Digitální provozní odolnost pro každou firmu

Za jak dlouho obnovíte provoz? Víte to jistě, nebo jen doufáte?

Digitální provozní odolnost je schopnost firmy pokračovat v provozu při selhání systému, výpadku dodavatele nebo kybernetickém útoku. Hodnota budovaná roky se dá ztratit za několik hodin. Týká se každé firmy, ne pouze subjektů s regulatorní povinností. Nemusíte na to být sami: ukážeme, kde začít, a každým krokem vás provedeme.

Diagnostika zdarma. Testy po třech minutách, bez registrace.

Obnova v definovaném čase
Plán obnovy připravený předem
Doložená pojistitelnost
Stav doložený, ne odhadnutý
Důvěra odběratelů
Odolnost prokazatelná auditem

Tři diagnostiky zdarma

Tři testy po třech minutách. Výsledek ihned, rozbor s plánem opatření e‑mailem.

Tři témata pro vaši digitální provozní odolnost

Každý test otevírá jedno téma. Dohromady dávají obraz o tom, jak firma obstojí, když se něco pokazí.

Základ

Komunikace

Podvržená faktura, heslo v chatu, smlouva v nešifrované příloze: incident často začíná zprávou, kterou někdo ve firmě odeslal. Pravidla pro citlivé informace jsou první vrstva ochrany.

Komunikace →
Rám

Odolnost

Drží pohromadě organizační i technická opatření: zálohy, plán obnovy, přístupy a lidi. Rozhoduje, zda firma po útoku stojí dny, nebo týdny, a zda ji pojišťovna kryje.

Odolnost →
Trend

Adopce AI

Nástroje AI se ve firmách používají, často bez pravidel. Rozhoduje, jaká data do nich odcházejí, kdo jejich používání řídí a zda lidé umějí výstupy ověřit.

Adopce AI →

S námi v tom nejste sami

Nemusíte být expert. Stačí vědět, jak funguje vaše firma.

Odolnost se buduje postupně a nikdo nečeká, že ji máte hotovou zítra. Vy rozhodujete, co a kdy zavést. O odbornou část se postaráme.

1

Začneme tam, kde jste

Test zdarma ukáže, kde firma stojí. Výsledek s vámi projdeme a navrhneme první krok, který dává smysl právě vám.

2

Odbornou práci uděláme my

Podklady s vámi projdeme na online schůzkách, dokumenty a zprávy sestavíme z vašich odpovědí a předáme hotové. Předpisy ani metodiku znát nemusíte.

3

Zůstaneme po ruce

Politiku každý rok zrevidujeme, lhůty pohlídá aplikace a agendu můžeme kdykoli převzít. Za vším stojí konkrétní lidé z našeho týmu.

Komunikace je základ

Lidé o vás vědí jen to, co jste jim o sobě sami řekli.

Útočník taky. Podvržená faktura, heslo v chatu, smlouva v nešifrované příloze: incident začíná zprávou, kterou někdo ve firmě odeslal. Odolnost proto začíná u komunikace.

  • Politika na míru firmě: klasifikace informací a povolené kanály.
  • Závazný postup ověřování plateb.
  • Rámcový přehled na jedné A4 a revize konzultantem.
Rámcový přehled politiky na A4: co čím posílat Rámcový přehled politiky na jedné A4

Odolnost je obraz. Regulace je jen rám.

DORA a zákon o kybernetické bezpečnosti ukládají povinnosti jen části firem. Schopnost pokračovat v provozu a rychle obnovit činnost potřebuje každá: kvůli zákazníkům, pojišťovně i vlastní hodnotě.

1

Prevence

Nižší pravděpodobnost incidentu: přístupy, aktualizace, pravidla a proškolení lidé.

2

Kontinuita

Provoz i při výpadku systému: náhradní postupy a jasné priority.

3

Obnova

Návrat do provozu v předem známém čase, bez ztráty dat.

Na odolnost se dnes ptají odběratelé a protistrany pojišťovny auditoři dohled, pokud vás reguluje
Co smí do AI: třídy informací a druhy nástrojů Co smí do AI: ukázka z politiky

Adopce AI je trend

Vaši lidé AI už používají. Rozhoduje, s jakými daty.

