01
Data
Účty, zálohy a kritická data. Víte, kdo je drží a jak je obnovíte?
Ředitel divize GBH Cyber
Adam Schinzel
Vaši kyberbezpečnost nevede obchodník, ale inženýr.
Stavěl bezpečné systémy pro IBM a Trezor. Teď je staví pro vaši organizaci.
NIS2 specialista NÚKIB IBM Trezor (SatoshiLabs)
01
1 den
praktický týmový kurz
02
10-25
vedení, IT, provoz
03
NIS2
srozumitelně pro vedení
04
První hodina
co udělat při incidentu
Data, provoz a role. Jeden postup pro první hodinu.
Týmový kurz
Praktický dopad
Lidé musí vědět, koho volat, co odpojit a co nechat běžet.
Jeden plán
Kurz neřeší kyberbezpečnost po vrstvách. Účty, data, fyzický provoz i lidské role dáme dohromady tak, aby v incidentu nikdo neimprovizoval.
02
Provoz
Síť, kamery a režim budovy běží nonstop. Kurz je propojí s daty do jednoho postupu.
03
Role
Vedení, IT i recepce. Každý ví, co dělá v první hodině incidentu.
Méně strachu z cyberu. Více konkrétních rozhodnutí.
Kurz stavíme pro lidi, kteří v incidentu opravdu zvednou telefon, otevřou dveře nebo rozhodnou o provozu.
01
Phishing a sociální inženýrství
Tým pozná riziko a ví, komu incident předat.
02
Účty, přístupy a role
Účty, kamery a administrace mají vlastníka.
03
Data a zálohy
Kritická data mají jasnou obnovu.
04
Kamery a fyzický režim
Cyber sedí na budově, kamerách a vstupech.
05
Incident v první hodině
První telefonát, rozhodnutí a izolace.
06
NIS2 / NÚKIB bez chaosu
Povinnosti přeložíme do kroků pro vedení.
Z kurzu odchází tým s postupem, ne jen dojmem.
Neřešíme kybernetiku izolovaně. Propojíme data, lidi, budovu a rozhodování vedení.
01
Rychlý screening
Účty, data, kamery, dodavatelé, krizové kontakty.
02
Reálné scénáře
Phishing, ztracené zařízení, únik dat, výpadek kamer.
03
Rozdělení rolí
Vedení, IT, recepce, provoz a komunikace v jednom postupu.
04
Akční plán
Co změnit hned, co naplánovat a co patří do auditu.
Kurz pro organizace, kde cyber incident zastaví běžný den.
01
Ředitelé škol a zřizovatelé
Chráníte data žáků, účty učitelů i kamery. V kurzu dostanete jasný postup, ne další směrnici do šuplíku.
02
Vedení firem a provozní ředitelé
Když cyber zastaví výrobu nebo fakturaci, rozhodujete vy. Naučíte se, co udělat v první hodině a komu volat.
03
IT správci bez vlastního bezpečnostního týmu
Držíte síť, účty i zálohy sami. Odejdete s postupem, který zvládnete i bez SOC za zády.
04
Recepce, administrativa a lidé s přístupem k datům
Útok začíná u jednoho kliku na recepci. Poznáte phishing dřív, než otevřete přílohu, a víte, komu ho předat.
05
Organizace řešící NIS2 / NÚKIB
Povinnosti přeložíme do kroků, které obhájíte před vedením i regulátorem. Žádný právnický chaos.
06
Týmy, které potřebují jasný incident postup
Místo improvizace odejdete s plánem: kdo izoluje, kdo komunikuje a kdo rozhoduje o provozu.
Když přijde incident, nesmí zůstat jen u IT.
Kurz propojí zaměstnance, správce účtů, recepci i vedení. Trénujeme první hodinu: rozpoznat útok, komu ho předat, co omezit a jak udržet provoz.
Poznat útok
Předat incident
Omezit přístupy
Udržet provoz
První hodina incidentu
Kdo volá. Co vypnout. Komu předat.
Z technického problému se rychle stane provozní krize. Kurz dává lidem konkrétní postup, ne další prezentaci.
SOC
Síť
Vstup
Většina těchto útoků začala u člověka. Proto cvičíme lidi.
Veřejně doložené české incidenty, které spustil jeden klik nebo otevřená příloha. Kurz trénuje přesně ten okamžik — jak phishing poznat, komu incident předat a co udělat v první hodině.
01 Prosinec 2019 · ransomware Ryuk
Nemocnice Benešov
11. prosince 2019 ochromil ransomware nemocniční systémy. Plný provoz se obnovil až 30. prosince, škoda přesáhla 59 milionů korun.
Co s tím děláme: Začalo to e-mailem a slabě chráněnými účty. Přesně tyto vstupní body prověřuje cyber audit.
02 Březen 2020 · ransomware, den po vyhlášení nouzového stavu
Fakultní nemocnice Brno
13. března 2020, den po vyhlášení nouzového stavu, útok zašifroval systémy druhé největší nemocnice v zemi. Odložené operace, předběžná škoda 150 milionů korun.
Co s tím děláme: Jeden otevřený přílohový soubor zastavil provoz. Proto v kurzu trénujeme rozpoznání phishingu a postup první hodiny.
268
kyberbezpečnostních incidentů evidoval NÚKIB v roce 2024 — dosud nejvíce, nejčastěji ve veřejném sektoru
Zdroj: NÚKIB, Zpráva o stavu kybernetické bezpečnosti ČR (2024)Kyberbezpečnost přestala být dobrovolná.
NIS2 a nový zákon o kybernetické bezpečnosti přenášejí odpovědnost na vedení. Audit a připravený tým vyjdou levněji než pokuta, výpadek i ztráta dat.
až 10 mil. €
nebo 2 % obratu — pokuty podle NIS2
Vedení ručí
osobní odpovědnost za přijatá opatření
24 / 72 h
zákonné lhůty pro hlášení incidentu
Dodavatelé
odpovídáte i za dodavatelský řetězec
Je kurz technický?
Je praktický. Vedení, provoz a IT dostanou společný jazyk: co je riziko, kdo má jakou roli a co dělat v prvních minutách incidentu.
Navazuje na cyber audit?
Ano. Kurz umí stát samostatně, ale největší smysl má po auditu účtů, dat, kamer a dodavatelů. Audit najde slabiny, kurz naučí tým reagovat.
Je vhodný pro školy?
Ano. Školy řeší data žáků, účty zaměstnanců, kamery, dodavatele a krizovou komunikaci. Kurz překládá cyber rizika do běžného školního provozu.
Cyber kurz
Připravme tým na incident, který nesmí řídit improvizace.
Stačí popsat organizaci, počet lidí a aktuální problém. Vrátíme doporučený rozsah kurzu.
Cyber kurz pro váš tým
Napište, jestli řešíte školu, firmu nebo instituci, počet účastníků a hlavní obavu. Navrhneme konkrétní průběh.
- Aviatická 1092/8, 161 00 Praha 6
- info@gbhdefence.com
- +420 252 548 480