/it-checkup
Jak je na tom vaše IT? Zjistíte za 2 minuty.
Odpovězte na deset otázek a hned uvidíte skóre, slabá místa a co s nimi udělat.
- 10 otázek
- nic neukládáme
- výsledek hned
Jak zálohujete firemní data?
Pravidlo 3-2-1: tři kopie dat, na dvou různých úložištích, jedna z nich mimo firmu.
Zkoušeli jste ze zálohy něco skutečně obnovit?
Ne „záloha proběhla v pořádku“, ale opravdu vrátit soubor, schránku nebo celý server.
Je na firemním e-mailu zapnuté dvoufázové ověření?
Kromě hesla ještě potvrzení v telefonu nebo kód (MFA). Typicky Microsoft 365 nebo Google Workspace.
Jak ve firmě pracujete s hesly?
Hesla k e-mailu, účetnictví, bankovnictví, webu, routeru, tiskárnám…
Když někdo z firmy odejde, co se stane s jeho přístupy?
E-mail, cloud, VPN, účetnictví, sdílené složky, firemní telefon.
Jak jsou na tom počítače s aktualizacemi a antivirem?
Pracovní stanice i notebooky, včetně těch, které jsou většinu času mimo kancelář.
Co chrání firemní síť směrem do internetu?
Firewall rozhoduje, co smí ze sítě ven a hlavně co smí dovnitř.
Jsou hosté, kamery a firemní počítače v oddělených sítích?
Například samostatná Wi-Fi pro návštěvy a VLAN pro kamery, tiskárny nebo výrobu.
Kdo se u vás stará o IT?
Nejde o to, jestli interně, nebo externě. Jde o to, jestli je jasné kdo a co má na starosti.
Víte, co kde běží? Je sepsaná síť, servery a přístupy?
Kdyby správce zítra odešel, dal by se provoz převzít bez dohadování?
skóre IT check-upu
/výsledek ·
Výsledek
- Zálohy 0 %
- Přístupy 0 %
- Aktualizace a ochrana 0 %
- Síť 0 %
- Provoz 0 %
/co-řešit-nejdřív
Top 3 rizika a co s nimi
- 01
Zálohy
Jak zálohujete firemní data?
Ransomware, požár, krádež nebo vadný disk zasáhnou i zálohu, která leží vedle serveru. Bez nezávislé kopie může firma o data přijít natrvalo.
co udělat
- Zaveďte pravidlo 3-2-1: tři kopie, dvě různá úložiště, jedna kopie mimo firmu.
- Aspoň jednu kopii držte odpojenou od sítě nebo neměnnou, aby ji útočník nemohl zašifrovat spolu s daty.
- Zálohujte automaticky a nezapomeňte na Microsoft 365 a cloud: synchronizace není záloha.
- 01
Zálohy
Zkoušeli jste ze zálohy něco skutečně obnovit?
Záloha má cenu až ve chvíli, kdy se z ní dá obnovit. Chybné nastavení, neúplná data nebo ztracené heslo k šifrování se často ukážou až při skutečné havárii.
co udělat
- Aspoň jednou za čtvrt roku obnovte na zkoušku vybraný soubor, schránku nebo celý server.
- Výsledek zapište: co se obnovovalo, jak dlouho to trvalo a jestli byla data kompletní.
- Domluvte se, jak dlouhý výpadek a jakou ztrátu dat firma unese, a podle toho nastavte zálohy.
- 01
Přístupy
Je na firemním e-mailu zapnuté dvoufázové ověření?
Uniklé nebo vylákané heslo je nejsnazší cesta do cizí schránky. Útočník pak může posílat podvodné faktury jménem firmy nebo se dostat k dalším systémům.
co udělat
- Zapněte MFA povinně pro všechny účty, nejdřív pro správce a vedení.
- Upřednostněte ověřovací aplikaci nebo bezpečnostní klíč před SMS.
- Projděte servisní a nepoužívané účty: buď je zabezpečte, nebo zrušte.
- 01
Přístupy
Jak ve firmě pracujete s hesly?
