Kde stojíte

Celkový verdikt

Začněte hned — základ chybí

Základní ochrana zatím chybí. Nejste na to sami — projdeme to postupně a začneme tím, co má největší dopad.

Celková připravenost29 %
  • Účty a přístupy22 %
  • Data a zálohy33 %
  • Zařízení & software28 %
  • Lidé a procesy33 %

Vystavení hrozbám

Co vám hrozí

Máte 4 z 15 opatření — zbývá 11 a zastavíte 80 % nejčastějších útoků.

Největší riziko

Ransomware

Útočník zašifruje vaše soubory a žádá výkupné za jejich odemknutí. Často se šíří přes zastaralý software, slabá hesla nebo phishingové e-maily. Může zastavit provoz celé firmy na dny až týdny.

Zavedením těchto opatření zastavíte až 77 % útoků tohoto typu.

Stalo se v praxi

Další hrozby podle priority

Co řešit jako první

Tři kroky

Seřazeno podle dopadu. Náročnost ukazuje, kolik práce fix zabere.

  1. Zaveďte evidenci účtů a okamžité blokování při odchodu zaměstnance.

    Pro útočníka je snazší se přihlásit platným účtem než se „nabourávat". Zapomenuté účty to umožňují.

    Náročnost:větší úsilí

    Pomůže proti: Phishing, Krádež přihlašovacích údajů, Vnitřní hrozba

  2. Zapněte dvoufaktorové ověření minimálně pro e-mail a vzdálený přístup. Omezte práva na nezbytné minimum.

    Útočníci kompromitují jakýkoli účet. MFA a omezení přístupů výrazně zmenšují dopad průniku.

    Náročnost:větší úsilí

    Pomůže proti: Phishing, Krádež přihlašovacích údajů, Vnitřní hrozba

  3. Zmapujte nejdůležitější data a určete, kdo k nim smí přistupovat.

    Data jsou všude — v cloudu, na mobilech, u dodavatelů. Bez pravidel riskujete únik.

    Náročnost:větší úsilí

    Pomůže proti: Ransomware, Vnitřní hrozba

Co řešit nemusíte

Co teď řešit nemusíte

Tyto oblasti jsou důležité, ale pro firmu vaší velikosti nejsou akutní. Zaměřte se nejdřív na priority výše.

  • Řešení incidentůFormální plán reakce — pokud nepodléháte regulaci, stačí později.
  • DodavateléŘízení bezpečnosti dodavatelů — relevantní až s vlastním základem.
  • Firemní síťSegmentace sítě — pro malé firmy bez serverů zatím není kritická.

Pokud vaše firma podléhá regulaci (NIS2, GDPR, ISO 27001 apod.), mohou být tyto oblasti povinné i teď.

Projdeme to spolu

Konzultace
  • 30 min
  • zdarma
  • bez prodeje
Domluvit konzultaci

Nejste na to sami

Projdeme spolu, kde začít a co má největší dopad. Žádný prodej, žádný závazek — jen jasný první krok.

Filip Gontko, zakladatelCISM · GPCS · GSEC