie między operatorami. Kolokowane urządzenia objęte są ochroną przed atakami DDoS.
 
 
 

## 3.	Jakie są warunki środowiskowe w komorze?
Istotną kwestią jest poznanie warunków środowiskowych w komorze, w której będziemy przechowywać swoje serwery. Duże znaczenie ma to, jaki jest system chłodzenia, zabezpieczenia pożarowe, poziom wilgotności powietrza. Wszystkie te elementy bezpośrednio wpływają na poziom żywotności sprzętu.

 

W Exea dostępność energetyczna wynosi 100% SLA, gwarantowane SLA wynosi 99,99% w skali roku. Gwarantowana moc wynosi 6 MW, data center ma 2 niezależne tory zasilania, 3 agregaty prądotwórcze, 80 jednostek chłodniczych, redundantne (N+1) źródła chłodzenia, wczesne wykrywanie pożaru za pomocą systemu z detektorami optycznymi, system gaśniczy IGNIS i gaz FM 200. 
 
 
 

## 4.	Na jakie wsparcie mogę liczyć i jakie usługi można wykonać zdalnie?
Wybierając data center, szczególnie znacznie oddalone geograficznie od siedziby firmy, należy zwrócić szczególną uwagę na to, jakie prace serwisowe są możliwe do wykonania przez pracowników centrum danych. Informacja o tym, jakie zadania można wykonać zdalnie jest istotna nie tylko w momencie ewentualnej fizycznej awarii sprzętu, ale także kiedy np. trzeba wykonać bieżące, zaplanowane prace serwisowe. 

 

W Exea klienci mogą korzystać z usługi „zdalnych rąk” w modelu 24/7/365, dzięki czemu prace serwisowe są wykonywane przez specjalistów pracujących w data center. Ponadto urządzenia klienta są monitorowane przez całą dobę przez operatorów Exea. Na miejscu znajduje się magazyn części zamiennych. Większość naszych klientów pojawia się w DC tylko raz w czasie montażu sprzętu, a dalszy kontakt odbywa się zdalnie. 
 
 
 

## 5.	Jak rozwiązane kwestie fizycznego bezpieczeństwa serwerów?
Dostęp do danych (szczególnie wrażliwych, np. medycznych czy finansowych) powinien być zabezpieczony także pod względem fizycznym. Z tego względu należy dowiedzieć się, jak w centrum danych dba się o bezpieczeństwo danych, jak wygląda procedura dostępu do powierzchni kolokacyjnej, czy budynek jest podzielony na strefy z kontrolą dostępu. 

 

W Exea budynek podzielony jest na strefy z kontrolą dostępu za pomocą kart magnetycznych, dane zabezpieczone są rozwiązaniami biometrycznymi i barierami podczerwieni. Ponadto goście odwiedzający data center zobowiązani są do awizacji przybycia z 24-godzinnym wyprzedzeniem oraz wylegitymowania się dokumentem tożsamości. Klienci poruszają się po obiekcie tylko w asyście operatorów. Exea umożliwia wykonanie dodatkowych, fizycznych zabezpieczeń serwerów (m.in. klatek lub boxów) zgodnych z wymaganiami klienta. W Exea działa system kamer CCTV - kamery monitorują cały budynek i jego otoczenie 24 godziny na dobę.
 
 
 

## 6.	Czy obiekt jest stworzony do świadczenia usług DC, czy został umiejscowiony w budynku, do którego musiał się zaadoptować?
Teoretycznie można dostosować budynek do tego, aby działał jako data center. Jednak w wielu przypadkach trudno jest uzyskać taką efektywność i bezpieczeństwo systemów jak w budynku zbudowanym od podstaw do świadczenia usług DC. Niejednokrotnie media informowały o serwerowniach zniszczonych wskutek zalania czy pożaru, które prawdopodobnie nie miałyby miejsca, gdyby budynek był zbudowany zgodnie z wysokimi standardami dotyczącymi data center. 

 

Exea powstała od samego początku z przeznaczeniem na DC. Nie musieliśmy dostosowywać się do stanu zastanego, tylko projektowaliśmy rozwiązania z zachowaniem najwyższych standardów bezpieczeństwa. Dodatkowo w Exea komora serwerowni ma oddzielne fundamenty i jest budynkiem wewnątrz budynku. Zapewnia to bezpieczeństwo serwerów, które przechowywane są w bezpiecznym DC, oferującym ponadto odpowiedni poziom chłodu, wilgotności i zabezpieczeń przeciwpożarowych. 
 
 
 

## 7.	Czy mogę liczyć na wsparcie podczas migracji sprzętu?
Relokacja sprzętu ma ogromne znaczenie. Jeżeli jest to jeden serwer, warto dowiedzieć się, czy trzeba go dostarczyć osobiście, czy można zrobić to np. za pomocą przesyłki kurierskiej. Jeżeli chcemy przeprowadzić migrację dużej ilości serwerów, warto zapytać data center o to czy i w jakim zakresie wspierają ten proces. 

 

Jeśli klient wyraża taką potrzebę, Exea pomaga zaplanować i przygotować migrację insfrastruktury zgodnie z potrzebami i wymaganiami klienta. 

 
 

### Zobacz, jak przeprowadziliśmy migrację dla Domena.pl
 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/50rSqkDlZgE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
 
 
 

Temat kolokowania infrastruktury jest rozległym zagadnieniem z uwagi na to, że powierzenie swoich serwerów zewnętrznemu podmiotowi musi być działaniem dobrze zaplanowanym i gruntownie przemyślanym. Z tego względu może pojawić się jeszcze wiele innych wątpliwości dotyczących kolokacji, które wyjaśnią nasi doradcy biznesowi. 
 
 
 

<a href="https://exea.pl/kontakt " style="color:#000c73;">Skontaktuj się z naszymi doradcami handlowymi.</a>

7 pytań, które warto zadać, wybierając miejsce do kolokacji serwerów 

<div class="lead">Na jakie certyfikaty warto zwrócić uwagę, wybierając data center? Poniżej opiszemy, czym charakteryzują się te, które są naszym zdaniem najistotniejsze.</div>

 

Czy certyfikaty są jedynym, co ma znaczenie przy wyborze data center? Jest bardzo wiele czynników, które mogą mieć znaczenie dla klienta. Dla jednej firmy istotna będzie możliwość skorzystania z usługi „zdalnych rąk”, aby wykonać podstawowe prace przy kolokowanych serwerach. Dla innego użytkownika największe znaczenie może mieć doświadczenie we współpracy z firmami z określonej branży. Jednakże certyfikaty są kwestią kluczową, z której wynikają konkretne korzyści dla klienta, jak redundantne (powielone) systemy czy kontrola bezpieczeństwa informacji.

 
 

## Jak ocenić data center?

 

Wybierając data center warto skupić się na rozpoznawalnych na całym świecie normach ISO (International Organization for Standardization), TIER (Uptime Institute) oraz ANSI (American National Standards Institute). Ułatwia to wyodrębnienie spośród wielu ośrodków najbezpieczniejszego data center, spełniającego nasze oczekiwania. Poniżej przedstawiamy najistotniejsze instytucje certyfikujące centra danych:

 
 

### ISO

 

ISO, czyli Międzynarodowa Organizacja Normalizacyjna działa od 1947 roku, a wśród jej założycieli można wyróżnić Polski Komitet Normalizacyjny. ISO ustanawia normy dotyczące różnych dziedzin życia, opublikowano ich już ponad 20 tysięcy.

 
 

### Uptime Institute

 

Uptime Institute opracował standard definiujący poziomy niezawodności data center. Obecnie standardy TIER spełniają centra danych w ponad 110 krajach. 

 
 

### American National Standards Institute

 

ANSI to istniejąca od 1918 roku instytucja certyfikująca, która działa w USA. Jest niezależną instytucją certyfikującą, która określa minimalne wymagania dotyczące infrastruktury centrów danych. 

 
 

## Na co należy uważać?

 

Niektóre firmy stosują niepokojące praktyki, podszywając się pod uznane certyfikaty. Używają nazw łudząco podobnych do znanych certyfikatów, a nawet piszą, że spełniają określoną normę np. w 99%. 

 

Jeśli organizacja z jakiegoś powodu nie przeszła pełnej procedury certyfikującej i nie może się poszczycić prawdziwym certyfikatem wydanym przez uznaną instytucję – trudno określić poziom bezpieczeństwa, jaki faktycznie może zapewnić. Ponadto jeżeli już na etapie przedstawiania oferty dostawca próbuje zwabić klienta pustymi sloganami – trudno powierzyć jej opiekę nad danymi całej firmy.

 
 

## Na jakie certyfikaty zwrócić uwagę?

 

Niezależnie od branży, w której działa firma, warto zwrócić uwagę na to, czy centrum danych wybrane dla naszych systemów IT posiada poniższe certyfikaty:

 
 

### ISO 22301

 

Norma przeznaczona dla organizacji, dla których ciągłość działania jest kwestią strategiczną. Wdrożenie i doskonalenie systemu zarządzania ciągłością działania stanowi podejście, które umożliwia przewidywanie i reagowanie na ewentualne problemy mające wpływ na prowadzenie działalności np. katastrofy naturalne.

 

Jednak zarządzanie ciągłością działania nie dotyczy tylko sytuacji krytycznych – są to działania wykonywane każdego dnia, które pozwalają zachować stałą gotowość w razie wystąpienia np. awarii, a także zmniejszają możliwość jej wystąpienia. 

 
 

### ISO/IEC 27001

 

ISO/IEC 27001 jest standardem dotyczącym systemu zarządzania bezpieczeństwem informacji. Stosuje się go w organizacjach, dla których informacja jest wartością, a jej ochrona wynika z przepisów prawa. Certyfikat ISO/IEC 27001 zapewnia, że przetwarzane informacje są bezpieczne, dzięki stworzeniu odpowiednich warunków ochrony.

 

Norma stosuje Cykl Deminga (PDCA), składający się z elementów:
<li>Plan – ustanowienie wszelkich elementów istotnych w temacie zarządzania ryzykiem i poprawiania bezpieczeństwa informacji;</li>
<li>Do – wdrożenie i działanie w oparciu o ustaloną politykę, procedury itp.;</li>
<li>Check – monitorowanie i przegląd polityki, celów, a także doświadczeń i raportowania;</li>
<li>Act – utrzymanie i ciągłe doskonalenie – wewnętrzne audyty, korygowanie i przegląd realizacji działań.</li>

 
 

### ISO/IEC 27017

 

ISO/IEC 27017 to rozszerzenie ISO/IEC 27001. Dotyczy technik bezpieczeństwa w technologii informacyjnej, stanowi swoisty kodeks praktyk, który opisuje, jak kontrolować bezpieczeństwo informacji w usługach chmurowych. Firmy współpracujące z organizacjami spełniającymi normę ISO IEC/27017 mogą być pewne, że ich dane nie zostaną wykorzystane do celów, na które nie wyrażono zgody.

 

ISO 27017/IEC dotyczy m.in.: kwestii odpowiedzialności między dostawcą rozwiązania chmurowego a klientem, monitorowanie aktywności klientów, dostosowanie środowisk wirtualnych, ich separację i ochronę, konfigurację maszyn wirtualnych, zwrot lub usunięcie aktywów w związku z zakończeniem umowy, a także procedury administracyjne. 

 
 

### TIER III

 

TIER to klasyfikacja centrów danych. Każdy z poziomów wyróżnia się określoną dostępnością danych – dla TIER III jest to 99,982%. Tak wysoki poziom dostępności można osiągnąć dzięki temu, że całość infrastruktury jest redundantna (powielona). Konserwację i serwisowanie infrastruktury wykonuje się bez utraty systemu chłodzenia i zasilania.

 

Warto zwrócić uwagę, czy firma posiadające certyfikat TIER uzyskała go tylko w odniesieniu do projektu obiektu, czy certyfikat dotyczy także poziomu konstrukcyjnego, co jest kompleksowym rozwiązaniem. Weryfikacja wytycznych w określonym obiekcie jest niezbędnym elementem wdrożenia certyfikatu na poziomie konstrukcyjnym, stąd jego duże znaczenie. Certyfikat Design Documents jest tylko deklaracją, a certyfikat Constructed Facility stanowi dopiero potwierdzenie, że to, co zostało zadeklarowane w dokumentacji projektowej zostało wdrożone i działa bezawaryjnie.

 
 

### ANSI/TIA-942

 

Audyt ANSI/TIA-942 polega na sprawdzeniu ponad 2 tysięcy wymogów odnoszących się do kwestii takich jak: architektura sieci, projekt sieci elektrycznej, systemy mechaniczne, bezpieczeństwo fizyczne i przeciwpożarowe, efektywność, redundancja systemów mechanicznych, elektrycznych i telekomunikacyjnych. 

 

Z pewnością można wyróżnić wiele innych certyfikatów, jednak wyżej wymienione są najistotniejsze w działalności data center. Posiadanie poświadczeń dotyczących określonego poziomu bezpieczeństwa daje klientowi pewność, że dane powierzone określonemu data center są zabezpieczone m.in. poprzez określone procedury.

 

Jeśli szukasz sprawdzonego dostawcy rozwiązań IT, sprawdź certyfikaty Exea w zakładce <a href="https://exea.pl/exea-data-center " style="color:#000c73;">Data Center</a>.

5 certyfikatów potwierdzających jakość usług data center

Case study

<div class="lead">
Exea Data Center podjęło się pionierskiej migracji wszystkich systemów banku do swojej chmury. W efekcie Nicolaus Bank został pierwszym w Polsce bankiem działającym w 100% z chmury obliczeniowej.
</div>

Nicolaus Bank współpracuje z [Exea Data Center](https://www.exea.pl/exea-data-center) od 2018 roku, kiedy jako element szeroko zakrojonego planu digitalizacji rozpoczął wdrażanie strategii paperless polegającej na porzuceniu nieekologicznych i kosztownych form dokumentacji i kontaktu z klientami.

 
 
 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/FWkZPDreuaw?start=1" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
 
 
 
Kolejnym naturalnym krokiem było wykorzystanie możliwości [chmury obliczeniowej](https://www.exea.pl/chmura-exea) we wszystkich obszarach działania organizacji. Biorąc pod uwagę fakt, że sektor bankowy wymaga najwyższych możliwych gwarancji bezpieczeństwa, a także jest szczególnie obwarowany przez regulatorów rynku, proces migracji wszystkich systemów do chmury stanowił wyzwanie, którego do tej pory nie podjął się żaden inny bank w Polsce.

 

W rezultacie gotowe rozwiązanie dla banku składa się z chmury obliczeniowej opartej na wirtualizacji lidera rynku – [VMware](https://www.exea.pl/chmura-exea), dedykowanej infrastruktury serwerowej i sieciowej, systemu kopii bezpieczeństwa wykorzystującego topowe rozwiązania [Veeam](https://www.exea.pl/backup-as-a-service), pełen pakiet rozwiązań Microsoft 365 oraz własne zasoby sprzętowe w zakresie nadzorowania sieci i połączenia z placówkami. Dodatkowo inżynierowie Exea przez 24 godziny na dobę zarządzają [usługami cloud](https://www.exea.pl/chmura-exea) Nicolaus Banku monitorując je oraz udoskonalając, by z każdym miesiącem działały jeszcze wydajniej i efektywniej.

 
 

## Długa lista korzyści

Wdrożenie powyższych komponentów pozwoliło ograniczyć wykorzystywanie oraz inwestycję we własne zasoby serwerowe, pozwalając skupić się na rozwoju działalności banku. Zastosowanie modelu [cloud computing](https://www.exea.pl/chmura-exea) sprawiło, że potencjał zasobów informatycznych będących do dyspozycji w żaden sposób nie ograniczył, a wręcz wzmocnił możliwości operacyjne i rozwojowe oraz pozwolił reagować na wszelkie zdarzenia w czasie rzeczywistym. Zyskuje nam tym zarówno Nicolaus Bank, jak i jego klienci. Niewątpliwie ważna była także optymalizacja kosztowa poprzez dopasowanie infrastruktury sprzętowej w zależności od wymagań systemu, zapewnienie spójności infrastruktury oraz obszaru licencji oraz przeniesienie odpowiedzialności utrzymania infrastruktury sprzętowej na partnera, jakim jest Exea Data Center.

