Přehled přístupů
Sepíšeme, kdo má přístup k jakým systémům, a zrušíme, co už není potřeba. Při nástupu a odchodu zaměstnance bude platit jasný postup.
Hodně problémů v malých firmách začíná obyčejně: sdíleným heslem, zálohou, kterou nikdo nezkoušel, nebo účtem bývalého kolegy, který pořád funguje. Tyto základy dáme do pořádku a udržíme je tak.
Dnes
Co postavíme
Sepíšeme, kdo má přístup k jakým systémům, a zrušíme, co už není potřeba. Při nástupu a odchodu zaměstnance bude platit jasný postup.
Zapneme MFA na e-mail, cloudová úložiště a další důležité služby. Ukradené heslo pak samo nestačí.
Nastavíme zálohy důležitých dat i mimo firmu a obnovu pravidelně zkoušíme. Záloha, kterou nikdo neobnovil, je jen naděje.
Počítače, telefony, síťová zařízení a programy dostávají bezpečnostní opravy. Zařízení, která zaostávají, uvidíte v přehledu.
Krátce a prakticky ukážeme, jak poznat podvodný e-mail, falešnou fakturu či podezřelé přihlášení. Bez strašení a odborných výrazů.
Sepíšeme jednoduchý postup: komu volat, co odpojit a jak obnovit práci. Když se něco stane, nebude se improvizovat.
Postup
Projdeme účty, zařízení, zálohy a přístupy a pojmenujeme největší rizika.
Začneme opatřeními s největším účinkem, zpravidla dvoufázovým ověřením, zálohami a zrušením starých přístupů.
Nastavíme jednoduchá pravidla pro hesla, nová zařízení a odchody lidí a vysvětlíme je týmu.
Zálohy, aktualizace a přístupy kontrolujeme průběžně, ne jednou za několik let.
Zákon č. 264/2025 Sb. o kybernetické bezpečnosti, kterým Česko převzalo evropskou směrnici NIS2, je účinný od 1. listopadu 2025 a rozšířil okruh firem s bezpečnostními povinnostmi. Zda mezi ně patříte, závisí hlavně na odvětví a velikosti firmy a posoudit to musí každá firma sama. Doporučujeme vycházet z informací Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), případně se poradit s právníkem.
Základní opatření se vyplatí i tak, protože chrání peníze, data a čas. Navíc větší odběratelé, kteří pod zákon spadají, mohou bezpečnostní požadavky přenést i na své dodavatele.
Zaměřujeme se na praktická opatření v běžném provozu. Pokud vaše firma potřebuje formální audit nebo jiné ověření souladu, řídí se požadavky zákona a pokyny NÚKIB. My vám pomůžeme zavést opatření a připravit podklady.
Často ne. Hodně ochrany se dá dosáhnout správným nastavením služeb, které už platíte, například dvoufázovým ověřením v e-mailu a správou zařízení. Pokud je potřeba něco dokoupit, předem vysvětlíme proč a kolik to bude stát.
Jeden hovor se sdílenou obrazovkou a první funkční verzi na vašich datech uvidíte do 24 hodin.