České Radiokomunikace

Kybernetická bezpečnost CRA

Komplex služeb kybernetické bezpečnosti ochrání váš byznys před kybernetickými hrozbami a zajistí soulad s nejnovějšími požadavky evropské i tuzemské legislativy, včetně NIS 2 nebo DORA.

  • Ochraňte svoji síť, aplikace a data před kybernetickým zločinem.
  • Uveďte digitální odolnost své organizace do souladu s nařízeními NIS 2 a DORA.
  • Odhalte slabá místa vaší bezpečnosti a zjistěte, jak se správně chránit.
Přeneste firemní data, software a aplikace ze serverů na cloud

GAP analýza

Získejte detailní popis současného a cílového stavu vaší kybernetické bezpečnosti formou diferenční analýzy a návrh nezbytných opatření k dosažení její požadované úrovně.

DDoS ochrana

Vaše služby zůstanou v provozu i při velmi masívním DDoS útoku.

Analýza stavu kybernetické bezpečnosti

Získejte kompletní přehled skutečného stavu kybernetické bezpečnosti vašeho podnikání podle nejnovějších standardů a legislativních požadavků, včetně NIS 2, a plán jejich efektivního naplnění.

Firewally

Zlepšete výrazně bezpečnost a dostupnost celé vaší IT infrastruktury se službami Managed Firewall a Virtual Firewall.

SD WAN

Využijte nákladově efektivní kombinaci spolehlivého a bezpečného datového propojení všech vašich lokalit, datových center i cloudu.

Konzultace zdarma

Ozvěte se nám. Rádi s vámi zdarma a bez závazků probereme vaše potřeby a požadavky a společně najdeme optimální řešení.

Konzultace zdarma
Přejděte na cloudové služby CRA

NIS 2

Připravte se na budoucnost. Uveďte digitální odolnost vaší firmy či organizace do souladu s nařízením Evropské unie NIS 2 a souvisejícími změnami v Zákoně o kybernetické bezpečnosti. Provedeme veškeré analýzy a hodnocení rizik, audity, hodnocení souladu a vypracování dokumentace.

DORA

Získejte certifikát souladu s nařízením DORA. Zajistíme veškeré analýzy a další služby potřebné k získání certifikátu.

GAP analýza

Získejte detailní popis současného a cílového stavu kybernetické bezpečnosti formou diferenční analýzy včetně návrhu nezbytných opatření k dosažení její požadované úrovně.

Konzultace zdarma

Ozvěte se nám. Rádi s vámi zdarma a bez závazků probereme vaše potřeby a požadavky a společně najdeme optimální řešení.

Konzultace zdarma

Naše služby

  • Analýza stavu kybernetické bezpečnosti Nedílnou součástí obrany a ochrany před kybernetickými útoky musí být prevence. Zjistíme, jak odolné je vaše IT, navrhneme a naplánujeme další bezpečnostní kroky. Získáte přehled o skutečném stavu bezpečnosti, definici cílového stavu, plán nezbytných investic a pomůžeme i se získáním dotace.
  • DDoS ochrana Nadstandardní ochrana před DDoS útoky zajistí, že vaše služby zůstanou v provozu i v případě, že se stanou cílem velmi masívního DDoS útoku.
  • Služby Firewallů Běžné firewally nemusí stačit na dnešní sofistikované útoky kybernetických zločinců. Služby  Managed Firewall a Virtual Firewall kromě běžného filtrování síťového provozu nabízejí mimořádné pokročilé funkce, jako je např. systém pro detekci a prevenci průniků, antivirus, web filtering a řadu dalších.
  • Naplnění požadavků směrnice NIS 2 Zajistíme veškeré činnosti související s realizací požadavků směrnice NIS 2:
    • Identifikaci mezer ve vztahu k požadavkům nové směrnice.
    • Identifikaci opatření potřebných ke splnění stanovených povinností.
    • Návrh a implementaci rámců organizačních a technických opatření.
    • Návrh a zavedení monitorovacích mechanismů pro průběžné ověřování účinnosti opatření.
  • Certifikát souladu s nařízením DORA Realizujeme všechny požadované služby nezbytné k získání certifikátu:
    • Analýzy a hodnocení rizik.
    • Technický audit.
    • Hodnocení souladu a dokumentace.
    • Vypracování závěrečné zprávy a doporučení nápravných opatření.
  • Skenování zranitelností Odhalíme bezpečnostní slabiny a zranitelnosti vašeho IT. Využití automatizovaných nástrojů detekce je jedním z nejrychlejších způsobů, jak identifikovat slabá místa dřív, než budou odhalena skutečným útočníkem. Externí skenování zranitelností vám zlepší řízení bezpečnostních rizik a ochranu před kybernetickými hrozbami.
  • FortiAnalyzer Umožníme vám lépe porozumět vaší síti a získat ještě účinnější ochranu proti bezpečnostním hrozbám. FortiAnalyzer je vysoce výkonný nástroj pro správu a analýzu bezpečnostních událostí. Poskytuje jasné a podrobné informace o stavu vaší sítě. Od sledování hrozeb až po analýzu provozu.
  • Managed Wi-Fi Získejte moderní a výkonnou Wi-Fi síť. Synergií moderních technologií a interního know-how nabízí CRA Managed Wi-Fi vysokou propustnost, stabilitu a dostupnost. Výsledné řešení vyhoví jak požadavkům malých poboček, tak i vysokým nárokům provozů v průmyslových areálech, na stadionech či ve sportovních halách.
  • Managed SD-WAN Využíváte stále více cloudové aplikace jako třeba Office 365 nebo přemýšlíte o přesunutí infrastruktury do cloudu? Roste vám počet zařízení v podnikové síti a narážíte na limity vaší pobočkové sítě? Řešením je naše služba SD-WAN.

