# Kyberbezpečnost

https://www.magnapro.eu/sluzby/kyberbezpecnost

Bezpečnost je u nás součástí provozu: zálohy, přístupy, dohled a jasný postup ve chvíli, kdy se něco stane.

## Zajistíme

- Šifrované zálohy s pravidelným testem obnovy
- Ochranu před ransomwarem: firewally, dvoufaktor, segmentaci sítě
- Nepřetržitý dohled techniky a včasné upozornění na incident
- Řešení incidentů v garantovaných časech podle smlouvy
- Vstupní audit a pomoc se zorientováním v NIS2

Bezpečnost stojí na několika obyčejných věcech, které se snadno odkládají. Zálohy musí existovat a jít obnovit. Odcházejícím lidem se musí odebrat přístupy. A někdo se musí dívat, když technika začne zlobit. U klientů to řešíme každý den, v ordinacích i ve výrobních firmách.

Data ukládáme na vlastní servery v Česku. U zahraničních cloudů se často těžko dohledává, kde přesně leží a kam se replikují; u nás to víme přesně. Úložiště jsou šifrovaná a přístup k nim má jen náš technický personál.

## Zálohy, které jdou obnovit

Záloha, kterou nikdo nikdy nezkusil obnovit, je jen pocit bezpečí. Proto u klientů obnovu pravidelně testujeme a víme dopředu, jak dlouho trvá a co všechno se vrátí.

Zálohujeme na více míst a šifrovaně, aby přežily i situaci, kdy o techniku v budově přijdete naráz: požár, vytopení, krádež nebo zašifrování útočníkem. U kritických systémů měříme, za jak dlouho se provoz rozjede, a podle toho navrhujeme, kde je potřeba přidat.

- pravidelné šifrované zálohy serverů, stanic i konfigurací
- kopie na druhém místě, mimo hlavní budovu
- obnova ověřená zkušebním obnovením dat
- ochrana záloh před přepsáním útočníkem
- dohodnutá doba, do které musí být provoz zpátky

## Když přijde ransomware

Útok obvykle začne nenápadně. Někdo klikne na přílohu, útočník se tiše rozkouká po síti a teprve za několik dní zašifruje všechno včetně záloh. Proto stavíme obranu do vrstev; samotný antivirus na tohle nestačí.

Síť rozdělíme tak, aby se z jedné nakažené stanice nedalo dostat všude. Přístupy dáváme lidem jen tam, kam opravdu potřebují, a ke všemu, co vede z internetu, přidáváme dvoufaktorové ověření. Aktualizace hlídáme my, aby se neodkládaly do nekonečna.

A počítáme s tím, že se to jednou stane. Zálohy jsou proto uložené tak, aby je útočník nemohl smazat ani přepsat, a existuje postup, podle kterého se provoz obnovuje.

## Dohled a řešení incidentů

Techniku hlídáme nepřetržitě, takže o výpadku serveru, plnícím se disku nebo o zařízení, které přestalo odpovídat, víme dřív, než se ozvete. Velká část problémů se tím vyřeší, než si jich kdokoli všimne.

Každý incident evidujeme, zařadíme podle závažnosti a řešíme v časech, na kterých jsme se dohodli. Po vyřešení dostanete písemně, co se stalo a jak jsme to opravili, a k tomu doporučení, co změnit, aby se to neopakovalo.

Pokud máte zákonnou povinnost incident hlásit, dodáme bez zbytečného odkladu technické podklady, které k tomu potřebujete.

## NIS2: koho se opravdu týká

Kolem nové úpravy kybernetické bezpečnosti (zákon č. 264/2025 Sb. a směrnice NIS2) vzniklo hodně strachu. Setkáváme se s tím, že někdo obchází firmy a ordinace a za desetitisíce prodává dokumentaci, kterou zákazník vůbec nepotřebuje.

Většiny menších firem a ordinací se nová úprava netýká. Dopadá zpravidla na subjekty od 50 zaměstnanců výš; menší subjekt pod ni spadne jen tehdy, když překročí zároveň obrat i bilanční sumu 10 milionů eur. Než tedy někomu zaplatíte, ověřte si, jestli se vás povinnosti vůbec týkají.

Rádi vám v tom pomůžeme zorientovat, a pokud povinnosti opravdu máte, připravíme techniku tak, aby jim odpovídala. A pokud je nemáte, řekneme vám to rovnou.

## Pro koho to děláme

Firmám řešíme hlavně to, aby výpadek nezastavil výrobu nebo fakturaci: zálohy a rychlou obnovu, u kritických provozů i náhradní cestu k internetu. Nejcitlivější místo bývá technika, kterou nikdo roky neaktualizoval, protože běží.

Ve zdravotnictví jde o data pacientů, tedy o jedny z nejcitlivějších osobních údajů vůbec. Kromě povinností podle GDPR tu jde hlavně o provoz ordinace: když se ráno nespustí systém, nemá se kdo objednat.

Úřadům a příspěvkovým organizacím pomáháme srovnat přístupy, evidenci techniky a zálohy do stavu, který obstojí při kontrole i při skutečném incidentu.

A domácnostem děláme to samé v malém: zabezpečený Wi-Fi router, zálohu fotek a dokumentů, oddělenou síť pro chytré spotřebiče a pomoc, když někdo přijde o účet nebo narazí na podvodný e-mail.

---

MAGNAPRO s.r.o., info@magnapro.eu · +420 773 568 144 · https://www.magnapro.eu/kontakt