CODZIENNA CHECKLISTA BEZPIECZEŃSTWA

Sprawdź swoją cyberhigienę.

Bezpieczeństwo organizacji zaczyna się od codziennych nawyków. Ta checklista ma trzy wersje – dla pracowników, zespołu IT i kadry zarządzającej. Zaznacz to, co już robisz, i zobacz, gdzie są luki.

A · Pracownik B · Zespół IT C · Menedżer Wersja do druku Gdy coś się stanie Wdrożenie w firmie

CZĘŚĆ A · OK. 5 MIN

Dla każdego pracownika

Kilka minut dziennie, które chronią konta i urządzenia.

0 z 6

Masz sporo do nadrobienia – zacznij od MFA i ostrożności przy linkach.

1. Sprawdź powiadomienia MFA1 min Jeśli widzisz prośby o zatwierdzenie logowania, których nie inicjowałeś – odrzuć je i zgłoś. Dlaczego: to najszybszy sygnał, że ktoś próbuje wejść na Twoje konto. Jak sprawdzić: aplikacja uwierzytelniająca, SMS lub e-mail; nieznane próby zgłoś do helpdesku. 2. Wyloguj się z obcych urządzeń1 min Zakończ sesje (poczta, CRM) na komputerach, z których korzystałeś poza swoim. Dlaczego: pozostawiona sesja to gotowy dostęp dla kolejnej osoby. Jak sprawdzić: opcja „Wyloguj ze wszystkich urządzeń” lub „Zarządzaj urządzeniami” w ustawieniach konta. 3. Reaguj na alerty o wycieku hasła1–2 min Jeśli system ostrzega o wycieku powiązanym z Twoim adresem e-mail – zmień hasło i upewnij się, że masz włączone MFA. Dlaczego: szybka reakcja ogranicza skutki wycieku. Jak sprawdzić: powiadomienia z firmowego SSO lub zaufanych serwisów monitorujących wycieki. 4. Zweryfikuj, zanim klikniesz30 s Nietypowy e-mail, SMS lub wiadomość z linkiem? Nie klikaj, dopóki nie sprawdzisz nadawcy. Dlaczego: phishing to jeden z najczęstszych sposobów ataku. Jak sprawdzić: sprawdź adres i domenę nadawcy; w razie wątpliwości zadzwoń do niego. 5. Schowaj dokumenty z wrażliwymi danymi30 s Zamknij otwarte pliki z danymi wrażliwymi lub przenieś je do zaszyfrowanego repozytorium. Dlaczego: chroni przed przypadkowym ujawnieniem lub udostępnieniem. Jak sprawdzić: szybki przegląd pulpitu i otwartych aplikacji. 6. Sprawdź blokadę ekranu i Wi-Fi1 min Urządzenie ma blokadę ekranu, a z publicznego Wi-Fi korzystasz tylko przez VPN. Dlaczego: ogranicza nieuprawniony dostęp i podsłuch. Jak sprawdzić: ustawienia blokady ekranu i status połączenia sieciowego.

CZĘŚĆ B · OK. 1–1,5 H

Dla zespołu IT i bezpieczeństwa

Codziennie rano i w ciągu dnia – wykrywanie i szybka reakcja.

0 z 7

Warto wpisać te kontrole w poranną rutynę zespołu.

1. Przejrzyj alerty EDR, IDS i SIEM15–30 min Krytyczne i wysokie alerty z ostatnich 24 godzin. Dlaczego: to najszybsza droga do wykrycia aktywnego incydentu. Jak sprawdzić: dashboard SIEM z filtrem ważności High/Critical. 2. Sprawdź status kopii zapasowych5–10 min Czy nocny backup się powiódł i czy pojawiły się błędy. Dlaczego: odtworzenie po incydencie wymaga świeżych, sprawnych kopii. Jak sprawdzić: panel i raporty systemu backupu; przy błędach – testowe odtworzenie. 3. Kontroluj krytyczne aktualizacje10–15 min Ile systemów czeka na krytyczne łatki – zaplanuj pilne wdrożenia. Dlaczego: wykorzystywane podatności to szybka droga do ataku. Jak sprawdzić: dashboard patch managementu i alerty CVE. 4. Szukaj nietypowych logowań10 min Logowania poza godzinami pracy, z nieznanych adresów IP, serie nieudanych prób. Dlaczego: to wczesny sygnał ataku brute-force lub ruchu bocznego. Jak sprawdzić: logi SIEM i SSO z filtrowaniem anomalii. 5. Sprawdź MFA, SSO i synchronizację katalogów5 min Czy integracje działają, nikomu nie brakuje MFA, a synchronizacja katalogu przebiega bez błędów. Dlaczego: utrata kontroli nad uwierzytelnianiem to problem krytyczny. Jak sprawdzić: panele SSO/MFA i synchronizacji AD/Entra ID. 6. Przejrzyj zgłoszenia bezpieczeństwa5–10 min Nadaj priorytety i przypisz otwarte zgłoszenia. Dlaczego: zapewnia ciągłość prac nad problemami. Jak sprawdzić: system zgłoszeń, np. Jira lub ServiceNow. 7. Certyfikaty i reputacja domeny5 min Certyfikaty wygasające w ciągu 30 dni i ewentualne podszywanie się pod firmową domenę. Dlaczego: wygasły certyfikat to przestój, a podszywanie się pod markę – ryzyko dla klientów. Jak sprawdzić: panel certyfikatów i zewnętrzne raporty reputacji domeny.

