Kyberbezpečnost
Bezpečnost je u nás součástí provozu: zálohy, přístupy, dohled a jasný postup ve chvíli, kdy se něco stane.
Co pro vás zajistíme
- Šifrované zálohy s pravidelným testem obnovy
- Ochranu před ransomwarem: firewally, dvoufaktor, segmentaci sítě
- Nepřetržitý dohled techniky a včasné upozornění na incident
- Řešení incidentů v garantovaných časech podle smlouvy
- Vstupní audit a pomoc se zorientováním v NIS2
Bezpečnost stojí na několika obyčejných věcech, které se snadno odkládají. Zálohy musí existovat a jít obnovit. Odcházejícím lidem se musí odebrat přístupy. A někdo se musí dívat, když technika začne zlobit. U klientů to řešíme každý den, v ordinacích i ve výrobních firmách.
Data ukládáme na vlastní servery v Česku. U zahraničních cloudů se často těžko dohledává, kde přesně leží a kam se replikují; u nás to víme přesně. Úložiště jsou šifrovaná a přístup k nim má jen náš technický personál.
Zálohy, které jdou obnovit
Záloha, kterou nikdo nikdy nezkusil obnovit, je jen pocit bezpečí. Proto u klientů obnovu pravidelně testujeme a víme dopředu, jak dlouho trvá a co všechno se vrátí.
Zálohujeme na více míst a šifrovaně, aby přežily i situaci, kdy o techniku v budově přijdete naráz: požár, vytopení, krádež nebo zašifrování útočníkem. U kritických systémů měříme, za jak dlouho se provoz rozjede, a podle toho navrhujeme, kde je potřeba přidat.
- pravidelné šifrované zálohy serverů, stanic i konfigurací
- kopie na druhém místě, mimo hlavní budovu
- obnova ověřená zkušebním obnovením dat
- ochrana záloh před přepsáním útočníkem
- dohodnutá doba, do které musí být provoz zpátky
Když přijde ransomware
Útok obvykle začne nenápadně. Někdo klikne na přílohu, útočník se tiše rozkouká po síti a teprve za několik dní zašifruje všechno včetně záloh. Proto stavíme obranu do vrstev; samotný antivirus na tohle nestačí.
Síť rozdělíme tak, aby se z jedné nakažené stanice nedalo dostat všude. Přístupy dáváme lidem jen tam, kam opravdu potřebují, a ke všemu, co vede z internetu, přidáváme dvoufaktorové ověření. Aktualizace hlídáme my, aby se neodkládaly do nekonečna.
A počítáme s tím, že se to jednou stane. Zálohy jsou proto uložené tak, aby je útočník nemohl smazat ani přepsat, a existuje postup, podle kterého se provoz obnovuje.
Dohled a řešení incidentů
Techniku hlídáme nepřetržitě, takže o výpadku serveru, plnícím se disku nebo o zařízení, které přestalo odpovídat, víme dřív, než se ozvete. Velká část problémů se tím vyřeší, než si jich kdokoli všimne.
Každý incident evidujeme, zařadíme podle závažnosti a řešíme v časech, na kterých jsme se dohodli. Po vyřešení dostanete písemně, co se stalo a jak jsme to opravili, a k tomu doporučení, co změnit, aby se to neopakovalo.
Pokud máte zákonnou povinnost incident hlásit, dodáme bez zbytečného odkladu technické podklady, které k tomu potřebujete.
NIS2: koho se opravdu týká
Kolem nové úpravy kybernetické bezpečnosti (zákon č. 264/2025 Sb. a směrnice NIS2) vzniklo hodně strachu. Setkáváme se s tím, že někdo obchází firmy a ordinace a za desetitisíce prodává dokumentaci, kterou zákazník vůbec nepotřebuje.
Většiny menších firem a ordinací se nová úprava netýká. Dopadá zpravidla na subjekty od 50 zaměstnanců výš; menší subjekt pod ni spadne jen tehdy, když překročí zároveň obrat i bilanční sumu 10 milionů eur. Než tedy někomu zaplatíte, ověřte si, jestli se vás povinnosti vůbec týkají.
Rádi vám v tom pomůžeme zorientovat, a pokud povinnosti opravdu máte, připravíme techniku tak, aby jim odpovídala. A pokud je nemáte, řekneme vám to rovnou.
Pro koho to děláme
Firmám řešíme hlavně to, aby výpadek nezastavil výrobu nebo fakturaci: zálohy a rychlou obnovu, u kritických provozů i náhradní cestu k internetu. Nejcitlivější místo bývá technika, kterou nikdo roky neaktualizoval, protože běží.
Ve zdravotnictví jde o data pacientů, tedy o jedny z nejcitlivějších osobních údajů vůbec. Kromě povinností podle GDPR tu jde hlavně o provoz ordinace: když se ráno nespustí systém, nemá se kdo objednat.
Úřadům a příspěvkovým organizacím pomáháme srovnat přístupy, evidenci techniky a zálohy do stavu, který obstojí při kontrole i při skutečném incidentu.
A domácnostem děláme to samé v malém: zabezpečený Wi-Fi router, zálohu fotek a dokumentů, oddělenou síť pro chytré spotřebiče a pomoc, když někdo přijde o účet nebo narazí na podvodný e-mail.
Domluvte si konzultaci zdarma.
Probereme, co potřebujete, a navrhneme řešení pro váš provoz.
Domluvit konzultaci