Víte přesně, co by se stalo, kdyby se vám zítra zhroutil systém?

Krok 1 z 5

Co vás nejvíc trápí?

Vyberte situaci, která vám sedí nejvíc. Zbytek příběhu se podle toho přizpůsobí.

📋

Klient nebo pojišťovna po nás chtějí něco doložit. A my to nemáme

Přišel nám dlouhý dotazník nebo seznam požadavků. Nevíme, co přesně po nás chtějí, co už splňujeme a kde začít. Termín běží.

⚖️

Slyšeli jsme, že něco platí. Nevíme, jestli se nás to týká

Někdo zmínil nějaký zákon, možné pokuty. Nevíme, jestli se nás to týká a co bychom měli mít v pořádku.

🚨

Bojíme se, že nejsme připraveni. A nevíme, jak to zjistit

Slyšíme o firmách, které dostaly ransomware nebo přišly o data. Nevíme, jak moc jsme ohroženi. A nechceme to zjistit, až bude pozdě.

🔒

Máme cenné know-how. Nikdy jsme ale neřekli, co přesně je obchodní tajemství

Ceníky, postupy, seznamy klientů. Víme, že je to naše rodinné stříbro, ale nikde to nemáme sepsané. A bez toho se toho těžko domůžeme, když to někdo zneužije.

🚪

Klíčový člověk odchází. Bojíme se, co všechno vzal

IT manažer, obchodník nebo kdokoliv jiný. Bez něj nevíme, kde co je, co všechno věděl jen on a co si odnesl.

🔍

Chceme vědět, kde jsme dřív, než nám to řekne někdo jiný

Příprava na investici, nový klient, nebo jen pocit, že bychom to měli vědět. Nechceme čekat na incident nebo audit, abychom zjistili, co nám chybí.

🔌

Náš IT dodavatel by mohl selhat. A my nevíme, co bychom dělali

IT firma skončí, nereaguje, nebo zkrachuje. A my najednou nevíme, kde jsou hesla, smlouvy, kdo co spravuje. Provoz stojí a nevíme, od koho začít. Tohle jsme viděli na vlastní oči u jiných firem.

Krok 2 z 5

Firma, která si tohle prošla

Kontext

Menší firma. Jeden IT člověk. Žádná dokumentace.

Logistika a distribuce. Zhruba 75 zaměstnanců. Obrat kolem 130 milionů korun. Mezinárodní vlastník. Sdílejí data v rámci skupiny.

Celý provoz závisel na třech IT systémech. Výpadek hlavního systému nebo skladového softwaru znamenal zastavení zásilek. Tolerovaná nedostupnost: jeden den. Výpadek delší než tři měsíce by byl podle jejich vlastního odhadu likvidační.

IT měl na starosti jeden člověk. Fungovalo to. Ale dokumentace chyběla. O nějakých povinnostech věděli. Nevěděli ale přesně, co od nich zákon chce a jestli se jich vůbec týká.

      💬
      Tahle firma má 75 lidí a obrat kolem 130 milionů. Vaše firma může mít 19 lidí, nebo 100. Mezery, které diagnostika odhaluje, bývají překvapivě stejné. Chybějící dokumentace, jeden člověk za vše, žádný plán pro krizovou situaci. Velikost firmy mění hlavně to, kolik to v korunách stojí. Ne to, jestli problém existuje.
    

75 zaměstnanců
menší firma

3 klíčové IT systémy
bez nich stojí provoz

400 tis. Kč ztráta za každý
den výpadku

„Věděli jsme, že něco riskujeme. Nevěděli jsme, jak moc. A nevěděli jsme, kde začít.“

Krok 3 z 5

Co se ukázalo a co firma netušila

Náš specialista prošel s firmou každý kout jejich provozu: co mají, kdo za co odpovídá, co se stane, když něco selže. Firma si myslela, že je na tom celkem dobře. Realita byla jiná.

Oblast Stav Co bylo potřeba

📋 Organizační kdo za co odpovídá a jaká jsou pravidla

Kdo za co odpovídá ✗ Chybělo Nikdo neměl formálně přidělenou odpovědnost za kybernetickou bezpečnost

Vnitřní pravidla ✗ Chybělo Bezpečnostní politika ani základní směrnice nebyly nikde sepsané

Proškolení lidí ✗ Chybělo Zaměstnanci neprošli žádným pravidelným školením v oblasti bezpečnosti

Plán pro krizovou situaci ✗ Chybělo Postup pro řešení incidentu ani obnovu provozu neexistoval

🖥️ Technické jak je postavená síť, přístupy a kontrola

Oddělení sítí ✗ Chybělo Celá síť běžela jako jeden celek, bez přepážek mezi systémy

Zálohování a obnova ● Částečně Zálohy existovaly, ale nikdy se neověřilo, že se z nich dá provoz opravdu obnovit

Pravidelné testování ✗ Chybělo Bezpečnostní testy se neprováděly, kontroly probíhaly jen nárazově

Co nás při rozhovoru zarazilo nejvíc

Krok 4 z 5

Co by to stálo v korunách

Každé zjištěné riziko jsme převedli na konkrétní částku. Ne abychom strašili, ale aby vedení mohlo rozhodovat na základě čísel, ne pocitů.

