W tym artykule przeczytasz o:
- Dlaczego ransomware uderza mocniej w średnie firmy niż w duże korporacje,
- Dlaczego prawdziwy koszt ataku to nie okup, tylko przestój firmy,
- Jak działa ochrona dokumentów w architekturze chmurowej DocuWare Cloud,
- Co odizolowanie dokumentów od sieci lokalnej oznacza dla Zarządu firmy
- Czego migracja do chmury nie załatwia i jakiej higieny bezpieczeństwa nadal wymaga Twoja firma
Telefon dzwoni zawsze o najgorszej możliwej porze, czyli w piątek po południu albo poniedziałek rano, zanim ktokolwiek zdążył wypić kawę. Po drugiej stronie osoba, która próbuje otworzyć plik na serwerze i widzi tylko dziwne rozszerzenie zamiast dokumentu. Chwilę później okazuje się, że ten sam problem ma cały dział, a potem cała firma…
Nie trzeba wymyślać scenariusza, żeby pokazać, jak to działa. Mechanizm jest praktycznie zawsze ten sam, niezależnie od branży: ransomware trafia na stację roboczą albo na serwer plików, szyfruje wszystko, do czego ma dostęp w sieci lokalnej, i zostawia notatkę z żądaniem okupu. Segregatory cyfrowe, czyli foldery sieciowe, dyski współdzielone, serwery plików, są dla tego typu ataku wymarzonym celem, bo działają dokładnie tak, jak tego potrzebuje złośliwe oprogramowanie – jako zamontowany udział sieciowy, do którego można coś dopisać, nadpisać, lub zaszyfrować.
W Polsce to już nie jest tylko ryzyko teoretyczne. CERT Polska w raporcie za 2025 rok odnotował 260 783 unikalne incydenty cyberbezpieczeństwa. To o 152% więcej niż rok wcześniej. KPMG w swoim barometrze cyberbezpieczeństwa podaje, że 96% firm w Polsce doświadczyło w ostatnim roku próby ataku. Jeśli prowadzisz średnią albo dużą firmę i myślisz, że akurat Ciebie to nie dotyczy, statystyki mówią coś odwrotnego.
Dlaczego to uderza mocniej w średnie firmy niż w korporacje?
Z danych Verizon Data Breach Investigations Report za 2025 rok wynika coś, co regularnie widzimy też u klientów, z którymi pracujemy: 88% naruszeń bezpieczeństwa w segmencie małych i średnich firm to właśnie ransomware, podczas gdy w dużych korporacjach ten odsetek stanowi „zaledwie” 39%. Duże firmy mają zespoły bezpieczeństwa, segmentację sieci, backupy, które są regularnie testowane. Średnia firma zwykle ma administratora IT na pół etatu i serwer plików, który stoi w tej samej serwerowni od ośmiu lat.
I to nie jest kwestia gorszej woli czy niedbalstwa, ale architektury. Jeśli wszystkie umowy, faktury i dokumenty klientów znajdują się na jednym dysku sieciowym, do którego stacje robocze mają pełny dostęp do zapisu, wystarczy jedna zainfekowana stacja, żeby zaszyfrować cały zasób firmy w kilkanaście minut. CERT Polska jako główne wektory wejścia wskazuje niezałatane podatności w oprogramowaniu wystawionym do sieci publicznej, przejęte poświadczenia logowania oraz kampanie phishingowe. Coraz częściej ataki mają też formę podwójnego wymuszenia – najpierw ciche wykradzenie danych, dopiero potem szyfrowanie i groźba publikacji tego, co wykradziono. To znaczy, że sam backup danych nie rozwiązuje całego problemu, trzeba też pilnować, kto w ogóle ma dostęp do dokumentów, zanim dojdzie do ich zaszyfrowania.
Kosztem nie jest okup, ale w przestój Twojej firmy
Firmy, które płacą okup, i tak zwykle tracą więcej na przestoju niż na samym żądaniu. Według danych KPMG i eAuditor średni czas przestoju operacyjnego po ataku ransomware w firmach produkcyjnych w Europie Środkowej wynosi od 3 do 7 dni. Przez ten czas firma nie wystawia faktur, nie realizuje zamówień, dział księgowości pracuje na kartce, a klienci dzwonią z pytaniem, dlaczego nikt nie odpisuje na maile.
Punkt odniesienia rzędu wielkości: średni globalny koszt naruszenia danych z udziałem ransomware, według raportu IBM Cost of a Data Breach za 2025 rok, to 5,08 mln dolarów. To liczba uśredniona globalnie i dla Europy, ponieważ IBM nie publikuje osobnego wskaźnika dla Polski, więc nie traktujemy jej jako prognozy dla konkretnej firmy. Traktujemy ją jako sygnał skali: to nie jest koszt rzędu „odkupimy nową stację roboczą”.
