Securent
Mějte svou firmu pod kontrolou. Securent chrání vaše data, procesy i systémy a školí lidi ve firmě, protože většina útoků začíná u běžné chyby.
Securent v kostce
Produktový list- Kategorie
Kyberbezpečnost
- Pro koho
Organizace s regulovanou službou podle zákona o kybernetické bezpečnosti, bez vlastní bezpečnostní role; o zařazení rozhoduje druh služby, velikost i další kritéria.
- Jak se platí
Podle rozsahu projektu. Podle rozsahu. GAP analýza je jednorázový projekt, pronajaté role a governance běží průběžně a účtují se podle sjednaného počtu dní v měsíci. Rozsah i SLA se stanoví po úvodní konzultaci.
GAP analýza končí třemi dokumenty, ne dojmem
Securent stojí na třech službách: GAP analýze, pronájmu bezpečnostních rolí a governance. Analýza je vstupem do obou dalších, protože strukturovaně posoudí stav firmy v informační a kybernetické bezpečnosti, ICT a AI.
Prochází požadavky zákona o kybernetické bezpečnosti a jeho prováděcích předpisů, stav procesů a dokumentace, organizační i technická opatření, ICT prostředí, dodavatelský řetězec, GDPR, vzdělávání, fyzickou ochranu a AI. Výstupem je manažerský reporting pro vedení, důvodová zpráva s detailním rozborem mezer a roadmapa.
Bezpečnostní role, kterou nemusíte obsazovat
Manažer kybernetické bezpečnosti řídí bezpečnost v organizaci, vyšetřuje incidenty, vede compliance i komunikaci s regulátory a organizuje výbory a školení. Architekt posuzuje prostředí ICT a networkingu, zavádí standardy a účastní se auditů i výběrových řízení.
Auditor posuzuje stav bezpečnosti, vede pravidelné auditní činnosti a připravuje firmu na certifikaci ISO 27001. DPO drží agendu ochrany osobních údajů, databáze zpracování a smlouvy.
Governance běží u zákazníka každý měsíc
Komplexní výkon bezpečnosti podle zákona o kybernetické bezpečnosti běží přímo u zákazníka. Skládá se z pronájmu rolí, přípravy nebo revize řízené dokumentace a komunikace s NÚKIB, tedy určení, správního řízení, opatření a hlášení incidentů. K tomu organizace Výboru kybernetické bezpečnosti, akční implementační plán, vzdělávání zaměstnanců i dodavatelů a reporting pro management.
Hmatatelným výstupem je mapa aktiv a registr rizik, prohlášení o aplikovatelnosti, akční plán, plány BCP a DRP a přes deset evidencí manažera kybernetické bezpečnosti. Pokrytí sahá od corporate compliance přes fyzickou ochranu a GDPR až po obchodně významné informace.
Odolnost se netvrdí, testuje se
Penetrační testy probíhají ručně i automatizovaně podle metodik OWASP Testing Guide a OWASP Top 10, u mobilních aplikací podle MASVS. Testuje se autentizace, autorizace, validace vstupů, logika aplikace a ochrana dat, včetně útoků typu SQL Injection, XSS, CSRF, IDOR, SSRF a RCE. Závěrečná zpráva kategorizuje rizika a po opravách je možný retest.
Skenování zranitelností porovnává systémy, zařízení, aplikace i služby s databázemi CVE pomocí Greenbone Vulnerability Manageru a Shodanu. Nálezy dostanou skóre CVSS a prioritu. U provozního prostředí se doporučuje měsíčně, externí skeny lze automatizovat týdně, ad hoc po větších změnách.
Většina útoků začíná u člověka. Proto začínáme u něj.
Phishingová kampaň analyzuje prostředí, navrhne scénáře, rozešle simulované e-maily a sleduje míru otevření, kliknutí a zadání údajů. Výsledky ukážou, kde je povědomí slabé a které skupiny jsou rizikovější.
Na ně pak cílí školení zaměřené na phishing, útoky typu BEC a bezpečné chování. Vede se prezenčně, jako webinář, e-learning nebo workshop. Běžnému uživateli zabere 60 až 90 minut, workshopová podoba dvě až čtyři hodiny. Proškolení je doložitelné pro audit.
Zkušenost z oborů, na které regulace dopadá první
Securent je obchodní značka E LINKX a mezi zákazníky patří skupina ČEZ (energetika), CETIN (telekomunikace), OVaK (vodárenství) a VÍTKOVICE. Všechno jsou to odvětví, na která zákon o kybernetické bezpečnosti dopadá.
