IB-hygiena pro podniky: výpočet rizik a ROI

Základní kybernetická hygiena pro střední business: nástroje a výpočet ROI

Ve společnostech střední velikosti (50–500 zaměstnanců) často výdaje na kybernetickou bezpečnost nepřesahují plat jednoho junior vývojáře. Jeden incident s únikem dat nebo ransomware však může způsobit ztráty v řádu desítek milionů korun. Případová studie: Obchodní manažer ve výrobní firmě s 200 zaměstnanci odnesl na flashdisku klientskou bázi, historii obchodů a cenovou politiku. Chybějící role přístupů, automatizovaná blokáce účtů při propuštění a DLP vedly k odlivu klíčových klientů, kteří generovali 80 % tržeb. Taková rizika lze eliminovat základními opatřeními během několika týdnů a za stovky tisíc korun.

Střední business je zranitelný: mnoho dat, málo ochrany. Očekávané roční ztráty z incidentů převyšují náklady na hygienu. ROI je pozitivní, návratnost během měsíců.

Kalkulačka rizik: převod hrozeb na koruny

Pro hodnocení použijte model zohledňující tržby, velikost firmy, náklady na prostoj, obnovu, pokuty podle GDPR a reputační ztráty. Výsledky:

• Očekávané roční ztráty při základní pravděpodobnosti incidentů.
• Náklady na kybernetickou hygienu.
• ROI a doba návratnosti.

V detailním režimu rozpis podle položek: prostoj (dny bez práce), obnova IT, právníci, notifikační povinnosti, pokuty, odliv klientů. Pro firmy s 200–300 zaměstnanci a tržbami v miliardách korun stojí základní hygiena méně než 10 mil. Kč/rok, incident stovky milionů.

Co zahrnuje kybernetická hygiena: 10 klíčových kategorií

Kybernetická hygiena je základní sada opatření, která eliminuje 70–80 % typických hrozeb bez nutnosti SOC a SIEM. Důraz na automatizaci a procesy.

Ochrana pracovních stanic

• Antivirus/EDR s aktuálními databázemi a behaviorální analýzou.
• Centrální správa politik.
• Princip minimálních privilegií (PoLP).

Šifrovací viry a trojany jsou odhaleny v raných fázích.

Ochrana e-mailu a anti-phishing

• Filtrace na serveru i klientech.
• Pravidelné phishingové simulace.
• Školení na reálných případech (74 % incidentů je lidský faktor).

Síťový perimetr

• NGFW s inspekcí provozu, IPS/IDS.
• Filtrace webových stránek a protokolů.

Správa přístupů (MFA, IAM, PAM)

• MFA na e-mailu, VPN, RDP, portálech.
• Role model v AD/LDAP.
• Automatizovaná blokáce účtů při ukončení pracovního poměru (integrace AD a HR systému).
• Revize privilegovaných účtů každé čtvrtletí.

Zálohování

Pravidlo 3-2-1: tři kopie, dvě média, jedna offline.

• Pravidelné testy obnovy.
• Stanovení RTO/RPO.
• Scénář pro ransomware.

Sběr logů a monitoring

• Centralizovaný stack logů.
• Základní korelace a alerty.
• Určení odpovědných osob.

Správa zranitelností

• Skenování každé čtvrtletí.
• Prioritizace kritických záplat.

DLP a kontrola úniků

• Omezení USB zařízení.
• Audit odesílání kritických souborů.
• Pravidla pro náhodné i cílené úniky.

Role model a procesy ukončení pracovního poměru

• Sada rolí místo "přístup pro všechny".
• Kontrolní seznam: přístupy, tokeny, externí služby.
• Automatizace.

Školení

• Krátké sekce a simulace.
• Rozbor interních případů.

Náklady a ROI: čísla bez iluzí

Pro 200–300 zaměstnanců: 2–5 mil. Kč/rok na licence a podporu. Jeden incident: 10–100+ mil. Kč (přímé + nepřímé). Prevence je levnější i pro 50–100 zaměstnanců, pokud zohledníte reputaci.

| Komponenta | Náklady/rok, Kč | Pokryté riziko |

|-----------|---------------------|------------------|

| EDR + MFA | 500k–1M | 40 % incidentů |

| NGFW + DLP | 1–2M | Úniky, perimetr|

| Zálohy + školení | 500k | Ransomware, phishing |

Plán implementace: od nuly za 1–3 měsíce

• Zapnout MFA všude (1–2 dny).
• Otestovat zálohy (1 týden).
• Spustit phishingovou simulaci (1 týden).
• Zavést role model a procesy při odchodu zaměstnanců (1–2 měsíce).

Přechod na SOC: při přetížení alerty, práci s kritickou infrastrukturou nebo regulatorních požadavcích.

Co je důležité

• Kybernetická hygiena eliminuje 70–80 % typických hrozeb levněji než jeden incident.
• Automatizace blokací při ukončení pracovního poměru předchází únikům databází.
• ROI je pozitivní pro firmy od 200 zaměstnanců, návratnost během měsíců.
• Začněte s MFA, zálohami a modelem rolí.
• Bez procesů technologie funguje jen napůl.

— Editorial Team