Biuro Rachunkowe Centrum Obsługi Przedsiębiorców

Poznaj WildWeb Puk puk. Poznajmy się 😊 Jak tam po przerwie świątecznej? Baterie naładowane? My ruszamy z materiałami video, a na pierwszy ogień materiał „zapoznawczy” 😊 ...

Polecam usługi Wildweb 👍

Puk puk 😊

Pierwszy pełny tydzień nowego roku rozpoczynamy z hukiem.

Zapraszam na nową stronę: https://wildweb.pl/

Resort finansów rozpoczyna cykl szkoleń dla przedsiębiorców pn. „Środy z KSeF”. Potrwają do połowy grudnia 2025 r. w izbach administracji skarbowej i urzędach skarbowych w całej Polsce.
https://www.pit.pl/aktualnosci/ruszaja-srody-z-ksef-1011683

grafika z MF

💧 Cyberbezpieczne Wodociągi - czas działać, zanim zrobi to ustawa

Wiesz, że Twoje wodociągi mogą otrzymać do 1,2 mln zł bezzwrotnej dotacji na poprawę cyberbezpieczeństwa?

To nie żart. W ramach programu „Cyberbezpieczne Wodociągi” finansowanego z KPO (Krajowy Plan Odbudowy i Zwiększania Odporności), Centrum Projektów Polska Cyfrowa (CPPC) przy Ministerstwie Cyfryzacji rozdysponuje ok. 300 mln zł dla ok. 500 przedsiębiorstw Wod-Kan.

📅 Nabór planowany jest na czerwiec/lipiec 2025 Nie liczy się szybkość, ale merytoryczna jakość wniosku.

🛡️ Dlaczego to takie ważne?
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) wejdzie w życie lada chwila. Wodociągi i jednostki organizacyjne gmin zostaną objęte nowymi obowiązkami w zakresie ochrony infrastruktury OT (ICS).

Dlatego środki z dotacji będzie można przeznaczyć na:

- zakup serwerów, backupu, rozwiązań firewall
- oprogramowanie cybersecurity (EDR, XDR)
- systemy IDS dla OT - te będą punktowane najwyżej

Jakie są zalecenia rządowe odnośnie cyberbezpieczeństwa OT? Wszystko jasno opisane tu: https://www.gov.pl/web/baza-wiedzy/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-atakow-na-przemyslowe-systemy-sterowania

🔍 Co daje IDS dla OT w Wod-Kanach?
Systemy takie jak Scadvance XP (polska produkcja) to nie tylko spełnienie wymagań ustawowych. To konkretne korzyści:

🔧 Zarządzanie zasobami sieci OT
- Wykrywanie i identyfikacja podłączonych urządzeń
- Mapowanie połączeń i protokołów używanych przez urządzenia

📡 Monitoring sieci OT/ICS w trybie 24/7
- Audyt sieci w czasie rzeczywistym
- Rejestrowanie pełnego ruchu
- Świadomość sytuacyjna i wizualizacja sieci
- Monitorowanie parametrów fizycznych procesów

🧠 Wykrywanie podatności i analiza ryzyka
- Detekcja anomalii oraz ataków
- Predictive Maintenance – przewidywanie awarii urządzeń

🚨 Zarządzanie incydentami
- Wsparcie w zarządzaniu zagrożeniami
- Archiwizacja zdarzeń z zaobserwowanym ruchem

📊 Raportowanie i integracja
- Konfigurowalne raporty podsumowujące
- Integracja z SIEM, SOC i rozwiązaniami firewall

🔌 Z czego składa się system Scadvance XP?

🔹 Oprogramowanie: Scadvance XP Manager - licencja site license bez limitu liczby monitorowanych urządzeń.
🔹 Sprzęt: Zestaw 3 sond monitorujących z zasilaczami, które umożliwiają pasywne, bezpieczne zbieranie kopii ruchu sieciowego. Sondy podłączane są bezinwazyjnie do sieci OT i nie wpływają na jej pracę.
🔹 Usługi:
- Wdrożenie: instalacja wszystkich komponentów, konfiguracja zgodnie z topologią sieci automatyki w danym Wod-Kanie, walidacja działania. W pakiecie jednodniowe szkolenie dla użytkowników końcowych i operatorów systemu.
- Utrzymanie: wsparcie techniczne, obsługa zgłoszeń serwisowych, dostęp do aktualizacji.
- Wsparcie rozszerzone: opcja przedłużenia wsparcia na kolejne okresy działania systemu.

Więcej informacji: https://icsec.pl/cyberbezpieczne-wodociagi/

🤝 Jak mogę pomóc?
- Przegląd obecnej infrastruktury i wskazanie obszarów wymagających poprawy
- Dobór rozwiązań technicznych wraz z wyceną
- Wsparcie w wypełnieniu i złożeniu wniosku o dofinansowanie
- Merytoryczne wsparcie z zakresu IT/OT
- Wdrożenie i konfiguracja dobranych rozwiązań

💬 Jeśli prowadzisz Wod-Kan i chcesz podejść do tematu z głową, spokojem i pełnym wsparciem technicznym – odezwij się.