Stejná a sdílená hesla se po úniku zneužijí na víc místech najednou a po odchodu člověka je nikdo spolehlivě nezmění. Pak nejde zjistit, kdo k čemu přistupoval.
co udělat
- Zaveďte firemního správce hesel se sdílenými trezory podle týmů.
- Kde to jde, dejte každému vlastní účet místo sdíleného a zapněte u něj MFA.
- Každý účet má mít jedinečné heslo, opakovaná hesla vyměňte jako první.
- 01
Přístupy
Když někdo z firmy odejde, co se stane s jeho přístupy?
Aktivní účet bývalého zaměstnance jsou otevřené dveře do e-mailu, cloudu, VPN nebo účetnictví. Často o něm nikdo neví, dokud se nestane problém.
co udělat
- Sepište kontrolní seznam pro odchod: e-mail, cloud, VPN, systémy, sdílená hesla, zařízení a klíče.
- Veďte přehled, kdo má jaké účty, aby se při odchodu nic nezapomnělo.
- Hesla, která odcházející znal, po jeho odchodu změňte.
- 01
Aktualizace a ochrana
Jak jsou na tom počítače s aktualizacemi a antivirem?
Útoky často zneužívají známé chyby, na které už existuje oprava. Jeden neaktualizovaný počítač může stačit, aby se škodlivý kód dostal dál do sítě.
co udělat
- Zapněte automatické aktualizace systému i aplikací (prohlížeče, Office, PDF) a kontrolujte, že opravdu proběhly.
- Používejte ochranu s centrální správou, aby bylo vidět, kde něco nehraje.
- Počítače se systémem bez podpory výrobce naplánujte k upgradu nebo výměně.
- 01
Síť
Co chrání firemní síť směrem do internetu?
Firewall bez pravidel a aktualizací často propouští víc, než by měl, a sám může mít známou zranitelnost. Vzdálený přístup přes otevřené porty bývá vstupní branou útoků.
co udělat
- Nasaďte firemní firewall a povolte jen provoz, který firma opravdu potřebuje.
- Pravidelně aktualizujte jeho firmware a jednou za čas pravidla projděte.
- Vzdálený přístup řešte přes VPN s dvoufázovým ověřením, ne otevřenými porty.
- 01
Síť
Jsou hosté, kamery a firemní počítače v oddělených sítích?
V jedné ploché síti se problém z jednoho zařízení, třeba nakaženého notebooku návštěvy nebo neaktualizované kamery, snadno dostane k serverům a datům.
co udělat
- Oddělte Wi-Fi pro hosty od firemní sítě, s vlastním heslem, které se dá snadno měnit.
- Kamery, tiskárny, výrobu a chytrá zařízení dejte do samostatných VLAN.
- Mezi sítěmi povolte na firewallu jen provoz, který je opravdu potřeba.
- 01
Provoz
Kdo se u vás stará o IT?
Když se IT řeší jen při poruchách, nikdo průběžně nehlídá zálohy, aktualizace ani přístupy. Problémy pak přicházejí v nejhorší chvíli a řeší se draze.
co udělat
- Určete, kdo za IT odpovídá, a domluvte reakční doby a pravidelnou údržbu.
- Mějte jedno místo pro hlášení problémů, kde je vidět stav řešení.
- Jednou za rok projděte stav IT a plán na další období.
- 01
Provoz
Víte, co kde běží? Je sepsaná síť, servery a přístupy?
Bez dokumentace trvá každá porucha déle. Odchod jednoho člověka nebo změna dodavatele pak může firmu odříznout od vlastních systémů.
co udělat
- Sepište, co ve firmě běží: síť, servery, cloudové služby, licence a kdo k čemu má přístup.
- Správcovská hesla uložte bezpečně ve správci hesel nebo trezoru, ne jen u jednoho člověka.
- Dokumentaci aktualizujte při každé změně, ne jednou za pár let.
Takhle to má vypadat.
