Firewall czy antywirus: co naprawdę jest potrzebne małej firmie?

Firewall i antywirus nie robią tej samej pracy. Antywirus szuka podejrzanych plików i zachowań na urządzeniu. Firewall kontroluje ruch sieciowy: kto, skąd i do czego może się połączyć.

Mała firma często pyta, czy wystarczy jedno z tych narzędzi. Krótka odpowiedź: zwykle potrzebne są oba, ale w rozsądnej konfiguracji. Sam antywirus nie zabezpieczy wystawionego panelu administracyjnego, a sam firewall nie zatrzyma pracownika przed uruchomieniem złośliwego załącznika.

Różnice w praktyce

Obszar	Firewall	Antywirus / EDR
Ruch z internetu	Blokuje porty, kraje, adresy IP i nietypowe żądania.	Zwykle nie widzi ruchu, zanim trafi na urządzenie.
Pliki i załączniki	Może ograniczyć pobrania lub źródła.	Skanuje pliki, procesy i zachowania.
Panel CMS lub sklep	Ogranicza dostęp i próby logowania.	Nie naprawi słabych haseł ani podatnej wtyczki.
Sieć firmowa	Oddziela gości, biuro, drukarki, NAS i administrację.	Chroni pojedyncze urządzenia.
Reakcja po infekcji	Może odciąć komunikację z podejrzanym adresem.	Wykrywa, izoluje lub usuwa zagrożenie.

Minimum dla strony firmowej

Jeżeli firma ma stronę, formularz, sklep albo panel klienta, bezpieczeństwo nie kończy się na komputerach w biurze. Trzeba zadbać o hosting, CMS, formularze, DNS, pocztę i kopie zapasowe.

• panel administracyjny tylko z mocnym hasłem i 2FA,
• aktualizacje CMS, motywów i wtyczek,
• WAF lub reguły ochronne na hostingu/CDN,
• regularny backup poza głównym serwerem,
• monitoring formularzy, logowań i błędów 5xx,
• separacja kont pocztowych i dostępów technicznych.

Kiedy firewall jest ważniejszy?

Firewall staje się krytyczny, gdy firma wystawia usługi do internetu: zdalny pulpit, VPN, panel sklepu, API, serwer plików albo aplikację B2B. Wtedy podstawowe pytanie brzmi: czy ta usługa naprawdę musi być publiczna?

Dobre reguły zaczynają się od blokady domyślnej i świadomych wyjątków. Nie otwieramy portów „bo działa”, tylko dlatego, że konkretny system i konkretna osoba tego potrzebuje.

Kiedy antywirus nie wystarcza?

Antywirus nie zastąpi polityki haseł, kopii zapasowych i aktualizacji. Nie wie też, czy formularz kontaktowy przepuszcza spam, czy sklep ma błędny webhook płatności, ani czy ktoś loguje się do WordPressa z nietypowego kraju.

Nowoczesne rozwiązania EDR potrafią pomóc, ale nadal potrzebują procesu: kto dostaje alert, kto podejmuje decyzję, co odcinamy automatycznie, a czego nie ruszamy bez sprawdzenia.

Plan dla małej firmy

1. Zrób listę urządzeń, stron, kont i paneli administracyjnych.
2. Zamknij publiczny dostęp do usług, które nie muszą być publiczne.
3. Włącz 2FA i osobne konta dla osób technicznych.
4. Sprawdź backup i odtworzenie, nie tylko sam fakt tworzenia kopii.
5. Ustaw monitoring formularzy, logowań i zmian plików.
6. Raz na kwartał przejrzyj reguły i konta, które nadal mają dostęp.

Najlepsze zabezpieczenie dla małej firmy to nie jedna cudowna aplikacja. To prosta warstwa ochrony: firewall, antywirus, aktualizacje, backup, monitoring i jasna odpowiedzialność za reakcję.