Case Study: Cyfrowa transformacja Urzędu Miejskiego w Grudziądzu
Transformacja cyfrowa Urzędu Miejskiego w Grudziądzu nie była pojedynczym wdrożeniem, lecz kilkuletnim procesem porządkowania i zabezpieczania całego środowiska IT. Jego celem było stworzenie infrastruktury, która zapewni ciągłość pracy urzędu, ochronę danych mieszkańców oraz sprawną obsługę usług publicznych – także w przypadku awarii lub cyberataku.
Modernizacja objęła kilkanaście lokalizacji miejskich, około 450 użytkowników, trzy serwerownie, kilkaset urządzeń sieciowych i końcowych oraz ponad 50 punktów dostępowych Wi-Fi. Tak rozbudowane środowisko wymagało spójnej architektury, centralnego zarządzania i jasno określonych zasad bezpieczeństwa.
Uporządkowana i segmentowana sieć
Jednym z najważniejszych etapów projektu była przebudowa infrastruktury LAN i WLAN. Sieć została podzielona na odseparowane segmenty VLAN, dzięki czemu możliwe stało się rozdzielenie stacji roboczych, systemów dziedzinowych, telefonii IP, urządzeń peryferyjnych i sieci bezprzewodowej.
Segmentacja ogranicza możliwość niekontrolowanego przemieszczania się zagrożeń pomiędzy systemami, a jednocześnie pozwala precyzyjniej definiować dostęp do poszczególnych zasobów. Centralne zarządzanie infrastrukturą ułatwiło również monitorowanie urządzeń, konfiguracji oraz ruchu sieciowego we wszystkich lokalizacjach.
Wielowarstwowe cyberbezpieczeństwo
Kolejnym obszarem transformacji było wzmocnienie ochrony przed cyberzagrożeniami. W środowisku urzędu zastosowano zapory sieciowe nowej generacji – NGFW, które umożliwiają kontrolę aplikacji, analizę ruchu i egzekwowanie spójnych polityk bezpieczeństwa.
Wdrożono także:
- wieloskładnikowe uwierzytelnianie MFA,
- rozwiązania do zarządzania tożsamością i dostępem,
- ochronę stacji roboczych i urządzeń końcowych,
- centralny monitoring zdarzeń,
- mechanizmy wspierające wykrywanie incydentów i szybką reakcję,
- spójne polityki bezpieczeństwa w ramach Systemu Zarządzania Bezpieczeństwem Informacji.
Dzięki temu dostęp do zasobów jest przyznawany zgodnie z rzeczywistymi potrzebami użytkowników, a nietypowe zdarzenia mogą zostać szybciej zauważone i przeanalizowane.
Bezpieczeństwo danych i ciągłość działania
Transformacja objęła również warstwę serwerową i centra przetwarzania danych. Zbudowano redundantne środowisko zapewniające wysoką dostępność kluczowych usług, rozwinięto system wykonywania kopii zapasowych oraz wdrożono rozwiązania przeznaczone do archiwizacji danych.
Istotnym elementem projektu było także przygotowanie procedur odtwarzania systemów. Backup ma bowiem realną wartość dopiero wtedy, gdy organizacja potrafi skutecznie przywrócić dane i najważniejsze usługi po awarii lub ataku ransomware.
Transformacja oparta na długofalowym planie
Wdrożenia prowadzone przez Archer były realizowane na aktywnym środowisku urzędu, bez zatrzymywania jego codziennej pracy. Wiele kluczowych operacji wykonywano poza godzinami pracy, w nocy oraz w dni wolne, aby ograniczyć wpływ zmian na pracowników i mieszkańców.
Grudziądz pokazuje, że skuteczna transformacja JST nie zaczyna się od zakupu pojedynczego produktu. Jej podstawą jest spójna koncepcja obejmująca sieć, bezpieczeństwo, backup, monitoring, procedury oraz rozwój kompetencji zespołu IT. Dopiero połączenie tych elementów pozwala zbudować środowisko, które jest nie tylko nowoczesne, ale przede wszystkim odporne, przewidywalne i gotowe na dalszy rozwój.