Zabezpečení IT infrastruktury

Zabezpečení serverů, sítí a firemních přístupů

Praktické zabezpečení serverů se systémy Linux a Windows, omezení veřejných služeb, firewall, VPN, vícefaktorové ověření, bezpečné aktualizace a kontrola záloh podle skutečných rizik provozu. Vzdálené kontroly a úpravy provádím po celé České republice.

Nezávazně probrat zadání →Orientační ceník

Co služba řeší

Nejprve zmenšit útočnou plochu.

Začínám inventurou veřejných služeb, účtů, administrátorských klíčů, aktualizací a záloh. Nálezy řadím podle dopadu a změny zavádím tak, aby nevytvořily nový výpadek.

Bezpečnostní zpevnění a aktualizace

Odstranění nepotřebných služeb, bezpečnější konfigurace operačního systému a aplikací a plán instalace bezpečnostních oprav.

Přístupy, MFA a VPN

Kontrola uživatelů a oprávnění, omezení administrace na bezpečné kanály a vícefaktorové ověření tam, kde je podporováno.

Detekce a obnova

Logování, monitoring podezřelých událostí, oddělené zálohy a postup, podle kterého lze po incidentu bezpečně obnovit provoz.

Kdy službu řešit

Kdy bezpečnost neodkládat

Kontrola je vhodná před zveřejněním nové služby, po změně správce, při růstu počtu uživatelů nebo po incidentu. Smysl má i tehdy, když firma nezná všechny veřejné vstupní body.

Více lidí sdílí administrátorské účty
Veřejné služby dlouho neprošly aktualizací
Odchozí zaměstnanci mohou mít stále platné přístupy
Zálohy jsou dostupné ze stejného prostředí jako produkce

Stručná odpověď

Jak prakticky zvýšit kybernetickou bezpečnost malé firmy?

Prakticky

Praktické zabezpečení firmy začíná omezením nejpravděpodobnějších cest útoku, nikoli nákupem jednoho bezpečnostního produktu. Nejprve se zmapují veřejně dostupné služby, administrátorské účty, vzdálené přístupy, aktualizace, síťové vazby a schopnost obnovy. Následuje zavedení vícefaktorového ověřování, principu nejmenších oprávnění, bezpečné VPN, oddělení citlivých zařízení, pravidelné instalace oprav a centrálního dohledu nad důležitými událostmi. Zálohy musí být oddělené od běžných účtů a prakticky obnovitelné. Opatření se řadí podle dopadu a náročnosti, aby se nejprve odstranila rizika s vysokou pravděpodobností nebo závažnými následky. Výsledkem je konkrétní plán, dohledatelné změny a menší závislost na tom, že si někdo všimne problému náhodou.

Co zohlednit při rozhodování

Bezpečnostní zpevnění (hardening) je vhodné po rychlém auditu, při převzetí infrastruktury, před zveřejněním nové služby nebo po incidentu. Rozsah musí odpovídat skutečným systémům a oprávněním vlastníka; penetrační test má vždy předem písemně vymezený cíl a pravidla. Bezpečnostní zpevnění znamená konkrétní úpravy konfigurace. Audit hledá a řadí slabiny podle priority. Penetrační test aktivně ověřuje zneužitelnost a reakce na incident začíná ve chvíli, kdy už existuje podezření na napadení; tyto čtyři činnosti proto nelze zahrnout pod jedno neurčité zadání „bezpečnosti“. Firma by měla chtít seznam nálezů s prioritou, vysvětlením dopadu a ověřením nápravy, nikoli pouze automatizovaný přehled. Průběžná bezpečnost pak navazuje monitoringem, aktualizacemi, kontrolou přístupů a testy obnovy.

Rozsah služby

Co bezpečnostní kontrola pokrývá

Hloubka kontroly závisí na rozsahu a kritičnosti systému. Každý zásah musí mít vlastní bezpečný postup a možnost návratu.

Bezpečnostní zpevnění serverů se systémy Linux a Windows
Účty, administrátorské přístupy a oprávnění
Firewall, VPN a síťová segmentace
MFA a omezení administrace
Logování, monitoring a upozornění
Zálohy a obnova po incidentu

Před prvním krokem

Zabezpečení IT infrastruktury — co připravit pro úvodní diagnostiku

Na začátku vymezte nejdůležitější data a služby, veřejné adresy a domény, používané vzdálené přístupy a osoby s administrátorským oprávněním. Připravte informaci o aktualizacích, vícefaktorovém ověřování, antivirové ochraně, logování a posledním testu obnovy. Pokud zásah zahrnuje aktivní testování, musí vlastník systémů předem písemně potvrdit povolený rozsah, čas a kontaktní osobu pro případ neočekávaného dopadu. Užitečný je také seznam požadavků zákazníků či pojišťovny a souvisejících interních pravidel, která musí navržená opatření splnit.

Průběh spolupráce

Zabezpečení IT infrastruktury — nejprve stav a rizika, potom bezpečná změna

Konkrétní rozsah i cenu lze určit až podle prostředí, dostupných podkladů a dopadu případného výpadku.

Úvodní diagnostika

Společně upřesníme problém, požadovaný výsledek, přístupy a omezení provozu. U existujícího prostředí nejprve ověřím skutečný stav.

Návrh postupu

Rozdělím nutné zásahy, doporučená zlepšení a otevřená rizika. Změny s dopadem na provoz mají plán ověření i návratu.

Realizace a předání

Po provedení otestuji výsledek a předám shrnutí změn, potřebnou dokumentaci a doporučení pro další provoz.

Výsledek

Konkrétní rizika a změny seřazené podle priority.

Výstupem není univerzální kontrolní seznam, ale přehled nalezených slabin, provedených úprav a dalších doporučení pro konkrétní systém. Bezpečnost propojuji s monitoringem a obnovou, protože samotná prevence nestačí.

Seznam veřejně dostupných služeb a vstupních bodů
Zkontrolované účty, klíče a administrátorská oprávnění
Nastavené zabezpečení: firewall, VPN a dostupné MFA
Popsané změny, otevřená rizika a postup obnovy

Probrat zadání →

FAQ

Časté otázky — Kybernetická bezpečnost

Co zahrnuje bezpečnostní kontrola IT infrastruktury?

Rozsah může zahrnovat veřejně dostupné služby, aktualizace, účty a oprávnění, administrátorské přístupy, firewall, VPN, dostupné MFA, logování, monitoring a připravenost záloh k obnově.

Lze zabezpečení zlepšit bez odstávky?

Část kontrol lze provést bez zásahu do provozu. Změny s dopadem na dostupnost plánuji jednotlivě, s ověřením závislostí a možností návratu; případné servisní okno se domlouvá předem.

Je součástí zabezpečení také obnova po incidentu?

Ano. Prevence sama nestačí, proto kontroluji také oddělení záloh, jejich dostupnost a popsaný postup obnovy. Konkrétní test obnovy závisí na rozsahu systému a domluvené službě.

Související služby