 

Dla banku jako instytucji zaufania publicznego niezwykle istotny jest aspekt bezpieczeństwa i zgodności z wymogami regulatorów rynku. Dzięki wdrożonemu rozwiązaniu chmurowemu wszystkie systemy banku zyskały nowy, nieosiągalny do tej pory poziom zabezpieczeń, przede wszystkim gwarancję ciągłości działania systemów bankowych, co bezpośrednio przekłada się także na minimalizację przestojów i skrócenie czasu obsługi klienta, zwiększoną dostępność do aplikacji bankowych oraz możliwość dużo szybszego rozwoju tych systemów. To także gwarancja należytego bezpieczeństwa dla wszelkich bankowych danych, w tym danych wrażliwych klientów.

 

Elastyczność rozwiązania, pełne wsparcie inżynierów Exea oraz dostęp do nowych technologii pozawalają na łatwe i efektywne tworzenie środowisk testowych na potrzeby weryfikacji nowych systemów czy narzędzi. Środowiska te nie wymagają inwestycji i utrzymywania dodatkowej infrastruktury, umożliwiając płatności jedynie za faktycznie wykorzystane zasoby. Elastyczność w sferze licencjonowania usług i możliwości dostosowywania ich do konkretnych potrzeb pozwala na szybkie wdrażanie do pracy nowych pracowników, systemów informatycznych czy wręcz całych placówek banku.

 

Dla Nicolaus Banku kluczowa jest adaptacja nowych technologii, które usprawniają pracę oraz przekładają się na wygodę klientów. Dzięki chmurze możliwa była zarówno pełna cyfryzacja procesów wewnętrznych, jak i procesów obsługi klienta. Zwłaszcza w czasach pandemii niebywale ważna okazała się elastyczna możliwość dopasowywania zasobów informatycznych do potrzeb biznesowych oraz szybka reakcja na pojawiające się potrzeby banku – np. poprzez sprawne zapewnienie pracy zdalnej dla całej organizacji, zdalnej obsługi klientów oraz wykorzystanie z pozoru trudnego momentu i przekucie go w nowe perspektywy i możliwości.

 
 

## Sukces Exea Data Center

Warto zaznaczyć, że wdrożenie to sukces również dla dostawcy całego rozwiązania, na barkach którego spoczywa nie tylko presja związana z koniecznością zagwarantowania najwyższego możliwego bezpieczeństwa wrażliwym danym bankowym. Dodatkowo musiał on opracować projekt, którego nie podjął się do tej pory żaden inny polski dostawca usług cloud. Exea Data Center to uruchomiony w 2016 roku ośrodek przetwarzania danych z główną siedzibą w Toruniu, który od samego początku swojego działania priorytetowo traktuje kwestię bezpieczeństwa zasobów swoich klientów. Jako jedyny w Polsce otrzymał oficjalną [certyfikację TIER III](https://www.exea.pl/exea-data-center). W skład jego zespołu wchodzi 50 ekspertów, m.in. inżynierowie i architekci z bogatym doświadczeniem w budowie rozwiązań IT w środowisku chmurowym, specjaliści z zakresu cyfrowej transformacji i [cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo). Specjalizuje się w dostarczaniu wydajnych, praktycznych i kompleksowych rozwiązań technologicznych, które zapewniają stabilność, bezpieczeństwo oraz ciągłość działania IT.

 
 

## Dowiedz się więcej podczas konferencji on-line

Nicolaus Bank wspólnie z Exea Data Center przygotowują konferencję, podczas której podzielą się doświadczeniem zdobytym podczas wdrożenia. W wydarzeniu udział wezmą: Łukasz Kotlarz – lider ds. digitalizacji Nicolaus Banku, Łukasz Ozimek – dyrektor ds. operacyjnych Exea Data Center oraz Andrzej Niziołek – dyrektor regionalny Veeam Software. Konferencję poprowadzi Marcin Sikorski (smartrzeczy.pl).

Pionierska migracja banku do chmury Exea

Toruńskie Centrum Usług Wspólnych jako pierwsza jednostka sektora publicznego w Polsce wdrożyła rozwiązania oparte o technologię blockchain.

Rozwiązania oferowane przez firmy Exea Data Center oraz Atende pozwalają Centrum zamienić papierowe wydruki i płyty CD na rzecz bezpiecznych dokumentów cyfrowych.

Toruńskie Centrum Usług Wspólnych to jednostka organizacyjna zajmująca się usługami finansowo-księgowymi, płacowymi, podatkowymi i sprawozdawczymi. Obsługuje 75 miejskich instytucji, przede wszystkim wszystkie placówki oświatowe Gminy Miasta Toruń. Jej głównym celem jest podniesienie efektywności działania jednostek oraz optymalizacja ich kosztów dzięki wspólnemu świadczeniu usług z jednego, centralnego miejsca.

Centrum księguje rocznie ponad 46 tys. dokumentów z obsługiwanych placówek. Tak duża liczba danych generuje olbrzymie koszty związane z ich przetwarzaniem i archiwizowaniem. Z tego powodu TCUW zdecydował się na innowacyjne rozwiązanie trwałego nośnika w oparciu o technologię blockchain. Jest to rozwiązanie kierowane do wszystkich firm i instytucji wymagających bezpiecznego archiwum danych i wdrażających politykę paperless, takich jak m.in. banki, instytucje finansowe, firmy ubezpieczeniowe czy energetyczne.

Czym jest trwały nośnik? Według polskiego prawa to „materiał lub urządzenie umożliwiające przechowywanie przez czas niezbędny, wynikający z charakteru informacji oraz celu ich sporządzenia lub przekazania, zawartych na nim informacji w sposób uniemożliwiający ich zmianę lub pozwalający na odtworzenie informacji w wersji i formie, w jakiej zostały sporządzone lub przekazane”.

Właśnie za pomocą trwałego nośnika banki muszą udostępniać swoim klientom wszelkie informacje o zmianach wysokości opłat czy regulaminów. Do tej pory miało to miejsce za pomocą wysyłanych pocztą papierowych listów lub płyt CD. UOKiK odrzucił możliwość wysyłki informacji poprzez załączanie ich do wiadomości e-mail, ponieważ teoretycznie banki mogłyby dowolnie zmieniać wiadomość lub je usuwać.

W czasach, gdy większość z nas posiada dostęp do Internetu, a digitalizacja obejmuje coraz to kolejne obszary naszego życia, pocztowa wysyłka papierowych dokumentów staje się nieco absurdalna. Podobnie sprawa wygląda z płytami – zapis na tych nośnikach jest kosztowny, a coraz mniej komputerów jest fabrycznie wyposażonych w stacje dysków. Obie te formy trwałych nośników są nieekologiczne oraz generują olbrzymie koszty związane z ich wysyłką.

Z pomocą przychodzi autorskie rozwiązanie Atende ChainDoc, które wspiera działalność TCUW poprzez uwierzytelnianie dokumentów przekazywanych drogą elektroniczną, co ogranicza konieczność korzystania z papieru oraz innych kosztownych rozwiązań. ChainDoc został zintegrowany z platformą ISOD (Internetowy System Obiegu Dokumentów) – istniejącym rozwiązaniem stworzonym wcześniej dla TCUW, którego celem jest wymiana elektroniczna dokumentów pomiędzy Centrum a jego klientami.

Elektroniczna komunikacja między jednostkami jest dużo efektywniejsza, szybsza, zapewnia obu stronom pełen dostęp do dokumentu i umożliwia nam ograniczenie przepływu papierowych dokumentów. Proszę sobie wyobrazić, że jeżeli obsługujemy 46 tys. faktur w ujęciu rocznym, to fizycznie te dokumenty musiałyby trafić do księgowych, którzy sami wprowadzaliby je w system finansowo-księgowy.

Paweł Modrzyński, dyrektor Toruńskiego Centrum Usług Wspólnych

ChainDoc automatycznie znakuje finansowo-księgowe dokumenty Centrum czasem, dzięki czemu wiadomo, kiedy zostały wprowadzone do systemu, a ich rejestracja i weryfikacja daje nam pewność, że nie zostały zmodyfikowane przez osoby trzecie – są zatem niezmienialne.

Usługa zbudowana jest w oparciu o potwierdzony, otwarty kod silnika blockchain, gwarantując przejrzystość rozwiązania i dającym pewność dotyczącą zakresu jego działania. Jest to jednocześnie zamknięty i prywatny blockchain oparty o zlokalizowane w Polsce zaufane węzły komputerowe – m.in. Atende oraz Exea Data Center w Toruniu. Exea jako jedyna serwerownia w Polsce posiada prestiżową certyfikację Tier III of Constructed Facility, która potwierdza najwyższy poziom oferowanych usług, gwarantując, że wszelkie przechowywane w niej dane są w pełni bezpieczne.

Jednak cały proces bezpiecznego zapisywania i archiwizowania danych w niezmieniony sposób nie byłby kompletny bez odpowiedniego miejsca do ich składowania. W tym zakresie TCUW korzysta z kolejnego innowacyjnego rozwiązania – software’owego trwałego nośnika w modelu usługowym, czyli WORM as a Service. Pod akronimem WORM kryje się termin Write Once Read Many, który w języku angielskim oznacza technologię przechowywania danych, polegającą na jednokrotnym zapisie danych na nośniku, bez późniejszej możliwości ich modyfikowania, by zapobiec przypadkowemu usunięciu lub zmianie poufnych informacji.

Na rynku istnieją rozwiązania WORM oparte o fizyczne macierze, które są jednak kosztowne z racji konieczności inwestycji w sprzęt, jego utrzymanie i serwis (wymiana dysków, przestrzeń w serwerowni, koszt prądu, aktualizacje itp.). Dużo efektywniejsze jest software’owe rozwiązanie w modelu usługowym, które wykorzystuje system pamięci obiektowej oferowane przez bezpieczne Exea Data Center. Szereg mechanizmów bezpieczeństwa uniemożliwia zarówno przypadkowe, jak i celowe usunięcie danych, a brak konieczności inwestycji w fizyczny sprzęt i jego utrzymanie sprawia, że jest to rozwiązanie dużo bardziej efektywne finansowo. Dodatkowo Exea Data Center gwarantuje TCUW nielimitowaną przestrzeń na dane, dostosowującą się do aktualnego zapotrzebowania.

WORM as a Service wraz z ChainDoc wspólnie tworzą nowoczesne rozwiązanie trwałego nośnika danych dla TCUW.

Dokumenty Centrum przekazywane są w dużo szybszy, bezpieczniejszy i tańszy sposób. Pracownik, który księguje dokumenty nie musi w żaden dodatkowy sposób zabezpieczać czy znakować dokumentów, wszystko dzieje się samoczynnie w tle. Taki trwały nośnik ma swoje szczególne zastosowanie w sektorze publicznym, gdzie wiarygodność i transparentność wszystkich informacji ma kluczowe znaczenie.

Tomasz Pasikowski, prezes Exea Data Center

Dowodem na innowacyjność software’owego trwałego nośnika jest nagrodzenie tytułem Człowieka Roku prezydenta Torunia Michała Zaleskiego podczas tegorocznej edycji Smart City Forum za wdrożone w TCUW rozwiązania w oparciu o technologie przyszłości. Centrum jako przedstawiciel sektora publicznego przeciera zatem szlaki innym jednostkom, wśród których najnowsze rozwiązania wciąż nie są tak powszechne, jak na rynku komercyjnym.

Pionierskie wdrożenie blockchain w sektorze publicznym

<div class="lead">Czym jest trwały nośnik i jak wyglądało jego wdrożenie w Banku Spółdzielczym w Toruniu? Zapytaliśmy osób zaangażowanych we wdrożenie z Banku Spółdzielczego, Atende i Exea Data Center.</div>

 
 

## Tradycja nie zwalnia ze śledzenia trendów

Trwały nośnik jest innowacyjną technologią, która może ograniczyć wykorzystanie dokumentacji papierowej m.in. w sektorze bankowym. Bank Spółdzielczy jest pionierem w wykorzystaniu Blockchain.

„Bank Spółdzielczy w Toruniu to jedyny bank, który posiada swoją centralę w Toruniu. Naszą rolą jest pomaganie naszym klientom w rozwoju. Nasza tradycja sięga ponad 140 lat, nie zwalnia nas to jednak z tego, aby cały czas być w zgodzie z nowoczesnymi trendami. Jesteśmy pierwszym bankiem spółdzielczym, który zdecydował się na faktyczne wdrożenie technologii blockchain w naszym funkcjonowaniu” - mówi Grzegorz Flanz, Wiceprezes Zarządu Banku Spółdzielczego w Toruniu.

 
 

## Bank nastawiony na digitalizację

Strategia banku nastawiona jest na digitalizację, z tego względu Bank Spółdzielczy podjął współpracę z firmami Exea i Atende, aby wdrożyć trwały nośnik cyfrowy.

„Technologia Blockchain i cały projekt e-dokumentów wpisuje się w nową strategię Banku Spółdzielczego w Toruniu, która jest bardzo mocno nastawiona na digitalizację. Dotychczasowy system informowania klientów o tabeli opłat i prowizji, a także o zmianach w regulaminach odbywał się w sposób tradycyjny. Zastosowanie technologii Blockchain umożliwi udostępnienie klientom dokumentów w formie trwałego nośnika w sposób cyfrowy. Wspólnie z firmą Atende i z firmą Exea Data Center udało nam się zrealizować projekt, który uważamy za przyszłość w branży finansowej” - wyjaśnia Łukasz Kotlarz, Lider ds. Rozwoju i Digitalizacji Banku Spółdzielczego w Toruniu.

 
 

## Postępująca digitalizacja

Wiedza firm technologicznych jest nieodzownym elementem podczas wdrożenia technologii Blockchain. Doświadczenie i wiedza dotycząca możliwości innowacyjnej technologii, jaką jest trwały nośnik, pozwala klientom czerpać korzyści z postępującej digitalizacji sektora bankowego.

„Jako firma technologiczna uważnie śledzimy trendy w zakresie nowych technologii i stosujemy innowacje w rozwiązaniach naszych klientów. Pozwala nam to z jednej strony uzyskiwać przewagę konkurencyjną, z drugiej strony pozwala też ją przenosić na naszych klientów i uzyskiwać przewagi na ich rynkach” - mówi Jacek Szczepański, Wiceprezes Zarządu ds. Operacyjnych w Atende.

„Blockchain to technologia addytywna, czyli możemy do niej tylko dopisywać dane, nie możemy ich modyfikować ani usuwać, wobec czego nadaje się ona idealnie do zapisywania krytycznych informacji w taki sposób, aby nie można było ich później podważyć. Blockchain jest wykorzystywany przez nas w taki sposób, że zapisujemy tam jedynie skróty dokumentów, a dokumenty zamieszczamy już poza blockchainem” - wyjaśnia Michał Legumina, Dyrektor Działu Innowacji i Rozwoju w Atende.

 
 

## Czym jest WORM as a service?

„WORM as a service jest usługą, która w sposób szybki i kompleksowy odpowiada na zapotrzebowanie trwałego nośnika. Przestrzeń na dokumenty udostępniona jest za pomocą interfejsu API. Klient dostaje się do zasobów szyfrowanym kanałem VPN. WORM zapisuje dane na wielu klastrach obiektowej przestrzeni dyskowej umieszczonej w dwóch lokalizacjach, którymi zarządzają niezależne zespoły administratorów. Pomiędzy organizacjami działa ciągła replikacja, dzięki czemu przypadkowe lub celowe usunięcie danych jest niemożliwe” - tłumaczy Marcin Zawadzki, Product & Suport Manager w Exea.

