mageek.it, logo podstawowe

Cyfrowy majątek firmy

Wszystko, co w firmie ma wartość, jest zamknięte na hasło. Gdyby wartości nie miało, nikt nie zadawałby sobie trudu, żeby to chronić.

Rozmowa o Analizie DostępówSprawdź swój inwentarz

Cyfrowy majątek firmy to wszystkie zasoby cyfrowe, które mają dla firmy wartość i są chronione hasłem albo innym sposobem logowania: domena i poczta, bankowość, sklep i platformy sprzedażowe, konta reklamowe, media społecznościowe, systemy księgowe i CRM, konta w urzędach oraz dane klientów. Lista wszystkich dostępów jest jego inwentarzem. Składnik należy do firmy naprawdę dopiero wtedy, gdy jest zarejestrowany na firmę, a firma może go odzyskać bez pomocy żadnej konkretnej osoby.

Domena firmyNr inw. DST-0101

Majątek, którego nie ma
w żadnym bilansie

Komputery są na liście środków trwałych, mają numer inwentarzowy i ktoś je co roku liczy. Domena internetowa z której idzie cała poczta, zwykle nie jest nigdzie skatalogowana. Podobnie konto reklamowe z historią kampanii z pięciu lat, fanpage z tysiącami obserwujących czy konto sprzedażowe z oceną budowaną od lat. Nie da się ich kupić drugi raz. Da się je za to stracić jednym mailem do supportu, wysłanym przez osobę, która formalnie jest ich właścicielem, choć w firmie dawno nie pracuje.

Domena to umowa, nie własnośćTo umowa abonencka z rejestratorem, a abonentem jest ten, czyje dane wpisano przy rejestracji. Jeśli wpisano dane informatyka, agencji marketingowej albo pracownika, to przed rejestratorem właśnie on jest stroną.
Hasło to tylko kluczDlatego mówimy o majątku, a nie o hasłach. Pytanie brzmi, do kogo należy "zamek", który te klucze otwierają.

Tego nie kupisz drugi raz

  • Domena firmyNr inw. DST-0101
  • Konto sprzedażoweNr inw. DST-0113
  • FanpageNr inw. DST-0131
  • Konto reklamoweNr inw. DST-0134

Co wchodzi w skład cyfrowego majątku firmy

Przeciętna firma ma tych składników więcej, niż jej właściciel potrafi wymienić z pamięci. W firmach do kilkudziesięciu osób Mapa Dostępów, którą tworzymy w Analizie Dostępów, liczy zwykle od 30 do 120 pozycji. Właściciel przed analizą wymienia z głowy mniej więcej co trzecią z nich. W siedmiu na dziesięć firm znajdujemy przynajmniej jedno działające konto osoby, która już w firmie nie pracuje. Poniżej pełna lista, w podziale na pięć grup. Sprawdź swoją firmę.

DST-0100

Fundamenty

Bez nich firma znika z internetu albo przestaje dostawać maile.

  • Domena firmowa i konto u rejestratora
  • Hosting i serwer, na którym działa strona
  • Konto administratora poczty (Microsoft 365, Google Workspace albo poczta u hostingodawcy)
  • Konto administratora usług chmurowych i dysków firmowych
  • Strefa DNS, czyli ustawienia, które decydują, dokąd idzie poczta i gdzie stoi strona
DST-0110

Pieniądze i sprzedaż

Tu wartość jest najbardziej bezpośrednia, więc tu najczęściej celują oszuści.

  • Bankowość firmowa i uprawnienia poszczególnych osób do zlecania przelewów
  • Sklep internetowy i jego panel administracyjny
  • Konta sprzedażowe na platformach (Allegro, Amazon, Erli, Empik Marketplace)
  • Systemy płatności i bramki (PayU, Przelewy24, Stripe, PayPal)
  • Konta u przewoźników i w panelach wysyłek
  • Konta w hurtowniach i platformach zakupowych B2B
  • CRM z historią klientów i ofert
DST-0130

Marka i reklama

Najłatwiej je stracić, bo zwykle zakłada je ktoś „na chwilę”: pracownik, stażystka albo agencja.

