20 października byliśmy w Katowicach na jubileuszowej, dziesiątej edycji Pancernik Security Show, jednego z największych wydarzeń o cyberbezpieczeństwie w Polsce. Organizatorzy zapowiadali ponad 120 wystawców i ponad 2000 uczestników.
Byliśmy tam ze stoiskiem i z prelekcją „A czy Ty znasz swoją Kerkoportę?”, która o 9:40 otworzyła dzień w sali nr 3. Na sali i przy stoisku na pytania odpowiadali nasi eksperci.
W czasie prelekcji szukaliśmy odpowiedzi na cztery pytania. Czym jest Kerkoporta? Jak ją zlokalizować we własnej firmie? Jak się przed nią zabezpieczyć? I jak pomagają w tym rozwiązania Apple oraz doświadczenie INNERGO?
Mury, które nie wystarczyły
Kerkoporta to niewielka furtka w murach Konstantynopola. Według przekazów z 1453 roku, w czasie oblężenia ktoś zostawił ją otwartą. Najpotężniejsze mury ówczesnego świata nie pomogły, bo napastnicy weszli tam, gdzie nikt się ich nie spodziewał.
W firmach jest podobnie. Firewall, XDR, SIEM i zespół SOC to nasze mury. Cyfrowa transformacja dała jednak każdemu pracownikowi własną furtkę: laptop, telefon, konto w chmurze i dostęp do danych z domu czy z podróży.
Pytanie nie brzmi, jak wysokie są Twoje mury. Pytanie brzmi, czy wiesz, gdzie są Twoje furtki.
Najsłabsze ogniwo to nie technologia
Według raportu Verizon DBIR 2026, opartego na ponad 22 tysiącach potwierdzonych naruszeń, człowiek odegrał rolę w 62% z nich. Atakujący coraz częściej wykorzystują przy tym generatywną AI do phishingu i automatyzacji ataków.
Szkolenia są potrzebne, ale nie wystarczą. Skoro człowiek może się pomylić, sprzęt i system powinny ograniczać skutki tej pomyłki.
Bezpieczeństwo w DNA Apple
Apple projektuje sprzęt, system i usługi razem. Dzięki temu bezpieczeństwo nie jest dodatkiem instalowanym po zakupie, tylko częścią urządzenia od pierwszego uruchomienia:
- Secure Enclave przechowuje klucze szyfrujące i dane biometryczne w osobnym układzie, z dala od reszty systemu.
- FileVault szyfruje dysk Maca, więc zgubiony laptop nie oznacza wycieku danych.
- XProtect i Gatekeeper chronią przed złośliwym oprogramowaniem, a IT może dopuścić tylko sprawdzone aplikacje.
- Aktualizacje są bezpłatne, a IT decyduje, kiedy trafią do całej floty.
Dla pracownika to wszystko jest niewidoczne. I o to chodzi: najlepiej działa bezpieczeństwo, które nie wymaga od człowieka pamiętania o nim.
Hasła to przeszłość
Człowiek nie może zdradzić czegoś, czego nie zna. Klucze dostępu (passkeys) zastępują hasła parą kluczy kryptograficznych. Pracownik loguje się odciskiem palca lub twarzą, więc nie ma hasła, które mógłby wpisać na fałszywej stronie.
W firmie działa to pod kontrolą IT. Passkeys z firmowego konta Apple synchronizują się tylko między urządzeniami zarządzanymi przez organizację. Na Macu Platform SSO łączy dodatkowo konto użytkownika z firmowym dostawcą tożsamości, takim jak Microsoft Entra ID czy Okta.
Każde hasło to potencjalna Kerkoporta. Im mniej haseł, tym mniej furtek do pilnowania.
Nadzieja umiera ostatnia, a… rozwiązania Apple działają
W wielu firmach bezpieczeństwo urządzeń opiera się na nadziei. Że pracownik zainstaluje aktualizację, nie zgubi laptopa i nie kliknie w link.
Z Apple Business Manager i systemem MDM nadzieja przestaje być strategią. Urządzenie konfiguruje się automatycznie przy pierwszym uruchomieniu, od razu z firmowymi zasadami bezpieczeństwa. Gdy zginie, dział IT może je zdalnie zablokować albo wymazać dane. Maki, iPhone’y i iPady działają przy tym w jednym środowisku, zarządzanym z jednej konsoli.
INNERGO, czyli kto pomaga pilnować furtek
Jesteśmy integratorem rozwiązań ICT i działamy od 2009 roku. Jako Apple Premium Business Partner pomagamy firmom wdrażać urządzenia Apple tak, żeby były bezpieczne od pierwszego dnia. Dobieramy sprzęt do stanowisk, konfigurujemy Apple Business Manager i MDM, a w modelu Apple as a Service udostępniamy sprzęt w miesięcznej racie.
Krótko mówiąc: pomagamy znaleźć i zamknąć furtki, zanim zrobi to ktoś inny.
Dziękujemy za rozmowy
Dziękujemy wszystkim, którzy przyszli do sali nr 3 i odwiedzili nas na stoisku, a organizatorom z Pancernik.IT za jubileuszową edycję. Jeśli nie zdążyłeś z nami porozmawiać w Katowicach, napisz do nas. Chętnie sprawdzimy razem, gdzie w Twojej firmie mogą kryć się Kerkoporty.
Bo bezpieczna firma to nie ta, która ma najwyższe mury. To ta, która pilnuje każdej furtki.