Jak technicznie wygląda proces obsługi dokumentów WORM? Jak podpisuje się cyfrowe dokumenty? Na te wszystkie pytania odpowiada Bartosz Lewandowski, Projektant Programista w Dziale Innowacji i Rozwoju w Atende.

„Bank publikuje skróty dokumentów, czyli tzw. stempy dokumentów na sieci blockchainowej. Pozostała treść dokumentu - oryginał dokumentu przekazywany jest bezpośrednio do usługi WORM. Bank, publikując skrót dokumentu, wysyła go na swój węzeł blockchainowy, następnie węzeł ten propaguje dokumenty po pozostałej sieci walidacji. W sieci walidacji znajdują się organizacje pełniące funkcję „zaufanej trzeciej strony”. W naszym wypadku jest to Exea Data Center oraz NASK S. A. Pozbyliśmy się papieru. Dokumenty drukowane są bezpośrednio do repozytorium. Jeśli istnieje konieczność podpisywania dokumentów, stworzyliśmy mechanizm zdalnego podpisywania dokumentów. Każdy dokument może być podpisany poprzez krótką wiadomość SMS-ową lub bezpośrednio na tablecie, który przechowuje informacje o biometryce podpisu. Następnie podpisany dokument trafia na indywidualne konto klienta, gdzie jest on dla niego dostępny przez cały niezbędny okres obowiązywania umowy.” 

 
 

## Jakie są korzyści z wdrożenia blockchain?

Co zyskamy, wdrażając blockchain? Jakie są główne korzyści wdrożenia trwałego nośnika dla klienta? 

„Rozwiązanie Blockchain, które dostarczamy wraz z firmą Atende do naszego klienta - Banku Spółdzielczego jest oparte o logikę write once read many, także zakładamy, że będzie można w oparciu o te niezaprzeczalne wersje dokumentów dotrzeć do dużej liczby potencjalnych klientów tak, żeby ułatwić im codzienne korzystanie z usług bankowych” - mówi Tomasz Pasikowski, prezes zarządu w Exea.
„Takie rozwiązanie eliminuje zakup kosztownej w utrzymaniu, a także we wdrożeniu infrastruktury fizycznej. Rozwiązanie spełnia szereg wymagań regulatora rynku, a także odpowiednich nadzorców” - wyjaśnia Łukasz Ozimek, Dyrektor ds. Operacyjnych w Exea.

 
 

## Pionierzy Blockchain

„Jesteśmy pierwszym w Polsce bankiem spółdzielczym, który zdecydował się na wdrożenie tej technologii. Warto wdrożyć tę technologię ze względu na oszczędności, które wynikają z wdrożenia takich cyfrowych usług” - mówi Łukasz Kotlarz, Lider ds. Rozwoju i Digitalizacji Banku Spółdzielczego w Toruniu. 

Cieszymy się, że możemy być częścią tego wydarzenia. Mamy nadzieję, że droga do pełnej cyfryzacji utorowana przez Bank Spółdzielczy pokaże, że wdrożenie nowych technologii ułatwia pracę zarówno pracownikom i klientom, a także jest efektywne kosztowo.

Innowacyjny trwały nośnik Banku Spółdzielczego w Toruniu

<div class="lead">Exea Data Center wdrożyła chmurę obliczeniową dla Donoria S.A.</div>

Dzięki możliwościom rozwiązania cloud Donoria S.A. może korzystać z technologii, która zapewnia bezpieczeństwo danych wrażliwych klientów, a także umożliwia skalowalność, co ma ogromne znaczenie w branżach, które obserwują stały wzrost zainteresowania.
 
 

## Donoria S.A. – bezpieczeństwo nowych technologii

Donoria S.A. od 15 lat posiada licencję brokerską. Firma zatrudnia ok. 150 pracowników w 16 oddziałach w całym kraju. Należy do Howden Group – międzynarodowej grupy brokerskiej działającej w 75 krajach. Specjalizacją Howden Group jest dostarczanie klientom rozwiązań ubezpieczeniowych szytych na miarę. Donoria S.A. jest liderem polskiego rynku wśród firm oferujących produkty związane z bezpieczeństwem nowych technologii w biznesie. 
 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/Y4EhIpfXSBM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

 

## Dlaczego Exea Cloud?

„Ze względu na przetwarzanie wielu danych wrażliwych naszych klientów zależy nam na najwyższym poziomie bezpieczeństwa, dlatego wybór padł na Exea Data Center, które jako jedyne w Polsce posiada certyfikat Tier III. Gwarantuje to nam bezpieczeństwo naszych danych, naszych klientów i ciągły dostęp do tej usługi”- mówi Dominik Stachiewicz, Członek Zarządu Donoria S.A.
 
 

## Korzyści z wdrożenia chmury obliczeniowej

Donoria S.A. wybrała chmurę obliczeniową jako alternatywę dla rozbudowy tradycyjnej serwerowni, dzięki temu zyskała korzyści takie jak:
 

- Możliwość szybkiego dostosowania się do zmiennej sytuacji rynkowej;
- Szybkie odpowiadanie na różnorodne potrzeby klientów;
- Minimalizacja ryzyka awarii systemu;
- Minimalizacja ryzyka kradzieży danych;
- Obniżenie kosztów - optymalizacja;
- Skalowalność działalności;
- Bezpieczeństwo danych wrażliwych;
- Gwarancję wydajności.

 
 

### Bezpieczny partner w biznesie

Zdaniem Dominika Stachiewicza: „Takie wdrożenia pozwalają nam utrzymać pozycję lidera zarówno w obszarze ubezpieczeniowych produktów masowych, ale również przy rozwiązaniach szytych na miarę. Exea Data Center to wiarygodny i bezpieczny partner w biznesie”.

Exea dzięki doświadczeniu specjalistów wynikającym z poszerzania wiedzy i kolejnych wdrożeń zapewnia swoim klientom bezpieczeństwo, dlatego rozwiązania takie jak Exea Cloud sprawdzają się nawet w najbardziej wymagających branżach działających w oparciu o dane wrażliwe klientów.

Bezpieczna i skalowalna chmura dla Donoria S.A.

<div class="lead">Exea przeprowadziła migrację i kolokację infrastruktury serwerowej jednego z największych hostingodawców w Polsce.</div>

 
 

## Domena.pl – bezpieczny hostingodawca

Domena.pl jest jedną z największych firm hostingowych w Polsce. Od 15 lat funkcjonuje na rynku, posiadając imponujące portfolio 100 tysięcy domen, 10 tysięcy serwerów wirtualnych, prowadząc 500 internetowych kampanii reklamowych. Domena.pl rejestruje, utrzymuje domeny internetowe i zapewnia swoim klientom bezpieczny hosting.

 
 

## Korzyści wynikające z kolokacji

 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/50rSqkDlZgE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

 

Dzięki kolokacji dane klienta są bezpieczne w Data Center działającym w oparciu o Tier III. Kolokacja pozwala ponadto zoptymalizować koszty obsługi infrastruktury serwerowej i daje możliwości jej rozbudowy w przyszłości.

 
 

## Przygotowanie do migracji

Sławomir Kozłowski, Dyrektor Centrum Przetwarzania Danych Exea opisuje okres przygotowań do migracji infrastruktury serwerowej Domena.pl. „Przygotowania do migracji rozpoczęliśmy od bardzo dokładnego poznania wymogów klienta. Przede wszystkim musieliśmy dokładnie poznać strukturę jego sprzętu, całą topologię serwerów. Każdy z elementów musiał być bardzo dokładnie rozplanowany i zaplanowany jeśli chodzi o jego rolę w całym procesie migracji” 

Poznanie potrzeb klienta zawsze stanowi jeden z najistotniejszych elementów sukcesu. Poznanie jego infrastruktury ułatwiło zakończenie całej operacji sukcesem.

 
 

### Jak wyglądała kolokacja serwerów?

„Przeprowadzka była trudnym procesem logistycznym, wszystkie serwery były odpowiednio zabezpieczone, spakowane. Wykorzystywaliśmy 8 różnych pojazdów do transportu z uwagi na kwestie bezpieczeństwa. Samochody wyruszyły z Warszawy do Torunia o różnych porach i różnymi trasami, żeby zapewnić maksymalny poziom bezpieczeństwa całej operacji” - opisuje Dawid Kulbaka, Prezes Domena.pl.

Eliminacja zagrożeń stanowiła jedno z najważniejszych zadań podczas tego wymagającego projektu. 

„Przygotowując się do tego projektu wyeliminowaliśmy praktycznie każde możliwe ryzyko od zdublowanego transportu po zabezpieczenie danych, które przenieśliśmy” – wyjaśnia Łukasz Ozimek, Dyrektor Operacyjny Exea.

 
 

## Ocena procesu kolokacji

„Bezpieczeństwo procesu przeprowadzki oceniamy bardzo wysoko. Nie straciliśmy ani bajta danych, więc z całego procesu i logistyki jesteśmy bardzo zadowoleni. (…) Dla nas przeprowadzka do Exea oznacza możliwości rozbudowy infrastruktury serwerowej, której nie mieliśmy w poprzednim Data Center, a dla klientów oznacza lepszą jakość usług, dostępność i przede wszystkim wsparcie techniczne po stronie Exea” - mówi Dawid Kulbaka, Prezes Domena.pl.

Migracja i kolokacja infrastruktury Domena.pl

<div class="lead">Systematycznie zwiększająca się liczba pasażerów to wielkie wyzwanie dla firmy Arriva. Podstawowym założeniem było zyskanie elastyczności, a zarazem stabilności kluczowych systemów odpowiedzialnych za wspomaganie biznesu.</div>

 

Ariva to jedyny polski przewoźnik, który świadczy usługi autobusowe i kolejowe na liniach dalekobieżnych, regionalnych i miejskich. Arriva rocznie przewozi około 40 milionów pasażerów.

 
 

## Arriva – pierwszy polski prywatny przewoźnik kolejowy

„Arriva jest częścią międzynarodowej grupy transportowej, realizuje połączenia w 14 krajach Europy, w Polsce jesteśmy pierwszym prywatnym przewoźnikiem kolejowym. Codziennie realizując naszą operację przewozową generujemy i przetwarzamy bardzo dużą ilość danych. Są to dane o biletach, o naszych pasażerach, są to dane statystyczne, które są dla nas kluczowe” – opowiada Joanna Parzniewska, Arriva.

 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/afpEKzLNtVQ" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>


 

## Centrum przetwarzania danych

„Centrum przetwarzania danych potrzebne nam jest przede wszystkim do utrzymania systemów wspomagających biznes na co dzień. To są setki biletów, tysiące operacji, które musimy wykonać i musimy mieć pewność że są bezpieczne. Wybraliśmy Exea Data Center ponieważ jest to pewne, kompleksowe i optymalne rozwiązanie dla naszego biznesu. Uzyskaliśmy elastyczność i stabilność systemów nawet podczas dużych transferów. To dla nas oszczędność kosztów infrastruktury, oszczędność czasu, który poświęcamy na prowadzenie i rozwój biznesu. To też bezpieczeństwo danych i łatwość zarządzania infrastrukturą. Centrum przetwarzania danych to optymalne rozwiązanie dla naszej firmy, jest ono o wiele tańsze niż własna serwerownia. Exea Data Center to pewne, kompleksowe rozwiązanie dla naszego biznesu” – mówi Joanna Parzniewska, Arriva.

Exea zapewnia bezpieczeństwo przechowywanych danych, a także umożliwia łatwe zaradzanie infrastrukturą, dlatego jest dobrym rozwiązaniem dla firm potrzebujących pewnego środowiska, które może rosnąć wraz ze wzrostem biznesu.

Własne Data Center w modelu usługowym dla Arriva

<div class="lead">Energa CAMERIMAGE to największy i najbardziej znany festiwal poświęcony pracy operatorów filmowych i hołd złożony ich kreatywności. Wydarzenie organizowane jest od 27 lat. Biorą w nim udział sławy światowego kina, nie tylko reżyserzy i scenarzyści, ale także aktorzy.</div>

 
 

## Energa CAMERIMAGE

„Oczekujemy 4,5 tysiąca akredytacji, będzie 220 filmów w 6 lokalizacjach przez 7 dni” podsumowuje wydarzenie Kazimierz Suwała, Dyrektor Biura Festiwalowego Energa CAMERIMAGE.

 

 <iframe class="aspect-squerish w-full" src="https://www.youtube.com/embed/ctuw_B66Nck" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>


 

CAMERAIMAGE zmienił się przez ostatnie lata. Filmów nie przesyła się na fizycznych nośnikach, ale przez internet. Uczestnicy korzystają z akredytacji działających online. Technologia ma coraz większe znaczenie dla przebiegu całego festiwalu – od dostarczenie filmów, po obsługę gości w czasie wydarzenia.

 
 

## Bezpieczeństwo danych

„Filmy, które są wyświetlane na festiwalu, często są wyświetlane po raz pierwszy. Bezpieczeństwo tych danych było bardzo krytyczną kwestią” – mówi Dariusz Duszyński, Chief Cloud Officer, Exea Data Center.

 

CAMERIMAGE korzysta z wirtualnych maszyn w Exea Data Center – co zapewnia bezpieczeństwo i skalowalność.

 

„CAMERIMAGE do tej pory korzystał z rozwiązań opartych o własną infrastrukturę, natomiast po rozpoznaniu rynku przy współpracy z Exea wypracowaliśmy rozwiązanie, które spowodowało przede wszystkim pewność działania tej usługi, czyli brak konieczności dokupienia własnego sprzętu, zapewniło również wsparcie inżynierów, którzy opiekują się usługą jako całością i to stanowi kompleksowe rozwiązanie” - opisuje Krzysztof Niedziela, Support & Product Engineer, Exea Data Center.

 
 

## Współpraca z Exea

“Jesteśmy wdzięczni firmie Exea, z którą bardzo dobrze nam się układa współpraca. Wasza znakomita technologia i świetny sposób zarządzania firmą będą bardzo pomocne i pozwolą nam stworzyć profesjonalne warunki tym wszystkim, którzy zdecydują się na ulokowanie swoich produkcji, czy realizację różnych projektów filmowych i okołofilmowych nie w Londynie, nie w Pradze, nie w Berlinie, nie w Paryżu, tylko właśnie w Toruniu” mówi Marek Żydowicz, Dyrektor Festiwalu Energa CAMERIMAGE.

