Andrzej Kozioł

Skąd się wziął w Itcompiled?

Andrzej zaczął pracę z sieciami w 2016 roku, kiedy w Kielcach mało kto myślał o szyfrowaniu dysków w małych kancelariach. Przez pierwsze 4 lata montował serwery i ustawiał firewalle w firmach handlowych, ale szybko zauważył, że to prawnicy mają największy problem z wyciekami danych. W 2021 roku dołączył do Itcompiled, żeby tłumaczyć zawiłości techniczne osobom, które na co dzień operują paragrafami, a nie adresami IP.

Praktyka zamiast teorii o kablach

Na jego warsztatach nie ma nudnych prezentacji o modelu OSI czy grubych podręczników. Andrzej bierze router, podpina go do laptopa i pokazuje uczestnikom, jak w 7 minut można podejrzeć niezaszyfrowany ruch w sieci biurowej przy użyciu prostych narzędzi. W zeszłym roku przeprowadził 43 audyty techniczne, w których znalazł łącznie 12 poważnych luk w zabezpieczeniach dostępu zdalnego. Skupia się na tym, żeby VPN w kancelarii działał stabilnie i nie wymagał od adwokata bycia informatykiem przy każdym logowaniu.

Konkretne liczby i sprzęt

Andrzej zarządza naszą infrastrukturą szkoleniową, która składa się z 12 fizycznych serwerów i 24 stanowisk warsztatowych. Kiedy nie prowadzi zajęć, analizuje logi systemowe dla naszych 14 stałych partnerów z województwa świętokrzyskiego. Zwykle potrzebuje około 2 godzin i 15 minut, żeby przygotować pełny raport z podatności typowej sieci lokalnej w biurze o powierzchni do 150 metrów kwadratowych. Bywa szczery do bólu — jeśli Twój stary router nadaje się tylko do utylizacji, powie Ci to prosto w twarz zamiast próbować go łatać.

Heads-up: Andrzej sam składa swoje klawiatury mechaniczne, co zajmuje mu średnio 14 godzin na jeden egzemplarz, więc o precyzję w konfiguracji Twojej sieci nie musisz się martwić.

Czym zajmuje się na co dzień?

W Itcompiled Andrzej pilnuje, żeby standardy ISO nie były tylko martwym zapisem w folderze na pulpicie. Sprawdza kod i ustawienia urządzeń, a nie tylko oświadczenia pracowników o zachowaniu poufności. Jeśli potrzebujesz sprawdzić, czy Twój dysk sieciowy jest widoczny dla osób postronnych, Andrzej zweryfikuje to podczas krótkiej sesji diagnostycznej, używając tych samych metod, co osoby próbujące nielegalnie przejąć dane.

Zarezerwuj 20-minutową konsultację techniczną

Wszystkie treści zamieszczone na tej stronie mają charakter wyłącznie edukacyjny. Opisujemy standardy cyberbezpieczeństwa i normy ISO z perspektywy technicznej, jednak każda infrastruktura firmowa wymaga osobnej analizy. Nie należy traktować tych materiałów jako gotowej opinii prawnej dla konkretnej organizacji.

Szkolenia prowadzone przez Itcompiled pomagają zrozumieć luki w systemach, ale nie zastępują pracy inspektora ochrony danych. Przed wdrożeniem jakichkolwiek procedur bezpieczeństwa zalecamy weryfikację specyficznych ryzyk systemowych przez własny dział prawny lub audytora zewnętrznego.

Opisy warsztatów i metod pracy nie stanowią oferty w rozumieniu Kodeksu cywilnego. Dokładny zakres wsparcia, terminy zajęć oraz warunki finansowe ustalamy każdorazowo w umowie podpisywanej po wstępnej konsultacji z przedstawicielem klienta.