  • Fanpage i konto firmowe w Meta Business (Facebook, Instagram)
  • Profil firmowy na LinkedIn, kanał YouTube, konto TikTok
  • Profil firmy w Google (wizytówka w Mapach) z opiniami klientów
  • Konto Google Ads i Meta Ads z historią kampanii
  • Google Analytics i Search Console z danymi o ruchu na stronie
  • Konto w narzędziu do newslettera i lista subskrybentów
  • Konta w narzędziach graficznych (Canva, Adobe) z materiałami marki
DST-0150

Urzędy i formalności

Grupa, o której prawie nikt nie myśli jak o majątku, bo konta urzędowe są z natury osobiste. Profil zaufany i podpis kwalifikowany należą zawsze do konkretnego człowieka. Dlatego tu majątkiem firmy nie jest samo konto, tylko wiedza i dokumenty: kto ma pełnomocnictwo, do czego i do kiedy.

  • Dostępy do e-Urzędu Skarbowego i pełnomocnictwa podatkowe
  • Uprawnienia w KSeF nadane konkretnym osobom i biuru rachunkowemu
  • Dostęp do PUE ZUS (eZUS) w imieniu firmy
  • Konta w rejestrach branżowych (np. BDO) i w systemach zamówień publicznych
  • Podpisy kwalifikowane i pieczęcie elektroniczne używane w imieniu firmy
DST-0170

Dane i narzędzia pracy

To, na czym zespół pracuje codziennie. Pojedynczo wyglądają niewinnie, razem zawierają całą wiedzę firmy.

  • Program księgowy i kadrowo-płacowy
  • Dyski, foldery i dokumenty współdzielone
  • Komunikatory zespołowe (Teams, Slack) z historią rozmów
  • System zadań i projektów
  • Konta w aplikacjach branżowych
  • Dane klientów, umowy i korespondencja
  • Konta deweloperskie, jeśli firma ma własną aplikację (Apple, Google Play)

Część tych pozycji wygląda na drobiazgi. Ale właśnie drobiazgi najczęściej zostają po pracowniku, bo nikt o nich nie pamiętał w dniu odejścia.

Test pięciu pytań. Czy ten składnik majątku naprawdę należy do firmy?

To, że firma z czegoś korzysta, nie znaczy, że jest tego właścicielem. Weź jeden składnik z listy wyżej, najlepiej domenę internetową albo fanpage i odpowiedz na pięć pytań.

  1. Jest zarejestrowany na firmę, z jej nazwą i NIP?
  2. Odzyskiwanie hasła prowadzi na firmową skrzynkę i firmowy telefon?
  3. Najwyższą rolę, właściciela, ma firma?
  4. Każdy loguje się swoim kontem i da się odebrać dostęp jednej osobie?
  5. Składnik jest na jednej liście wszystkich dostępów, z nazwiskami osób, które go używają?
0 z 5?

Odpowiedz na pięć pytań o jeden składnik, a pokażemy, czy naprawdę należy do firmy.

Rozmowa o Analizie Dostępów

Jak cyfrowy majątek wymyka się firmie

Rzadko przez spektakularne włamanie jak z filmu. Zwykle przez zwyczajne decyzje sprzed lat, które nikomu nie wydawały się ważne.

  • Konto „na chwilę” Używał tego narzędzia tylko przez pół roku. Jak to się kończy

    Pracownik zakładał konto w panelu hurtowni, aplikacji do wysyłek czy narzędziu do faktur, bo było mu potrzebne do jednego projektu. Hasło wymyślił sam i było takie samo jak w kilku jego prywatnych serwisach. Jeden z tych serwisów po roku padł ofiarą ataku i hasło wyciekło.

    Automaty przestępców sprawdzają takie pary login i hasło masowo, na tysiącach stron naraz; według analizy Verizona stanowiły średnio 19 procent wszystkich prób logowania w badanych systemach (Verizon).

    Pracownik dawno odszedł, konto nadal działa, a nikt w firmie nie wie, że w ogóle istnieje, więc nikt nie zmienił hasła. To najczęstsza droga, którą firma traci kontrolę nad składnikiem majątku i jedyna, której nie widać, dopóki nie jest za późno.

  • Domena na cudze nazwisko Stronę robił nam znajomy informatyk. Jak to się kończy

    Domenę i hosting zarejestrował na siebie, bo tak było szybciej. Dziś nie odbiera telefonów, a za rok domena wygaśnie i nikt w firmie nie dostanie przypomnienia.

  • Fanpage na prywatnym koncie Fanpage założyła pani Ania z marketingu. Jak to się kończy

    Na swoim prywatnym koncie, jako jedyna administratorka. Pani Ania jest na urlopie macierzyńskim albo pracuje już gdzie indziej, a firma nie może zmienić nawet zdjęcia w tle.

