Sprawdź także
Kalkulator MFA dla firmy - co liczy?
W kalkulatorze MFA i zabezpieczenia kont firmowych możesz policzyć koszt dodatkowego składnika logowania dla pracowników i kont firmowych. Narzędzie rozdziela koszty cykliczne od kosztów startowych, dzięki czemu pokazuje zarówno miesięczny budżet, jak i koszt pierwszego roku.
Kalkulator bierze pod uwagę licencje, SSO lub katalog użytkowników, monitoring logowań, klucze sprzętowe, zapas kluczy, SMS, procedury odzyskiwania dostępu, konfigurację, porządkowanie kont, szkolenie i bieżącą obsługę. Jeśli równolegle planujesz kopie zapasowe, połącz wynik z kalkulatorem kosztu backupu firmowego, a przy ocenie skutków awarii sprawdź koszt utraty danych i przestoju firmy.
Wzór i logika obliczeń
Podstawowa logika jest kosztowa. Licencje MFA są liczone dla liczby osób objętych MFA oraz dodatkowych kont, które oznaczysz jako osobno płatne. Koszt miesięczny obejmuje także IdP/SSO, monitoring, SMS, miesięczną część kosztu procedur odzyskiwania oraz bieżącą obsługę IT. Koszt pierwszego roku to koszt roczny plus jednorazowe wdrożenie.
| Element | Jak jest liczony | Uwagi |
|---|---|---|
| Licencje MFA | (osoby + dodatkowe płatne konta) × cena licencji | Dodatkowe konta wpisuj tylko wtedy, gdy dostawca nalicza za nie osobną licencję. |
| Koszt miesięczny | licencje i narzędzia + obsługa IT + 1/12 kosztu procedur rocznych | Pokazuje bieżący budżet miesięczny. |
| Klucze sprzętowe | ceil(osoby z kluczem × klucze/os. × (1 + zapas)) × cena klucza | Liczba kluczy jest zaokrąglana w górę do pełnej sztuki. |
| Wdrożenie jednorazowe | (konfiguracja + porządkowanie kont) × stawka IT + szkolenie + klucze | Nie jest doliczane ponownie w kolejnych latach. |
| Koszt pierwszego roku | koszt roczny + wdrożenie jednorazowe | Ułatwia porównanie wariantów wdrożenia. |
| Scenariusz ryzyka | koszt incydentu × prawdopodobieństwo × założona redukcja | To prosta wartość oczekiwana według danych użytkownika, nie statystyka skuteczności MFA. |
Przykład obliczeń
Firma ma 18 osób objętych MFA, 3 dodatkowe konta administratorów i 4 konta techniczne, za które dostawca nalicza osobne licencje. Licencja kosztuje 9 zł miesięcznie, katalog lub SSO 220 zł miesięcznie, monitoring logowań 160 zł miesięcznie, a obsługa IT 2 godziny miesięcznie po 160 zł. Dodatkowo firma kupuje 2 klucze sprzętowe dla 6 osób, z 15% zapasu.
Jeśli w Twoim planie licencja jest naliczana wyłącznie za osobę, ustaw dodatkowe płatne konta na 0. To ważne, bo sposób licencjonowania zależy od konkretnego dostawcy i planu.
Zadania przykładowe
Firma ma 12 użytkowników, koszt MFA 8 zł za osobę miesięcznie, obsługę IT 1,5 h miesięcznie po 150 zł i roczny przegląd procedur 600 zł. Oblicz orientacyjny koszt roczny MFA i koszt miesięczny na użytkownika.
Biuro chce kupić 2 klucze sprzętowe dla 5 osób, każdy po 170 zł, z 20% zapasu. Oblicz liczbę kluczy po zaokrągleniu i koszt zakupu. Następnie dodaj koszt konfiguracji 10 h po 160 zł.