Nowoczesna technologia w służbie sztuki – Energa CAMERIMAGE

Kariera

(miejsce pracy: Toruń, umowa o pracę, pełen etat) 

 

<div class="lead">Stworzyliśmy nowoczesne centrum przetwarzania danych Exea Data Center. Wspieramy firmy w ich cyfrowej transformacji dostarczając bezpieczne usługi IT. Projektujemy, wdrażamy i rozwijamy rozwiązania cloud, data center i cyber w oparciu o wiele najnowszych technologii, dając możliwość stałego rozwoju naszym inżynierom. Dzięki wzajemnemu zaufaniu oraz naszej kulturze pracy jesteśmy zgranym zespołem doświadczonych inżynierów i wysokiej klasy specjalistów zaangażowanych w rozwój nowych projektów. <div>

 

### Twoje główne zadania i wyzwania:

<li>rozwijanie portfolio w obszarze usług chmury prywatnej, publicznej i hybrydowej</li>
<li>modernizacja oraz przygotowywanie nowych rozwiązań w ramach prowadzonych projektów</li>
<li>utrzymanie infrastruktury i usług w rygorze wysokiej dostępności</li>
<li>wsparcie presales w dedykowanych projektach sprzedażowych</li>

 
 

### Wymagania:

<li>doświadczenie w obsłudze środowisk wirtualnych (min. 25 hostów fizycznych)</li>
<li>bardzo dobra znajomość środowisk wirtualnych VMware (vCloud Director, vSphere Enterprise Plus)</li>
<li>certyfikat VCP-DCV</li>
<li>minimum 3 lata doświadczenia na podobnym stanowisku</li>
<li>dobra znajomość technicznego języka angielskiego</li>
<li>umiejętność tworzenia procedur i dokumentacji</li>

 
 

### Mile widziane:

<li>znajomość vRealize Suite</li>
<li>znajomość technologii Microsoft</li>
<li>inne certyfikaty potwierdzające znajomość technologii</li>

 
 

### Nasza oferta

Oprócz standardów, takich jak pakiet medyczny, dodatek do wakacji, biblioteka firmowa czy elastyczne godziny pracy, to co nas naprawdę wyróżnia to:

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

 
 

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

 

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

 

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”**

 

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea.pl/wp-content/uploads/2019/10/polityka-prywatnosci.pdf) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Cloud Administrator

_(miejsce pracy: Toruń, umowa o pracę, pełen etat)_

<div class="lead">Będziesz miał możliwość pracy w nowoczesnym data center, dbając o najwyższy poziom dostępności i jakości oferowanych rozwiązań chmurowych. Z biegiem czasu będziesz brał udział w dedykowanych instalacjach i wdrożeniach dla klientów w obszarze rozwiązań cloud i cybersecurity.</div>
 
 

### Twój zakres obowiązków:

<li>Zapewnienie wsparcia technicznego dla klientów korzystających z usług chmury</li>
<li>Diagnozowanie i rozwiązywanie problemów związanych z infrastrukturą chmurową</li>
<li>Monitorowanie i utrzymanie wydajności i dostępności systemów chmurowych</li>
<li>Współpraca z zespołem ds. rozwoju chmury w celu opracowania i wdrożenia nowych rozwiązań</li>
<li>Tworzenie i aktualizowanie dokumentacji technicznej dotyczącej rozwiązań chmurowych</li>
<li>Utrzymywanie stałej komunikacji z klientami w celu śledzenia postępu rozwiązywania problemów</li>
<li>Udoskonalenie procedur wsparcia technicznego i wprowadzanie innowacyjnych rozwiązań.</li>

 
 

### Nasze wymagania:

<li>Znajomość narzędzi związanych z chmurą, takich jak wirtualizacja, skalowanie automatyczne, monitorowanie i zarządzanie usługami w chmurze.</li>
<li>Umiejętność identyfikowania i rozwiązywania problemów związanych z infrastrukturą chmurową, takich jak niedostępność usług, spowolnienia lub awarie.
</li>
<li>Znajomość protokołów i technologii sieciowych, takich jak TCP/IP, DNS, VPN.</li>
<li>Umiejętność pracy w zespole oraz doskonałe umiejętności komunikacyjne i interpersonalne.</li>
<li>Zdolność szybkiego uczenia się i adaptowania się do zmieniających się trendów i technologii w zakresie chmurowym.</li>

 
 

### Mile widziane:

<li>Doświadczenie w pracy przy projektach wdrożeniowych</li>
<li>Doświadczenie w pracy z klientem</li>

 
 

### Nasza oferta

Oprócz standardów, takich jak pakiet medyczny, dodatek do wakacji, biblioteka firmowa czy elastyczne godziny pracy, to co nas naprawdę wyróżnia to:

<li>zaufanie do ludzi</li>
<li>gwarancja bezustannego rozwoju zawodowego</li>
<li>realny wpływ na projekty i nasze usługi</li>
<li>dostęp do najnowszych technologii IT</li>
<li>odpowiedzialność za swój kawałek podłogi</li>
<li>nierobienie rzeczy bez sensu</li>
<li>kultura feedbacku</li>

 
 

### Aplikuj teraz
Wyślij CV na adres: [kariera@exea.pl](kariera@exea.pl)

 

Pamiętaj o zamieszczeniu informacji o wyrażeniu zgody na przetwarzanie Twoich danych osobowych przez EXEA Sp. z o.o. do celów rekrutacji. W dokumentach aplikacyjnych załącz następującą klauzulę:

 

**„Zgodnie z art.6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb aktualnej rekrutacji.”
**

 

Tutaj możesz przeczytać naszą [Politykę prywatności](https://exea.pl/wp-content/uploads/2019/10/polityka-prywatnosci.pdf) i sprawdzić, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie masz związane z tym prawa.

Cloud Support Specialist

Chmura obliczeniowa

<div class="lead">Chmura obliczeniowa umożliwia przechowywanie danych na zewnętrznym serwerze. Usługi chmurowe, czyli cloud computing, są obecnie dostępne w wielu różnych odsłonach. Do czego można je wykorzystać i czy są bezpieczne? W jakich branżach technologie chmurowe są stosowane? Sprawdź odpowiedzi na te i wiele innych pytań o chmury obliczeniowe!</div>

 

Przeczytasz o:
- definicji chmury obliczeniowej i mechanizmie działania cloud computing,
- praktycznym wykorzystaniu technologii chmurowej w różnych branżach, 
- rodzajach i modelach chmur obliczeniowych,
- wyborze usługi chmurowej dopasowanej do konkretnych potrzeb.

 
 

## Chmura obliczeniowa – na czym to polega?

W literaturze specjalistycznej trudno znaleźć jedną obowiązującą definicję chmury obliczeniowej. Czym zatem jest technologia chmurowa? Na czym to polega w praktyce?

Przetwarzanie w chmurze (z ang. cloud computing) jest modelem przechowywania i obróbki danych dostarczanych przez zleceniodawcę usługi chmurowej. Wykonawca zapewnia natomiast odpowiednie oprogramowanie i infrastrukturę. Dzięki temu klient nie musi inwestować w żadne urządzenia, a często nawet w programy czy licencję. Po prostu zawiera z wykonawcą umowę, na podstawie której przekazuje dane do chmury obliczeniowej i może z nich korzystać na określonych warunkach.

_Główną zasadą działania technologii chmurowych jest przeniesienie usług informatycznych na serwer i umożliwienie stałego dostępu do danych w chmurze klientom znajdującym się w dowolnej lokalizacji._

Cloud computing sprawia, że można zalogować się do chmury internetowej z dowolnego miejsca na świecie, by móc korzystać z przechowywanych w niej danych. Dzięki temu bezpieczeństwo zasobów nie jest uzależnione od tego, co dzieje się na komputerze użytkownika. Zapewnia je dostawca usługi chmurowej. Szybkość przesyłania danych jest z kolei uzależniona od mocy obliczeniowej serwera, a nie od wydajności sprzętu klienta korzystającego z chmury obliczeniowej.

 

## Gdzie stosuje się chmury obliczeniowe w praktyce?

 

_Z badania przeprowadzonego przez International Data Group na zlecenie Komisji Europejskiej wynika, że firmy korzystające z rozwiązań chmurowych przeznaczały na ten cel od 10 do 20% wydatków na usługi IT. Aż 36% z nich wygenerowało w związku z tym ponad 20% oszczędności.*_

 

## Gdzie stosuje się in cloud computing w praktyce?

 

Poznaj przykłady wykorzystania rozwiązań chmurowych.

 

### Analiza danych/Big Data

Do analizy danych potrzebna jest duża moc obliczeniowa. Wyposażenie firmy w infrastrukturę, która sprosta takiemu wymaganiu, jest kosztowne. Usługa chmurowa polegająca na gromadzeniu zasobów na serwerze pozwala oszczędzić wydatki, a dodatkowo daje dostęp do przydatnych narzędzi analitycznych. Takie rozwiązanie sprawdzi się m.in. w sektorze e-commerce, aplikacji mobilnych czy usług finansowych.

 

### Wirtualne systemy bezpieczeństwa

Technologia chmurowa daje dostęp do zaawansowanych systemów bezpieczeństwa, które chronią firmowe dane. To mogą być firewalle (zapory sieciowe), systemy monitorujące wycieki danych, programy antywirusowe i wiele innych. Usługa chmurowa jest idealnym rozwiązaniem dla branż, gdzie wysoki poziom zabezpieczenia danych jest kluczowy.

 

### Backupy

Do tworzenia backupów, czyli kopii zapasowych, można z powodzeniem wykorzystywać technologię chmurową. Chmura obliczeniowa może automatyzować proces tworzenia backupów. Ponadto daje możliwość gromadzenia bardzo dużej ilości danych w krótkim czasie. Dzięki temu można natychmiast przywrócić zasoby po awarii, a ryzyko ich utraty jest ograniczone do minimum.

To tylko kilka przykładów zastosowań rozwiązań chmurowych. Jest ich znacznie więcej, a ponadto technologia chmur obliczeniowych stale się rozwija. Niektórzy są zdania, że cała przyszłość IT będzie należała właśnie do cloud computing.

 

## Rodzaje i modele chmur obliczeniowych

 

Chmury obliczeniowe są dostępne w różnych rodzajach i modelach. Oto, co o nich wiedzieć i jak je dobierać do swoich potrzeb.

Warto zacząć od podstawowych rodzajów usług chmurowych, czyli chmur obliczeniowych:
- - prywatnych (ang. private cloud) – są częścią organizacji, a jednocześnie autonomicznym dostawcą usługi;
- - publicznych (ang. public cloud) – dostarcza je zewnętrzny dostawca (np. Google Cloud Platform, Microsoft Azure itp.);
- - hybrydowych (ang. hybrid) – łączą w sobie zasady funkcjonowania chmur prywatnych i publicznych; część aplikacji i infrastruktury klienta pracuje w chmurze prywatnej, a część należy do publicznej.

 

Na tym jednak nie kończą się różnice pomiędzy chmurami obliczeniowymi. Można również wskazać ich poszczególne modele. Sprawdź, które z nich są obecnie najchętniej wykorzystywane.

 

- - IaaS (Infrastructure as a Service), czyli infrastruktura jako usługa. Polega na dostarczaniu klientowi oprogramowania wraz z usługą serwisowania. Użytkownik może wykupić określoną liczbę serwerów, ilość przestrzeni na dane i mocy obliczeniowej.

 

- - PaaS (Platform as a Service) – platforma jako usługa. W tym modelu klient może się zdecydować na kompletną aplikację, która nie wymaga od niego zakupu żadnego sprzętu, oprogramowania, ani przeprowadzania instalacji. Użytkownik korzysta z dostarczonego interfejsu, np. w formie strony internetowej w przeglądarce.

 

- - SaaS (Software as a Service) – to oprogramowanie jako usługa. Klient otrzymuje do dyspozycji określone funkcje oprogramowania – takie, jakich aktualnie potrzebuje. Nie musi wyposażać się dodatkowy sprzęt. Ma zapewniony stały dostęp do wybranych przez siebie narzędzi.

 

Warto także wspomnieć o innych modelach, takich jak CaaS (Communications as a Service – komunikacja jako usługa) czy IPaaS (Integration Platform as a Service – platforma integracyjna jako usługa).

 

## Dostawcy usług chmurowych – kompleksowy ekosystem Exea Cloud

 

Jeśli masz zamiar skorzystać rozwiązań chmurowych, zadbaj o wybór odpowiedniego dostawcy takich usług. Chmura powinna być idealnie dopasowana do Twoich potrzeb. Jesteśmy przekonani, że Exea Cloud właśnie taka jest. Sprostała już oczekiwaniom najbardziej wymagających użytkowników z wielu różnych branż – bankowości, biznesu, sektora medycznego i administracji.

Dlaczego warto ją wybrać? Przede wszystkim nie jest to wyłącznie chmura obliczeniowa, ale kompletny ekosystem. Dajemy Ci gotowe środowisko wyposażone we wszystkie narzędzia, których potrzebujesz do pracy. Ty sam ustalasz jego parametry w zależności od zmieniających się potrzeb. Ustawiasz VPN, reguły zapór sieciowych i korzystasz z backupów. Zapewniamy Twoim danym pełne bezpieczeństwo – a to dziś jest absolutną podstawą w każdym biznesie. 

 

## Pytania i odpowiedzi

 

### Czym jest chmura obliczeniowa?

 

To technologia służąca do przechowywania i przetwarzania danych. Usługa chmurowa daje użytkownikowi dostęp do serwera, czyli miejsca, w którym może przechowywać swoje zasoby i nimi zarządzać za pomocą dostarczonych narzędzi. Dzięki chmurze obliczeniowej można korzystać z dostępu do serwerów, baz danych, analiz, sieci, oprogramowania i aplikacji.

 

### Czy przechowywanie danych w chmurze jest bezpieczne?

 

Usługa chmurowa zapewnia znacznie wyższy poziom bezpieczeństwa danych niż w przypadku zapisywania ich na urządzeniach stacjonarnych. Pliki, foldery, dane dostępowe znajdują się poza siedzibą Twojej firmy – nie grozi im kradzież. Rozwiązania chmurowe zapewniają bardzo dobre zabezpieczenia przed cyberatakami i innymi zagrożeniami. Są wyposażone w nowoczesne systemy bezpieczeństwa, które gwarantują użytkownikom brak ryzyka wycieku danych.

 

### Jak wybrać dobrą usługę chmurową?

 

Przede wszystkim chmura obliczeniowa powinna być dopasowana do tego, czego oczekujesz. Znaczenie ma również branża, w jakiej działasz, a także funkcjonalności, z których masz zamiar korzystać. Istnieją różne modele chmur obliczeniowych. Każda z nich zapewnia nieco inny zakres usług (np. dostęp do miejsca na dane, do infrastruktury, do oprogramowania).

[*https://digital-strategy.ec.europa.eu/en](https://digital-strategy.ec.europa.eu/en)

Chmura obliczeniowa, czyli co to jest cloud computing?

<div class="lead">Zgodnie z danymi cert.pl w 2022 roku przyjęto ponad 116 tys. zgłoszeń dotyczących potencjalnego wystąpienia incydentu teleinformatycznego. Z tego aż 29 483 okazało się rzeczywistymi atakami. Od tego czasu liczba zdarzeń stale rośnie. Jak się przed nimi chronić? Które z nich są najgroźniejsze? Wyjaśniamy.</div>

 
 

## Czym jest cyberbezpieczeństwo?

Aż 50% firm ma do czynienia z cyberatakami przynajmniej raz w tygodniu – tak podaje cert.pl, czyli organizacja zajmująca się zbieraniem danych o atakach na sieci teleinformatyczne. Warto podkreślić, że atakowane są również organizacje państwowe o strategicznym znaczeniu. 
To choćby atak na PAP z maja 2024, który został przeprowadzony przy użyciu złośliwego oprogramowania (malware) – jak podał rząd w oficjalnym komunikacie.
Dane są zatrważające, dlatego warto sprawdzić, jakie ataki stanowią największe zagrożenie dla [cyberbezpieczeństwa w polskich organizacjach](https://www.exea.pl/cyberbezpieczenstwo), oraz odpowiedzieć na pytanie, czym ono dokładnie jest i jak o nie zadbać.
Zgodnie z definicją, cyberbezpieczeństwo to zbiór technologii i podejmowanych działań, które mają na celu ochronę systemów komputerowych, sieci i danych przed nieuprawnionym dostępem, atakami i wyrządzeniem szkód przez zewnętrzne podmioty. 

 
 

## Jakie rodzaje zagrożeń cyberbezpieczeństwa można wskazać?
Cyberbezpieczeństwo w firmie może zostać zagrożone na wiele różnych sposobów. Prezentujemy przykładowe ryzyka, przed jakimi trzeba się skutecznie zabezpieczyć.

 
 

#### Phishing
To jedne z najpowszechniejszych, a przy tym bardzo skutecznych ataków na [cyberbezpieczeństwo firm](https://www.exea.pl/cyberbezpieczenstwo) i nie tylko. Polegają one zwykle na podszyciu się pod znane firmy, organizacje czy instytucje. Mogą obejmować tworzenie fałszywych stron www, rozsyłanie e-maili lub SMS-ów. 
Ich celem jest wyłudzanie wrażliwych danych: haseł, loginów, numerów kart płatniczych lub danych osobowych. Jedną z odmian phishingu jest vishing (od voice – głos). W tym rodzaju ataku wykorzystuje się rozmowy telefoniczne prowadzone przez oszustów podszywających się pod inne osoby, np. pracowników banków. 

