Analýzy AI, RPA a OCR
Určíme, kde dává smysl využít umělou inteligenci, robotickou automatizaci nebo vytěžování dokumentů. Vyhodnotíme přínosy, nároky na data a související rizika.
Bezpečnostní management
Od posouzení rizik k ochraně každodenního provozu.
Pomáháme firmám a veřejným institucím chránit lidi, data i provoz. Zmapujeme slabá místa a připravíme plán, podle kterého se dá rozhodnout, co řešit hned, do čeho investovat a kdo za nápravu odpovídá.
Služby bezpečnostního managementu
Rozsah práce vybereme podle dopadu na váš provoz, požadavků regulace a kapacit týmu.
Audit kybernetické bezpečnosti
Prověříme technická a organizační opatření, dokumentaci a jejich uplatňování v praxi. Nálezy seřadíme podle závažnosti a navrhneme nápravu.
Provozní stav a analýza rizik
Zmapujeme hardware, software, sítě, aktiva, procesy a role. Vyhodnotíme, kde může porucha nebo incident ohrozit klíčové služby.
Penetrační testy a etický hacking
V dohodnutém a autorizovaném rozsahu prověříme odolnost vybraných systémů. Výsledky vysvětlíme vedení i technickému týmu a navrhneme kroky k nápravě.
Ochrana měkkých cílů
Posoudíme přístup veřejnosti, provozní postupy a připravenost personálu. Součástí může být školení a seznámení s metodikou Run, Hide, Fight.
Monitoring incidentů a analytika SOC
Sledujeme varovné signály, z trendů odhadujeme riziko incidentů a vyhodnocujeme bezpečnostní události. Pomáháme nastavit postup pro jejich předání a řešení.
Harmonogramy a koordinace bezpečnostních dodávek
Připravíme harmonogram zavádění hardwaru a softwaru. Sjednotíme návaznosti technologií, práci dodavatelů, zkoušky a předání do provozu.
Bezpečnostní politiky a personál
Zpracujeme interní pravidla, rozdělíme odpovědnosti a zajistíme školení či e-learning. Podle dohody převezmeme část řízení bezpečnosti, pravidelné kontroly a reporting. Při sjednání služeb projednáme také rozsah pojištění odpovědnosti za škodu.
Analýza provozního stavu
GAP analýza ochrany informací
Srovnáme skutečný stav s požadavky, které se na vaši organizaci vztahují, a s dohodnutým cílovým stavem. Prověříme, jak se chrání informace v jednotlivých systémech i při běžné práci zaměstnanců.
Co při posouzení ověřujeme
- Využívání výpočetní techniky
- Nastavení komunikačních technologií a sítí
- Ochranu informací v informačních systémech
- Fyzickou bezpečnost
- Personální bezpečnost a odpovědnosti
- Bezpečnostní postupy a jejich používání v praxi
Výstupem je seznam zjištěných rozdílů a plán nápravy. U navržených opatření stanovíme priority, odpovědnosti a doporučené termíny.
GDPR a kybernetická bezpečnost
Při incidentu může vzniknout více oznamovacích povinností. Předem si ujasněte, kdo událost posuzuje, komu ji hlásí a v jaké lhůtě.
GDPR
Správce hlásí porušení zabezpečení osobních údajů dozorovému úřadu bez zbytečného odkladu, pokud možno nejpozději do 72 hodin od chvíle, kdy se o něm dozvěděl. Výjimkou jsou případy, kdy je riziko pro práva a svobody lidí nepravděpodobné.
Při pravděpodobném vysokém riziku správce zpravidla informuje také dotčené osoby bez zbytečného odkladu. U vybraných porušení může horní hranice pokuty dosáhnout 20 mil. EUR, u podniku až 4 % jeho celosvětového ročního obratu za předchozí účetní období, podle toho, která částka je vyšší.
Příručka ÚOOÚNIS2 a český zákon
Český zákon č. 264/2025 Sb., o kybernetické bezpečnosti, stanoví povinnosti poskytovatelům regulovaných služeb. Rozsah opatření a pravidla hlášení incidentů závisí na poskytované službě a režimu povinností.
Pomůžeme posoudit, zda se vás regulace týká, a promítnout příslušné požadavky do provozních postupů, jmenování odpovědných osob a plánu opatření.
Hlášení incidentů podle NÚKIBAnonymní dotazník
Kybernetická kriminalita
Podělte se o své zkušenosti s kybernetickou kriminalitou. Dotazník se otevře v Google Forms.
Kde začít s ochranou vašeho provozu?
Na úvodní konzultaci probereme, co potřebujete chránit, jaký dopad by měl výpadek nebo incident a kterou oblast má smysl prověřit jako první.
Dokážete přečíst vzkaz v binárním kódu?
01000100 11000100 10011011 01101011 01110101 01101010 01100101 01101101 01100101 00100000 01111010 01100001 00100000 01110110 01100001 11000101 10100001 01101001 00100000 01101110 11000011 10100001 01110110 11000101 10100001 01110100 11000100 10011011 01110110 01110101 00101110
Zobrazit řešení
Děkujeme za vaši návštěvu.