Smlouva, kalkulace nebo seznam zákazníků vložené do bezplatného chatbota odcházejí k provozovateli nástroje. AI zakazovat nemusíte: stačí určit, které nástroje jsou schválené, co do nich smí odejít a kdo odpovídá za výsledek.

  • Schválené nástroje a co do kterého smí odejít.
  • Kontrola výstupů: chyba AI jde za firmou, ne za nástrojem.
  • Gramotnost lidí v oblasti AI, kterou ukládá nařízení o umělé inteligenci.
Komunikace každá firma

Účetní zaplatila fakturu. Číslo účtu v ní změnil útočník.

Peníze jsou pryč. Pojišťovna se zeptá na doložený postup ověřování plateb; bez něj plnit nemusí. Podvod začíná obyčejným e‑mailem a končí u jednatele.

  • Pravidla pro citlivé informace a kanály, kterými smějí odejít.
  • Ověření změny bankovního spojení jako závazný postup.
  • Rámcový přehled na jedné A4: pravidla, která se dodržují.

Politika bezpečné komunikace →

Výpadek každá firma

Pondělí, 3:12. Servery jsou zašifrované.

Rozhoduje se, zda firma stojí dny, nebo týdny: s funkčními zálohami a plánem obnovy přibližně pět dní, bez nich až šest týdnů. Každý den výpadku stojí tržby, zakázky a důvěru.

  • Kritické činnosti a přípustná doba jejich výpadku.
  • Plán obnovy: odpovědnosti a pořadí kroků.
  • Akční plán seřazený podle finančního dopadu.

riscare review → Test odolnosti →

Pojištění každá firma

Pojišťovna chce vyplněný dotazník. Do pátku.

Odpovědi rozhodnou o krytí i ceně a při škodě je pojišťovna prověří. Chybějící vícefaktorové ověření a zálohy v síti jsou nejčastější důvod zamítnutí nebo zdražení.

  • Review ověří všech jedenáct požadavků pojišťoven a vyčíslí mezery.
  • U každého požadavku, čím ho doložit, nebo co doplnit.
  • Orientační míru plnění ukáže test zdarma za tři minuty.

riscare review → Test odolnosti →

Adopce AI každá firma

Obchodník vložil nabídku s cenami do bezplatného chatbota.

Text odešel k provozovateli nástroje a firma nad ním ztratila kontrolu. Ochrana obchodního tajemství slábne, a když AI do nabídky doplní chybný údaj, odpovídá za něj firma.

  • Schválené nástroje s firemními účty.
  • Pravidla, co do kterého nástroje smí odejít.
  • Rámcový přehled na A4 a školení lidí se záznamem.

Politika adopce AI → Test adopce AI →

Dohled když vás reguluje DORA nebo ZKB

Dohled ohlásil kontrolu. Chce doklady, ne slib.

ČNB i NÚKIB se ptají, jestli řízení odolnosti skutečně běží: přezkumy, testy obnovy, dodavatelé, incidenty. Složka dokumentů z loňska nestačí.

  • Povinná dokumentace z vašich dat, verzovaná.
  • Lhůty, testy a přezkumy v jednom kalendáři.
  • Zpráva pro dohled ze stejných čísel jako obrazovky.

Aplikace riscare → Řízení naším týmem →

Rozdíl poznáte, až se něco stane.

Dnes obvykleS riscare
Komunikacebez pravidelzávazná pravidla a rámcový přehled na A4
AIkaždý podle sebeschválené nástroje a pravidla, co do nich smí
Výpadekimprovizace pod tlakemplán: kdo, co a v jakém pořadí
Pojišťovnadotazník vyplněný odhademdoložený stav a pojistný report
Dohledsložka dokumentů z loňskadoklady ze stejných čísel, kdykoli
Lhůtyv hlavě jednoho člověkahlídá aplikace
Odpovědnost„to má na starosti IT"jmenovaná, doložená, v auditní stopě

Odhalíme mezery. Pomůžeme je vyplnit.

Začněte diagnostikou zdarma. Tři minuty, výsledek ihned, rozbor e‑mailem.

