Referencie
Referencie
Prečo tu nenájdete logá klientov
V kybernetickej bezpečnosti sa mená klientov nezverejňujú. Zoznam firiem, ktorým niekto nastavoval ochranu, je pre útočníka užitočná informácia – vie z neho, kto čo používa a kde má slabé miesto. Vážne firmy v tomto odbore preto pracujú s anonymizovanými prípadmi. Robíme to rovnako.
Ak potrebujete referenciu pred podpisom zmluvy, dohodneme telefonát s klientom, ktorý s tým súhlasí. Na webe ho ale nenájdete a je to tak správne.
Modelové situácie
Ako to v praxi vyzerá
Nižšie sú tri modelové situácie, napísané ako typové prípady, ktoré reálne nastávajú – nie ako opis konkrétnej zákazky.
Výrobná firma, 140 zamestnancov
Východisko: Firma zistila z dotazníka od nemeckého odberateľa, že by sa jej mohol týkať zákon o kybernetickej bezpečnosti. Interné IT tvoril jeden správca siete. Zálohy bežali, ale nikto nikdy neskúšal obnovu. Do ERP mali prístup všetci majstri vrátane cenníkov a marží.
Čo sa robilo:
- GAP analýza ukázala 34 medzier, z toho 9 kritických
- registrácia na NBÚ
- dokumentácia podľa vyhlášky 227/2025
- dvojfaktorové prihlásenie na e-mail a ERP
- zúženie prístupov v ERP z 38 používateľov s plnými právami na 6
- prvý test obnovy zálohy – trval 11 hodín, po úprave 90 minút
- školenie 140 ľudí a phishingová kampaň
Výsledok: pri phishingovej kampani kliklo v prvom kole 31 % ľudí, v treťom kole 6 %.
Čas: 4 mesiace. Rozsah: balík SÚLAD + manažér kybernetickej bezpečnosti.
Dopravná firma, 60 zamestnancov
Východisko: Firma dostala od odberateľa dodatok k zmluve s bezpečnostnými požiadavkami podľa § 19 ods. 2 zákona. Buď podpíše a doloží, alebo príde o zákazku, ktorá tvorí tretinu obratu.
Čo sa robilo:
- previerka ukázala, že firma sama regulovaná nie je – povinnosť je zmluvná, nie zákonná
- to zmenilo rozsah: nepotrebovali celý balík, stačila dokumentácia a tri opatrenia
- vyplnenie dodávateľského dotazníka odberateľa
- nastavenie ochrany e-mailu (SPF, DKIM, DMARC) a dvojfaktorového prihlásenia
- písomný plán obnovy prevádzky
Výsledok: zákazka udržaná. Náklad bol pätina toho, čo firme pôvodne ponúkli inde, lebo predávajúci nerozlišoval medzi zákonnou a zmluvnou povinnosťou.
Čas: 6 týždňov. Rozsah: GAP analýza + dokumentácia + technické opatrenia.
Firma po incidente, 25 zamestnancov
Východisko: Účtovníčke prišiel e-mail, ktorý vyzeral ako od konateľa, s pokynom uhradiť faktúru na nový bankový účet. Uhradila 18 400 €. Peniaze sa nevrátili.
Čo sa robilo:
- zistilo sa, že doména nemala nastavené SPF ani DMARC – ktokoľvek na svete mohol posielať e-maily, ktoré vyzerali ako z ich firmy
- nastavenie SPF, DKIM a DMARC do dvoch dní
- zavedenie pravidla, že zmena bankového účtu dodávateľa sa overuje telefonicky na známe číslo, nie na číslo z e-mailu
- kontrola oprávnení v ERP – kto smie zmeniť bankový účet dodávateľa a či je o tom záznam
- školenie celej firmy so zameraním na podvodné e-maily
Výsledok: firma nie je regulovaná zákonom. Napriek tomu ju to stálo 18 400 € plus náklady na nápravu. Prevencia by stála zlomok tejto sumy.
Čas: 3 týždne. Rozsah: technické opatrenia + školenie.
Čo od nás dostanete písomne
Nepredávame stretnutia, ale dokumenty a nastavenia. Po skončení práce máte v ruke:
- správu z GAP analýzy – zoznam medzier, priority, odhad nákladov
- analýzu rizík – pomenované riziká vašej firmy, nie univerzálna tabuľka
- bezpečnostnú dokumentáciu – politiky a smernice v podobe, v akej ich chce vidieť úrad
- protokol o teste obnovy zálohy – dôkaz, že obnova naozaj funguje
- správu zo skenovania zraniteľností
- doklad o školení zamestnancov – prezenčné listiny alebo výstup zo systému
- výsledky phishingovej kampane – koľko ľudí kliklo a ako sa to zlepšuje
Všetko v slovenčine a v podobe, ktorú viete predložiť pri kontrole.
Previerka je zadarmo
Zistite za 15 minút, či sa vás to týka
Osem otázok o vašej firme. Na konci viete, či ste regulovaný subjekt, do ktorej kategórie patríte a čo od vás zákon chce. Previerka je zadarmo a nezáväzná.