Všech deset odpovědí odpovídá dobré praxi. Aby to tak zůstalo: zálohy občas obnovte na zkoušku, přístupy kontrolujte při každém odchodu a check-up si za čas zopakujte.
další body ke zlepšení · klepnutím zobrazíte doporučení
Vaše odpovědikliknutím na „změnit“ se vrátíte k otázce
- 01 Jak zálohujete firemní data?—
- 02 Zkoušeli jste ze zálohy něco skutečně obnovit?—
- 03 Je na firemním e-mailu zapnuté dvoufázové ověření?—
- 04 Jak ve firmě pracujete s hesly?—
- 05 Když někdo z firmy odejde, co se stane s jeho přístupy?—
- 06 Jak jsou na tom počítače s aktualizacemi a antivirem?—
- 07 Co chrání firemní síť směrem do internetu?—
- 08 Jsou hosté, kamery a firemní počítače v oddělených sítích?—
- 09 Kdo se u vás stará o IT?—
- 10 Víte, co kde běží? Je sepsaná síť, servery a přístupy?—
Orientační samohodnocení podle obecně doporučované praxe, nenahrazuje audit ani prohlídku na místě. Odpovědi nikam neodesíláme; pamatuje si je jen tahle karta prohlížeče a po zavření zmizí. Do kontaktního formuláře se souhrn dostane jen tehdy, když na tlačítko kliknete sami.
Pod kapotou výpočet skóre
Celý check-up běží jen ve vašem prohlížeči. Otázky, body i doporučení jsou součástí stránky, nic se neposílá na server a výsledek nikde neschováváme. Doporučení vycházejí z obecně doporučované praxe, ne ze statistik o jiných firmách.
{
"otázek": 10,
"oblasti": [
"Zálohy",
"Přístupy",
"Aktualizace a ochrana",
"Síť",
"Provoz"
],
"bodování": "každá odpověď 0–10 bodů × váha otázky (1,5 až 3 podle závažnosti)",
"skóre": "získané body / maximum × 100",
"rizika": "seřazená podle váhy × chybějících bodů, ukazujeme první tři",
"uložení": "nikam, jen paměť této karty prohlížeče (sessionStorage)",
"odeslání": "jen když sami kliknete na „Poslat výsledek“, a to jako text do formuláře"
}CONEMA Technologies · IT check-up · conema.cz/it-checkup/
/otázky
Všech 10 otázek najednou
Bez JavaScriptu skóre nespočítáme, otázky si ale můžete projít sami. První možnost u každé otázky odpovídá dobré praxi. Čím častěji se poznáte v dalších možnostech, tím víc je co zlepšit.
Papírová verze dotazníku: u každé otázky zaškrtněte, co nejvíc odpovídá vaší firmě. První možnost odpovídá dobré praxi. Skóre a doporučení na míru spočítá interaktivní verze na conema.cz/it-checkup/.
-
01 · Zálohy
Jak zálohujete firemní data?
Pravidlo 3-2-1: tři kopie dat, na dvou různých úložištích, jedna z nich mimo firmu.
- Automaticky, ve více kopiích a jedna je mimo firmu a mimo síť · dobrá praxe
- Automaticky, ale všechny kopie jsou ve firmě
- Ručně nebo nepravidelně, třeba na externí disk
- Nezálohujeme, nebo nevím
Proč na tom záleží: Ransomware, požár, krádež nebo vadný disk zasáhnou i zálohu, která leží vedle serveru. Bez nezávislé kopie může firma o data přijít natrvalo.
Co udělat: Zaveďte pravidlo 3-2-1: tři kopie, dvě různá úložiště, jedna kopie mimo firmu. Aspoň jednu kopii držte odpojenou od sítě nebo neměnnou, aby ji útočník nemohl zašifrovat spolu s daty. Zálohujte automaticky a nezapomeňte na Microsoft 365 a cloud: synchronizace není záloha.
-
02 · Zálohy
Zkoušeli jste ze zálohy něco skutečně obnovit?
Ne „záloha proběhla v pořádku“, ale opravdu vrátit soubor, schránku nebo celý server.
