Trvale otevřený vzdálený přístup
Dlouhodobé spojení dodavatele zvyšuje expozici. Otevírejte servis podle potřeby a evidujte schválení i průběh.
CyberSafety • Automatizace a robotika
Vzdálený servis nesmí být otevřenými dveřmi.
PLC, HMI, roboty a integrátorské notebooky propojují digitální svět s fyzickým provozem. Nastavte přístupy a změny tak, aby byly pod kontrolou.
Risk Score je orientační vstupní test. Nenahrazuje audit ani certifikaci.
Co je ve hře
Zakázky. Know-how. Schopnost pokračovat.
Dostupnost a bezpečný provoz mají v OT přednost před neplánovanými zásahy. Začínáme soupisem zařízení, vazeb a odpovědností. Testování i aktualizace musí respektovat omezení technologie.
Neznámé zařízení v síti
Bez inventáře nelze řídit zranitelnosti ani podporu. Zjistěte, co je připojeno, kdo za to odpovídá a jaký firmware používá.
Změna logiky bez kontroly
Neověřený zásah do PLC může změnit chování procesu. Uchovávejte schválené konfigurace a dokumentujte změny.
Servisní notebook jako spojnice sítí
Notebook může přenášet riziko mezi zákazníky a provozy. Určete pravidla připojení, údržby a používání výměnných médií.
Ověřená data • aktualizováno 6. 10. 2026
Riziko je konkrétní. Čísla potřebují kontext.
incidentů evidoval NÚKIB za rok 2025
Jde o evidované incidenty v ČR, ne o všechny útoky ani počet napadených firem.
NÚKIB, zpráva vydaná 2026, str. 13dotázaných z průmyslu a energetiky navýšilo rozpočet
Výsledek sektorové části šetření NÚKIB za rok 2025. Nelze jej zobecnit na všechny české podniky.
NÚKIB, zpráva vydaná 2026, str. 30připadalo na výrobu
Podíl v sektorovém přehledu incidentů ENISA Threat Landscape 2026, sledované období rok 2025. Nejde o pravděpodobnost napadení firmy.
ENISA, 22. 9. 2026Praktická doporučení na této stránce jsou doporučení CyberSafety. Statistiky popisují zdroje s různou metodikou; nesčítáme je ani z nich neodvozujeme riziko konkrétní firmy.
Dodavatelský řetězec
Váš incident nemusí skončit u vás.
Integrátor často propojuje více firem a technologií. Přesná pravidla předání účtů, servisních relací a hlášení zranitelností omezují riziko, že se problém přenese mezi provozy.
Jak řídit rizika dodavatelůOd zjištění k opatřením
Začněte tím, co ohrožuje provoz nejvíc.
1. Zmapovat
Risk Score pomůže otevřít otázky přístupů, záloh, lidí a reakce na incident. Neznámé odpovědi jsou podnětem k ověření.
Spustit orientační test2. Ověřit
V auditu prověříme skutečný stav a doložitelné postupy. Rozsah domluvíme podle technologií, dodavatelů a kritických procesů.
Prohlédnout Security Audit3. Zavést a nacvičit
Určíme priority, odpovědnosti a plán nápravy. Školení a stolní cvičení ověří, zda lidé vědí, co dělat při výpadku.
Školení a krizové scénářeČasté otázky
Co potřebuje vědět vedení i provoz
Můžeme v OT spustit běžný skener zranitelností?
Ne bez předchozího posouzení. Aktivní skenování může ovlivnit citlivé nebo starší prvky. Nejprve ověřte podporu výrobce, rozsah, vhodnou metodu a provozní okno.
Má to smysl, když máme externí IT?
Ano. IT partner zajišťuje část provozu, ale vedení potřebuje znát rizika, odpovědnosti a priority. Prověříme rozdělení úkolů, přístupy a obnovu společně s vaším IT, aby opatření odpovídala realitě.
Spadáme automaticky pod NIS2 nebo nový zákon?
Samotný název oboru nestačí. Rozhoduje konkrétní poskytovaná služba, velikost a další zákonná kritéria. Samostatně posoudíme přímé povinnosti i požadavky vašich odběratelů. Přejít na NIS2 Readiness.
Co ukáže Risk Score a co už ne?
Orientační test shrnuje odpovědi firmy a upozorňuje na oblasti k řešení. Neprovádí technické ověření výroby, nedokazuje soulad s předpisy a nezaručuje, že firma není zranitelná. Pro ověření slouží navazující posouzení a audit.
Co připravit na první konzultaci?
Stačí přehled kritických systémů, odpovědných lidí, IT a servisních dodavatelů a představa, jak dlouhý výpadek ještě zvládnete. Hesla ani citlivou dokumentaci neposílejte veřejným formulářem.
Kolik stojí odstávka právě naší firmy?
Vycházejte z vlastních dat: ztracená marže, náklady na obnovu, nevyužité směny, zmetky a případné smluvní dopady. Zahraniční průměr není odhad vaší škody. Na konzultaci pomůžeme sestavit scénář pro váš provoz.
První krok máte na dosah
Kde by se váš provoz zastavil?
Začněte orientačním Risk Score a proberte priority na nezávazné konzultaci.