Přeskočit na obsah

IT a bezpečnost: Bezpečná firma začíná u základů

Hodně problémů v malých firmách začíná obyčejně: sdíleným heslem, zálohou, kterou nikdo nezkoušel, nebo účtem bývalého kolegy, který pořád funguje. Tyto základy dáme do pořádku a udržíme je tak.

Dnes

Znáte to?

  • Více lidí sdílí jedno heslo k e-mailu, bance nebo e-shopu.
  • Bývalí zaměstnanci mají pořád přístup k firemním účtům.
  • Zálohy kdysi někdo nastavil, ale obnovu nikdo nikdy nezkoušel.
  • Počítače a telefony mají celé měsíce neaktualizovaný systém.
  • Nikdo přesně neví, kdo má přístup k čemu.
  • Podvodný e-mail s falešnou fakturou by u vás mohl někdo otevřít.

Co postavíme

Jeden systém, který sedí na vaši práci.

Přehled přístupů

Sepíšeme, kdo má přístup k jakým systémům, a zrušíme, co už není potřeba. Při nástupu a odchodu zaměstnance bude platit jasný postup.

Dvoufázové ověření

Zapneme MFA na e-mail, cloudová úložiště a další důležité služby. Ukradené heslo pak samo nestačí.

Zálohy, které jde obnovit

Nastavíme zálohy důležitých dat i mimo firmu a obnovu pravidelně zkoušíme. Záloha, kterou nikdo neobnovil, je jen naděje.

Aktualizace pod dohledem

Počítače, telefony, síťová zařízení a programy dostávají bezpečnostní opravy. Zařízení, která zaostávají, uvidíte v přehledu.

Školení pro lidi

Krátce a prakticky ukážeme, jak poznat podvodný e-mail, falešnou fakturu či podezřelé přihlášení. Bez strašení a odborných výrazů.

Plán pro případ incidentu

Sepíšeme jednoduchý postup: komu volat, co odpojit a jak obnovit práci. Když se něco stane, nebude se improvizovat.

Postup

První verzi uvidíte do 24 hodin.

  1. 1

    Rychlá prověrka

    Projdeme účty, zařízení, zálohy a přístupy a pojmenujeme největší rizika.

  2. 2

    Nejdřív to nejdůležitější

    Začneme opatřeními s největším účinkem, zpravidla dvoufázovým ověřením, zálohami a zrušením starých přístupů.

  3. 3

    Pravidla a školení

    Nastavíme jednoduchá pravidla pro hesla, nová zařízení a odchody lidí a vysvětlíme je týmu.

  4. 4

    Průběžná péče

    Zálohy, aktualizace a přístupy kontrolujeme průběžně, ne jednou za několik let.

Časté otázky

Týká se nás zákon o kybernetické bezpečnosti?

Zákon č. 264/2025 Sb. o kybernetické bezpečnosti, kterým Česko převzalo evropskou směrnici NIS2, je účinný od 1. listopadu 2025 a rozšířil okruh firem s bezpečnostními povinnostmi. Zda mezi ně patříte, závisí hlavně na odvětví a velikosti firmy a posoudit to musí každá firma sama. Doporučujeme vycházet z informací Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), případně se poradit s právníkem.

Co když pod zákon nespadáme?

Základní opatření se vyplatí i tak, protože chrání peníze, data a čas. Navíc větší odběratelé, kteří pod zákon spadají, mohou bezpečnostní požadavky přenést i na své dodavatele.

Děláte i formální audit podle zákona?

Zaměřujeme se na praktická opatření v běžném provozu. Pokud vaše firma potřebuje formální audit nebo jiné ověření souladu, řídí se požadavky zákona a pokyny NÚKIB. My vám pomůžeme zavést opatření a připravit podklady.

Musíme kupovat drahé bezpečnostní nástroje?

Často ne. Hodně ochrany se dá dosáhnout správným nastavením služeb, které už platíte, například dvoufázovým ověřením v e-mailu a správou zařízení. Pokud je potřeba něco dokoupit, předem vysvětlíme proč a kolik to bude stát.

Pojďme se podívat na vaši firmu.

Jeden hovor se sdílenou obrazovkou a první funkční verzi na vašich datech uvidíte do 24 hodin.