Audit holdingu se 6 firmami — kompletní cybersec analýza
Profil klienta
Situace před zahájením
Vedení holdingu si uvědomilo nejistotu kolem NIS2 a chtělo objektivní obrázek toho, jak na tom jsou jednotlivé firmy. Žádná z firem nevěděla, zda spadá pod ZoKB. Žádná z firem neměla testované zálohování. Žádná z firem neměla formálně jmenovanou odpovědnou osobu za kyberbezpečnost. Mezi firmami chyběla koordinace — incident v jedné nevedl k poučení v ostatních.
Co jsme udělali
- Fáze 1 (4 týdny) — základní bezpečnostní audit všech 6 firem, rozhovory s řediteli a IT správci, hodnocení 6 dimenzí zralosti na škále 0–10. Bez penetračních testů.
- Fáze 2 (3 týdny) — syntéza: identifikace 6 systémových rizik napříč skupinou, anonymizované srovnání, MBS framework upravený pro velikost holdingu.
- Fáze 3 (2 týdny) — interaktivní HTML zpráva + prezentace pro vedení (45 minut + diskuse) + akční plány 30/90 dnů pro každou firmu.
Výsledky před vs. po
zda spadá pod NIS2
analýzu + plán
5 z 6 se identifikovalo
Dopady
- 6 z 6 firem nyní vědí, zda spadají pod NIS2 (pět z nich pravděpodobně ano)
- 27 konkrétních akcí v 30denním plánu, 52 akcí v 90denním plánu napříč skupinou
- Schválena jednotná odpovědná osoba pro KB celého holdingu
- Zahájena samoidentifikace 5 firem u NÚKIB
- Schválen sdílený rozpočet na implementaci MBS frameworku napříč skupinou
NIS2 readiness + fyzická bezpečnost u výrobce přesných komponentů
Profil klienta
Situace
Firma byla technicky relativně vyspělá (M365 Business Premium, EDR), ale serverovna se nacházela v prostoru, který byl v minulosti vytopen, bez protipožárního systému. Strategie zálohování postrádala off-site kopii. Žádná psaná bezpečnostní politika. OEM zákazníci začali požadovat ISO 27001 a později NIS2 shody.
Co jsme udělali
- Fáze 1 — NIS2 Readiness Scan (sektor, velikost, supply chain check)
- Fáze 2 — kompletní audit s důrazem na fyzickou bezpečnost, dokončení off-site zálohování, formalizace politik
- Fáze 3 — gap analýza vůči ISO 27001 a plán certifikace
Dopady
- Off-site zálohování zprovozněno a otestováno (princip 3-2-1)
- Zahájen projekt protipožárního systému + fyzické zabezpečení serverovny
- Formalizována bezpečnostní politika podle MBS
- Připravena cesta k ISO 27001 certifikaci (12měsíční sprint)
- Připravenost na NIS2 / ZoKB povinnosti
Servisní firma — phishing test odhalil 100% selhání zaměstnanců
Profil klienta
Situace
Vedení proaktivně objednalo interní phishing test. Výsledek: 100% míra prokliku a 100% ochota zadat přihlašovací údaje. Klíčový dodavatel softwaru pro vzdálenou správu kotelen měl plný přístup do systémů — bez smluvního zajištění bezpečnostních požadavků. Vzdálené přístupy ke kotelnám probíhaly přes nezabezpečené GSM moduly.
Co jsme udělali
- Fáze 1 — povinné phishing školení pro všechny, vynucená změna hesel + MFA na M365
- Fáze 2 — hodnocení bezpečnosti klíčového dodavatele + smluvní úprava (NDA, SLA)
- Fáze 3 — projekt next-gen firewall + segmentace sítě
- Fáze 4 — Plán obnovy po havárii (DRP) + nastavení procesu pravidelného řízení bezpečnosti
Dopady
- Bezpečnostní povědomí zaměstnanců měřitelně zvýšeno (následné phishing testy)
- Dodavatel klíčového SW podepsal NDA a smluvně se zavázal k bezpečnostním standardům
- Plán obnovy po havárii vypracován, otestován, zaškoleno vedení
- Připravený plán pro pravidelný cyber audit (1× ročně)
5 extrémních zjištění napříč auditem
Vypichujeme pět zjištění, která jsou natolik nebezpečná, že je sdílíme jako varovné příklady. Všechna z reálných auditů, všechna byla okamžitě napravena.
Metodika auditů
Naše audity pro SMB jsou postavené tak, aby přinesly maximum hodnoty bez nutnosti penetračního testování nebo přímých přístupů do citlivých systémů. Hodnotíme šest dimenzí zralosti, identifikujeme rizika, navrhujeme akční plán.
- Strukturované rozhovory s řediteli, IT správci a klíčovými lidmi (4–8 hodin na firmu)
- Bez penetračních testů — pro 90 % zjištění postačí rozhovor a sběr provozních informací
- Hodnocení 6 dimenzí zralosti na škále 0–10: Připravenost, Prioritizace rizik, Uživatelé, Ochrana infrastruktury, Data/zálohy, Dodavatelé
- Akční plán 30/90 dní s konkrétními kroky a odhadovanými náklady
- MBS framework upravený pro velikost klienta (zjednodušená verze NÚKIB Minimálního bezpečnostního standardu)
- Interaktivní HTML report + prezentace pro vedení (45 min + diskuse)
Dejme si 45 minut, bez závazku
Probereme vaši situaci a doporučím konkrétní postup. Bez prezentace, bez prodejního tlaku.
📅 Domluvit konzultaci 🎯 Quick Check zdarma