  • Konto reklamowe agencji Kampanie prowadzi agencja. Jak to się kończy

    Na koncie reklamowym założonym przez agencję. Gdy współpraca się kończy, historia kampanii, grupy odbiorców i dane o konwersjach zostają u niej.

  • Wspólne hasło Na Allegro wszyscy logowali się jednym hasłem. Jak to się kończy

    Po odejściu jednej osoby nikt nie wie, czy hasło wymieniono wszędzie, gdzie trzeba. Na forum Allegro można znaleźć opis firmy, której były pracownik przejął dwa konta sprzedażowe, a konto główne zostało zablokowane przez dział bezpieczeństwa platformy.

Przykład: konto Meta Ads, którego nikt nie może zatrzymać

Firma od trzech lat zleca kampanie na Facebooku i Instagramie agencji. Tak wygląda ta historia krok po kroku.

  1. Początek współpracy

    Specjalista agencji zakłada konto reklamowe, podpina do niego kartę firmową, piksel na stronie i grupy odbiorców budowane z listy klientów. Robi to na szybko, ze swojego prywatnego profilu na Facebooku.

  2. Lata lecą

    Przez trzy lata jest jedynym administratorem. Nikt po stronie firmy nie ma roli w tym koncie, bo „przecież agencja to prowadzi”.

  3. Specjalista odchodzi

    Agencja go zwalnia. Konto nigdy nie było podpięte pod portfolio biznesowe ani agencji, ani firmy, tylko pod jego prywatny profil. Agencja nie może go przekazać, a były specjalista nie odpowiada albo odpisuje, że to już nie jego sprawa.

  4. Co zostaje firmie

    Kampanie działają dalej i pobierają pieniądze z firmowej karty, a jedynym sposobem, żeby je zatrzymać, jest zablokowanie karty w banku. Wsparcie Meta odsyła do administratora konta. Historia kampanii, grupy odbiorców i dane z piksela zostają w koncie, do którego firma nie ma klucza. Nowe konto trzeba zbudować od zera, a pierwsze tygodnie kampanii zwykle kosztują więcej i dają mniej.

  5. Co by wystarczyło

    Konto reklamowe w portfolio biznesowym firmy w Meta Business, z rolą właściciela po stronie firmy i agencja z dostępem partnerskim, który da się nadać i odebrać jednym kliknięciem.

Co mówią dane

Te sytuacje nie są wyjątkami. Wspólny mianownik jest za każdym razem ten sam: składnik majątku został przy osobie, a nie przy firmie i nikt tego nie zauważył, dopóki ta osoba była pod ręką.

39% naruszeń bezpieczeństwa IT obejmuje na którymś etapie nadużycie danych logowania. Źródło: Verizon DBIR 2026, omówienie Push Security
48% naruszeń ma udział podmiotów trzecich: dostawców, agencji i partnerów. Rok wcześniej 30%. Źródło: Verizon DBIR 2026, omówienie Push Security
19% prób logowania w badanych systemach to automatyczne sprawdzanie wykradzionych par login i hasło. Źródło: Verizon, badanie do DBIR 2025
47% byłych pracowników przyznaje, że po odejściu korzystało z haseł do kont poprzedniego pracodawcy. Źródło: PasswordManager.com, za Dark Reading

Jak chronić cyfrowy majątek firmy

Zaczyna się od inwentarza, czyli listy wszystkich systemów, kont i osób z dostępem. Bez niej nie da się ani zabezpieczyć majątku, ani odebrać dostępu komuś, kto odchodzi. Potem obowiązują trzy zasady.

  1. Majątek należy do firmy formalnie i technicznie

    Domena, konto bankowe, fanpage i konta reklamowe są zarejestrowane na firmę. Dane odzyskiwania prowadzą do firmowej skrzynki, a druga metoda weryfikacji jest przypisana do firmy, a nie do prywatnego telefonu jednej osoby. Tam, gdzie platforma rozróżnia właściciela i użytkowników, rolę właściciela ma firma.

  2. Dostępy firmowe jak majątek, hasła prywatne prywatne

    Każdy loguje się własnym kontem wszędzie, gdzie system na to pozwala. Hasła trafiają do sejfu firmowego, a nie do zeszytu czy przeglądarki. Prywatna poczta i prywatne media społecznościowe pracownika nie mieszają się z firmowymi i ta granica chroni obie strony.

  3. Ciągłe monitorowanie

    Ludzie przychodzą, odchodzą i zmieniają role. Inwentarz sprzed roku jest już nieaktualny. Ktoś musi go prowadzić, nadawać dostępy pierwszego dnia pracy i odbierać je w dniu odejścia, na bazie konkretnej listy i z potwierdzeniem.