 
 

#### Ataki hakerskie
Ataki hakerskie są szczególnie typowe dla firm i dużych organizacji. Ich celem jest uzyskanie dostępu do zasobów chronionych autoryzacją. „Ofiarą” takich cyberataków mogą paść serwery, routery, zapory sieciowe lub firewalle. Atakujący dąży do przejęcia kontroli nad urządzeniem, czasami też do zakłócenia lub przerwania jego działania. Zwykle ataki hakerskie wymagają odpowiedniego przygotowania, a przede wszystkim wiedzy i umiejętności technicznych. Są więc dokonywane przez wyspecjalizowane grupy hakerskie.

 
 

#### Ataki na dane osobowe
Ich celem jest kradzież poufnych informacji, zwykle o osobach fizycznych. Obecnie takie dane są wyjątkowo cenne. Mogą więc zostać odsprzedane dalej. Mechanizmy działania oszustów mogą być różne (to może być phishing, malware lub inne typy ataków). Wspólny jest natomiast ich cel – czyli pozyskanie poufnych danych osobowych. 

 
 

#### Malware
Malware to złośliwe oprogramowanie, które wywołuje w organizacji różne niepożądane skutki i narusza bezpieczeństwo systemu komputerowego. Malware może mieć postać wirusów, trojanów, robaków komputerowych lub adware. Każdy z nich działa nieco inaczej, jednak może być bardzo szkodliwy. 

 
 

#### Ransomware
To jeden z najgroźniejszych rodzajów ataków na [cyberbezpieczeństwo firmy](https://www.exea.pl/cyberbezpieczenstwo). Polega na zablokowaniu dostępu do systemu informatycznego, a następnie na zażądaniu okupu w zamian za jego zwrócenie. 
Ransomware przewiduje kilka etapów, czyli:
•	infekowanie, 
•	szyfrowanie danych, 
•	żądanie okupu,
•	uzyskanie okupu.

 
 

#### Ataki socjotechniczne
Ataki socjotechniczne to nieco mniej typowy rodzaj cyberataków, ponieważ w mniejszym stopniu wykorzystuje technologię, a w większym bazuje na zmanipulowaniu użytkownika. W tego rodzaju zdarzeniach osoba atakowana może dobrowolnie kliknąć fałszywy link, wejść na sfingowaną stronę czy podać swoje dane osobowe.

**To ataki bazujące na najsłabszym ogniwie zabezpieczeń – czyli na samym użytkowniku i jego zachowaniach.**

 
 

## Ochrona przed cyberatakami w firmie 

W 2023 roku weszła w życie unijna [dyrektywa NIS2](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja). Niedługo zostanie wdrożona także w Polsce. Jej zadaniem jest poprawa bezpieczeństwa cyfrowego w krajach członkowskich. Nowe wymogi będą obejmowały wybrane przedsiębiorstwa (ze względu na branże, a jakich działają) oraz instytucje publiczne. 
Firmy, które zostaną objęte dyrektywą, będą zmuszone do spełnienia szeregu wymogów. Jakich? 

Więcej piszemy o tym tutaj: [_Dyrektywa NIS2. Co zawiera i kogo dotyczą nowe przepisy - wymagania i implementacja._](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja)


 
 

## Ochrona przed cyberatakami w firmie 

Cyberbezpieczeństwo na wysokim poziomie to konieczność w każdej firmie. Obecnie pytanie „czy firma zostanie zaatakowana” nie jest już aktualne. Teraz znacznie bardziej uzasadnionym staje się pytanie „kiedy nastąpi atak i czy firma jest na niego gotowa”. 

W [Exea](https://www.exea.pl/cyberbezpieczenstwo) wspiera organizacje w zadbaniu o swoje najcenniejsze zasoby. Nad cyberbezpieczeństwem czuwa sztab inżynierów i analityków, którzy działają bez przerwy Monitorują prawidłowość działania systemów i natychmiast reagują na nieprawidłowości. Stosują przy tym zaawansowane technologie takie jak[ SIEM (Security Information and Event Management)](https://www.exea.pl/cyberbezpieczenstwo), aby zbierać dane i reagować na informacje z różnych źródeł.
Jak zadbać o bezpieczeństwo cyfrowe w firmie? Warto zwrócić uwagę na dwa obszary.

 
 

## Zbudowanie SOC (Security Operation Center)
[Security Operations Center (SOC)](https://www.exea.pl/cyberbezpieczenstwo) jest obszarem w organizacji, które służy do monitorowania, wykrywania, a także zarządzania zagrożeniami dotyczącymi cyberbezpieczeństwa informacji i systemów informatycznych. Takie miejsce jest najważniejszym elementem strategii bezpieczeństwa IT. W jego skład wchodzą zaawansowane narzędzia i procesy służące do ochrony przed cyberatakami, a także do zarządzania incydentami i ich zgłaszania. 

 
 

## Testy socjotechniczne – człowiek najsłabszym ogniwem
Badania potwierdzają, że zachowania użytkowników stanowią najsłabszy element w systemach zabezpieczeń. W związku z tym skuteczna ochrona przed cyberatakami musi także obejmować odpowiednią edukację i szkolenia.

Bardzo pomocne są również [testy socjotechniczne](https://www.exea.pl/cyberbezpieczenstwo). Mogą one polegać na zorganizowaniu pozornego ataku phishingowego (np. wysłaniu podejrzanego maila z linkiem), aby ocenić, jak pracownicy organizacji na niego zareagują. Jeśli ich zachowanie nie będzie zgodne z zasadami bezpieczeństwa, warto przeprowadzić dodatkowe przeszkolenie. 

 
 

## Odpowiedzialność karna zarządu za brak wdrożonych zabezpieczeń
Należy mieć na uwadze, że w związku ze wspomnianą dyrektywą NIS2 zarządy organizacji będą rozliczane ze zrealizowanie wytycznych. Jeśli pojawią się niedociągnięcia lub nieprawidłowości (np. brak zgłaszania incydentów w wymaganych trybie i czasie), osoby odpowiedzialne, czyli zarząd organizacji, mogą zostać ukarane. To mogą być zarówno kary finansowe, jak i cofnięcie certyfikatów i inne reperkusje.
Cyberbezpieczeństwo w firmach to obecnie kwestia kluczowa, o którą trzeba zadbać – niezależnie od wprowadzanych przepisów. Wdrożenie odpowiednich zabezpieczeń i, co najważniejsze, przeszkolenie pracowników, są niezbędne, by chronić się przed cyberatakami.

Cyberbezpieczeństwo firmy. Rodzaje zagrożeń i wdrożenie ochrony przed cyberatakami

Jednym z podejść jest budowanie własnego zespołu, który stale monitoruje, analizuje i zabezpiecza systemy oraz automatyzuje procesy w firmie. Taki zespół, składający się z kilku osób, może efektywnie kontrolować infrastrukturę, unikając ataków czy awarii. Wymaga to odpowiednich nakładów finansowych na wynajęcie wykwalifikowanych specjalistów oraz zakup narzędzi do monitorowania i zabezpieczania systemów.

Alternatywą jest skorzystanie z usług zewnętrznych dostawców, takich jak Cloud Service Providers. W przypadku współpracy z CSP, firma ma dostęp do wykwalifikowanych specjalistów oraz najnowocześniejszych narzędzi i rozwiązań technologicznych. Dzięki temu firma może skoncentrować się na swojej głównej działalności, pozostawiając monitorowanie i zabezpieczanie infrastruktury profesjonalistom.

Jednym z największych atutów współpracy z dostawcami usług chmurowych jest elastyczność i dostęp do najnowszych wersji oprogramowania. Firma nie musi martwić się o inwestycje w nowe technologie czy licencje, ponieważ dostawca zapewnia najnowsze rozwiązania, które są regularnie aktualizowane. Administratorzy IT firmy mogą skupić się na dostosowaniu się do nowych technologicznych trendów, a nie na wydatkach związanych z infrastrukturą.

Współpraca z dostawcą usług IT daje firmie możliwość wyboru odpowiednich rozwiązań, które najlepiej odpowiadają jej potrzebom. W ten sposób firma może maksymalnie wykorzystać potencjał nowoczesnych technologii, bez konieczności inwestowania w niezbędne zasoby własne.

Zarządzanie infrastrukturą: własny zespół czy usługa zewnętrzna?

Data Center

<div class="lead">

[Data center](https://www.exea.pl/exea-data-center) to pomieszczenia lub budynki, w których pracują serwery służące do przetwarzania danych. Są wyposażone w nowoczesne rozwiązania technologiczne, które mają maksymalnie skutecznie chronić przechowywane zasoby. Jak działa centrum danych? Ile kosztuje? Sprawdź. 

</div>
 

## Co to znaczy data center?

Data center jest fizyczną przestrzenią, która służy do gromadzenia i przetwarzanie informacji wprowadzanych oraz wyprowadzanych przez użytkowników w czasie użytkowania sieci internetowej. Jest to możliwe dzięki wykorzystaniu odpowiedniej infrastruktury informatycznej, czyli:

- serwerów, 
- urządzeń do przechowywania danych,
- infrastruktury sieciowej,
- dystrybucji cyfrowych danych.
 

[Centra danych](https://www.exea.pl/exea-data-center) muszą być przede wszystkim bezpieczne. Aby działały bez przestojów, stosuje się wiele różnych mechanizmów i procedur, które zapewniają ciągłość pracy urządzeń. To między innymi:

- zasilanie awaryjne, 
- systemy wentylacji i chłodzenia,
- zabezpieczenia przeciwpożarowe
- redundancja połączeń sieciowych od wielu dostawców, 
- redundancja sieci elektroenergetycznych.
 

Czym jest redundancja w przypadku data center? To pojęcie odnosi się do nadmiarowości w stosunku do tego, co konieczne. Może polegać na przykład na zastosowaniu takiej ilości generatorów prądotwórczych, których wydajność nawet kilkakrotnie przekracza zapotrzebowanie centrum danych. Wszystko po to, by zasoby były chronione z maksymalną skutecznością. 

_Jak to wygląda Data Center w Exea? Data center ma postać budynku wewnątrz budynku. Dzięki temu chroni urządzenia i dane przed każdą klęską żywiołową, w tym przed pożarem i powodzią. 4700 m2 nowoczesnej powierzchni technologicznej oraz 4 niezależne komory serwerowe mieszczą aż 320 szaf rack. Obiekt ma wspomnianą redundancję na poziomie N+1, a także trzy zespoły agregatów o mocy 6 MW. Są one zdolne zasilić w energię małe miasto!_
 
## Ile kosztuje data center?
Cennik usług centrum danych jest zależny od wielu czynników. Jeśli jesteś zainteresowany przechowywaniem i przetwarzaniem danych w takim miejscu, warto sprawdzić, jakie warunki cenowe może Ci zaproponować konkretny dostawca usługi. 
 
## Jak działa data center?

[Usługi data center](https://www.exea.pl/exea-data-center) polegają na wielu różnych działaniach. Dotyczą one między innymi:
- przesyłania danych,
- przetwarzania danych,
- przechowywanie danych,
- zapewniania bezpieczeństwa danym,
- [cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo),
- zarządzania oraz automatyzacji.
 

Podstawowym zadaniem centrum danych jest przesyłanie zasobów za pomocą sieci lokalnej. Data center zawsze są wyposażone w firewalle. To zapory sieciowe zabezpieczające sieć poprzez monitorowanie przychodzącego i wychodzącego ruchu.

Dane w data center są przechowywane za pomocą macierzy oraz standardowych serwerów rack z dyskami lokalnymi. Można również wykorzystywać jednostki graficzne GPU. Niezwykle ważna jest kwestia bezpieczeństwa, czyli systemy do tworzenia kopii zapasowych (backupów) oraz narzędzia do replikacji. Wszystkie wspomniane wyżej elementy wchodzące w zakres usług data center wymagają odpowiedniego zarządzania, a coraz częściej także automatyzacji. 

Warto podkreślić, że bez centrum danych nie byłoby możliwe zachowanie bezpieczeństwa danych, a także ciągłości pracy systemów. Właśnie dlatego data center są wykorzystywane przez instytucje o znaczeniu strategicznym (bankowość i finansowe, sektor medyczny, administracja państwowa), ale także przez firmy chcące zadbać o bezpieczeństwo swoich zasobów. 
 
## Czym jest data center i klaster?

Klaster jest elementem składowym centrum danych. Może być grupą maszyn wirtualnych, serwerów lub kontenerów, które ze sobą współpracują i są postrzegane jako jeden system. 
 
## Data center a serwerownia – czym się różnią?

Oba pojęcia są zbliżone, jednak nie oznaczają tego samego. Przede wszystkim serwerownia jest miejscem fizycznym, w którym znajdują się serwery. Jest to tylko jeden z elementów, z jakich składa się centrum danych. Data center jest pojęciem znacznie szerszym – wraz z serwerownią zapewnia bezpieczeństwo danych, ciągłość funkcjonowania serwerów, a także ich bieżącą obsługę. 
 
## Jakie powinno być nowoczesne centrum danych?

Nowoczesne centra danych to miejsca, które muszą być przygotowane zgodnie z najbardziej restrykcyjnymi wymogami dotyczącymi bezpieczeństwa danych. Jeśli chcesz mieć pewność, że korzystasz z takiego miejsca, wybierz Exea – centrum danych, które uzyskało liczne certyfikaty. To między innymi:

- Certyfikat TIER III
- ANSI/TIA-942
- Certyfikat ISO 22301:2012,
- Certyfikat ISO/IEC 27001:2013 z rozszerzeniem ISO/IEC 27017:2015.
 

Dają one gwarancję, że Twoje dane są w pełni bezpieczne. To jednak nie wszystko. Nowoczesne centra danych muszą być również chronione przed dostępem nieupoważnionych osób, na przykład za pomocą zabezpieczeń biometrycznych czy kart dostępu. 

Oprócz bezpieczeństwa ważna jest także wydajność i skala działania. Exea zapewnia 4700m² nowoczesnej powierzchni technologicznej, 4 niezależne komory serwerowe oraz 320 szaf rack. 

Nowoczesne usługi centrów danych są idealnym wyborem dla instytucji państwowych i firm, które chcą działać na najwyższym światowym poziomie.

Co to jest data center? Z czego się składa, jaka działa i ile kosztuje?

<div class="lead">Kolokacja serwerów jest usługą, która może przynieść klientowi wiele korzyści. Zapewnia między innymi dostęp do szybkich łącz internetowych od niezależnych dostawców, a także optymalne warunki pracy serwera. Na czym dokładnie polega kolokacja sprzętu IT i komu ją zlecić? Sprawdź.</div>
 

## Kolokacja serwera – co to jest?

[Kolokacja serwerów](https://www.exea.pl/kolokacja-exea) jest usługą polegającą na wynajmie przestrzeni w serwerowni lub [data center](https://www.exea.pl/exea-data-center) i udostępnianiu klientowi pełnej infrastruktury niezbędnej do pracy urządzeń. Kolokacja serwera bywa również nazywana hotelingiem, ponieważ jest on umieszczany w serwerowni usługodawcy. Kolokacja IT może także obejmować wynajem miejsca na routery, switche i urządzenia infrastruktury informatycznej. 

W zależności od potrzeb, klient poszukujący usługi kolokacji, może zdecydować się na:

- kolokację pojedynczego urządzenia,
- kolokację całej szafy rackowej (lub kilku szaf), 
- dzierżawę/wynajem większej powierzchni – np. całego pomieszczenia o wymaganej liczbie metrów kwadratowych. 
 
_Exea oferuje usługę kolokacji świadczoną we własnym data center, które zostało wybudowane od podstaw. Spełnia ono najbardziej rygorystyczne wytyczne i jako jedyne w Polsce przeszło niezależną weryfikację, zakończoną uzyskaniem certyfikatu TIER III of Constructed Facility._
 
## Jakie realne korzyści może dać kolokacja serwerów Twojej firmie?

Usługa kolokacji to liczne korzyści dla firm korzystających do tej pory z własnych serwerowni. Dlaczego warto zdecydować się na [kolokację IT](https://www.exea.pl/kolokacja-exea)? W ten sposób możesz zyskać:

- optymalne warunki pracy urządzeń, w tym temperaturę i wilgotność,
- zasilanie serwera i innych urządzeń w cenie usługi,
- całodobowy dostęp do serwera po ustaleniu szczegółów z opiekunem data center,
- ochronę przed zagrożeniami zewnętrznymi, takimi jak włamanie,
- ochronę przeciwpożarową na najwyższym poziomie, 
- dostęp do szybkich łącz internetowych.
 
