Kybernetická bezpečnost

Kybernetická bezpečnost podle skutečných potřeb vaší firmy

Většina útoků na malé firmy nezačíná geniálním hackerem. Začíná kliknutím na podvodný e-mail, slabým heslem nebo zálohou, kterou nikdo nikdy nezkusil obnovit. Právě tyhle mezery zavřeme.

Bezpečnostní prověrka zdarma

Co hrozí

Kde nejčastěji vznikají bezpečnostní rizika

Podvodné e-maily a falešné faktury

E-mail „od dodavatele“ se změněným číslem účtu. Díky AI v perfektní češtině.

Ransomware

Útočník zašifruje data a za klíč chce výkupné. Bez funkční zálohy firma stojí.

Únik dat

Ukradená hesla, zpřístupněné dokumenty zákazníků a povinnost hlásit únik podle GDPR.

Modelový příběh

Jak může bezpečnostní incident ovlivnit běžný provoz

Takhle typicky probíhá útok ransomwaru. Žádný hacker v kapuci, jen obyčejný e-mail a pár dní trpělivosti. U každého kroku je napsáno, co by útok zastavilo.

Pondělí 9:14
Faktura od „dodavatele“
Účetní dostane e-mail s fakturou v příloze. Česky, s logem a podpisem, napsaný s pomocí AI. Otevře ji.
Zastavil by ho filtr e-mailu a školení, díky kterému by účetní podvod poznala.
Pondělí 9:15
Tichý program na počítači
Příloha spustí program, který útočníkovi otevře přístup do počítače. Běžný antivir nic nehlásí.
Zastavila by ho moderní ochrana počítače (EDR), která hlídá podezřelé chování, ne jen známé viry.
Úterý až čtvrtek
Průzkum sítě
Útočník se z počítače účetní dostane k serveru i k zálohám, protože je vše v jedné síti. Kopíruje data zákazníků.
Zastavilo by ho rozdělení sítě a oddělené přístupy. Z kanceláře by se k serveru nedostal.
Pátek 2:00
Zašifrováno
Data na serveru i záloha na připojeném disku jsou zašifrované. Na obrazovkách svítí žádost o výkupné.
Pomohla by záloha mimo firmu, kterou útočník nemůže smazat. Obnova by trvala hodiny, ne týdny.
Pondělí ráno
Firma stojí
Nejde vystavit fakturu ani odeslat zakázku. A protože unikla osobní data, běží 72hodinová lhůta na nahlášení úniku Úřadu pro ochranu osobních údajů.
Pomohl by připravený postup pro incident: kdo co dělá, koho volat a jak obnovit provoz.

Modelový příběh poskládaný z běžných scénářů útoků, nejde o konkrétní firmu.

Co je ve hře

Útok nestojí jen výkupné

Výpadek provozu

Dny až týdny bez systémů. Lidé čekají, zakázky stojí, zákazníci odcházejí ke konkurenci.

Obnova a práce navíc

Přeinstalace počítačů, obnova dat, vyšetření, co se stalo. Často desítky až stovky tisíc korun.

Výkupné bez záruky

Zaplacení výkupného nezaručuje, že data dostanete zpět ani že je útočník nezveřejní.

Povinnosti podle GDPR

Únik osobních údajů je nutné do 72 hodin nahlásit úřadu a často i dotčeným lidem. Hrozí pokuty.

Ztráta důvěry

Zákazníci a dodavatelé si pamatují, že od vás přišly podvodné e-maily nebo unikla jejich data.

Prevence je zlomek

Základní ochrana malé firmy stojí měsíčně méně než jeden den výpadku. Viz ceník.

Co pro vás uděláme

Osm důležitých kroků k lepší ochraně

Ochrana sítě

Firewall a rozdělení sítě, aby se útočník z jednoho počítače nedostal všude. Hosté a tiskárny zvlášť.

Bezpečné přihlašování

Dvoufázové ověření u e-mailu a důležitých systémů. Ukradené heslo samo nestačí.

Ochrana počítačů

Moderní antivir s hlídáním podezřelého chování na každém počítači a serveru.

Zálohy, které fungují

Automatické zálohy mimo firmu, pravidelně zkoušíme obnovu.

Aktualizace

Hlídáme a instalujeme bezpečnostní záplaty systémů a programů.

Ochrana e-mailu

Filtr podvodných zpráv a správné nastavení domény (SPF, DKIM, DMARC), aby se za vás nikdo nevydával.

Školení lidí

Krátké praktické školení a cvičný podvodný e-mail. Lidé se naučí poznat podvod.

Když se něco stane

Postup pro případ incidentu: koho volat, co vypnout, jak obnovit provoz.

Princip

Oddělení sítí pomáhá omezit šíření incidentu

Když se útočník dostane do jednoho počítače, v rozdělené síti se nedostane k serverům ani k dalším zařízením. Firewall propouští jen provoz, který má smysl.

Plná čára: běžný přístup podle pravidel. Přerušovaná: oddělené sítě bez přístupu k serverům a kanceláři.

Pro koho

Firmy s 5–100 zaměstnanci bez vlastního IT oddělení. Typicky účetní a advokátní kanceláře, ordinace, výrobní a obchodní firmy, e-shopy. Pro regulované firmy a obce máme samostatnou službu NIS2.

Jak to děláme

Stavíme na prověřených technologiích: firewally pfSense a MikroTik, sítě Cisco a MikroTik, virtualizace Proxmox a VMware, servery Linux i Windows. Volíme řešení podle vaší velikosti a rozpočtu, ne podle toho, co je nejdražší.

Časté omyly

Bezpečnost potřebují malé i střední firmy

Jsme malá firma. Proč by útočil zrovna na nás?

Útočníci si většinou nevybírají konkrétní firmu. Automaticky procházejí internet a rozesílají tisíce e-mailů a zaútočí tam, kde to jde nejsnáz. Malá firma bez ochrany je pro ně snazší cíl než banka.

Máme antivir. To nestačí?

Antivir je jedna vrstva a zachytí hlavně známé hrozby. Moderní útoky využívají ukradená hesla, podvodné e-maily a legitimní nástroje, které běžný antivir nepozná. Proto stavíme ochranu ve více vrstvách: e-mail, přihlašování, počítače, síť a zálohy.

Data máme v cloudu (Microsoft 365, Google). Jsme v bezpečí?

Poskytovatel chrání své servery, ne vaše účty. Ukradené heslo bez dvoufázového ověření znamená přístup ke všem e-mailům a souborům. A smazané nebo zašifrované soubory se do cloudu klidně synchronizují. I cloud potřebuje správné nastavení a vlastní zálohu.

Zálohujeme na externí disk. Je to v pořádku?

Je to lepší než nic, ale disk trvale připojený k počítači nebo serveru ransomware zašifruje spolu s daty. Bezpečná záloha je mimo firmu, útočník ji nemůže smazat a pravidelně se zkouší obnovit.

Kolik zabezpečení stojí?

Pro většinu malých firem je to tarif Správa + Bezpečí za 990 Kč na uživatele měsíčně, ve kterém je ochrana počítačů, e-mailu, přihlašování i školení. Začít můžete bezplatnou prověrkou, která ukáže, co řešit jako první.

Zjistěte, kde má vaše firma prostor ke zlepšení

Podíváme se na vaši firmu zvenku a do pěti pracovních dnů dostanete srozumitelný report.

Chci prověrku zdarma