Pełna ochrona IP dla 12 nowych projektów maszyn
Zabezpieczyliśmy dokumentację techniczną przed wyciekiem w firmie Tech-Zbyt. Wdrożyliśmy system szyfrowanych kopii zapasowych i przeszkoliliśmy kadrę z zasad bezpiecznego przesyłania plików.
Tech-Zbyt to rodzinna firma z Częstochowy, która buduje maszyny dla przemysłu ciężkiego. Ich największym skarbem są rysunki techniczne, nad którymi zespół pracował przez ostatnie 3 lata. Pomogliśmy im sprawić, by te dane nigdy nie trafiły w niepowołane ręce.
Wyzwanie
W Tech-Zbyt inżynierowie przesyłali sobie wielkie pliki projektowe zwykłym e-mailem. Dwa razy zdarzyło się, że poufny rysunek omyłkowo trafił do skrzynki niewłaściwego dostawcy. Firma nie miała też żadnej kopii zapasowej poza dyskami w laptopach. Gdyby jeden komputer padł, praca za ostatnie 4 miesiące przepadłaby bezpowrotnie. Właściciel bał się, że technologia zamiast pomagać, staje się tykającą bombą.
Podejście
Wysłaliśmy do nich nasz 3-osobowy zespół, żeby zobaczyć, jak to wszystko wygląda na miejscu. Przez pierwsze 4 dni tylko patrzyliśmy, jak pracownicy wymieniają się informacjami. Okazało się, że system musi być prosty, bo inżynierowie nie mają czasu na skomplikowane hasła. Działamy stabilnie i przewidywalnie, więc zamiast wielkiej rewolucji, zaproponowaliśmy proste kroki, które każdy zrozumie.
Rozwiązanie
Postawiliśmy w biurze lokalny serwer, do którego dostęp mają tylko uprawnione osoby. Wszystkie dane są szyfrowane, co oznacza, że nawet po kradzieży dysku nikt nic z niego nie odczyta. Ustawiliśmy automatyczny backup, który co 3 godziny robi kopię zmian. Teraz Twoje dane zostają u Ciebie i nigdzie indziej. Dodatkowo skonfigurowaliśmy bezpieczny tunel dla pracowników, którzy muszą sprawdzić coś na hali produkcyjnej przez tablet.
Rezultaty
Dziś 12 kluczowych projektów maszyn jest bezpiecznych pod kluczem cyfrowym. Pracownicy nie muszą już pamiętać o robieniu kopii, bo wszystko dzieje się samo. Konkret zamiast obietnic – firma przeszła kontrolę bezpieczeństwa od swojego głównego odbiorcy z Niemiec bez żadnych uwag.
Harmonogram
-
15 maja 2024Przegląd 8 stanowisk inżynierskich i serwera pocztowego
-
4 czerwca 2024Montaż fizycznego serwera z szyfrowaniem AES-256 w siedzibie
-
2 lipca 2024Szkolenie dla 7 pracowników z bezpiecznego obiegu plików
"Na początku myślałem, że te wszystkie zabezpieczenia tylko nas spowolnią. Okazało się, że Consulix tak to ustawiła, że właściwie nie czujemy różnicy w pracy, a głowa jest spokojniejsza o projekty."