Zákon 69/2018 Z. z. · NIS2
Akú známku má bezpečnosť vašej firmy?
Začnite doménou. Za pár sekúnd uvidíte známku od A do F, konkrétne zistenia a paragraf, z ktorého povinnosť vyplýva.
- bez registrácie
- výsledok neukladáme
- paragraf pri každom zistení
Známka C, skóre 65 zo 100
Priemerný
- Pošta
- 1 kritické
- Certifikát
- v poriadku
- Web a adresa
- 1 vysoké
Ukážka na vymyslenej doméne. Zadajte svoju a na tomto mieste bude váš výsledok.
Čo sken preverí
Čo je o vašej firme vidieť z internetu
Bez toho, aby sa niekto musel kamkoľvek dostať. Najčastejšie sa tu nájde, že vo vašom mene môže poslať faktúru ktokoľvek — a nikto to nezastaví.
- Pošta
- Či sa dá poslať e-mail vo vašom mene. SPF, DMARC, DKIM a či je vynútené šifrovanie medzi servermi (MTA-STS).
- Certifikát
- Či je platný, na koho je vystavený, dokedy platí — a či má doména určené, ktorá autorita ho vôbec smie vydať (CAA).
- Web a adresa
- Čo hovoríte prehliadaču o tom, ako sa má k stránke správať, a či funguje aj tvar s www.
Neskenujeme porty a nehľadáme zraniteľné doplnky — na cudzí server sa pripájame len tak, ako to robí prehliadač, keď otvoríte stránku. Celý rozsah kontroly
Prečo sa pozeráme najprv na poštu
Takýto e-mail vám dnes môže poslať ktokoľvek
Vyzerá ako od riaditeľa, dorazí na účtárňu a žiada zmenu účtu. Či takýto e-mail vo vašom mene prejde, rozhodujú tri DNS záznamy. Kliknite a pozrite sa, čo je pod ním.
- Od:
- Martin Hasin <riaditel@vzorova-firma.sk>
- Komu:
- fakturacia@vzorova-firma.sk
- Predmet:
- Zmena účtu — prosím uhradiť ešte dnes
Dobrý deň, menili sme banku. Faktúru 2026/418 prosím pošlite na nový účet, splatnosť je dnes. Ďakujem, som na jednaní, volať netreba.
Sken vidí tri veci z dvadsiatich siedmich
O zálohách, z ktorých sa dá naozaj obnoviť, o rozdelení siete a o tom, kto má do čoho prístup, zvonku nepovie nič — a práve tam býva pri incidente škoda najväčšia. Dotazník sa na to spýta priamo a odpovede prevedie na zistenia.
Čo audit preverí
- Zálohovanie a obnova
- Nemennosť, kópia mimo lokality, overená obnova
- Vzdialený prístup
- Čo je vystavené do internetu, dvojfaktor
- Sieť
- Segmentácia, kontrola prevádzky, správa switchov
- Koncové zariadenia
- EDR, aktualizácie, oprávnenia používateľov
- Identity a prístupy
- Centrálna správa, odchody zamestnancov
- Prehľad a odolnosť
- Logy, monitoring, hardvér, napájanie
Čo z auditu dostanete
Skóre je zadarmo, postup je report
Skóre a všetky zistenia uvidíte na obrazovke bez toho, aby ste čokoľvek vyplnili. Toto je, čo navyše obsahuje detailný report.
Pozrieť celú vzorovú správuJe zostavená rovnako ako tá vaša, len z odpovedí vymyslenej firmy.
- 01Skóre a úroveň zrelostiJedno číslo, ktoré sa dá porovnať o rok. Aj s vysvetlením, ako vzniklo.
- 02Zistenia podľa závažnostiKu každému je napísané, čo sa stane, ak sa to nerieši.
- 03Opatrenie ku každému zisteniuČo spraviť, v akých krokoch, akými nástrojmi a koľko práce to je.
- 04Poradie prácRozdelené na to, čo zvládnete hneď, a čo si vyžiada rozpočet.
- 05Paragraf pri každom zisteníZákon č. 69/2018 Z. z. aj článok NIS2, takže si záver viete overiť sami.
Prečo veriť výsledku
Štyri veci, ktoré si overíte bez nás
Nemáme tu logá firiem ani citáty. Namiesto toho štyri tvrdenia, ktoré sa dajú skontrolovať zvonku.
- Pri každom zistení je paragraf
- Zákon č. 69/2018 Z. z. aj článok NIS2. Nemusíte nám veriť, že je niečo povinné — viete si to prečítať v predpise.