Co se může stát Rozsah dopadu Odhad škody (obrat 130 mil. Kč)

Útok nebo zablokování dat 0,5 – 10 % obratu 0,65 – 13 mil. Kč

Výpadek klíčového systému 0,3 – 1,5 % obratu 400 tis. – 2 mil. Kč

Ztráta nebo poškození dat 0,5 – 10 % obratu 0,65 – 13 mil. Kč

Pokuta od úřadu 0,05 – 4 % 65 tis. – 5,2 mil. Kč

Únik know-how nebo tajemství 1 – 10 % obratu 1,3 – 13 mil. Kč

Ztráta důvěry klientů 0,5 – 5 % 0,65 – 6,5 mil. Kč

„Předtím jsme to hodili na IT. Když jsme viděli čísla v korunách, najednou to bylo naše rozhodování. Celého vedení.“

Krok 5 z 5

Odkud kam se dostali

Za 6 týdnů od první schůzky měli odpověď na otázku, která je tížila měsíce: kde přesně jsou a co řešit jako první.

Kde začínali

Síť běžela jako jeden celek, bez oddělení

Žádný plán pro krizovou situaci

Žádná dokumentace infrastruktury

Sledování provozu jen na základní úrovni

Jeden IT člověk bez zástupu

Co mají teď

Jasný plán, co řešit první, druhé, třetí

Rizika převedená do konkrétních čísel

Schválené rozdělení odpovědnosti

Hotový krizový plán do 6 týdnů

Jistotu, co dělat a proč zrovna to

Jak diagnostika probíhala

Mapování firmy do hloubky

Než dojde na rozhovor, potřebujeme znát strukturu firmy: jaké systémy používají, kdo k čemu má přístup, kde mají citlivá data, jak jsou postavené smluvní vztahy s dodavateli. Tohle je základ, bez kterého by byl rozhovor jen povrchní.

Hloubkový rozhovor se specialistou

Specialista probírá s vedením a klíčovými lidmi firmy, co se reálně děje v praxi, ne jen co je napsané v interních směrnicích. Tady se odhalí rozdíl mezi tím, co firma myslí, že má v pořádku, a tím, co skutečně funguje.

Vyhodnocení a finanční dopady

Každé zjištěné riziko se posuzuje v kontextu konkrétní firmy: její velikosti, oboru, závislosti na systémech. A převádí se na reálnou částku. Tohle je práce, která vyžaduje zkušenost z desítek podobných případů, ne jen vyplnění šablony.

Závěrečný hovor: provedeme vás výsledky

Klienta provedeme zjištěními krok po kroku a vysvětlíme, co každé z nich znamená v praxi. Společně určíme, co řešit jako první, co může počkat a proč zrovna v tomto pořadí.

Co si z hovoru odnesou

Skutečný stav jejich firmy, zdokumentovaný poprvé

Firma přišla bez přehledu o tom, kde stojí. Odchází s PDF dokumentem, který to zachycuje přesně: jaké systémy má, kde jsou mezery, co to v korunách znamená a co řešit jako první. Psaný jen pro ni, s jejími konkrétními systémy a čísly. Na závěrečném hovoru ho se specialistou procházíme stránku po stránce a vysvětlujeme každý krok.

Mapa rizik v korunách Co je v pořádku a co ne Akční plán s prioritami

Co s akčním plánem dál

Akční plán si firma teoreticky může zkusit zrealizovat sama. V praxi jsme to viděli u řady klientů. Skoro vždy to skončilo stejně: první dva body se vyřeší, pak přijde běžný provoz, někdo z týmu odejde, a plán skončí v šuplíku. Ne proto, že by lidé nechtěli. Prostě na to nemají čas ani odbornost vedle své běžné práce.

Proto nabízíme dvě cesty, které mají skutečnou šanci na to, aby se plán reálně naplnil:

S průvodcem (LORENC)

Firma realizuje kroky sama nebo s vlastními lidmi, ale ne na vlastní pěst. Každý měsíc dostane konkrétní úkoly, na pravidelných konzultacích kontrolujeme postup a řešíme, co nejde podle plánu. Specialista je vám po ruce, když si nejste jistí dalším krokem.

Na klíč (PROGRAM)

Celou realizaci a následnou péči o ochranu firmy přebíráme my. Řídíme dodavatele, hlídáme termíny, řešíme dokumentaci i technická opatření. Vy se nemusíte stávat experty na vlastní bezpečnost. Od toho jsme tu my.

„Nejtěžší bylo začít. Jakmile jsme věděli, kde přesně jsme, šlo to rychle. Bez toho bychom se ještě měsíce jen dohadovali, co je důležité.“

Víte přesně, co by se stalo,kdyby se vám zítra zhroutil systém?