Skorzystanie z usługi kolokacji serwerów to możliwość optymalizacji kosztów obsługi IT, brak konieczności utrzymywania własnej serwerowni, a także przeniesienie odpowiedzialności za urządzenia na usługodawcę. 
 
## Jak wybrać odpowiednią firmę świadczącą usługi kolokacji IT?
Przed wyborem podmiotu, któremu powierzysz swój sprzęt, zweryfikuj kilka ważnych kwestii. O co zapytać usługodawcę?
 
## Czy zapewnia ciągłość energetyczną data center?
Brak prądu oznacza zerwanie ciągłości działania systemów, dlatego może zagrozić funkcjonowaniu Twojego przedsiębiorstwa i spowodować kosztowne straty. Upewnij się, że [usługa kolokacji](https://www.exea.pl/kolokacja-exea) zapewnia podtrzymanie działania serwerów na wypadek braku prądu. Dowiedz się, czy usługodawca dysponuje generatorami prądotwórczymi i na jak długo wystarczy ich zasilanie. 
 
## Jakie są parametry budynku/pomieszczenia serwerowni?
Rodzaj przestrzeni, w jakiej będą przechowywane serwery i inne urządzenia, ma bardzo duży wpływ na jakość usługi. Infrastruktura IT wymaga optymalnych warunków pod względem temperatury i wilgotności. Upewnij się, że data center zostało wybudowane od podstaw, by pełnić takie zadanie. Chcesz mieć gwarancję idealnych parametrów serwerowni? Wybierz usługi Exea – odpowiednie warunki są potwierdzone certyfikatem.
 
## Jaka jest specyfika łącz internetowych?
Łącza powinny być światłowodowe, a najlepiej, gdy pochodzą od kilku różnych dostawców. Powinny mieć niezależną sieć szkieletową. Dzięki temu zapewnią ciągłą pracę serwera, nawet w przypadku awarii u jednego z dostawców.
 
## Ile kosztuje usługa kolokacji w warszawie?
Cennik kolokacji zależy do wielu zmiennych, w tym od rodzaju i liczby urządzeń, które mają się znaleźć w wynajętej przestrzeni. Jeśli chcesz dowiedzieć się więcej, sprawdź usługę kolokacji serwerów w Exea. Przygotujemy dla Ciebie indywidualną wycenę. Zapewniamy dostępność infrastruktury na gwarantowanym umową poziomie SLA dzięki pełnej redundancji wszystkich systemów.

Co to jest kolokacja serwerów i ile kosztuje? Dlaczego warto ją wybrać?

<div class="lead">Serwerownia i data center to określenia, które bywają używane zamiennie. Warto jednak wiedzieć, że nie są one ze sobą tożsame. Centrum danych jest znacznie szerszym pojęciem niż serwerownia. Co dokładnie oznacza każde z nich? Którą z usług wybrać?</div>
 

## Czy serwerownia to pomieszczenie techniczne?

Serwerownia jest każdym pomieszczeniem, w którym znajdują się serwery. To może być nawet niewielka zaadaptowana przestrzeń, w której umieszczono potrzebne urządzenia informatyczne. 
Serwerownia jest określana jako specjalistyczna przestrzeń przeznaczona do pracy sprzętu IT. To między innymi:

- serwery, 
- macierze dyskowe,
- przełączniki, 
- routery.
 
Zadaniem serwerowni jest zapewnienie urządzeniom odpowiednich warunków fizycznych i środowiskowych, które pozwalają na ich niezakłócone funkcjonowanie. 

Czy taki obszar może być nazywany [centrum danych](https://www.exea.pl/exea-data-center)? Jest to możliwe, jednak tylko wówczas, gdy spełnia określone wymogi. Wówczas musi być przystosowane do przechowywania serwerów w odpowiednich warunkach, a także być wyposażone w dodatkowe instalacje, takie jak systemy bezpieczeństwa, łączności, utrzymywania odpowiednich parametrów temperatury i wilgotności i wiele innych.
 
## Czym jest centrum danych?

Centrum danych jest pojęciem znacznie szerszym. Stanowi ono specjalnie zaprojektowany budynek lub pomieszczenie, w którym znajdują się urządzenia służące do gromadzenia i przetwarzania danych. To jednak nie wszystko. 

[Data center](https://www.exea.pl/exea-data-center) to także:
- osoby, które zajmują się jego obsługą, 
- odpowiednie procedury, 
- dokumentacja, 
- specjalnie dobrany sprzęt,
- odpowiednio zaprojektowana serwerownia.
 
Centrum danych to zatem znacznie więcej niż tylko serwerownia. Zwykle jest ono oddzielnym, specjalnie zaprojektowanym budynkiem obsługującym wiele firm. Data center składa się z serwerowni, ale także z wielu innych elementów. 

Co więcej, w jednym centrum danych może znajdować się wiele serwerowni. Nowoczesne systemy zapewniają właściwą pracę urządzeń, czyli przede wszystkim bezpieczeństwo i łączność i ciągłość funkcjonowania serwerów oraz ich bieżącą obsługę. 
 
## Jaka jest zależność pomiędzy serwerownią a centrum danych? 

Serwerownia jest jedynie elementem data center. Nie może stanowić jej zamiennika, ponieważ jej zakres działania jest węższy. W serwerowniach pracujących w centrum danych znajdują się nawet setki lub tysiące serwerów. Ich głównym zadaniem jest optymalne wykorzystanie przestrzeni w celu zarządzania danymi i ich bezpiecznego przechowywania. 
 
## Serwerownia czy data center – co wybrać?

Jeśli zastanawiasz się nad wyborem pomiędzy własną serwerownią a zewnętrznym data centrum, warto mieć świadomość ograniczeń, które wiążą się z pierwszą opcją. Specjalnie projektowane systemy i procedury, pełna koncentracja na przetwarzaniu danych czy zaawansowane systemy bezpieczeństwa dają data center znaczną przewagę w tym zestawieniu. 

Zwróć także uwagę, że budowa własnej serwerowni wiąże się z bardzo dużymi kosztami. Nie wystarczy jedynie małe pomieszczenie i szafa na serwery. Urządzenia muszą działać w odpowiednich warunkach, czyli przy zachowaniu optymalnej temperatury i wilgotności powietrza. Potrzebne są także zaawansowane zabezpieczenia. 

Data center to gotowa infrastruktura, która składa się z systemów zasilania, chłodzenia, łączności, obsługi i bezpieczeństwa. Ty, jako podmiot, korzystający z takiej [usługi data center](https://www.exea.pl/exea-data-center), nie musisz się zajmować utrzymaniem optymalnych warunków, ani ponosić kosztów, z jakimi się to wiąże. 

Aby zrozumieć różnice pomiędzy tymi dwoma rozwiązaniami, warto skontaktować się z firmą, która dostarcza takie usługi. Dzięki temu poznasz ich specyfikę i lepiej dobierzesz konkretną opcję do swoich potrzeb.

Serwerownia a data center. Poznaj różnicę i dowiedz się co wybrać.

<div class="lead">W dzisiejszych czasach, gdy rozwój technologiczny idzie w parze z rosnącym zapotrzebowaniem na moc obliczeniową i przechowywanie danych, coraz większe znaczenie ma odpowiedzialne podejście do ekologii. W odpowiedzi na te wyzwania, wdrażamy innowacyjne rozwiązania, które minimalizują negatywny wpływ na środowisko naturalne, przy jednoczesnym zapewnieniu najwyższej jakości naszych usług.</div>

 

## Własna farma fotowoltaiczna

 

Nasze centrum przetwarzania danych zostało zaprojektowane i skonstruowane z myślą o zrównoważonym rozwoju. Wykorzystujemy energię pochodzącą z odnawialnych źródeł, co znacząco redukuje nasz ślad węglowy. Nasza własna farma fotowoltaiczna to tylko jedno z wielu rozwiązań, które implementujemy, aby dostarczyć ekologiczną energię elektryczną do zasilania naszych serwerów.

 

## Niskie PUE

 

Dążymy do osiągnięcia jak najwyższej efektywności energetycznej, co potwierdza niska wartość współczynnika PUE (Power Usage Effectiveness) naszej infrastruktury. Wykorzystujemy także chłodzenie wodne, które jest znacznie bardziej wydajne od tradycyjnych systemów chłodzenia powietrznego, co dodatkowo przyczynia się do zmniejszenia zużycia energii.

 

## Recykling

 

Jednak nasze zaangażowanie w ochronę środowiska nie kończy się na wykorzystaniu energii odnawialnej i efektywnym zarządzaniu energią. Stosujemy również strategie recyklingu, aby zmniejszyć ilość odpadów oraz wykorzystujemy wysoko wydajne urządzenia, które zużywają jak najmniej energii elektrycznej.

 

Przywiązujemy ogromną wagę do zrównoważonego zarządzania zasobami, dlatego nasze działania są ukierunkowane na minimalizowanie negatywnego wpływu na środowisko naturalne przy jednoczesnym zachowaniu wysokiej dostępności naszych usług.

 

<div class="lead">Nasz manifest brzmi: "Chcemy minimalizować negatywny wpływ na środowisko naturalne oraz redukować zużycie energii przy jednoczesnym zachowaniu wysokiej dostępności naszych usług."</div>

 

W Exea Data Center wierzymy, że odpowiedzialność za środowisko to nie tylko obowiązek, ale również szansa na tworzenie lepszej przyszłości. Nieustannie poszukujemy nowych, innowacyjnych rozwiązań, które pozwolą nam jeszcze skuteczniej chronić naszą planetę, jednocześnie zapewniając naszym klientom niezawodność i wydajność.

W kierunku zrównoważonej energii

Kolokacja serwerów

<div class="lead"> Anna Papierowska, menadżer projektów IT, opowiedziała o kolokacji infrastruktury firmy Lewiatan do Exea Data Center. </div>
 
 
## Jaka była Wasza potrzeba?

Nasza główna potrzeba wyniknęła z ryzyka przerw w dostawie energii elektrycznej, które rok przed wprowadzeniem usługi stało się realnym zagrożeniem i było szeroko komunikowane przez media. Rząd nie miał na to gotowej odpowiedzi, więc jako firma zaczęliśmy się zastanawiać, czy możemy sobie pozwolić na przerwy w dostępie do energii elektrycznej. Jeśli tak, to jak długie mogą być te przerwy i w jakim stopniu wpłyną na nasze procesy biznesowe. Okazało się, że nie możemy sobie na to pozwolić, ponieważ mamy wiele krytycznych procesów w naszej infrastrukturze. Zaczęliśmy więc szukać rozwiązań. Jednym z nich było wykorzystanie agregatów, ale w dość ścisłej zabudowie miejskiej okazało się to być zbyt dużym wyzwaniem. W tym momencie zaczęliśmy rozglądać się za możliwością kolokacji naszej serwerowni do wyspecjalizowanego podmiotu. Przeanalizowaliśmy kilka ofert i poprosiliśmy m.in. Exea Data Center o przygotowanie oferty na konkretne usługi. Zaczęliśmy oceniać, na ile te oferty odpowiadają naszym potrzebom oraz jak dobrze będziemy w stanie komunikować się z założeniem, że nasze serwery fizyczne będą znajdować się poza siedzibą firmy.
 

## Szukając firmy, która mogłaby dla Was taką usługę świadczyć, czy już mieliście skonkretyzowane potrzeby i wiedzieliście, czego szukacie?

Tak, ale też byliśmy otwarci na propozycje i na to, co może nam dany podmiot zaproponować. Mieliśmy swoją wizję, ale zdawaliśmy sobie sprawę, że usługi na rynku mogą się różnić, a każda firma ma swoje unikalne cechy. Byliśmy więc otwarci na różne propozycje. Lokalizacja była dla nas istotnym kryterium, ponieważ jesteśmy oddaleni od siebie o pół godziny jazdy samochodem. Jest to ważne dla usług określonego zakresu oraz dla samego umiejscowienia naszego sprzętu.
 

## Czy czynnik certyfikacji też był ważny w wyborze?

Tak jak najbardziej.
 

## Czy poza certyfikacją i lokalizacją, cena też była istotna w wyborze?

Cena była na pewno ważnym kryterium, szczególnie z punktu widzenia biznesu. Jako dział IT musieliśmy przedstawić nasze rekomendacje. Oczywiście braliśmy pod uwagę cenę, ale nie była ona głównym czynnikiem decydującym przy wyborze.
 

## Co Wam się spodobało w Exea Data Center?

Podczas pierwszej wizyty wprowadzającej pokazaliście nam wszystko bardzo dokładnie. Szczególnie spodobało nam się to, jak zaprezentowaliście poziomy dostępu i to, że nie mogliśmy wejść w pewne miejsca, co świadczy o wysokim poziomie bezpieczeństwa. Zaprezentowaliście nam całą strukturę i profesjonalizm waszej działalności. Dzięki temu zyskaliśmy pełne wyobrażenie o funkcjonowaniu takiej usługi. Nawet osoby z IT nie zawsze są świadome, jak dokładnie działa data center, jak ścisłe procedury tam obowiązują i jakie nowoczesne technologie są w użyciu. Wiele osób wciąż ma wyobrażenie serwerowni sprzed wielu lat, nie zdając sobie sprawy z obecnego stopnia skomplikowania i profesjonalizmu takich obiektów. Możliwość zobaczenia tego na żywo zdecydowanie wpłynęła na naszą decyzję.
 

## Jakie usługi zostały Wam zaoferowane?

Były to usługi, które wynikały z naszego zapytania ofertowego, czyli kolokacja i relokacja sprzętu, łącznie z całym zabezpieczeniem i transportem. Dodatkowo zaoferowaliście nam wsparcie sprzętowe oraz wsparcie w zakresie konfiguracji. Wspólnie z pracownikami Exea Data Center przechodziliśmy przez konfigurację naszych maszyn, korzystając z ich wskazówek dotyczących poziomu zabezpieczeń. Proces kolokacji i relokacji sprzętu zakończyliśmy podczas majówki. Po dotarciu urządzeń do was i ich zamontowaniu w szafach, spędziliśmy u was kilka godzin, wykonując prace podłączeniowe. Pracowaliśmy w kilku zespołach, częściowo zdalnie, częściowo na miejscu. Cały proces był dość szybki, zważywszy na skomplikowaną infrastrukturę, która wymagała sprawnego uruchomienia. Faktyczne wyłączenie trwało tylko 8 godzin, co było bardzo krótkim czasem.
 

## Jak długo trwały przygotowania do kolokacji Waszego sprzętu?

Przygotowania do całej usługi rozpoczęliśmy już pół roku wcześniej. Wszystkie rozmowy trwały jakiś czas, ale sam proces relokacji był bardzo krótki. Mieliśmy okno czasowe, aby przewieźć, podłączyć, skonfigurować i przetestować wszystko. To nie jest taka usługa, że spotykamy się w poniedziałek, ustalamy kwestie techniczne i za trzy tygodnie usługa już działa. To są fizyczne urządzenia, które wymagają odpowiedzialności, ubezpieczenia i szeregu ustaleń. Musieliśmy omówić kilkanaście elementów wewnętrznie, opracować procedury i wdrożyć je w ramach wspólnego projektu.

Najbardziej złożoną częścią było doprowadzenie do porozumienia w kwestiach formalno-prawnych. Musieliśmy zbudować świadomość wśród osób, które nigdy nie miały do czynienia z taką usługą, że jest to profesjonalna i rzetelna usługa. Była to dla nas lekcja na przyszłość, która nauczyła nas, jak ważne jest pokazanie decydentom biznesowym rzeczywistego charakteru takiej usługi. Przekazanie pewności, że spełnia ona ich oczekiwania. Ta część procesu zajęła nam najwięcej czasu. Pamiętam, ile było iteracji w naszej umowie i ustaleniach, a dopracowanie tych szczegółów faktycznie było czasochłonne.
 

