Digitální bezpečnost navazující na ochranu soukromí
Únik informací nemusí souviset pouze se skrytým mikrofonem nebo kamerou. Rizikem mohou být nevhodně přístupné síťové služby, neznámá zařízení, slabá správa účtů nebo nesprávně nastavený vzdálený přístup. CzechSecure nabízí bezpečnostní prověření digitálního prostředí a návazné zabezpečení pro firmy i domácnosti.
Rozsah může začínat domácím routerem a Wi-Fi nebo zahrnovat síť kanceláře, pobočky a správu aktivních prvků. Při návrhu oddělujeme revizi nastavení, analýzu zranitelností a cílené penetrační testování. Každá z těchto činností odpovídá na jinou otázku a má vlastní podmínky.
Bezpečnostní audit sítě a přístupů
Prověřujeme topologii a hranice sítě, pravidla firewallu, vzdálenou správu, VPN, dostupnost služeb a oddělení jednotlivých skupin zařízení. U Wi-Fi posuzujeme přístupové body, způsob přihlášení a vztah hostovské sítě k pracovnímu prostředí. Součástí dohodnutého rozsahu může být revize správcovských oprávnění a evidence známých zařízení.
U podezření na digitální sledování nejprve vymezíme, zda se problém týká účtů, oprávnění aplikací, sdílení nebo fyzické záznamové techniky. Specializované laboratorní či forenzní zkoumání konkrétního telefonu není automatickou součástí síťového auditu. Možnosti diagnostiky stanovíme podle zařízení a dostupných přístupů.
Penetrační testy a ověření rizik
Penetrační testy ověřují, zda lze zjištěnou slabinu v dohodnutém prostředí skutečně využít. Mohou prověřovat vnější dostupnost infrastruktury, interní síť, segmentaci nebo Wi-Fi. Testování probíhá v písemně vymezeném rozsahu se souhlasem oprávněného zadavatele a s ohledem na provoz.
Výstup rozlišuje ověřená rizika od automatických upozornění. Nálezy seřadíme podle závažnosti a dopadu na vaše prostředí, aby bylo jasné, které opravy mají přednost. Rozsah případného opakovaného ověření je součástí nabídky.
Realizace zabezpečení pomocí MikroTik, Ubiquiti a Fortinet
Navrhujeme a konfigurujeme MikroTik RouterOS, Ubiquiti UniFi a Fortinet FortiGate. Řešení může zahrnovat revizi firewallových pravidel, oddělení sítí pomocí VLAN, bezpečné propojení poboček, VPN a ochranu správy zařízení.
Volba platformy vychází z počtu uživatelů, požadovaného výkonu, stávající infrastruktury a rozpočtu. Pokročilé bezpečnostní funkce posuzujeme podle konkrétního modelu, verze a licence. Technický návrh doplníme o plán změn a předání konfigurace.
Co získáte po prověření
- Přehled prověřených částí infrastruktury a použitých přístupů.
- Konkrétní nálezy s popisem dopadu a prioritou nápravy.
- Návrh opatření odpovídající provozu a rozpočtu.
- Možnost realizace změn a ověření jejich účinku.
- Dokumentaci a předání správy v dohodnutém rozsahu.
Jednorázová zakázka i navazující spolupráce
Nabízíme samostatný audit Wi-Fi, prověření firewallu i širší zakázku od testu po zabezpečení. Průběžnou údržbu, aktualizace a kontrolu nastavení lze sjednat podle konkrétního prostředí. Cenu stanovíme po vymezení počtu lokalit, zařízení a potřebných výstupů.
Časté otázky ke službě
Je bezpečnostní audit totéž co penetrační test?
Ne. Audit posuzuje stav a konfiguraci, zatímco penetrační test cíleně ověřuje zneužitelnost slabin. Zakázka může obsahovat obě části.
Můžete zjištěné problémy také opravit?
Ano. Na prověření může navázat konfigurace firewallu, segmentace sítě, zabezpečení Wi-Fi a ověření nápravy.
Je služba vhodná i pro malou firmu?
Ano. Rozsah přizpůsobíme velikosti sítě, provozu a rozpočtu, včetně prostředí bez vlastního IT oddělení.