- Ano, pravidelně, naposledy v posledním půlroce · dobrá praxe
- Jednou, při instalaci nebo když se něco pokazilo
- Nikdy jsme to nezkoušeli
- Nevím
Proč na tom záleží: Záloha má cenu až ve chvíli, kdy se z ní dá obnovit. Chybné nastavení, neúplná data nebo ztracené heslo k šifrování se často ukážou až při skutečné havárii.
Co udělat: Aspoň jednou za čtvrt roku obnovte na zkoušku vybraný soubor, schránku nebo celý server. Výsledek zapište: co se obnovovalo, jak dlouho to trvalo a jestli byla data kompletní. Domluvte se, jak dlouhý výpadek a jakou ztrátu dat firma unese, a podle toho nastavte zálohy.
-
03 · Přístupy
Je na firemním e-mailu zapnuté dvoufázové ověření?
Kromě hesla ještě potvrzení v telefonu nebo kód (MFA). Typicky Microsoft 365 nebo Google Workspace.
- Ano, povinně pro všechny účty · dobrá praxe
- Jen u některých lidí, třeba u vedení
- Ne, stačí heslo
- Nevím
Proč na tom záleží: Uniklé nebo vylákané heslo je nejsnazší cesta do cizí schránky. Útočník pak může posílat podvodné faktury jménem firmy nebo se dostat k dalším systémům.
Co udělat: Zapněte MFA povinně pro všechny účty, nejdřív pro správce a vedení. Upřednostněte ověřovací aplikaci nebo bezpečnostní klíč před SMS. Projděte servisní a nepoužívané účty: buď je zabezpečte, nebo zrušte.
-
04 · Přístupy
Jak ve firmě pracujete s hesly?
Hesla k e-mailu, účetnictví, bankovnictví, webu, routeru, tiskárnám…
- Máme firemního správce hesel a každý má vlastní účty · dobrá praxe
- Každý si hesla pamatuje nebo zapisuje po svém
- Některé účty sdílíme, jedno heslo zná víc lidí
- Hesla jsou v tabulce, v e-mailu nebo na papírku
Proč na tom záleží: Stejná a sdílená hesla se po úniku zneužijí na víc místech najednou a po odchodu člověka je nikdo spolehlivě nezmění. Pak nejde zjistit, kdo k čemu přistupoval.
Co udělat: Zaveďte firemního správce hesel se sdílenými trezory podle týmů. Kde to jde, dejte každému vlastní účet místo sdíleného a zapněte u něj MFA. Každý účet má mít jedinečné heslo, opakovaná hesla vyměňte jako první.
-
05 · Přístupy
Když někdo z firmy odejde, co se stane s jeho přístupy?
E-mail, cloud, VPN, účetnictví, sdílené složky, firemní telefon.
- Podle sepsaného postupu se ještě ten den zruší nebo zablokují · dobrá praxe
- Zrušíme e-mail a hlavní účty, zbytek postupně
- Záleží, na co si kdo vzpomene
- Účty často zůstávají aktivní
Proč na tom záleží: Aktivní účet bývalého zaměstnance jsou otevřené dveře do e-mailu, cloudu, VPN nebo účetnictví. Často o něm nikdo neví, dokud se nestane problém.
Co udělat: Sepište kontrolní seznam pro odchod: e-mail, cloud, VPN, systémy, sdílená hesla, zařízení a klíče. Veďte přehled, kdo má jaké účty, aby se při odchodu nic nezapomnělo. Hesla, která odcházející znal, po jeho odchodu změňte.
-
06 · Aktualizace a ochrana
Jak jsou na tom počítače s aktualizacemi a antivirem?
Pracovní stanice i notebooky, včetně těch, které jsou většinu času mimo kancelář.
- Aktualizace jdou automaticky a ochranu někdo centrálně hlídá · dobrá praxe
- Aktualizace i antivir běží, ale nikdo to nekontroluje
- Aktualizace se odkládají a některé počítače mají systém bez podpory
- Nevím
Proč na tom záleží: Útoky často zneužívají známé chyby, na které už existuje oprava. Jeden neaktualizovaný počítač může stačit, aby se škodlivý kód dostal dál do sítě.