Bezpečnost bereme jako kontinuální disciplínu a měříme ji tím, jestli firma útok ustojí.
Jak to u vás rozjedeme
Čtyři kroky od krátkého hovoru k výkonu bezpečnosti
Krátký hovor
Zjistíme, kde stojíte a co dává smysl řešit jako první. Teprve z toho je vidět, jestli začít analýzou, rolí, nebo testem.
GAP analýza
Strukturovaně posoudíme stav firmy v informační a kybernetické bezpečnosti, v ICT a AI. Součástí je i vyhodnocení, jestli a jak na vás dopadá zákon o kybernetické bezpečnosti, kterým Česko převzalo směrnici NIS2.
Roadmapa
Z analýzy vzejde manažerský souhrn, detailní rozbor mezer a roadmapa, tedy konkrétní pořadí doporučených kroků. Podle ní se rozhoduje, co se dělá dřív.
Výkon bezpečnosti
Na roadmapu navazuje průběžná práce: pronajaté role, dokumentace, komunikace s NÚKIB a testování odolnosti. Rozsah a SLA se ladí po úvodní konzultaci.
Co získáte
Bezpečnostní role, testy i školení od jednoho dodavatele
Nálezy seřazené podle rizika, podklady pro jednání s NÚKIB a školení doložitelné pro audit.
Bezpečnost jako průběžná disciplína
Cílem není certifikát a šanon, ale to, aby firma útok skutečně ustála. Práce proto pokračuje i po vydání dokumentů.
Roli obsadíte bez náboru
Manažera, architekta i auditora kybernetické bezpečnosti a DPO si můžete pronajmout. Nemusíte hledat specialistu na trhu, kde jich je málo.
Podklady a podpora při jednání s NÚKIB
Připravíme podklady pro určení, správní řízení, opatření i hlášení incidentů a podle sjednaného rozsahu vás při komunikaci s NÚKIB podpoříme, nebo zastoupíme. Zákonné povinnosti přitom zůstávají vaší organizaci.
Nálezy seřazené podle rizika
Zranitelnosti dostanou skóre CVSS a prioritu, testy kategorizaci rizik. Opravuje se podle závažnosti.
Proškolení doložitelné pro audit
Ze školení vzniká auditovatelný záznam, který dokládá splnění požadavku na vzdělávání a patří do evidence pro audit. Kampaň k tomu dodá čísla, jak si lidé opravdu vedou.
Od analýzy po výkon u jednoho dodavatele
Analýzu, role, dokumentaci, testy i školení dodává jeden dodavatel. Odpovědnost se neztrácí mezi poradcem, auditorem a testerem.
Integrace
Propojení s vašimi systémy
Fortinet
Síťová bezpečnost.
Cisco
Síťová bezpečnost na infrastruktuře Cisco.
GreyCortex
Detekce hrozeb a monitoring.
Zabbix
Monitoring prostředí, s přehledy v Grafaně.
Grafana
Přehledy nad daty z monitoringu.
Bitdefender
Ochrana koncových zařízení.
Greenbone
Skenování zranitelností proti databázím CVE.
Shodan
Přehled o tom, co z vašich systémů je vidět zvenčí.
Veeam
Zálohování.
VMware
Virtualizace.
Microsoft Entra
Kontrola identit a podmíněného přístupu.
Časté otázky
Všechny otázky a odpovědiTím GAP analýza začíná: vyhodnotí, jestli a v jakém režimu na vaši firmu dopadá zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), kterým Česko směrnici NIS2 převzalo. Výstupem jsou tři dokumenty: manažerský reporting pro vedení, důvodová zpráva s rozborem mezer a roadmapa s pořadím kroků.
Ne nutně. Manažera, architekta i auditora kybernetické bezpečnosti a DPO je možné si pronajmout. Konkrétní rozsah a SLA se ladí po úvodní konzultaci, u manažera bezpečnosti to bývá vyšší počet dní v měsíci.
Skenování systematicky porovnává systémy, zařízení, aplikace i služby s databázemi známých zranitelností a dělá se opakovaně, u provozního prostředí měsíčně. Penetrační test je ruční i automatizovaná práce na konkrétní aplikaci podle metodik OWASP, s nálezy, doporučeními a volitelným retestem po opravách.
Agregované statistiky o tom, kolik lidí e-mail otevřelo, kliklo a zadalo údaje, k tomu identifikace slabých míst a skupin s vyšším rizikem. Na ně pak cílí navazující školení.
Zajímá vás Securent?
- Ozveme se vám a probereme, co potřebujete a co už máte
- Z rozhovoru vzejde návrh řešení a cena
- Poptávka vás k ničemu nezavazuje