Ukázka · Strojírna Vzor s.r.o. je smyšlená firma, čísla i zjištění jsou ilustrační. Skutečná zpráva je důvěrná, má navíc technickou přílohu pro správce IT a neobsahuje žádná hesla.
Shrnutí pro vedení
Celkově: zvýšené riziko. 3 rizika, 4 slabiny, 5 oblastí v pořádku.
IT běžně funguje a síť je dobře zabezpečená. Firma ale nemá zálohu, ze které by se dokázala obnovit po útoku ransomwaru. Hesla k serveru a doméně zná jen externí technik a neexistuje plán, co dělat, když IT nepojede. Při výpadku serveru by výroba stála odhadem 5–10 dní.
Pět nejdůležitějších kroků:
- Záloha mimo firmu a test obnovy – do 1 měsíce – jednorázově 8–15 tis. Kč, měsíčně podle objemu dat
- Hesla do firemního správce hesel, nouzová obálka v trezoru – do 1 měsíce – 3–5 tis. Kč
- Jednostránkový krizový plán – do 2 měsíců – 4–6 tis. Kč
- Výměna baterií UPS a nastavení korektního vypnutí serveru – do 3 měsíců – 6–9 tis. Kč
- Šifrování disků notebooků – do 6 měsíců – 3–5 tis. Kč
Odhad nákladů na první dva kroky: 11–20 tis. Kč bez DPH.
Rozsah a průběh revize
| Objednatel | Strojírna Vzor s.r.o. (smyšlená firma) |
|---|---|
| Velikost | 30 lidí, 22 počítačů, 1 server, 1 pobočka |
| Hovořili jsme s | jednatel, účetní, externí technik |
| Kontrolováno | serverovna a síť, server a zálohy, 6 počítačů namátkou, účty a přístupy, e-mail a doména, dodavatelé a dokumentace |
| Nekontrolováno | systémy dodavatele ERP, mobilní telefony |
| Test obnovy | proveden: obnova složky zakázek z NAS, 40 minut. Obnova celého serveru nebyla možná, záloha systému neexistuje. |
Zralost: 0 = neexistuje, 1 = něco běží nahodile, 2 = běží a je popsané, 3 = běží, je popsané a pravidelně ověřované.
| Oblast | Stav | Zralost (0–3) |
|---|---|---|
| 1. Aktiva a dokumentace | Pozor | 1 |
| 2. Přístupy a hesla | Riziko | 0 |
| 3. Zálohy a obnova | Riziko | 1 |
| 4. Síť a firewall | V pořádku | 2 |
| 5. Počítače a servery (ochrana) | Pozor | 1 |
| 6. Aktualizace a podpora systémů | V pořádku | 2 |
| 7. E-mail a doména | V pořádku | 2 |
| 8. Serverovna a napájení | Pozor | 1 |
| 9. Stáří techniky a obměny | Pozor | 1 |
| 10. Dodavatelé a licence | V pořádku | 2 |
| 11. Krizový plán | Riziko | 0 |
| 12. Lidé a pravidla | V pořádku | 2 |
Největší rizika
Rizika jsou seřazená podle dopadu na provoz. Den výpadku IT stojí firmu odhadem 77 000 Kč (25 lidí závislých na IT, průměrná hrubá mzda 45 000 Kč, bez IT stojí 80 % práce, roční obrat 60 mil. Kč, marže 8 %).
| # | Co se může stát | Proč | Výpadek | Dopad |
|---|---|---|---|---|
| R1 | Ransomware zašifruje server i zálohu | Záloha je na NAS ve stejné síti, obnova serveru netestována (Z-03) | 5–10 dní | 0,4–0,8 mil. Kč |
| R2 | Odejde externí technik a firma nemá hesla | Hesla k serveru a doméně zná jen on (Z-05) | 2–5 dní | 0,15–0,4 mil. Kč |
| R3 | Výpadek proudu poškodí server | Baterie UPS jsou 6 let staré, server se korektně nevypne (Z-11) | 1–3 dny | 0,08–0,23 mil. Kč |
Zjištění po oblastech (výběr)
| ID | Zjištění | Stav | Doporučení |
|---|---|---|---|
| Z-01 | Neexistuje schéma sítě ani seznam zařízení | Pozor | Sepsat inventuru a schéma |
| Z-03 | Jediná záloha na NAS ve stejné místnosti a síti jako server, obnova serveru nikdy netestována | Riziko | Kopie mimo firmu chráněná proti smazání, čtvrtletní test obnovy |
| Z-05 | Hesla k serveru a doméně zná jen externí technik | Riziko | Firemní správce hesel, nouzová obálka |
| Z-08 | 3 z 6 kontrolovaných notebooků bez šifrování disku | Pozor | Zapnout šifrování disku |
| Z-11 | Baterie UPS 6 let, korektní vypnutí serveru nenastaveno | Pozor | Výměna baterií, nastavit a otestovat vypnutí |
Co je v pořádku: firewall je aktuální a z internetu nejsou vidět zbytečné služby. E-mail má nastavené SPF, DKIM i DMARC. Systémy dostávají aktualizace a licence jsou platné.
Plán nápravy
Plán je napsaný tak, aby se podle něj dalo postupovat s jakýmkoli dodavatelem. Náklady jsou odhady bez DPH.
| Kdy | Opatření | Zjištění | Jednorázově |
|---|---|---|---|
| do 1 měsíce | Záloha mimo firmu a test obnovy | Z-03 | 8–15 tis. Kč |
| do 1 měsíce | Hesla do firemního trezoru | Z-05 | 3–5 tis. Kč |
| do 2 měsíců | Krizový plán na jednu stránku | R1–R3 | 4–6 tis. Kč |
| do 3 měsíců | UPS: baterie a korektní vypnutí | Z-11 | 6–9 tis. Kč |
| do 6 měsíců | Inventura, schéma sítě, šifrování disků | Z-01, Z-08 | 6–10 tis. Kč |
| příští rok | Obměna serveru (konec podpory výrobce) | – | podle nabídky |
Hesla, dokumentace a další krok
Zpráva žádná hesla neobsahuje. Součástí revize je převod klíčových přístupů do firemního správce hesel nebo do zapečetěné obálky. Zpráva je vaše a nápravu můžete zadat komukoli.