
Kyberbezpečnost v malé firmě potřebuje vlastníka dřív než další nástroj
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Národní úřad pro kybernetickou a informační bezpečnost otevřel firmám, organizacím a neziskovým organizacím dotační výzvu Cyber Security Boost. Na jeden projekt nabízí od 1,5 do 2,5 milionu korun.
Celkem je ve výzvě připraveno 30 milionů korun. Žádosti lze podávat od 24. září do 30. listopadu. Výzva není určena pouze k pořízení hotového zabezpečení pro jednu organizaci. Podporovaný projekt musí spojit návrh nebo vývoj s pilotním nasazením či praktickým ověřením.
NÚKIB požaduje měřitelný přínos a možnost využít výsledek také v dalších organizacích. Každý projekt proto musí zahrnovat alespoň jedno pilotní nasazení nebo praktický test. Nestačí vytvořit řešení pouze pro příjemce dotace nebo jedinou pilotní organizaci.
Podpora se soustředí na tři okruhy. První zahrnuje služby a nástroje pro malé a střední podniky, například sebehodnocení zabezpečení a stanovení priorit. Druhý se týká přípravy na požadavky předpisů NIS2, CRA a DORA, řízení rizik, bezpečnosti dodavatelů a správy zranitelností. Třetí pokrývá reakci na incidenty a obnovu provozu, včetně cvičení, testování obnovy, evidence a hlášení událostí.
Výzva může financovat také službu, kterou dodavatel nejprve ověří v reálném provozu a následně připraví k opakovanému nasazení. Samotné zlepšení ochrany jedné firmy bez přenositelného výsledku deklarovanému účelu výzvy neodpovídá. V dostupných informacích nejsou uvedeny podíl vlastního financování, uznatelné náklady ani přesné podmínky pro jednotlivé typy žadatelů.
Za způsobilý projekt proto nelze automaticky považovat běžný nákup antiviru, zálohování nebo jednorázového auditu. Výzva počítá s projekty, které zahrnují pilotní ověření a mohou se uplatnit ve více organizacích.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.