Výhody služeb CRA

  • Provozujeme kritickou infrastrukturu Jsme součástí kritické infrastruktury státu a sami podléháme těm nejpřísnějším bezpečnostním požadavkům.
  • Certifikace Jsme držiteli všech důležitých certifikací v oblasti bezpečnosti, datových sítí, cloudových a telekomunikačních služeb, včetně ISO/IEC27001:2013.
  • Prověřené technologie Pro zajištění služeb i kybernetické bezpečnosti sami používáme a nabízíme jen soudobé, prověřené a aktualizované technologie.
  • Rozsáhlé zkušenosti Máme dlouholeté zkušenosti s analýzou, implementací, provozem a podporou v oblasti kybernetické bezpečnosti. Služby zajištění souladu bezpečnosti s legislativou, NIS 2 a DORA vycházejí z řady úspěšně realizovaných projektů během posledních dvou let.
  • Aktivní podpora a servis Aktivní podporu poskytujeme 24 hodin denně. V češtině a angličtině, e-mailem, telefonicky nebo prostřednictvím tiketů.

2025 – Bezpečnost na prvním místě

V dnešním složitém prostředí kybernetického prostoru, charakterizovaném růstem geopolitické nejistoty, rapidně rostoucím vlivem kybernetické zločinnosti a čím dál tím sofistikovanějšími kybernetickými hrozbami, musí všichni lidé, nejenom zodpovědní manažeři, začít brát bezpečnost opravdu vážně.

Martin Pavelka Martin Pavelka

Na co se připravit...

  • Rostoucí složitost kyberprostoru S gigantickým rozvojem technologií roste i složitost a nepřehlednost prostředí kybernetického prostoru a internetu. 35 % malých a středních podniků a organizací nemá adekvátně zajištěnu odolnost proti kyberútokům. Mezi léty 2022 a 2024 jejich počet vzrostl 7krát, z 5 % na 35 %.
  • Organizovaná kybernetická zločinnost Organizovaná zločinnost roste nevídaným tempem. Např. jen v roce 2024 dokázalo 220 000 zaměstnanců tzv. „farem podvodníků“ pomocí sběru dat, dezinformací a sociálního inženýrství celosvětově vysát z obětí více než 1 bilion USD. Některé země to stálo až 3 % HDP.
  • Bezpečnost dodavatelského řetězce Jakékoliv narušení bezpečnosti dodavatelského řetězce může vést k rozsáhlým a katastrofálním následkům. 54 % velkých organizací považuje kybernetickou bezpečnost svých dodavatelů za hlavní problém, který musí řešit.
  • Legislativa a regulace Plnění legislativních a regulatorních požadavků je důležitým faktorem pro nastavení základní úrovně kybernetické bezpečnosti a budování důvěry. Je o tom přesvědčeno 76 % manažerů informační bezpečnosti.
  • Útoky na kritickou infrastrukturu a bezpečnost obyvatel S celosvětovou eskalací geopolitického napětí dramaticky poroste riziko útoků na kritickou infrastrukturu a systémy zajišťující bezpečnost a základní vitální potřeby obyvatel.
  • Nástup umělé inteligence Umělá inteligence (AI) přinese už v roce 2025 zásadní změny do všech aspektů kybernetické kriminality i bezpečnosti. 63 % organizací a firem není na situaci připraveno.

FAQ

Implementace NIS 2 v průměru zabere 12 až 18 měsíců v závislosti na velikosti a činnosti firmy.

Implementace NIS 2 se skládá z několika neoddělitelných částí, propojuje technologickou připravenost s nastavením procesů řízení kybernetické bezpečnosti a vyžaduje zpracování příslušné standardizované dokumentace.

Bez ohledu na úsilí a připravenost firmy může jen přípravná fáze trvat až 6 měsíců, někdy i déle. Výstupem je řada menších či větších projektů, které organizace musí realizovat do 12 měsíců od účinnosti zákona, respektive od přihlášení se k povinnostem požadavky zákona plnit. Zahrnují plánování investic, výběrová řízení, implementaci technologií a zavádění nových procesů, a to vše vyžaduje čas.

Odpovědnost za plnění požadavků nese vedení dané organizace. To bude odpovědné za implementaci, schválení, zavedení a aktualizaci plnění.

Sankce se liší od režimu povinností příslušného subjektu.

Subjektům v režimu vyšších povinností hrozí správní pokuty, jejichž maximální výše bude stanovena nejméně na 10 milionů eur nebo maximálně alespoň na 2 % z celkového celosvětového ročního obratu subjektu v předchozím fiskálním roce, podle toho, co je vyšší.

Subjektům v režimu nižších povinností hrozí správní pokuty, jejichž maximální výše bude stanovena nejméně na 7 milionů eur nebo maximálně alespoň na 1,4 % z celkového celosvětového ročního obratu subjektu v předchozím fiskálním roce, podle toho, co je vyšší.