Czas działać, zanim zaczną działać przepisy.

QNAP w końcu z klastrowaniem NASów - funkcja HA już dostępna na zwykłych NASach, nie tylko w serii ES.
Dla wielu długo wyczekiwany krok - Synology ma to od lat, QNAP dopiero w tym roku otworzył drzwi dla większej elastyczności.

Co się zmieniło?

🔹 Do tej pory wysoka dostępność w QNAPie była zarezerwowana wyłącznie dla urządzeń z dwoma kontrolerami (seria ES).

🔹 Teraz można zbudować klaster HA z dwóch niezależnych NASów - dzięki High Availability Manager.

Na co trzeba uważać?

🔹 Brak trybu active-active - ale tu QNAP nie odstaje od Synology, które również oferuje tylko tryb active-passive w konfiguracji klastra z dwóch NASów.
Tryb active-active znajdziemy jedynie w modelach 2-kontrolerowych, które w ofercie posiadają obaj vendorzy.

🔹 Nie da się dołożyć drugiego NASa do już pracującego i skonfigurowanego urządzenia.
Cytując QNAP: „Jeśli usługi NAS są już włączone, wykonaj kopię zapasową danych i przywróć ustawienia fabryczne przed skonfigurowaniem HA, aby zapewnić stabilność systemu.”
(źródło: https://www.qnap.com/pl-pl/software/high-availability-manager)

🔹 Modele NAS muszą być identyczne - ten sam model, RAM, konfiguracja portów, ale już niekoniecznie CPU 😊
Synology w tej kwestii daje więcej luzu - oferuje tzw. klaster hybrydowy z dwóch różnych urządzeń (z ograniczeniami), ale też nie pozwala łączyć dowolnych modeli.

Chcesz zobaczyć, jak to działa w praktyce?

Demo od QNAP: konfiguracja klastra i test awaryjnego przełączenia:
https://www.youtube.com/watch?v=ytEjfE49kQ4

Więcej informacji:
https://www.qnap.com/pl-pl/solution/high-availability
https://www.qnap.com/pl-pl/software/high-availability-manager

Drogi Kliencie, jeśli szukasz sposobu na wysoką dostępność w oparciu o NASy QNAP, ale bez konieczności inwestowania w serię enterprise - jest o czym rozmawiać.
Zadzwoń, napisz - dobierzemy rozwiązanie adekwatne do środowiska, nie do katalogu.

Drogi Kliencie, czy zdarzyło Ci się, że serwer był potrzebny „na wczoraj”?
Szef naciska, projekt goni, a dostępność wygląda jak żart?

HPE Smart Choice to seria gotowych serwerów ProLiant (rack, tower, micro), które są fabrycznie skonfigurowane i dostępne u dystrybutorów od ręki.
Bez kompletowania komponentów, bez czekania na zamówienia specjalne. Po prostu - są i można działać.

Jak to wygląda w praktyce?

🔹 Zgłaszasz zapotrzebowanie.
🔹 Sprawdzam dostępność i przygotowuję wycenę praktycznie od razu.
🔹 Gdy decyzja zapadnie - realizujemy w ciągu kilku dni

Co zyskujesz?

🔹 sprawdzoną, fabrycznie przetestowaną konfigurację
🔹 wsparcie producenta - techniczne i gwarancyjne
🔹 krótszy czas wdrożenia i mniej stresu

Dla kogo?

Dla firm, które:
🔹 potrzebują infrastruktury „na już”
🔹 planują wirtualizację lub backup
🔹 chcą uniknąć ryzyka dobierania sprzętu od zera
🔹 działają projektowo, ale liczy się czas

💬 Drogi Kliencie, potrzebujesz takiego sprzętu?
Odezwij się - sprawdzę dostępność i przygotuję konkretną propozycję.

Synology wprowadza nowe modele z serii Plus.

Jako że ostatnio kilka się ich pojawiło, to postanowiłem napisać dzisiaj o 3 nowych modelach Synology, zamiast ograniczać się do jednego 😇

Dziś na tapecie solidne następniki modeli RS2821RP+, DS1821+ oraz DS723+. Sprawdź, co się zmieniło:

RS2825RP+ vs RS2821RP+ (16-bay, rack)
🔹 CPU: Ryzen V1780B vs Ryzen V1500B
🔹 RAM: 8 GB DDR4 ECC vs 4 GB DDR4 ECC
🔹 Porty sieciowe: 2×1 GbE + 1×10 GbE vs 4×1 GbE
Specyfikacja: https://www.synology.com/pl-pl/products/RS2825RP+