Co warto objąć MFA?
| Obszar | Znaczenie | Praktyczna uwaga |
|---|---|---|
| Poczta firmowa | bardzo wysokie | przez pocztę często resetuje się hasła do innych usług |
| Konta administratorów | bardzo wysokie | dla kont uprzywilejowanych warto preferować metody odporne na phishing |
| CRM i system sprzedaży | wysokie | chroni dane klientów, historię kontaktów i oferty |
| Księgowość i płatności | wysokie | skutki przejęcia konta mogą być finansowo istotne |
| Sklep internetowy | wysokie | warto zabezpieczyć panel sklepu, płatności i integracje |
| Pliki firmowe w chmurze | wysokie | chroni umowy, projekty, zdjęcia, dokumenty i dane operacyjne |
Aplikacja, SMS czy klucz sprzętowy?
| Wariant | Koszt dodatkowy | Odporność na phishing | Praktyczna uwaga |
|---|---|---|---|
| Aplikacja z kodem OTP | często niski | nie jest phishing-resistant | lepsza warstwa niż samo hasło, ale kod może zostać wyłudzony |
| Push z number matching | zależny od usługi | nie jest pełną metodą phishing-resistant | ogranicza część ryzyka związanego z bezrefleksyjnym zatwierdzaniem powiadomień |
| SMS / połączenie | zmienny | nie jest phishing-resistant | traktuj jako rozwiązanie awaryjne, gdy silniejsze metody są niedostępne |
| FIDO/WebAuthn, np. klucz sprzętowy lub zgodny passkey | może wymagać sprzętu lub wdrożenia | tak | szczególnie ważne dla administratorów i kont o wysokiej wartości |
CISA zaleca dążenie do phishing-resistant MFA, a aktualne wytyczne NIST wskazują, że ręcznie przepisywane kody OTP nie są metodą odporną na phishing. Zobacz: CISA – Implementing Phishing-Resistant MFA oraz NIST SP 800-63B-4.
Najczęstsze błędy i jak zwiększyć dokładność wyniku
Najczęstszy błąd to liczenie samej ceny licencji. W praktyce wdrożenie MFA może obejmować także uporządkowanie kont, wyłączenie starych dostępów, przygotowanie instrukcji, obsługę osób zmieniających telefon, klucze zapasowe i test procedury odzyskiwania dostępu.
Drugi błąd to automatyczne doliczanie wszystkich kont administratorów i technicznych do liczby płatnych licencji. W kalkulatorze wpisuj jako „dodatkowe płatne konta” tylko te tożsamości, które rzeczywiście są rozliczane osobno w Twoim planie. Do pełnego obrazu warto dodać tablicę backupu 3-2-1, poradnik planowania backupu firmowego oraz policzyć osobno koszt zabezpieczenia urządzeń.
Ważne przy interpretacji
MFA to nie jedna technologia o stałej skuteczności. Wynik kosztowy kalkulatora jest niezależny od metody uwierzytelniania, natomiast pole „redukcja straty/ryzyka” jest wyłącznie Twoim scenariuszem. Nie należy traktować wartości przykładowej jako danych rynkowych ani obietnicy, że MFA ograniczy straty o konkretny procent.
MFA w małej firmie i w sklepie internetowym
Zacznij od poczty, kont właścicieli i administratorów, księgowości, plików oraz zdalnego dostępu. Dla najważniejszych kont wybieraj najsilniejszą metodę MFA dostępną w używanej usłudze.
Priorytetem są panel sklepu, płatności, konto administratora, CRM, system wysyłek i poczta. Do budżetu dolicz osoby z dostępem technicznym oraz wymagania integracji zewnętrznych.
Wskazówka od KalkulatorXXL
Zacznij od listy kont i osób, które mają dostęp do najważniejszych systemów. Następnie sprawdź sposób licencjonowania u konkretnego dostawcy, bo część usług rozlicza użytkownika, a część może rozliczać dodatkowe tożsamości lub funkcje osobno. Dopiero na tej podstawie wpisuj dodatkowe płatne konta.
Cały budżet IT firmy: Akademia informatyki dla firm – koszty, systemy i bezpieczeństwo łączy strony i sklepy z CRM, ERP, integracjami, aplikacjami, backupem, chmurą, pocztą, MFA, monitoringiem, helpdeskiem i cyberbezpieczeństwem.
Co dalej policzyć?
Po wdrożeniu MFA warto policzyć pełniejszy budżet IT: backup i ochronę danych firmy, antywirusa oraz EDR, koszt utraty danych, a później także koszt audytu cyberbezpieczeństwa, szkolenia pracowników i managera haseł.
FAQ - MFA i zabezpieczenie kont firmowych
Ostatnia aktualizacja: 01.10.2026