Risk Score™
Orientační skóre řízení, přístupů, záloh, e-mailu, zařízení a incidentní připravenosti.
Nástroje CyberSafety
Rychlé vstupy, které ukážou, kde začít
Nástroj není audit. Pomáhá však odhalit první mezery, připravit otázky a rozhodnout o dalším kroku.
NIS2 readiness test
Rychlé otázky pro orientaci v působnosti, režimu, odpovědnostech a hlavních opatřeních.
DNS a e-mail check
Kontrola SPF, DKIM, DMARC, DNSSEC, MTA-STS a TLS-RPT s doporučením nápravy.
Kalkulačka dopadu incidentu
Střízlivý model výpadku, mezd, ztraceného provozu a nákladů na obnovu v českých korunách.
Checklisty
Kontrolní seznamy pro management, zaměstnance, incidentní reakci a dodavatele.
Konzultace výsledku
Výsledek nástroje převedeme na priority, odpovědnosti a realistickou roadmapu.
Prakticky pro vaši firmu
Který nástroj použít pro váš problém?
Pro základní orientaci ve firmě použijte Risk Score. Pro nastavení e-mailu zvolte cílenou kontrolu domény. Pro působnost regulace potřebujete posouzení konkrétní služby. Každý nástroj odpovídá na jinou otázku a jeho výsledek je potřeba číst v daném rozsahu.
Potřebujete přehled pro vedení
Začněte orientačním testem a seznamem nejasných odpovědí. Výsledek přineste na poradu s IT. Cílem první debaty je vybrat oblasti k ověření a určit vlastníka dalšího kroku, nikoliv nakoupit všechny dostupné technologie.
Řešíte e-mail a podvodné zprávy
Kontrola domény se zaměřuje na vymezená nastavení komunikace. Samotné správné DNS záznamy ale neprověří oprávnění uživatelů, schvalování plateb ani kompromitovaný účet. Proto výsledek propojujeme s procesy a přístupy.
Počítáte dopad výpadku
Připravte délku omezení, ztracenou marži, mimořádné náklady a závislosti na dodavatelích. Odlište odložené tržby od skutečně ztracených a stejný náklad nezapočítejte dvakrát. Kalkulačka na webu je připravovaná; konkrétní model lze projít na konzultaci.
Otázky a odpovědi
Časté otázky: Bezpečnostní testy a checklisty pro firmy
Jsou všechny uvedené nástroje dostupné online?
Ne. Risk Score vede do samostatné aplikace. Posouzení NIS2 a kontrolu e-mailu poptáváte jako službu. Kalkulačka dopadu je připravovaná a checklist je dostupný v sekci Zdroje.
Mohu prověřit systém cizí firmy?
Technické testování provádějte jen v oprávněném a dohodnutém rozsahu. Při poptávce nejdříve vymezíme vlastníka systému a povolené činnosti.
Co když výsledek ukáže nejasnosti?
Doplňte podklady a kontaktujte vlastníka procesu nebo systému. U kritické oblasti domluvte cílené ověření místo odhadování odpovědi.
Navazující kroky pro vaši firmu
Vyberte oblast, kterou potřebujete řešit, nebo nám popište svou situaci.
Obsah aktualizován .