Otevře se na nové kartě
KYBERKA – Komplexní test organizace

Komplexní test organizace

44 otázek · 5 domén podle NIST CSF · skóre 0–4 body

Škála odpovědí (0–4):
0 – Neexistuje / neřešíme  |  1 – Neformální (náhodně, závisí na lidech)  |  2 – Částečně (základ existuje, není systematický)  |  3 – Definované (zdokumentované a většinou se dodržuje)  |  4 – Řízené (měřené, kontrolované a zlepšované)

1. Identifikace (Identify)

Máte aktuální přehled (inventář) všeho důležitého hardwaru?

Máte přehled o používaném softwaru a cloudových službách?

Víte, které systémy a data jsou pro chod organizace kritické?

Máte data alespoň základně klasifikovaná (veřejná / interní / citlivá)?

Provádíte identifikaci a hodnocení kybernetických rizik?

Máte přehled o tom, kteří dodavatelé mají přístup k vašim systémům nebo datům?

Evidujete, kdo má přístup ke kritickým systémům?

Máte zdokumentované hlavní procesy, které závisí na IT?

2. Ochrana (Protect)

Mají uživatelé unikátní účty (nejsou sdílené)?

Je na důležitých systémech vynucené dvoufaktorové ověření (2FA)?

Řídíte oprávnění podle principu nejmenších práv?

Máte proces na odebírání přístupů při odchodu zaměstnance nebo změně pozice?

Provádíte pravidelná školení zaměstnanců o kybernetické bezpečnosti?

Aktualizujete operační systémy a software systematicky a v rozumném čase?

Máte na zařízeních řešenou ochranu proti malwaru (antivir / EDR)?

Šifrujete disky na přenosných zařízeních (notebooky)?

Máte nastavený firewall a základní segmentaci sítě?

Používáte VPN nebo jiný zabezpečený způsob vzdáleného přístupu?

Máte oddělenou síť pro hosty / méně důvěryhodná zařízení?

Řešíte bezpečnost e-mailu (antiphishing, antimalware)?

3. Detekce (Detect)

Logujete důležité události na kritických systémech (přihlášení, změny, chyby)?

Má někdo přehled o těchto logech (i když jen občasně)?

Umíte odhalit podezřelé přihlášení nebo nestandardní aktivitu?

Máte nastavená alespoň základní upozornění na bezpečnostní události?

Provádíte pravidelné kontroly (přehled účtů, oprávnění, zařízení)?

Testujete, zda byste uměli odhalit simulovaný incident (např. phishingový test)?

4. Reakce (Respond)

Máte písemný (nebo jasně dohodnutý) plán, co dělat při kybernetickém incidentu?

Je jasné, kdo má jakou roli při řešení incidentu?

Vědí zaměstnanci, komu a jak hlásit podezřelou událost?

Evidujete bezpečnostní incidenty (i menší)?

Máte postup, jak komunikovat incident interně (a případně navenek)?

Po incidentu provádíte alespoň základní poučení / úpravu opatření?

Máte kontakty na externí pomoc (IT firma, CSIRT, právník…) předem připravené?

5. Obnova (Recover)

Provádíte pravidelné zálohy kritických dat a systémů?

Jsou zálohy uloženy odděleně od hlavní sítě (nejsou snadno smazatelné útočníkem)?

Testujete obnovu ze záloh?

Máte alespoň základní plán, jak obnovit provoz po vážném incidentu?

Víte, jak dlouho by trvalo obnovení nejdůležitějších systémů?

Máte řešené, jak budete komunikovat s vedením / veřejností během výpadku?

Doplňkové – Governance a soulad

Máte určenou osobu odpovědnou za kybernetickou bezpečnost?

Řeší vedení organizace kybernetickou bezpečnost alespoň jednou ročně?

Máte základní dokumentaci bezpečnostních pravidel?

Řešíte (nebo sledujete) požadavky zákona o kybernetické bezpečnosti / NIS2?

Máte s klíčovými IT dodavateli ošetřenou i bezpečnost?

Maximální skóre: 176 bodů (44 × 4). Výsledek se přepočítává na procenta. Prahy: 0–30 % velmi nízká · 31–50 % nízká · 51–70 % střední · 71–85 % dobrá · 86–100 % vysoká úroveň.