CZĘŚĆ C · OK. 5 MIN

Dla menedżera i właściciela procesu

Raz dziennie, rano – nadzór, komunikacja i decyzje.

0 z 2

Ustal z zespołem, jak dostajesz dzienną informację.

1. Przeczytaj dzienny raport bezpieczeństwa5 min Liczba krytycznych alertów, stan kopii zapasowych i aktualizacji. Dlaczego: to krótka informacja, na której opierasz decyzje. Jak sprawdzić: zestawienie z SIEM, systemu backupu i patch managementu. 2. Decyduj o eskalacji incydentówna bieżąco Gdy zespół zgłasza incydent krytyczny – zatwierdź zasoby i komunikację. Dlaczego: szybkie decyzje o ludziach i budżecie skracają czas reakcji. Jak sprawdzić: alarm zespołu bezpieczeństwa i rekomendacja z procedury (playbooka).

WERSJA ONE-PAGE

Do wydruku i wysyłki

Skrócona wersja dla pracowników – do powieszenia przy biurku, wysłania mailem albo wpięcia w system przypomnień.

Przykładowy e-mail przypominający

TEMAT

Codzienna krótka kontrola bezpieczeństwa (1–2 min)

Cześć [Imię],
prosimy o szybkie sprawdzenie trzech rzeczy (ok. 2 min):
1. Powiadomienia MFA – odrzuć nieznane próby.
2. Nie klikaj w nieznane linki – zweryfikuj nadawcę.
3. Zamknij dokumenty z danymi wrażliwymi.
Widzisz coś podejrzanego? Zgłoś natychmiast: [link do zgłoszeń / numer telefonu].
Dziękujemy – Zespół Bezpieczeństwa

Codzienna higiena – checklista2–5 MIN

Sprawdź powiadomienia MFA – odrzuć i zgłoś nieznane (1 min)
Wyloguj sesje z obcych urządzeń (1 min)
Zweryfikuj nadawcę, zanim klikniesz w link (zawsze)
Zamknij dokumenty z danymi wrażliwymi (30 s)
Sprawdź blokadę ekranu i Wi-Fi (1 min)
Podejrzewasz incydent? Zgłoś natychmiast do helpdesku

Fuzjo Security · checklista do swobodnego wykorzystania w Twojej firmie

EDUKACJA · MIERZENIE · AUTOMATYZACJA

60-sekundowe mikrolekcje

Codziennie inna wskazówka: jedno zdanie i jedno krótkie ćwiczenie.

DZIEŃ 1

Jak rozpoznać phishing w 3 krokach

Ćwiczenie: sprawdź nadawcę ostatniego e-maila – czy domena zgadza się z firmą?

DZIEŃ 2

Dlaczego MFA to najważniejsza bariera

Ćwiczenie: sprawdź, czy masz MFA na poczcie i w kluczowych aplikacjach.

DZIEŃ 3

Zasada 3-2-1 kopii zapasowych

Ćwiczenie: znajdź, gdzie trzymasz kopię najważniejszych plików.

Co mierzyć codziennie i co tydzień

Krytyczne alerty dziennie

monitoruj trend

Średni czas reakcji (MTTR)

cel: < 60 min dla krytycznych

Urządzenia z krytycznymi łatkami

cel: > 95%

Pracownicy po mikrolekcji (7 dni)

monitoruj trend

Logowania z MFA

cel: wszystkie konta krytyczne

Co warto zautomatyzować

MFA i SSO

Wymuś MFA dla wszystkich kont krytycznych.

Pomożemy: Securden →

EDR i SIEM

Reguły, które priorytetyzują alerty krytyczne.

Pomożemy: Portfolio rozwiązań →

Automatyczne aktualizacje

Wdrożenia poza godzinami pracy i raport rano.

Symulacje phishingu

Comiesięczne testy z raportem i codzienna mikroedukacja.

Pomożemy: Fortra →

Automatyczne przypomnienia

Codzienny e-mail lub SMS z checklistą, np. z systemu ITSM.

GDY COŚ SIĘ STANIE

Podejrzewasz incydent?

1Zgłoś natychmiast – do helpdesku lub zespołu bezpieczeństwa – wpisz tu konkretny kontakt.
2Nie wyłączaj urządzenia – chyba że zespół bezpieczeństwa tak zaleci; jeśli przejęcie jest pewne – odłącz je od sieci.
3Zbierz podstawowe informacje – kto, kiedy, co się stało, adresy IP, zrzuty ekranu.
4Działanie według procedury – zespół prowadzi incydent zgodnie z playbookiem.

Opanowanie Usunięcie zagrożenia Odtworzenie Wnioski

WDROŻENIE W TWOJEJ FIRMIE

Jak wprowadzamy checklistę

01Spotkanie otwierające – 30–60 min: przedstawiamy checklistę i wspólnie ustalamy cele.
02Kanały komunikacji – e-mail, SMS lub komunikator firmowy.
03Automatyczne przypomnienia – e-mail, SMS lub integracja z systemem ITSM.
0414-dniowy pilotaż – z codziennym raportem i metrykami.
05Ciągłe doskonalenie – co miesiąc aktualizujemy checklistę na podstawie incydentów i opinii.

Wdrożymy codzienną checklistę w Twojej firmie.

Przygotujemy wersję z Twoim logo, przypomnieniami i metrykami – i połączymy ją z przygotowaniem do ISO 27001.

Umów konsultację