- Metodika je zverejnená vopred
- Ako vzniká skóre, akú váhu má ktorá otázka a čo znamená ktorá úroveň zrelosti. Nie je to číslo, ktoré vyjde z neznáma.
- Výstup si pozriete skôr, než dáte kontakt
- Celá vzorová správa je verejná. Zo stránok, ktoré predávajú rovnaký audit, svoj dokument neukazuje ani jedna.
- Rovnaké odpovede dajú rovnaký výsledok
- Zistenia sú z pevného zoznamu naviazaného na predpis, nie z rozhovoru s jazykovým modelom. Výsledok sa dá zopakovať a porovnať o rok.
Päť úrovní, zverejnených vopred
- 0 – 29 %ZačiatočnáZákladné opatrenia chýbajú, incident by mal vážne následky.
- 30 – 49 %Rozvíjajúca saZavedené sú skôr výnimky než pravidlo.
- 50 – 69 %DefinovanáČasť opatrení existuje, celok však na incident nestačí.
- 70 – 89 %RiadenáZáklad je hotový, chýbajú jednotlivosti alebo pravidelnosť.
- 90 – 100 %OptimalizovanáOpatrenia sú zavedené aj udržiavané a firma ich vie doložiť.
NIS2
Koho sa NIS2 týka a čo vyžaduje
Zjednodušene ide o stredné a väčšie firmy vo vymenovaných odvetviach, ale malých dobehne cez dodávateľský reťazec. Je tam aj test na päť otázok, ktorý povie, či do pôsobnosti spadáte.
Časté otázky
Je to naozaj zadarmo? V čom je háčik?+
Áno. Skóre aj kompletný zoznam zistení uvidíte bez toho, aby ste čokoľvek vyplnili. Kontaktné údaje pýtame až za detailným reportom s postupom riešenia — a to je zároveň jediné, čo z toho máme.
Čo spravíte s mojimi odpoveďami?+
Slúžia na vyhodnotenie a vypracovanie reportu. Kým neuvediete kontaktné údaje, nie sú spojené so žiadnou osobou ani firmou. Nikomu ich neposkytujeme.
Uložíte si, že som si preveroval doménu?+
Samotnú kontrolu nie — výsledok sa zobrazí a tým to končí. Ukladá sa až to, čo si sami zapnete. Keď si necháte poslať výsledok e-mailom, uložíme si vašu adresu, doménu a známku: bez toho nevieme, komu sme čo poslali, a nemáme sa ako ozvať. Keď si zapnete sledovanie, pribudne posledný stav kontroly a dá sa to jedným odkazom zrušiť aj so záznamom. Nikomu nič nedávame a na požiadanie zmažeme čokoľvek z toho.
Čo znamená známka A až F?+
Je to päť pásiem skóre kontroly domény: A je 90 a viac, B od 70, C od 50, D od 30 a F pod 30. Skóre nie je podiel splnených kontrol — kritický nález zaváži viac než tri drobnosti dokopy, rovnako ako v audite. Celý výpočet je na stránke kontroly domény.
Ako vzniká známkaNie sme na to príliš malí?+
Otázky sú o stave prostredia, nie o veľkosti rozpočtu. Firmy s desiatimi ľuďmi majú najčastejšie tie isté dve kritické zistenia ako tie s dvesto — zálohy a vzdialený prístup.
Musím byť technik?+
Nie. Otázky sú v bežnom jazyku a pri každej je vysvetlenie. Ak niečo neviete, zvolíte „Neviem" — neoverené opatrenie je pre nás rovnako podstatné zistenie ako chýbajúce.
Kto za auditom stojí?+
Prevádzkuje ho MHITE s.r.o., na dodávky a cenové ponuky máme partnera NiceIT, s.r.o. Každá otázka má priradený paragraf zákona č. 69/2018 Z. z. a článok NIS2, takže si viete overiť, odkiaľ sa záver berie.
Ako je audit urobenýNávody
Ako si poradiť s tým, čo v auditoch nachádzame najčastejšie. Ak vám niečo z toho pomôže vyriešiť si to vlastnými silami, splnilo to účel.
- Prečo záloha na NAS nestačí
- Čo je next-generation firewall
- Segmentácia siete na VLAN
- Kód písaný s AI a jeho bezpečnosť
Zistite to za desať minút
Väčšina firiem má rovnaké dve kritické zistenia. Otázka je, či ich máte aj vy — a či sa to dozviete teraz, alebo pri incidente.