Jak faktycznie działa ochrona w chmurze DMS
Tu jest moment, w którym klienci zwykle mówią nam: „mamy backup”. Pytanie brzmi: gdzie leży ten backup i czy jest dostępny z tej samej sieci, którą właśnie zaszyfrowano. Jeśli backup to dysk zewnętrzny podłączony do tego samego serwera albo folder sieciowy widoczny dla tych samych kont – ransomware dotrze i do niego.
Mechanizm, który faktycznie chroni te firmy, wygląda inaczej. W architekturze chmurowej typu DocuWare Cloud dokumenty nie leżą na zwykłym udziale sieciowym SMB czy NFS, czyli dokładnie tym typie zasobu, który ransomware potrafi automatycznie wykryć i zaszyfrować. Zamiast tego repozytorium działa jako usługa, do której aplikacje łączą się przez zabezpieczone połączenie. To fundamentalna różnica: złośliwy kod uruchomiony na zainfekowanym komputerze po prostu nie widzi repozytorium jako czegoś, co może zaszyfrować.
Do tego dochodzi warstwa szyfrowania samych danych. Każdy dokument w chmurze DocuWare jest zabezpieczony szyfrowaniem AES-256, a dla każdego pojedynczego pliku generowany jest osobny, unikalny klucz. W praktyce oznacza to, że nawet gdyby ktoś uzyskał nieautoryzowany dostęp do samego magazynu danych, nie ma jednego klucza, którego złamanie odblokowałoby cały zasób firmy. Każdy dokument trzeba by łamać osobno, co jest obliczeniowo bez sensu.
Co to oznacza dla zarządu?
Dla właściciela albo zarządu liczy się nie technologia sama w sobie, tylko to, co się dzieje w poniedziałek rano, kiedy firma pada ofiarą ataku. W modelu z lokalnym serwerem plików odpowiedź brzmi: czekać na informatyka, sprawdzać backup, liczyć godziny przestoju. W modelu z repozytorium chmurowym odizolowanym od lokalnej sieci odpowiedź jest inna: stacje robocze mogą być zainfekowane i wyłączone do wyczyszczenia, a dokumenty firmy – umowy, faktury, dane klientów – pozostają nietknięte i dostępne z dowolnego innego urządzenia.
Oczywiście to nie znaczy, że firma jest niezniszczalna, ale że ryzyko całkowitej utraty dokumentacji i wielodniowego paraliżu przesuwa się z „prawdopodobne” na „mało prawdopodobne”, a to jest dokładnie ta różnica, która decyduje, czy firma wraca do pracy w środę, czy przez dwa tygodnie nikt nie wie, ile właściwie danych zostało utracone.
Osobny temat to zgodność z wymogami prawnymi. Audyt, kontrola, RODO. Tu certyfikaty mają znaczenie praktyczne, nie tylko formalne. DocuWare Cloud posiada certyfikację ISO 27001, potwierdzającą wdrożony i regularnie audytowany system zarządzania bezpieczeństwem informacji, oraz certyfikat SOC 2 Type 2, który poświadcza, że procedury bezpieczeństwa faktycznie działają, a nie są tylko na papierze. Do tego dochodzi zgodność z RODO w zakresie przechowywania, retencji i usuwania danych osobowych. Firmy przechodzące audyt bezpieczeństwa albo ubiegające się o certyfikat u kontrahenta zyskują dzięki temu dokumenty, które realnie skracają tę rozmowę.
Czego to nie załatwia
Przeniesienie dokumentów do chmury nie zamyka tematu ransomware. Stacje robocze nadal trzeba aktualizować, konta nadal trzeba zabezpieczać przed phishingiem, a pracownicy nadal są najczęstszym wektorem infekcji. CERT Polska wskazuje kampanie phishingowe wspierane sztuczną inteligencją jako jeden z głównych sposobów wejścia do sieci firmowej. Architektura chmurowa odporna na ransomware chroni dokumenty, ale nie zastępuje podstawowej higieny bezpieczeństwa reszty infrastruktury.
To, co zyskuje firma, to jedno pewne miejsce w całym systemie, które nie pada razem z resztą sieci. Przy 96% firm w Polsce doświadczających prób ataku, to nie jest zabezpieczenie na wszelki wypadek, ale to pytanie o to, kiedy, a nie czy, trzeba będzie z niego skorzystać.
Chcesz sprawdzić, jak wygląda to konkretnie w Twojej firmie, gdzie dziś leżą dokumenty, kto ma do nich dostęp z sieci i co faktycznie stałoby się w scenariuszu ataku? Umów się na krótką konsultację z zespołem DocWay. Potraktuj wdrożenie DocuWare jak zakup polisy ubezpieczeniowej dla danych Twojej firmy.