## Jak wyglądały etapy wdrożenia usługi?

Dawid Goljat, Business Manager Exea: Etapy wdrożenia usługi były dokładnie zaplanowane i skrócone, dzięki starannemu przygotowaniu. Pierwszy obszar dotyczył przygotowania kolokacji, czyli miejsca w szafie, podłączenia urządzeń sieciowych, ustawienia zdalnego dostępu przez naszą firmę do tych urządzeń oraz przeprowadzenia testów komunikacyjnych. Drugim wyzwaniem było przeprowadzenie migracji. Najpierw odwiedziliśmy siedzibę Lewiatana, aby zrobić lokalną wizję, przeanalizować potencjalne zagrożenia i określić logistyczne szczegóły, takie jak miejsca parkingowe czy potrzebę użycia wózków.

Anna Papierowska: Wszystkie elementy związane z migracją zostały dokładnie opisane, zbadane i zweryfikowane, a na tej podstawie przygotowaliśmy cały plan migracji. Po uzyskaniu zgód, podpisaliśmy umowę i wdrożyliśmy ustalenia w życie. Następnie przystąpiliśmy do przygotowania infrastruktury po naszej stronie, co obejmowało inwentaryzację sprzętów oraz backupów. Wymagało to również zastanowienia się nad sposobem zarządzania procesami podczas wyłączenia systemów i ich zastąpienia, szczególnie w kontekście naszej pracy w trybie 24/7. Proces ten nie mógł być zrealizowany pochopnie, wymagał starannego podejścia i gruntownego przygotowania.
 

## Jak przebiegało testowanie i wdrażanie rozwiązania?

Zaczęliśmy od przygotowania infrastruktury. Wszystkie elementy infrastruktury zostały podłączone zarówno po naszej, jak i po stronie Exea. Przeprowadziliśmy wiele spotkań oraz połączeń online między działami technicznymi, aby uruchomić całość.

Pierwszym istotnym testem było pierwsze miesięczne rozliczenie, podczas którego sprawdziliśmy, czy dane docierają do nas zgodnie z oczekiwaniami i czy nie ma opóźnień spowodowanych dodatkową ścieżką komunikacji.
 

## Czy w tych początkowych etapach, gdy to rozwiązanie zostało wdrożone, pojawiły się jakieś nieprzewidziane sytuacje? Jakieś problemy?

Byliśmy zaskoczeni, ale nie. Zaskoczenie było spowodowane tym, że nasze scenariusze zakładały, że jakaś sytuacja kryzysowa może się pojawić. Przygotowywaliśmy się do tego i zostawiliśmy pewien procent niepewności na takie sytuacje, które mogą mieć miejsce. Na szczęście w całym procesie relokacji żadna z maszyn nie ucierpiała. Nie było fizycznego uszkodzenia. Omawialiśmy z zespołem, czy na wszelki wypadek będzie możliwość podstawienia jednego urządzenia na czas, kiedy my byśmy nie dokonali po naszej stronie ewentualnie jakiegoś zakupu. Dobre przygotowanie sprawiło, że po przełączeniu się nie mieliśmy żadnych przestojów ani żadnych trudności.
Cały ten proces, w tym liczne spotkania i omawianie tego przypadku na wiele sposobów pozwoliło nam zminimalizować ryzyka wystąpienia nieprzewidzianych sytuacji.
Dzięki temu, że wcześniej dokładnie zweryfikowaliśmy wiele aspektów, bardzo mało rzeczy mogło się wydarzyć bez naszej wcześniejszej weryfikacji. Dużo pracy zostało wykonane przed samym wdrożeniem, co zaowocowało minimalizacją potencjalnych niespodzianek i problemów.

Pojawił się jedynie problem z jednym z pojazdów przewożących sprzęt, który uległ awarii dzień przed planowaną relokacją. Musieliśmy szybko zareagować i znaleźć alternatywne rozwiązanie, ale takie sytuacje czasem się zdarzają. Mimo tego niefortunnego incydentu, wszystko ostatecznie potoczyło się zgodnie z planem i przebiegło pomyślnie.

Pojazd przewożący sprzęt musi być odpowiednio dostosowany do przewozu dużych kartonów, w których znajdują się serwery. Ważne jest, aby opakowania były odpowiednie, najlepiej dostarczone przez producenta, z odpowiednimi wkładkami styropianowymi wewnątrz. Czasem nawet dyski twarde są wyjmowane z macierzy i pakowane oddzielnie, aby zapewnić większe bezpieczeństwo sprzętu. A wy to wszystko zapewniliście.
Kolokacja Lewiatana miała miejsce w maju, więc warunki pogodowe były sprzyjające, a brak niskich temperatur nie stanowił problemu. Po przyjeździe do data center, urządzenia nie musiały przechodzić długiego okresu adaptacji, co było istotne dla ich szybkiego wdrożenia. W praktyce, po relokacji w ciągu jednego dnia, następnego dnia urządzenia już znajdowały się w szafach. Nie było potrzeby czekania na ich ogrzanie się ani dostosowywania do nowych warunków temperaturowych, co było ważne dla naszej efektywności działania. To pokazuje, jak istotne są te drobne szczegóły, o których czasem łatwo zapomnieć.
 

## Jak wyglądał zespół projektowy? Z ilu osób się składał?

Po naszej stronie to było łącznie 7 osób:
- kierownik zespołu IT - Piotr Ferenc
- menadżer techniczny wdrożenia - Karol Kozłowski
- menadżer biznesowy wdrożenia - Anna Papierowska
- 2 pracowników technicznych - Sebastian Urbański, Krzysztof Andrzejewski
- dział prawny

W Exea Data Center byli zaangażowani operatorzy przy migracji oraz opiekun klienta. Łącznie można by policzyć 8 osób.

Migracja sprzętu wiąże się z ogromnymi kosztami, zarówno na etapie zakupu sprzętu, jak i późniejszego dostosowania go do naszych potrzeb. Mieliśmy świadomość tej ogromnej odpowiedzialności, zwłaszcza w kontekście ryzyka związanego z transportem sprzętu. Dlatego też podjęliśmy szereg środków ostrożności, aby zminimalizować to ryzyko.

Nasza migracja nie odbyła się w jednej turze transportu. Zorganizowaliśmy różne transporty, przy czym każdy kolejny wyruszał dopiero po potwierdzeniu dotarcia poprzedniego sprzętu do celu. To właśnie taki proces, uwzględniający naszą lokalizację, pozwolił nam uniknąć potencjalnych opóźnień związanych z długimi dystansami do pokonania. Szacując ryzyko, doszliśmy do wniosku, że warto podjąć ryzyko transportu, niż pozostawić sprzęt w naszej firmie.

Decyzję o przeniesieniu zapoczątkował czas pandemii, który zmienił sposób, w jaki działają usługi. Zmiany te skłoniły nas do zrewidowania naszych procesów i podejścia do infrastruktury, co ostatecznie doprowadziło do decyzji o migracji do data center. Pandemia spowodowała gwałtowny wzrost usług online, co wymusiło zmiany w naszej działalności i podjęcie decyzji o przeniesieniu infrastruktury do bardziej profesjonalnie przygotowanego i zabezpieczonego środowiska.
 

## Decyzja o relokacji nie była spowodowana żadną sytuacją kryzysową?

Nie było u nas żadnej sytuacji kryzysowej, po której stwierdziliśmy, że potrzebujemy relokacji. Była to raczej odpowiedź na potencjalne zagrożenia, o których informowano w komunikatach prasowych. Zamiast czekać, aż te zagrożenia się zmaterializują, postanowiliśmy działać z wyprzedzeniem, aby uniknąć strat finansowych związanych z przerwą w działaniu firmy. To podejście było oznaką naszej odpowiedzialności i proaktywności.
 

## Jakie korzyści przyniosło to rozwiązanie?

Na pewno to, że infrastruktura, którą dostarczacie, powoduje, że nie musimy się zajmować takimi rzeczami jak wpływ czynników atmosferycznych na działanie naszego sprzętu. U was, w stabilnych warunkach wszystko działa sprawnie. Mając zaplecze sprzętowe po waszej stronie jesteśmy zabezpieczeni w przypadku awarii sprzętowej (faktycznie uratowaliście nas sprzętowo w jednej sytuacji kryzysowej).

Dodatkowo, korzystając z wsparcia supportu i techników na miejscu, nasze zespoły nie muszą podejmować fizycznych działań na urządzeniach. Możemy delegować pewne zadania do was, prosić o zdalne działanie (usługa zdalnych rąk). Dzięki zapewnionemu monitorowaniu sprzętu wyeliminowaliśmy wcześniejsze braki w monitorowaniu naszej infrastruktury przez całą dobę, nawet w weekendy i podczas świąt. Kolokacja urządzeń pozwoliła nam zlikwidować ten problem i zredukować ryzyko.
 

## Czy w związku z tym rozwiązaniem zmniejszyły się koszty, czy pojawiły się jakieś zwroty tej inwestycji?

Monitorowaliśmy koszty, zwłaszcza koszty związane z zużyciem energii elektrycznej i ogólnym utrzymaniem infrastruktury. Choć może być trudno dokładnie określić ROI, zauważamy stabilność kosztów prądu, które pozostają zgodne z naszymi założeniami. Główną korzyścią biznesową jest fakt, że teraz możemy skoncentrować nasze zasoby na strategicznych inicjatywach, zamiast na codziennej opiece nad infrastrukturą.
 

## Jak relokacja infrastruktury wpłynęła na funkcjonowanie całej organizacji?

Myślę, że głównym i najważniejszym aspektem z naszej perspektywy było to, że relokacja nie była odczuwalna dla organizacji, ponieważ cały proces przeniesienia starannie przygotowaliśmy. W dużym stopniu zawdzięczamy to zaangażowaniu pracowników technicznych, którzy dokładnie opracowali i przeprowadzili operację, sprawiając, że użytkownicy końcowi nie zauważyli nawet tej zmiany, a to była nasza największa obawa.
 

## Jak możesz ocenić naszą pracę, czy coś wymaga poprawy lub czy coś moglibyśmy zrobić lepiej z perspektywy czasu?

Przez rok naszej współpracy nie zauważyliśmy żadnych problemów, które wymagałyby poprawy. Czasem zgłaszamy serwis, na przykład mieliśmy wymianę jednego urządzenia, ponieważ wymagało to naprawy. Doceniamy profesjonalizm waszych usług, co zostało potwierdzone podczas naszej wizyty w Exea poprzez pełną procedurę weryfikacyjną. Pomimo tego, że się znamy to podczas wizyty w Exea musieliśmy przejść pełną procedurę weryfikacyjną. To dało nam poczucie, że te procedury nie są tylko na pokaz, ale że funkcjonują w praktyce. Zapewniło nam to poczucie bezpieczeństwa. Tak jak już wcześniej wspomniałam, żałowaliśmy, że nie poprosiliśmy przedstawicieli naszej firmy o udział w tej wizycie, aby mieli możliwość zobaczenia, jak wszystko działa i jak jest zabezpieczone. To byłoby bardzo pomocne w przyspieszeniu kwestii formalno-prawnych.

Kolokowany sprzęt trafiając do Exea, trafia w warunki, których nie dałoby się zapewnić w typowej wynajmowanej przestrzeni biurowej, gdzie serwerownia nie jest dostosowana do wymagań sprzętu. Zapewnienie właściwej temperatury czy wilgotności to są takie rzeczy, które działom IT spędzają sen z powiek. W przypadku korzystania jedynie ze zwykłej klimatyzacji, pojawia się pytanie, co zrobimy, gdy będzie wymagany serwis klimatyzacji. Podobnie, posiadając standardową infrastrukturę energetyczną budynku, niepokoi nas możliwość planowanych lub nieplanowanych wyłączeń prądu. My te kwestie oddaliśmy w ręce profesjonalistów, którzy zdjęli nam te problemy z głowy.

Kolokacja Lewiatana do Exea Data Center

Cyberbezpieczeństwo

<div class="lead">Ataki typu ransomware stanowią jedno z najpoważniejszych zagrożeń dla systemów informatycznych w organizacjach. Są przeprowadzane przez wyspecjalizowanych hakerów i mogą poważnie zakłócić funkcjonowanie firm i instytucji. Co to jest ransomware i jak się przed nim chronić? Wyjaśniamy.</div>

 
 

## Ransomware – co to jest?
Definicja ransomware bazuje na nazwie tego typu ataków, która pochodzi od angielskich słów ransom – okup i software – oprogramowanie. Ransomware polega na zablokowaniu dostępu do systemu połączonym z żądaniem okupu od właściciela za przywrócenie możliwości korzystania ze swoich zasobów. Programy tego typu mają postać złośliwego oprogramowania, czyli malware. 

 
 

## W jaki sposób można paść ofiarą ransomware?
Warto mieć świadomość, że celem ataku ransome może stać się każdy użytkownik sieci. Natomiast w przypadku organizacji straty mogą być wyjątkowo duże. Blokada systemu może bowiem sparaliżować pracę firmy czy instytucji. 
Bardzo często przesłanką do podjęcia ataku jest potencjał do zapłaty okupu. Z tego powodu przedsiębiorstwa są częściej atakowane niż osoby prywatne, które po prostu nie dysponują tak dużymi środkami finansowymi, które byłyby interesujące dla oszustów. Właśnie dlatego to szczególnie firmy powinny zadbać o solidne zabezpieczenia przed atakami ransomware. 
Obecnie zdarza się również, że cyberprzestępcy nie tylko szyfrują dane, ale również je wykradają. Następnie mogą szantażować właściciela, grożąc ich ujawnieniem lub poinformowaniem o wycieku partnerów biznesowych czy nawet opinie publiczną. W ten sposób wymuszają zapłatę okupu. 


 
 

## W jaki przestępcy rozpoczynają ataki ransomware?
Ataki ransomware mogą przyjmować różne formy. Jedną z nich jest wyświetlanie fałszywego ostrzeżenia, przesłanego rzekomo przez policję lub inne służby państwowe. Może ono informować o wykryciu treści pornograficznych lub pirackiego oprogramowania. Niekiedy komunikat dotyczy użytkowania nieoryginalnej wersji oprogramowania Microsoft. Kliknięcie w podany link lub pobranie pliku może doprowadzić do zainfekowania systemu lub sprzętu. 

 
 

##Co powoduje ransomware?
Tutaj również można mieć do czynienia z różnymi wariantami wyrządzonych szkód. Najprostsze oprogramowanie ransomware „jedynie” blokuje dostęp do systemu lub plików. Taką blokadę stosunkowo łatwo zdjąć przy pomocy specjalisty. Bardziej zaawansowane warianty stosują natomiast technikę kryptowirusowego wymuszenia. Szyfrują pliki, które nie nadają się do odczytu. Dostęp do klucza deszyfrującego jest uzależniony od wpłaty okupu. 

 
 

## Przebieg ataku
Atak ransomware rozpoczyna się, jak wspomniano, od przesłania sfingowanego powiadomienia. Aby szkodliwe działanie się rozpoczęło, użytkownik musi podjąć dane działanie, np. kliknąć przycisk lub pobrać plik. Niekiedy oprogramowanie ma formę prostej aplikacji, która blokuje lub ogranicza dostęp do systemu aż do momentu dokonania płatności.
Najgroźniejsze wersje mają zdolność do szyfrowania plików – zwykle za pomocą silnego algorytmu. Wówczas wyłącznie autor oprogramowania, czyli haker, jest w stanie je odblokować. Takie ataki są najbardziej szkodliwe, ponieważ są niezwykle trudne do zwalczenia. 
Kolejnym etapem ataku ransomware jest próba wyłudzenia płatności. W zamian za nią system ma zostać odszyfrowany. Trzeba jednak pamiętać, że nie zawsze tak się dzieje. Po przesłaniu „zapłaty” nie ma się żadnej pewności, że hakerzy rzeczywiście zrobią to, co obiecywali.
Jeśli faktycznie zdecydują się odblokować system, dostarczą program do odszyfrowania plików lub prześlą kod, który cofnie wprowadzone zmiany. 

