Otevře se na nové kartě
KYBERKA – Komplexný test organizácie

Komplexný test organizácie

44 otázok · 5 domén podľa NIST CSF · skóre 0–4 body

Škála odpovedí (0–4):
0 – Neexistuje / neriešime  |  1 – Neformálne (náhodne, závisí od ľudí)  |  2 – Čiastočne (základ existuje, nie je systematický)  |  3 – Definované (zdokumentované a väčšinou sa dodržiava)  |  4 – Riadené (merané, kontrolované a zlepšované)

1. Identifikácia (Identify)

Máte aktuálny prehľad (inventár) všetkého dôležitého hardvéru?

Máte prehľad o používanom softvéri a cloudových službách?

Viete, ktoré systémy a dáta sú pre chod organizácie kritické?

Máte dáta aspoň základne klasifikované (verejné / interné / citlivé)?

Robíte identifikáciu a hodnotenie kybernetických rizík?

Máte prehľad o tom, ktorí dodávatelia majú prístup k vašim systémom alebo dátam?

Evidujete, kto má prístup ku kritickým systémom?

Máte zdokumentované hlavné procesy, ktoré závisia od IT?

2. Ochrana (Protect)

Majú používatelia unikátne účty (nie sú zdieľané)?

Je na dôležitých systémoch vynútené dvojfaktorové overenie (2FA)?

Riadite oprávnenia podľa princípu najmenších práv?

Máte proces na odoberanie prístupov pri odchode zamestnanca alebo zmene pozície?

Robíte pravidelné školenia zamestnancov o kybernetickej bezpečnosti?

Aktualizujete operačné systémy a softvér systematicky a v rozumnom čase?

Máte na zariadeniach riešenú ochranu proti malvéru (antivírus / EDR)?

Šifrujete disky na prenosných zariadeniach (notebooky)?

Máte nastavený firewall a základnú segmentáciu siete?

Používate VPN alebo iný zabezpečený spôsob vzdialeného prístupu?

Máte oddelenú sieť pre hostí / menej dôveryhodné zariadenia?

Riešite bezpečnosť e-mailu (antiphishing, antimalware)?

3. Detekcia (Detect)

Logujete dôležité udalosti na kritických systémoch (prihlásenia, zmeny, chyby)?

Má niekto prehľad o týchto logoch (aj keď len občasne)?

Viete odhaliť podozrivé prihlásenie alebo neštandardnú aktivitu?

Máte nastavené aspoň základné upozornenia na bezpečnostné udalosti?

Robíte pravidelné kontroly (prehľad účtov, oprávnení, zariadení)?

Testujete, či by ste vedeli odhaliť simulovaný incident (napr. phishingový test)?

4. Reakcia (Respond)

Máte písomný (alebo jasne dohodnutý) plán, čo robiť pri kybernetickom incidente?

Je jasné, kto má akú rolu pri riešení incidentu?

Vedia zamestnanci, komu a ako hlásiť podozrivú udalosť?

Evidujete bezpečnostné incidenty (aj menšie)?

Máte postup, ako komunikovať incident interne (a prípadne navonok)?

Po incidente robíte aspoň základné poučenie / úpravu opatrení?

Máte kontakty na externú pomoc (IT firma, CSIRT, právnik…) vopred pripravené?

5. Obnova (Recover)

Robíte pravidelné zálohy kritických dát a systémov?

Sú zálohy uložené oddelene od hlavnej siete (nie sú ľahko zmazateľné útočníkom)?

Testujete obnovu zo záloh?

Máte aspoň základný plán, ako obnoviť prevádzku po vážnom incidente?

Viete, ako dlho by trvalo obnovenie najdôležitejších systémov?

Máte riešené, ako budete komunikovať s vedením / verejnosťou počas výpadku?

Doplnkové – Governance a súlad

Máte určenú osobu zodpovednú za kybernetickú bezpečnosť?

Rieši vedenie organizácie kybernetickú bezpečnosť aspoň raz ročne?

Máte základnú dokumentáciu bezpečnostných pravidiel?

Riešite (alebo sledujete) požiadavky zákona o kybernetickej bezpečnosti / NIS2?

Máte s kľúčovými IT dodávateľmi ošetrenú aj bezpečnosť?

Maximálne skóre: 176 bodov (44 × 4). Výsledok sa prepočítava na percentá. Prahy: 0–30 % veľmi nízka · 31–50 % nízka · 51–70 % stredná · 71–85 % dobrá · 86–100 % vysoká úroveň.