Ochrana, která navazuje na konkrétní zjištění
Technická prohlídka vysvětluje stav prostoru v okamžiku kontroly. Následné zabezpečení řeší podmínky, za kterých by mohlo dojít k novému zásahu nebo úniku informací. CzechSecure propojuje výsledky detekce odposlechů a kamer s návrhem ochrany přístupů, vybavení a sítě.
Rozsah opatření závisí na využití místa. Jiný režim potřebuje soukromá domácnost, sdílená kancelář, jednací místnost vedení a prostor s častými servisními zásahy. Návrh vychází ze skutečných přístupů a techniky, nikoli z univerzálního seznamu zařízení.
Přístup do místností a správa vybavení
Posuzujeme, kdo může vstupovat do citlivých prostor, jak je spravováno technické vybavení a jak se zaznamenávají změny. Opatření mohou zahrnovat úpravu přístupových oprávnění, přehled odpovědností za techniku a vymezení servisních zásahů. U jednacích místností má význam také vztah mezi poslední prohlídkou a následnými změnami prostředí.
Konferenční systémy, kamery a připojená zařízení
Legitimní kamera, videokonference nebo chytrá elektronika může mít vlastní správce, vzdálený přístup a ukládané záznamy. Zabezpečení proto řeší nejen fyzickou přítomnost zařízení, ale také způsob připojení a rozsah oprávnění. Nejasná správa techniky může představovat riziko i bez nálezu skrytého zařízení.
Na audit Wi-Fi a připojených prvků může navázat oddělení kamer, hostů a IoT od pracovní sítě. Potřebné komunikační vztahy nastavujeme pomocí vhodných pravidel na routeru nebo firewallu.
Síťové zabezpečení jako součást ochrany prostoru
Pro realizaci používáme podle návrhu MikroTik, Ubiquiti UniFi a Fortinet. Návrh může zahrnovat bezpečnou správu, oddělené síťové segmenty, VPN a omezení přístupu k záznamové či konferenční technice. Funkce vybíráme podle provozu, modelu zařízení a podpory výrobce.
Ověření změn a další prohlídky
Po realizaci dohodnutých opatření ověříme jejich funkci v odpovídajícím rozsahu. U digitální části může jít o kontrolu pravidel a segmentace, případně opakované bezpečnostní testování. U citlivých prostor lze domluvit navazující TSCM prohlídky podle změn a provozních rizik.
Nabídka podle prostoru a priorit
Opatření rozdělíme podle naléhavosti, proveditelnosti a přínosu. Nabídka vymezí práce, případná zařízení, související licence a způsob předání. Rozsah průběžné správy nebo dalších kontrol sjednáme samostatně, aby bylo zřejmé, co patří do jednorázové realizace.
Časté otázky ke službě
Lze objednat zabezpečení i bez předchozí detekce?
Ano. Zakázka může začít posouzením prostoru a sítě, na které naváže návrh a realizace opatření.
Řešíte také Wi-Fi a síťové kamery?
Ano. Podle domluveného rozsahu prověříme přístupy a připojení techniky a navrhneme vhodné oddělení sítě.