 
 

## Czy ransomware to wirus?
Oprogramowanie ransomware najczęściej jest trojanem, a nie wirusem. Zostaje on wprowadzony do systemu poprzez pobranie pliku lub za pomocą luk istniejących w zabezpieczeniach. Szkodliwy kod ma z kolei zwykle postać aplikacji typu scareware.
Przykładami ransomware mogą być:
•	trojan Reveton, 
•	AIDS (pierwszy ransomware na świecie),
•	CryptoLocker (wymuszający zapłatę okupu w kryptowalutach).

 
 

## Czym usunąć ransomware?
Warto mieć na uwadze, że zapłata okupu nie daje żadnej pewności, że zmiany zostaną wycofane. Zależy to jedynie od „dobrej woli” hakera. Nie ma także żadnej gwarancji, że nie zostaną one upublicznione lub wykorzystane do kradzieży pieniędzy bądź poufnych informacji. Ponadto zapłata okupu prowadzi do wspierania grup przestępczych, które dzięki temu mogą rozwijać swoją działalność 
Instytucje rządowe radzą, by po ataku ransomware odwiedzić stronę NoMoreRansom.org (to polska platforma wsparcia dla ofiar ataku ransomware). Istnieje szansa, że deskryptor dostępny na tej stronie pozwoli usunąć trojana z systemu. 
Zawsze warto również zgłosić atak do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK: incydent.cert.pl/. Niektóre organizacje mają prawny obowiązek zgłaszania takich incydentów, co wynika z [dyrektywy NIS2](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja).

 
 

## Zabezpieczenie przed ransomware w firmie i organizacji – jak zapobiegać?
W związku z nadchodzącymi wymaganiami dyrektywy NIS 2, przesyłamy listę pytań dotyczących obecnych praktyk i gotowości Państwa organizacji w zakresie cyberbezpieczeństwa. Poniższe pytania, pozwolą Państwu ocenić, na jakim etapie znajduje się Państwa organizacja w kontekście spełnienia wymagań tej dyrektywy.

#### 1. Gotowość na dyrektywę NIS 2:
Czy Państwa organizacja jest przygotowana na wdrożenie wytycznych dyrektywy NIS 2 do dnia 18 października 2024 r., która zobliguje do zwiększenia ochrony zasobów informatycznych?

#### 2.	Osoba odpowiedzialna za cyberbezpieczeństwo:
Zabezpieczenie przed ransomware w firmie i organizacji – jak zapobiegać?
Trzeba mieć świadomość, że najskuteczniejszym sposobem ochrony przed atakami typu ransomware jest przede wszystkim zapobieganie. Dotyczy to głównie organizacji, które obsługują wrażliwe dane i są szczególnie podatne na ataki

Na stronie [EXEA.pl](https://exea.pl) znajdą Państwo więcej przydatnych informacji na temat [cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo) oraz sposobów ochrony swoich zasobów przez atakami cyfrowymi. Exea oferuje usługi [Security Operations Center Exea (SOC)](https://www.exea.pl/cyberbezpieczenstwo). Zapewniają one skuteczną ochronę przed atakami hakerskimi, pozwalają wykrywać nieprawidłowości w działaniu systemów oraz błyskawicznie reagować na incydenty bezpieczeństwa.

Atak ransomware. Na czym polega i jak się przed nim zabezpieczyć?

<div class="lead">Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa ma wprowadzić wymogi istotne z punktu widzenia wielu przedsiębiorców. Warto wiedzieć, co się zmieni i od kiedy nowe przepisy zaczną obowiązywać. To pozwoli przygotować się na nowe wymogi. Jakie? Wyjaśniamy!</div>

 
 

## Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa – na czym polega?
Omawiana nowelizacja ustawy to – zgodnie z urzędową nomenklaturą – projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.
Celem nowelizacji ustawy o cyberbezpieczeństwie jest wdrożenie dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej.
Projekt nowelizacji o krajowym systemie bezpieczeństwa skupia się przede wszystkim na:
•	[wytycznych dyrektywy NIS2](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja) (więcej na jej temat przeczytasz w artykule [_Dyrektywa NIS2. Co zawiera i kogo dotyczą nowe przepisy –wymagania i implementacja_](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja)
•	Krajowym Planie Odbudowy i Zwiększania Odporności,
•	Toolbox 5G (zestaw środków dotyczących rozwiązań w ramach cyberbezpieczeństwa sieci 5G). 
Głównym zadaniem ustawy jest stworzenie możliwości ochrony obywateli i poszczególnych instytucji przed stale zwiększającymi się zagrożeniami w cyberprzestrzeni.

 
 

## Kiedy ustawa weszła w życie? Jakie ma wady?
Ustawa o cyberbezpieczeństwie nie jest nowością. Przedstawienie jej projektu nastąpiło już 20 czerwca 2016 r., natomiast weszła ona w życie ponad 2 lata później – 5 lipca 2018 r. 
Nie była ona wolna od wad. Eksperci zwracali uwagę przede wszystkim na dwie kwestie. 
•	Ustawa nakładała obowiązki zgłaszania określonych incydentów na operatorów infrastruktury krytycznej. Jako że byli oni jednocześnie operatorami usług kluczowych, byli zobowiązani do dwukrotnego zgłaszania tych samych incydentów. 
•	Obawy były również związane z tym, że system do zgłaszania incydentów sam w sobie będzie stanowił zagrożenie. Wynika to z tego, że zawiera on informacje o podatnościach na ataki kluczowych systemów w kraju. 


 
 

## Kiedy nowelizacja ustawy?

Jej wejście w życie, zgodnie z zapewnieniami Ministerstwa Cyfryzacji, jest planowane na III kwartał 2024 roku. Cały czas trwają prace nad projektem. 3 czerwca 2024 roku wicepremier i minister cyfryzacji Krzysztof Gawkowski ogłosił, że na 20 czerwca zostały zaplanowane konsultacje społeczne dotyczące [cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo) w różnych obszarach.


 
 

## Co zmieni nowelizacja ustawy o cyberbezpieczeństwie?
Nowelizacja ustawy ma wprowadzić przede wszystkim następujące zmiany: 
•	dotyczące podmiotów kluczowych i ważnych, a także nowych kar administracyjnych za niewykonanie przez te podmioty obowiązków ustawowych,
•	rozszerzające katalog podmiotów krajowego systemu cyberbezpieczeństwa o nowe sektory gospodarki (ich listę prezentujemy poniżej),
•	nakładające obowiązki z zakresu środków zarządzania ryzykiem w cyberbezpieczeństwie, które będą zgodne z dyrektywą NIS 2;
•	dotyczące zespołów CSIRT, które będą wspierać podmioty kluczowe i ważne w obsłudze incydentów,
•	wprowadzające polecenie zabezpieczające,
•	związane z nadzorem i środkami egzekwowania przepisów przez uprawnione organy,
•	rozszerzające kompetencje Ministra Cyfryzacji,
•	dotyczące obowiązków Pełnomocnika ds. cyberbezpieczeństwa i Kolegium ds. cyberbezpieczeństwa.

 
 

## Ustawa o cyberbezpieczeństwie – kogo dotyczy?
Obecnie operatorzy kluczowi są wyznaczani decyzją administracyjną. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa ma wprowadzić zmianę. Większość podmiotów będzie stawała się ważnymi lub kluczowymi dla cyberbezpieczeństwa na podstawie mechanizmu samoidentyfikacji. To znaczy, że będą one zobowiązane do samodzielnego zarejestrowania się w nowym systemie. 
Status podmiotu kluczowego lub ważnego organizacja będzie nabywała, jeśli spełni określone wymogi. Wciąż będzie również możliwe zastosowanie trybu szczególnego, w którym dany podmiot zostanie przyporządkowany do danej grupy na podstawie decyzji administracyjnej. 
Jakie branże będą mogły się ubiegać o status podmiotu kluczowego lub ważnego? To m.in.:
•	zarządzanie usługami ICT, 
•	ścieki, 
•	gospodarowanie odpadami, 
•	przestrzeń kosmiczna, 
•	badania naukowe,
•	usługi pocztowe, 
•	wytwarzanie i dystrybucja chemikaliów, 
•	przetwarzanie i dystrybucja żywności.

 
 

## Cyberbezpieczeństwo z Exea – Security Operations Center (SOC)
[Exea](https://www.exea.pl/cyberbezpieczenstwo) pomoże Państwa organizacji sprostać wymogom stawianym przez mającą wejść w życie nowelizację ustawy. [Security Operations Center (SOC)](https://www.exea.pl/cyberbezpieczenstwo) zapewni stałe monitorowanie i analizę poziomu bezpieczeństwa organizacji.
Zespół analityków i inżynierów zajmuje się monitorowaniem i reagowaniem na zagrożenia cyberbezpieczeństwa w Państwa organizacji. Odbywa się to w sposób ciągły – przez całą dobę, każdego dnia. 
Exea wykorzystuje zaawansowane technologie, w tym narzędzia [SIEM (Security Information and Event Management)](https://www.exea.pl/cyberbezpieczenstwo), aby analizować i reagować na informacje pochodzące z różnych źródeł – dla pełnej [ochrony organizacji przed cyberatakam](https://www.exea.pl/cyberbezpieczenstwo)i.

Nowelizacja ustawy o krajowym system cyberbezpieczeństwa. Nowe regulacje jeszcze w 2024

<div class="lead">Zgłaszanie incydentów cyberbezpieczeństwa to obowiązek niektórych podmiotów oraz prawo każdego obywatela – także osoby prywatnej. Warto wiedzieć, jakie zmiany w tym zakresie wejdą w życie wraz z dyrektywą unijną NIS2. </div>

 
 

## Zgłaszanie incydentów – jak to wygląda obecnie?
Zgodnie z informacjami udostępnianymi przez NASK, incydenty są określane jako przypadki naruszenia bezpieczeństwa sieci komputerowych. To może być np. próba wykradzenia danych, włamania lub zainfekowanie systemu wirusem, czyli złośliwym oprogramowaniem. Takie zdarzenia muszą obecnie zgłaszać organizacje, które zostały wymienione w ustawie o Krajowym Systemie Cyberbezpieczeństwa. 
Należą do nich poniższe podmioty.
• Operatorzy usług kluczowych – świadczący usługi o istotnym znaczeniu dla utrzymania krytycznej działalności społecznej lub gospodarczej. To m.in. przedsiębiorstwa prywatne i państwowe z takich branż, jak: transport, energetyka, finanse, dostawy wody pitnej, ochrona zdrowia;
• Dostawcy usług cyfrowych – m.in. internetowe platformy handlowe, dostawcy usług chmurowych, wyszukiwarki internetowe;
• Podmioty publiczne, w tym głównie samorządy terytorialne, ale także m.in. Narodowy Bank Polski czy Polska Agencja Żeglugi Powietrznej;
Co ważne, każdy z podmiotów musi też wskazać konkretną osobę do kontaktu z zespołem reagowania. Można to zrobić na stronie www: incydent.cert.pl/osoba-kontaktowa.


 
 

## Dyrektywa NIS2 – na czym to polega?
[Dyrektywa NIS2](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja) weszła w życie w styczniu 2023 r. Kraje członkowskie mają 21 miesięcy na wdrożenie jej w swoich strukturach. Ten akt prawny ma zmienić kształt cyberbezpieczeństwa we wszystkich Państwach Członkowskich Unii Europejskiej. 
Jednym z założeń NIS2 jest zaostrzenie regulacji związanych ze zgłaszaniem incydentów. Warto wiedzieć, na jakie zmiany trzeba się przygotować. 

Więcej na temat NIS2 przeczytasz tutaj: [_Dyrektywa NIS2. Co zawiera i kogo dotyczą nowe przepisy - wymagania i implementacja._](https://www.exea.pl/blog/dyrektywa-nis-2-co-zawiera-i-kogo-dotycza-nowe-przepisy-wymagania-i-implementacja)



 
 

## Zgłaszanie incydentów zgodnie z dyrektywą NIS2

Zgodnie z dyrektywą NIS2 wymogi dotyczące zgłaszania incydentów zostaną zaostrzone. Ponadto sankcje za ich nieprzestrzeganie będą wyższe niż dotychczas. Przykładowo, podmioty kluczowe i ważne będą miały obowiązek zgłaszania poważnych incydentów do właściwego CSIRT (lub innego organu) i będą musiały to robić w określonych terminach. W szczególnych przypadkach organizacje mogą mieć również obowiązek informowania swoich klientów o wystąpieniu zdarzenia (np. wycieku danych), a niekiedy także nawet o samym zagrożeniu takim zdarzeniem. 
W Polsce działają trzy zespoły CSIRT (Computer Security Incident Response Team). Są one odpowiedzialne za poszczególne obszary funkcjonowania państwa pod względem cyberbezpieczeństwa. 
•	CSIRT GOV gromadzi informacje m.in. o incydentach w jednostkach administracji rządowej. 
•	CSIRT MON zbiera dane o podmiotach podległych Ministerstwu Obrony Narodowej.
•	CSIRT NASK – tu incydenty zgłasza większość operatorów usług kluczowych, dostawcy usług cyfrowych, samorząd terytorialny oraz inne podmioty nie wymienione w powyższych punktach. Dotyczy to również osób prywatnych. 

 
 

## Jak się chronić i co zmienić? 
Implementacja wymagań nakładanych przez dyrektywę NIS2 może stanowić spore wyzwanie dla firm. Konieczność sprostania zaostrzającym się wymaganiom to złożony proces, który wymaga eksperckiej wiedzy i perfekcyjnej znajomości wszystkich regulacji. 

[Exea](https://www.exea.pl/cyberbezpieczenstwo) wspiera przedsiębiorców w działaniach dotyczących [cyberbezpieczeństwa](https://www.exea.pl/cyberbezpieczenstwo). Zespół analityków i inżynierów sprawi, że Państwa organizacja będzie gotowa na odparcie ataków hakerskich, a także właściwie je zgłosi do odpowiednich instytucji – zgodnie z aktualnymi wymogami NIS2.

Zgłaszanie incydentów cyberbezpieczeństwa. Co zmienia Dyrektywa NIS2?

**Exea Data Center**  
ul. Włocławska 167  
87-100 Toruń  
Polska 


**Oferta usług**  
+48 690 870 906  
[biznes@exea.pl](mailto:biznes@exea.pl)

**Wsparcie**  
[Zaloguj się](https://365.exea.pl)  
[Baza wiedzy](https://kb.exea.pl)

**Exea Data Center**
ul. Włocławska 167
87-100 Toruń
Polska

**Sprzedaż**
biznes@exea.pl
+48 690 870 906

**Pomoc**
support@exea.pl
+48 695 691 948
support.exea.pl

Iot_Hub_88937948aa.svg

 Veeam.svg

 vmware-1.svg

 vmware-2.svg

 microsoft.png

Czas na ultraszybkie i super bezpieczne środowisko EXEA, które rośnie wraz z rozwojem Twojego biznesu. Zapraszamy do Torunia.

**Exea Data Center** 
ul. Włocławska 167 
87-100 Toruń 
Polska 

**Sekretariat** 
[+48 56 699 54 00](tel:+48566995400)

[biuro@exea.pl ](mailto:biuro@exea.pl)

**Inspektor ochrony danych** 
[iod@exea.pl ](mailto:iod@exea.pl)

<div class="text-sm"> 
EXEA Sp. z o.o. © copyright 2022, wszystkie prawa zastrzeżone 
NIP 956-229-55-31, KRS 0000394866, BDO 000456614, Kapitał zakładowy 32 330 000,00 PLN
</div>

Rafał Jara

Skontaktuj się z nami