Jak to robi Mageek

Pracujemy w pełni zdalnie, w całej Polsce, obok Twojego informatyka. On dalej odpowiada za sprzęt i sieć, my za dostępy i majątek.

  1. Krok 1

    Analiza Dostępów

    Spisujemy cały cyfrowy majątek firmy i powstaje Mapa Dostępów: każdy składnik, każde konto i każda osoba, która ma do niego klucz.

    • Mapa Dostępów
    • Plan porządków na poziomie, który firma utrzyma
    • Rejestr ryzyk, które świadomie zostawiacie
    Szczegóły Analizy Dostępów
  2. Krok 2

    Wdrożenie menedżera haseł

    Przenosimy składniki majątku formalnie i technicznie na firmę, zakładamy sejf firmowy i konta imienne, zabezpieczamy najcenniejsze konta drugą metodą weryfikacji.

    • Składniki przeniesione na firmę
    • Sejf firmowy i konta imienne
    • Druga metoda weryfikacji na kontach krytycznych
    Jak wygląda wdrożenie
Krok 3Stała opiekaCo miesiąc pilnujemy, żeby inwentarz zgadzał się z rzeczywistością, a właściciel dostaje krótki raport.
Zobacz abonament

Najczęstsze pytania

Czym jest cyfrowy majątek firmy?

To wszystkie zasoby cyfrowe, które mają dla firmy wartość i są chronione hasłem albo innym sposobem logowania: domena, poczta, bankowość, sklep, konta sprzedażowe i reklamowe, media społecznościowe, systemy księgowe, CRM, dostępy urzędowe i dane klientów. Lista wszystkich dostępów firmy jest inwentarzem tego majątku.

Co wchodzi w skład cyfrowego majątku firmy?

Najczęściej pięć grup: fundamenty (domena, hosting, poczta, konto administratora chmury), pieniądze i sprzedaż (bank, sklep, platformy sprzedażowe, płatności, CRM), marka i reklama (fanpage, profil firmy w Google, konta reklamowe, analityka), urzędy i formalności (e-Urząd Skarbowy, KSeF, PUE ZUS, pełnomocnictwa) oraz dane i narzędzia pracy (księgowość, dyski, komunikatory, dane klientów).

Czy domena jest własnością firmy?

Domeny nie kupuje się na własność, tylko korzysta się z niej na podstawie umowy z rejestratorem. Stroną tej umowy jest abonent, czyli ten, czyje dane wpisano przy rejestracji. Jeśli to pracownik, informatyk albo agencja, to oni, a nie firma, mają prawo nią dysponować.

Do kogo należy fanpage założony przez pracownika?

Fanpage firmy powinien być zarządzany z firmowego konta w Meta Business, z rolą właściciela przypisaną do firmy. Jeśli jedyną administratorką jest pracownica na prywatnym koncie, firma korzysta z fanpage’a tylko dzięki jej dobrej woli i po jej odejściu może stracić do niego dostęp.

Do kogo należy konto reklamowe prowadzone przez agencję?

Do tego, kto je założył i ma w nim rolę właściciela. Jeśli konto Google Ads albo Meta Ads założyła agencja, po zakończeniu współpracy historia kampanii i dane zostają u niej. Bezpieczniej jest, gdy konto jest firmowe, a agencja dostaje do niego dostęp, który można odebrać.

Czy konta w urzędach są częścią majątku firmy?

Same konta, takie jak profil zaufany czy podpis kwalifikowany, należą zawsze do konkretnych osób. Majątkiem firmy jest wiedza o tym, kto ma pełnomocnictwa i uprawnienia, do czego i do kiedy, na przykład w e-Urzędzie Skarbowym, KSeF czy PUE ZUS, oraz możliwość ich cofnięcia, gdy ktoś odchodzi.

Od czego zacząć ochronę cyfrowego majątku firmy?

Od inwentarza, czyli spisania wszystkich systemów, kont i osób, które mają do nich dostęp. Dopiero na tej podstawie można przenieść składniki na firmę, uporządkować hasła i ustalić, kto pilnuje tego na bieżąco.

Sprawdź jaki cyfrowy majątek ma Twoja firma

Na krótkiej rozmowie ustalimy, jak wygląda dziś Twój cyfrowy majątek i czy Analiza Dostępów ma sens. Bez zobowiązań.

Rozmowa o Analizie Dostępów

Ostatnia aktualizacja: