Zabezpečení IT infrastruktury

Zabezpečení serverů, sítí a firemních přístupů

Praktické zabezpečení Linux a Windows serverů, omezení veřejných služeb, firewall, VPN, vícefaktorové ověření, bezpečné aktualizace a kontrola záloh podle skutečných rizik provozu. Vzdálené kontroly a úpravy provádím po celé České republice.

Nezávazně poptat správu →Orientační ceník

Co řešíme

Nejdřív zmenšit útočnou plochu.

Začínám inventurou veřejných služeb, účtů, administrátorských klíčů, aktualizací a záloh. Nálezy řadím podle dopadu a změny zavádím tak, aby nevytvořily nový výpadek.

Hardening a aktualizace

Odstranění nepotřebných služeb, bezpečnější konfigurace operačního systému a aplikací a plán instalace bezpečnostních oprav.

Přístupy, MFA a VPN

Kontrola uživatelů a oprávnění, omezení administrace na bezpečné kanály a vícefaktorové ověření tam, kde je podporované.

Detekce a obnova

Logování, monitoring podezřelých událostí, oddělené zálohy a postup, podle kterého lze po incidentu bezpečně obnovit provoz.

Kdy službu řešit

Kdy bezpečnost neodkládat

Kontrola je vhodná před zveřejněním nové služby, po změně správce, při růstu počtu uživatelů nebo po incidentu. Smysl má i tehdy, když firma nezná všechny veřejné vstupní body.

Administrátorské účty sdílí více lidí
Veřejné služby dlouho neprošly aktualizací
Odchozí zaměstnanci mohou mít stále platné přístupy
Zálohy jsou dostupné ze stejného prostředí jako produkce

Stručná odpověď

Jak prakticky zvýšit kybernetickou bezpečnost malé firmy?

Praktické zabezpečení firmy začíná omezením nejpravděpodobnějších cest útoku, nikoli nákupem jednoho bezpečnostního produktu. Nejprve se zmapují veřejně dostupné služby, administrátorské účty, vzdálené přístupy, aktualizace, síťové vazby a schopnost obnovy. Následuje zavedení vícefaktorového ověřování, principu nejmenších oprávnění, bezpečné VPN, oddělení citlivých zařízení, pravidelného patchování a centrálního dohledu nad důležitými událostmi. Zálohy musí být oddělené od běžných účtů a prakticky obnovitelné. Opatření se řadí podle dopadu a náročnosti, aby se nejdříve odstranila rizika s vysokou pravděpodobností nebo následkem. Výsledkem je konkrétní plán, dohledatelné změny a menší závislost na tom, že si někdo všimne problému náhodou.

Bezpečnostní hardening je vhodný po rychlém auditu, při převzetí infrastruktury, před zveřejněním nové služby nebo po incidentu. Rozsah musí odpovídat skutečným systémům a oprávnění vlastníka; penetrační test má vždy předem písemně vymezený cíl a pravidla. Hardening znamená konkrétní úpravy konfigurace. Audit hledá a prioritizuje slabiny v dohodnutém rozsahu. Penetrační test aktivně ověřuje zneužitelnost a reakce na incident začíná ve chvíli, kdy už existuje podezření na napadení; tyto čtyři činnosti proto nelze zaměnit jednou neurčitou objednávkou bezpečnosti. Firma by měla chtít seznam nálezů s prioritou, vysvětlením dopadu a ověřením nápravy, ne pouze automatický report. Průběžná bezpečnost pak navazuje monitoringem, aktualizacemi, kontrolou přístupů a testy obnovy.

Rozsah služby

Co bezpečnostní kontrola pokrývá

Hloubka kontroly závisí na rozsahu a kritičnosti systému. Každý zásah musí mít vlastní bezpečný postup a možnost návratu.

Hardening Linux a Windows serverů
Účty, administrátorské přístupy a oprávnění
Firewall, VPN a síťová segmentace
MFA a omezení administrace
Logování, monitoring a alerting
Zálohy a obnova po incidentu

Před prvním krokem

Co připravit pro úvodní diagnostiku

Na začátku vymezte nejdůležitější data a služby, veřejné adresy a domény, používané vzdálené přístupy a osoby s administrátorským oprávněním. Připravte informaci o aktualizacích, vícefaktorovém ověřování, antivirové ochraně, logování a posledním testu obnovy. Citlivé přístupy se neposílají v běžné zprávě. Pokud zásah zahrnuje aktivní testování, musí být předem písemně potvrzený vlastník systémů, povolený rozsah, čas a kontaktní osoba pro případ neočekávaného dopadu. Užitečný je také seznam požadavků zákazníků, pojišťovny nebo interních pravidel, které musí navržená opatření splnit.

Průběh spolupráce

Nejdřív stav a rizika. Potom bezpečná změna.

Konkrétní rozsah i cenu lze určit až podle prostředí, dostupných podkladů a dopadu případného výpadku.

Úvodní diagnostika

Upřesníme problém, požadovaný výsledek, přístupy a omezení provozu. U existujícího prostředí nejprve ověřím skutečný stav.

Návrh postupu

Rozdělím nutné zásahy, doporučená zlepšení a otevřená rizika. Změny s dopadem na provoz mají plán ověření i návratu.

Realizace a předání

Po provedení otestuji výsledek a předám shrnutí změn, potřebnou dokumentaci a doporučení pro další provoz.

Výsledek

Konkrétní rizika a změny seřazené podle priority.

Výstupem není univerzální checklist, ale přehled nalezených slabin, provedených úprav a dalších doporučení pro konkrétní systém. Bezpečnost propojuji s monitoringem a obnovou, protože prevence sama nestačí.

Seznam veřejně dostupných služeb a vstupních bodů
Zkontrolované účty, klíče a administrátorská oprávnění
Nastavená pravidla firewallu, VPN a dostupného MFA
Popsané změny, otevřená rizika a postup obnovy

Probrat infrastrukturu →

FAQ

Časté otázky ke službě Kybernetická bezpečnost.

Co zahrnuje bezpečnostní kontrola IT infrastruktury?

Rozsah může zahrnovat veřejně dostupné služby, aktualizace, účty a oprávnění, administrátorské přístupy, firewall, VPN, dostupné MFA, logování, monitoring a připravenost záloh k obnově.

Lze zabezpečení zlepšit bez odstávky?

Část kontrol lze provést bez zásahu do provozu. Změny s dopadem na dostupnost plánuji jednotlivě, s ověřením závislostí a možností návratu; případné servisní okno se domlouvá předem.

Je součástí zabezpečení také obnova po incidentu?

Ano. Prevence sama nestačí, proto kontroluji také oddělení záloh, jejich dostupnost a popsaný postup obnovy. Konkrétní test obnovy závisí na rozsahu systému a domluvené službě.

Související služby