Dostępność jest osobnym problemem

DDoS przeciąża zasoby usług ruchem pochodzącym z wielu źródeł. Nie wymaga przejęcia bazy klientów. Firma może stracić możliwość sprzedaży, chociaż dane i systemy wewnętrzne pozostają nienaruszone. Dlatego analiza koncentruje się na dostępności i rzeczywistym wpływie.

Od przeciążenia odróżnij błąd aplikacji, przerwę u operatora lub zwykły wzrost zainteresowania. Wstępna nazwa nadana przez pracownika nie wystarcza jako dowód. Pomocne są dane monitoringu, informacje od dostawcy ochrony i historia zmian konfiguracji.

Zaplanuj współpracę z operatorem

Sprawdź wcześniej, kto może włączyć ochronę, jakie usługi obejmuje i jak eskalować problem całodobowo. Ochrona samej strony nie musi zapewniać dostępności poczty, DNS i interfejsu zamówień. Ustal miejsca, których brak zatrzymuje cały proces.

Ministerstwo Cyfryzacji opublikowało 26 października 2026 r. aktualizację rekomendacji dla dostawców internetu. To źródło technicznego kontekstu, a nie lista gwarantowanych wymagań PZU. Dobór zabezpieczeń zależy od infrastruktury i modelu biznesowego.

Nie każdy utracony klik jest utraconą sprzedażą

Dane analityczne mogą pokazać spadek ruchu, ale szacunek skutku biznesowego powinien uwzględnić konwersję, sezonowość i zamówienia złożone później. Zapisuj dostępność także z punktów zewnętrznych, ponieważ panel administratora może działać mimo niedostępności dla klientów.

Ustal, czy firma mogła przyjmować zamówienia telefonicznie albo przez inny kanał. Koszt awaryjnego wsparcia i zmniejszona marża na odroczonej sprzedaży to inne pozycje niż pełna wartość koszyka. Unikaj zliczania tej samej straty dwukrotnie.

Pytania do zakresu ochrony

Przed zawarciem umowy omów przyczynę przestoju, definicję systemu, zależność od zewnętrznego operatora i sposób liczenia okresu oczekiwania. Nie przyjmuj, że każda niedostępność internetu jest tym samym co atak na usługę firmy.

Po zdarzeniu zachowaj raport dostawcy, czasy aktywacji ochrony, koszty dodatkowych usług i uzasadnienie decyzji. Notatka „serwis nie działał cały dzień” zwykle ma mniejszą wartość dowodową niż konkretna oś czasu z potwierdzonym wpływem na zamówienia.

Punkt pomiaru ma znaczenie

Monitoruj ścieżkę klienta od wyszukania produktu do potwierdzenia zamówienia. Test strony głównej nie wykryje wszystkich blokad. Zachowuj wyniki i region pomiaru, ponieważ niedostępność może obejmować część odbiorców. Raport biznesowy powinien opisywać tę różnicę, zamiast nadawać całej firmie jeden status działa albo nie działa.