Co udělat: Zapněte automatické aktualizace systému i aplikací (prohlížeče, Office, PDF) a kontrolujte, že opravdu proběhly. Používejte ochranu s centrální správou, aby bylo vidět, kde něco nehraje. Počítače se systémem bez podpory výrobce naplánujte k upgradu nebo výměně.
-
07 · Síť
Co chrání firemní síť směrem do internetu?
Firewall rozhoduje, co smí ze sítě ven a hlavně co smí dovnitř.
- Firemní firewall s pravidly, který někdo spravuje a aktualizuje · dobrá praxe
- Firewall máme, ale od instalace na něj nikdo nesáhl
- Jen router od poskytovatele internetu
- Nevím
Proč na tom záleží: Firewall bez pravidel a aktualizací často propouští víc, než by měl, a sám může mít známou zranitelnost. Vzdálený přístup přes otevřené porty bývá vstupní branou útoků.
Co udělat: Nasaďte firemní firewall a povolte jen provoz, který firma opravdu potřebuje. Pravidelně aktualizujte jeho firmware a jednou za čas pravidla projděte. Vzdálený přístup řešte přes VPN s dvoufázovým ověřením, ne otevřenými porty.
-
08 · Síť
Jsou hosté, kamery a firemní počítače v oddělených sítích?
Například samostatná Wi-Fi pro návštěvy a VLAN pro kamery, tiskárny nebo výrobu.
- Ano, hosté mají vlastní Wi-Fi a zařízení jsou rozdělená do VLAN · dobrá praxe
- Hosté mají svou Wi-Fi, jinak je všechno v jedné síti
- Hosté i firma jsou na stejné Wi-Fi
- Nevím
Proč na tom záleží: V jedné ploché síti se problém z jednoho zařízení, třeba nakaženého notebooku návštěvy nebo neaktualizované kamery, snadno dostane k serverům a datům.
Co udělat: Oddělte Wi-Fi pro hosty od firemní sítě, s vlastním heslem, které se dá snadno měnit. Kamery, tiskárny, výrobu a chytrá zařízení dejte do samostatných VLAN. Mezi sítěmi povolte na firewallu jen provoz, který je opravdu potřeba.
-
09 · Provoz
Kdo se u vás stará o IT?
Nejde o to, jestli interně, nebo externě. Jde o to, jestli je jasné kdo a co má na starosti.
- Interní IT nebo externí správce s domluvenými reakčními dobami · dobrá praxe
- Externí technik, když se něco pokazí
- Šikovný kolega vedle své práce
- Nikdo konkrétní
Proč na tom záleží: Když se IT řeší jen při poruchách, nikdo průběžně nehlídá zálohy, aktualizace ani přístupy. Problémy pak přicházejí v nejhorší chvíli a řeší se draze.
Co udělat: Určete, kdo za IT odpovídá, a domluvte reakční doby a pravidelnou údržbu. Mějte jedno místo pro hlášení problémů, kde je vidět stav řešení. Jednou za rok projděte stav IT a plán na další období.
-
10 · Provoz
Víte, co kde běží? Je sepsaná síť, servery a přístupy?
Kdyby správce zítra odešel, dal by se provoz převzít bez dohadování?
- Ano, dokumentace je aktuální a má k ní přístup i někdo jiný než správce · dobrá praxe
- Něco je sepsané, ale dlouho to nikdo neaktualizoval
- Všechno ví jeden člověk, má to v hlavě
- Nevím
Proč na tom záleží: Bez dokumentace trvá každá porucha déle. Odchod jednoho člověka nebo změna dodavatele pak může firmu odříznout od vlastních systémů.
Co udělat: Sepište, co ve firmě běží: síť, servery, cloudové služby, licence a kdo k čemu má přístup. Správcovská hesla uložte bezpečně ve správci hesel nebo trezoru, ne jen u jednoho člověka. Dokumentaci aktualizujte při každé změně, ne jednou za pár let.
/kontakt
Pojďme to rozjet.
Správa IT, bezpečnější síť, systém na míru nebo vytěžování dokladů. Prvních třicet minut je nezávazná konzultace, na které si řekneme, jestli si sedneme.