Kde končí vaše kapacita, začíná naše

Rozsah podpory určujete vy: od mentoringu po převzetí celé agendy, včetně testů a školení. Kolik práce necháte na nás, záleží jen na vás.

cyber.service

Podpora podle vašich kapacit

Od mentoringu po převzetí agendy, vždy ve vaší aplikaci.

LORENCMentoring a kontrola výstupů.
PROGRAMAgendu řídí náš tým.
BESPOKEIndividuální program.
cyber.test

Odolnost ověřená v praxi

Testy infrastruktury i lidí technikami skutečných útočníků.

BASICSken zranitelností.
ADVANCEDPenetrační test.
EXCELLENTPhishing a vishing.
INDIVIDUALRed Team, TIBER-EU.
cyber.educo

Lidé, kteří poznají útok včas

Většina incidentů začíná u člověka. Školení pro zaměstnance, management i krizový tým.

BasicZáklad pro zaměstnance.
MediumPřehled pro management.
TopNácvik útoku a krize.
DORA + ZKBPro oba režimy.

Data klienta zůstávají klientova

Každé číslo má dohledatelné pravidlo. Data každého klienta jsou oddělená.

Databáze na klientaKaždý subjekt má vlastní databázi, izolaci mezi klienty hlídají testy.
Data v EU, GDPRProvoz i data v Evropské unii, zpracování podle GDPR.
Auditní stopaKdo, kdy a co změnil, se stavem před a po. Append-only.
Doložitelný výpočetPřipnutá metodika a otisk obsahu: schválené posouzení nestojí na dnešních číslech.
Hesla se nezobrazujíUkládají se jen zahašovaná, přihlášení chrání druhý krok.
PřenositelnostVýstupy v PDF, registr a stopa v CSV. Data zůstávají vaše.

Časté otázky

Je to jen pro firmy, které musí plnit DORA nebo ZKB?

Ne. Odolnost potřebuje každá firma, kterou může zastavit výpadek, útok nebo podvržená faktura; ptají se na ni odběratelé i pojišťovny. Firmám pod DORA nebo ZKB aplikace navíc pokryje zákonné povinnosti.

Nevíme, co přesně potřebujeme. Kde začít?

Diagnostikou zdarma: komunikace (deset otázek), odolnost (jedenáct požadavků pojišťoven) a adopce AI (deset otázek). Výsledek ihned, rozbor s plánem e‑mailem. Výsledek s vámi projdeme na 15minutové online schůzce a společně určíme první krok.

Nemáme na to lidi ani čas. Zvládneme to?

Ano. Nepotřebujete bezpečnostního specialistu ani znalost předpisů. Dotazníky s vámi projdeme na online schůzkách, dokumenty sestavíme z vašich odpovědí a předáme hotové. Od vás potřebujeme hlavně znalost vlastní firmy. Kdo nechce agendu řídit vůbec, svěří ji našemu týmu.

Jaký je rozdíl mezi politikou a review?

Politika bezpečné komunikace stanoví pravidla: co je ve firmě citlivé a čím se to smí posílat. Review je audit odolnosti: organizační a technická opatření, finanční dopad mezer, akční plán a pojistný report.

Potřebuji aplikaci, když chci jen politiku nebo review?

Ne. Politika i review jsou samostatné produkty. Aplikace slouží k průběžnému řízení: lhůty, dodavatelé, incidenty, dokumentace.

Dopadá na nás DORA nebo ZKB. Co s tím?

Aplikace pokrývá oba předpisy včetně proporcionality: plný i zjednodušený rámec DORA a vyšší i nižší povinnosti ZKB. Nemáte-li vlastní kapacitu, provedeme vás s mentorem, nebo agendu převezme náš tým.

Kde jsou naše data a jak je to s bezpečností?

Každý subjekt má vlastní databázi a izolaci mezi klienty hlídají testy. Provoz i data jsou v EU, zpracování odpovídá GDPR. Hesla se hašují a nevidí je ani provozovatel.

Jak funguje demo s daty?

Vyberete typ organizace a zadáte kontakt. Získáte vlastní kopii ukázkových dat s plným přístupem. Po 30 dnech nečinnosti se účet i data smažou.

Tento web si pamatuje jen volbu motivu a měří návštěvnost anonymně, bez cookies.