DS1825+ vs DS1821+ (8-bay, tower)
🔹 CPU: bez zmian (Quad‑Core 2,4 GHz)
🔹 RAM: 8 GB DDR4 ECC vs 4 GB DDR4 ECC
🔹 Porty sieciowe: 3×2,5 GbE vs 4×1 GbE
Specyfikacja: https://www.synology.com/pl-pl/products/DS1825+

DS725+ vs DS723+ (2-bay, tower)
🔹 CPU: bez zmian (Dual‑Core 2,0 GHz)
🔹 RAM: 4 GB DDR4 ECC vs 2 GB DDR4 ECC
🔹 Porty sieciowe: 1×2,5 GbE + 1×1 GbE vs 2×1 GbE
Specyfikacja: https://www.synology.com/pl-pl/products/DS725+

Wszystkie powyższe modele wspierają wyłącznie dyski twarde Synology - listy kompatybilności nie zawierają dysków firm trzecich, takich jak WD, Seagate czy Toshiba.
To spore ograniczenie względem poprzedników. No... może z wyjątkiem RS2821RP+, który poza dyskami Synology akceptował tylko 4 modele HDD firm trzecich, a do tego wszystkie o pojemności równej 4 TB... 🙃 DS1821+ i DS723+ miały jednak dość mocno rozbudowane listy WD i Seagate:

RS2821RP+: https://www.synology.com/pl-pl/compatibility?search_by=drives&model=RS2821RP%2B&category=hdds_no_ssd_trim&display_brand=other
DS1821+: https://www.synology.com/pl-pl/compatibility?search_by=drives&model=DS1821%2B&category=hdds_no_ssd_trim&display_brand=other
DS723+: https://www.synology.com/pl-pl/compatibility?search_by=drives&model=DS723%2B&category=hdds_no_ssd_trim&display_brand=other

Dlatego Drogi Kliencie, jeśli potrzebujesz pomocy w doborze nowego NAS-a - odezwij się, a ja przygotuję wycenę i sprawdzę dostępność od ręki.

📬 Jak często dostajesz maile, które wręcz krzyczą, że musisz coś kliknąć, pobrać albo zaktualizować?
Co robisz w pierwszej kolejności?
Czy potrafisz od razu rozpoznać phishing?

🧐 Na co należy zwrócić uwagę?

🔹 Sprawdź adres nadawcy!
Jeśli wiadomość rzekomo wysłało Lenovo, ale adres jest w domenie "mmem5.com" - czerwona lampka powinna zapalić się natychmiast.
🔹 Sprawdź nagłówek internetowy (pełny header)!
Widać tam szczegóły techniczne - adresy IP, serwery pośredniczące, domeny użyte do wysyłki. Podszywanie się pod czyjś adres to klasyka – ale nagłówek pokaże prawdę.

A jak zrobić, by nie musieć się tym za bardzo przejmować?
Tutaj z pomocą przychodzi Sophos Email, który:
🔹 analizuje treść wiadomości i rozpoznaje manipulacyjne techniki stosowane w atakach phishingowych
🔹 wykrywa próby podszycia się pod VIP-ów, klientów, dostawców
🔹 korzysta z mechanizmów SPF, DKIM, DMARC, by sprawdzać czy wiadomość jest naprawdę od nadawcy, który widnieje w polu "From"
🔹 weryfikuje każdy link w momencie kliknięcia (time-of-click), blokując zagrożenia zanim wyrządzą szkody

Więcej szczegółów: https://www.sophos.com/en-us/products/sophos-email
Free trial: https://www.sophos.com/en-us/products/sophos-email/free-trial

A jeśli chcesz sprawdzić czy ktoś z Twojej załogi "złapie się" na taki atak, to Sophos Phish Threat jest rozwiązaniem dla Ciebie, bo:
🔹 pozwala przeprowadzać realistyczne kampanie phishingowe
🔹 automatycznie szkoli pracowników, którzy kliknęli w podejrzane linki, ucząc ich jak rozpoznać zagrożenia
🔹 daje przejrzyste raporty - od poziomu działu po konkretnego użytkownika

Więcej szczegółów: https://www.sophos.com/en-us/products/phish-threat
Free trial: https://www.sophos.com/en-us/products/phish-threat/free-trial

Podsumowując:
🔹 Fałszywe maile mogą wyglądać perfekcyjnie, ale diabeł tkwi w szczegółach (takich jak adres nadawcy czy nagłówek internetowy wiadomości)
🔹 Sophos Email to silna warstwa ochrony poczty - wykrywa, blokuje i analizuje zagrożenia w czasie rzeczywistym
🔹 Sophos Phish Threat szkoli Twój zespół w praktyce - bo lepiej zapobiegać niż leczyć

💬 Drogi Kliencie, zainteresowany rozmową o bezpieczeństwie poczty?
Odezwij się, pogadajmy czy i jak warto Cię zabezpieczyć 😇