01
Účty a oprávnění
Zjistíme, kdo má přístup k datům, kamerám a administraci.
Kyberbezpečnost · Audit
Cyber audit
Víte, kdo má přístup k vašim datům? Prověříme účty, zálohy, kamery, dodavatele i první reakci týmu.
Ředitel divize GBH Cyber
Adam Schinzel
Vaši kyberbezpečnost nevede obchodník, ale inženýr.
Jako senior software engineer pracoval v IBM a v Trezoru (SatoshiLabs), kde se podílel na vývoji Trezor Suite. V GBH propojuje kybernetickou bezpečnost s fyzickou infrastrukturou skupiny.
NIS2 specialista NÚKIB IBM Trezor (SatoshiLabs)
NÚKIB
povinnosti srozumitelně
NIS2
dopad na vedení
Data
účty, role, zálohy
Budova
kamery a přístupy
Audit ukáže, co má vedení změnit jako první
Praktický dopad
Výsledkem jsou rozhodnutí, která sníží riziko v provozu.
Cyber audit nekončí dlouhou technickou zprávou. Prověříme účty, data, kamery a dodavatele a zjištění seřadíme do priorit, kterým vedení rozumí.
- 01
Kdo má přístup
U účtů, oprávnění, správy kamer i externí správy IT musí být jasné, kdo za co odpovídá.
- 02
Co zastaví provoz
Audit oddělí kritická data, zálohy, síť a provozní závislosti od věcí, které počkají.
- 03
Co má vedení rozhodnout
Technická zjištění převedeme na priority, rozpočet, odpovědné osoby a další školení týmu.
Audit ukáže, kde může provoz selhat.
Prověříme účty, data, dodavatele, kamery i fyzický režim budovy. Vedení dostane seřazené priority.
Účty a práva
Citlivá data
Dodavatelé
Budova
Ředitel divize GBH Cyber
Adam Schinzel
Senior software engineer, IBM a Trezor/SatoshiLabs.
Hledáme slabá místa, která mohou zastavit provoz
Audit je pro vedení, které potřebuje vědět, kde je skutečné riziko a co změnit jako první.
02
Data a zálohy
Ověříme, že kritická data lze obnovit.
03
Kamery a fyzická bezpečnost
Kamerový systém, vstupy a režim budovy posoudíme společně.
04
Dodavatelé
Ověříme, kde končí odpovědnost externího správce.
05
Postup při incidentu
Kdo volá, co se odpojí, co se zaznamená a kdo rozhoduje.
06
NIS2 a NÚKIB
Povinnosti převedeme do kroků pro vedení.
Vedení dostane podklad pro rozhodnutí
Stručně a podle priorit: co řešit hned, co naplánovat a co převést do školení.
01
Mapa rizik a priorit
02
Seznam účtů a kritických přístupů
03
Doporučení pro kamery, data a dodavatele
04
Postup pro vedení při incidentu
05
Návrh navazujícího cyber kurzu
06
Podklad pro jednání vedení
Kyberbezpečnost přestala být dobrovolná
NIS2 a nový zákon o kybernetické bezpečnosti přenášejí odpovědnost na vedení. Audit a připravený tým vyjdou levněji než pokuta, výpadek provozu nebo ztráta dat.
až 10 mil. €
nebo 2 % obratu: pokuty podle NIS2
Vedení ručí
osobní odpovědnost za přijatá opatření
24 / 72 h
zákonné lhůty pro hlášení incidentu
Dodavatelé
odpovídáte i za dodavatelský řetězec
Slabá místa, která audit hledá, už zastavila provoz nemocnic v Česku
Jde o veřejně doložené incidenty z Česka. Cyber audit prověřuje stejné vstupní body, které tento typ útoků zneužívá: slabé účty, chybějící zálohy, nekontrolované dodavatele a chybějící krizový postup. Nezaručujeme, že vás incident nikdy nepotká. Ukážeme vám ale, kde jste zranitelní, dřív než to zjistí útočník.
Prosinec 2019 · ransomware Ryuk
Nemocnice Benešov
11. prosince 2019 ochromil ransomware nemocniční systémy. Plný provoz se obnovil až 30. prosince, škoda přesáhla 59 milionů korun.
Co s tím děláme: Začalo to e-mailem a slabě chráněnými účty. Přesně tyto vstupní body prověřuje cyber audit.
Zdroj: Česká televize (ČT24)
Březen 2020 · ransomware, den po vyhlášení nouzového stavu
Fakultní nemocnice Brno
13. března 2020, den po vyhlášení nouzového stavu, útok zašifroval systémy druhé největší nemocnice v zemi. Odložené operace, předběžná škoda 150 milionů korun.
Co s tím děláme: Provoz zastavila jedna otevřená příloha. Proto v kurzu nacvičujeme, jak poznat phishing a co dělat v první hodině.
Zdroj: Aktuálně.cz268
kyberbezpečnostních incidentů evidoval NÚKIB v roce 2024, dosud nejvíce. Nejčastěji šlo o veřejný sektor.
Zdroj: NÚKIB, Zpráva o stavu kybernetické bezpečnosti ČR (2024)Kybernetický audit v praxi
Operační centrum, analýza provozu, reakce na incident a fyzické přístupy.
Je cyber audit oddělený od fyzické bezpečnosti?
Ne. Ve školách, firmách i institucích spolu souvisí data, kamery, přístupy, dodavatelé a režim budovy. Kybernetickou bezpečnost proto prověřujeme jako součást krizové připravenosti celé organizace.
Potřebujeme vlastní IT oddělení?
Ne. Audit je vhodný i pro organizace, kde IT zajišťuje externí správce. Právě tam bývá nejasné, kdo spravuje účty a zálohy, kdo za co odpovídá a jaký je krizový postup.
Co dostaneme jako výstup?
Stručný report s riziky, prioritami a doporučenými opatřeními a postup pro případ incidentu. U většího rozsahu doplníme plán navazujícího školení týmu.
Cyber audit
Prověřte účty, data a kamery dřív, než přijde incident
Napište nám typ organizace, počet lokalit a kdo vám spravuje IT. Navrhneme přiměřený rozsah auditu.
Cyber audit pro vaši organizaci
Napište, zda jde o školu, firmu nebo instituci, kolik máte lokalit a jak je zajištěná správa IT. Doporučíme rozsah auditu.
- Dlouhá 730/35, 110 00 Praha 1
- info@gbhdefence.com
- +420 252 548 480