Kde stojíte

Celkový verdikt

Začnite hneď — základ chýba

Základná ochrana zatiaľ chýba. Nie ste na to sami — prejdeme to postupne a začneme tým, čo má najväčší dopad.

Celková pripravenosť29 %
  • Účty a prístupy22 %
  • Dáta a zálohy33 %
  • Zariadenia & softvér28 %
  • Ľudia a procesy33 %

Vystavenie hrozbám

Čo vám hrozí

Máte 4 z 15 opatrení — zostáva 11 a zastavíte 80 % najčastejších útokov.

Najväčšie riziko

Ransomvér

Útočník zašifruje vaše súbory a žiada výkupné za ich odomknutie. Často sa šíri cez zastaraný softvér, slabé heslá alebo phishingové e-maily. Môže zastaviť prevádzku celej firmy na dni až týždne.

Zavedením týchto opatrení zastavíte až 77 % útokov tohto typu.

Stalo sa v praxi

Ďalšie hrozby podľa priority

Čo riešiť ako prvé

Tri kroky

Zoradené podľa dopadu. Náročnosť ukazuje, koľko práce fix zaberie.

  1. Zaveďte evidenciu účtov a okamžité blokovanie pri odchode zamestnanca.

    Pre útočníka je jednoduchšie prihlásiť sa platným účtom, než sa „nabúrať". Zabudnuté účty mu to umožnia.

    Náročnosť:väčšie úsilie

    Pomôže proti: Phishing, Krádež prihlasovacích údajov, Vnútorná hrozba

  2. Zapnite dvojfaktorové overenie minimálne pre e-mail a vzdialený prístup. Obmedzte práva na nevyhnutné minimum.

    Útočníci kompromitujú akýkoľvek účet. MFA a obmedzenie prístupov výrazne zmenšujú dopad prieniku.

    Náročnosť:väčšie úsilie

    Pomôže proti: Phishing, Krádež prihlasovacích údajov, Vnútorná hrozba

  3. Zmapujte najdôležitejšie dáta a určite, kto k nim smie pristupovať.

    Dáta sú všade — v cloude, na mobiloch, u dodávateľov. Bez pravidiel riskujete únik.

    Náročnosť:väčšie úsilie

    Pomôže proti: Ransomvér, Vnútorná hrozba

Čo riešiť nemusíte

Čo teraz riešiť nemusíte

Tieto oblasti sú dôležité, ale pre firmu vašej veľkosti nie sú akútne. Zamerajte sa najskôr na priority vyššie.

  • Riešenie incidentovFormálny plán reakcie — ak nepodliehate regulácii, stačí neskôr.
  • DodávateliaRiadenie bezpečnosti dodávateľov — relevantné až s vlastným základom.
  • Firemná sieťSegmentácia siete — pre malé firmy bez serverov zatiaľ nie je kritická.

Ak vaša firma podlieha regulácii (NIS2, GDPR, ISO 27001 a pod.), môžu byť tieto oblasti povinné aj teraz.

Prejdeme to spolu

Konzultácia
  • 30 min
  • zadarmo
  • bez predaja
Dohodnúť konzultáciu

Nie ste na to sami

Prejdeme spolu, kde začať a čo má najväčší dopad. Žiadny predaj, žiadny záväzok — len jasný prvý krok.

Filip Gontko, zakladateľCISM · GPCS · GSEC