Malé firmy sú najčastejšie obete kybernetických útokov — nemajú IT tím, majú slabú obranu a často majú dostatočne drahé dáta / peniaze. Základné opatrenia: 2FA všade, moderný antivírus, aktualizácie, zálohy, školenie zamestnancov, firewall, VPN, šifrovanie, monitoring, incident response plán. Investícia 800–2 500 € ročne pre firmu s 10 PC.
- 2FA na všetkých účtoch (e-mail, bankovníctvo, ERP)
- Školenie zamestnancov o phishingu — najslabší článok
- Zálohy + test obnovy — ochrana pred ransomwarom
Prečo sú malé firmy cieľom?
V roku 2025 podľa ENISA bolo 43 % kybernetických útokov smerovaných na malé a stredné firmy. Dôvody:
- Nemajú IT bezpečnostný tím
- Zamestnanci nie sú vyškolení
- Majú prístup k bankovníctvu, dodávateľom, klientskym dátam
- Často platia výkupné pri ransomware (nechcú stratiť prevádzku)
- Sú bránou do väčších firiem (útočník kompromituje dodávateľa veľkej firmy)
Priemerná škoda útoku na malú firmu je 15 000–150 000 €. Mnohé firmy sa nikdy nespamätajú — 60 % firiem zanikne do 6 mesiacov po vážnom kybernetickom incidente.
10 základných opatrení
1. Dvojfaktorové overenie (2FA) všade
2FA je najdôležitejšie opatrenie. Aj keď útočník získa heslo (phishing, databáza hesiel), bez druhého faktora sa neprihlási.
- E-mail (Gmail, Outlook, Office 365)
- Internetbanking — zapnuté štandardne
- Cloud služby (Google Drive, Dropbox, OneDrive)
- CRM, ERP, účtovníctvo
- Sociálne siete firmy
- VPN pre homeoffice
Použite aplikáciu (Microsoft Authenticator, Google Authenticator, Authy) namiesto SMS — SMS je prelomiteľné.
2. Silné a unikátne heslá (správca hesiel)
Zabudnite na "Jano123". Používajte správcu hesiel (Bitwarden zadarmo, 1Password, KeePass). Jeden silný master password, všetky ostatné dlhé a náhodné.
- Minimálne 16 znakov
- Nikdy to isté heslo dvakrát
- Bitwarden free: zadarmo, open-source
- Bitwarden Teams: 3 $/užívateľ/mes — aj pre malú firmu
3. Moderný antivírus
Nestačí stará Avast Free. Pre firmu potrebujete centralizovanú správu:
- Renomované endpoint riešenie s centrálnou správou — kvalitná lokalizácia a podpora, 4–6 €/PC/mes
- Kaspersky Endpoint Security — silný, ale kontroverzný v EU
- Microsoft Defender for Business — ak máte Microsoft 365, v Business Premium je integrovaný
- CrowdStrike, SentinelOne — enterprise EDR
4. Aktualizácie — najdôležitejšia prevencia
80 % útokov zneužíva už opravené bezpečnostné diery. Stačí aktualizovať:
- Windows / macOS — automatické aktualizácie zapnuté
- Prehliadač — Chrome, Firefox sa aktualizujú samé, overte
- Office, Adobe, Java — často zneužívané
- Firmware routera, NVR, servera — manuálne raz za 3 mesiace
- Aplikácie (Zoom, Slack, Skype) — automaticky v Microsoft Store
5. Firewall a segmentácia siete
- Hardvérový firewall (TP-Link Omada ER605 alebo vyšší)
- VLAN oddelenie: zamestnanci / hostia / IoT / kamery
- Blokovanie rizikových krajín (Čína, Rusko, KLDR) pri extrémnych prípadoch
- Blokovanie nepotrebných portov pre internetový prístup
6. Zálohovanie 3-2-1
Ako sme podrobne písali v článku Zálohovanie dát:
- 3 kópie dát
- 2 rôzne médiá
- 1 offsite (cloud alebo fyzicky mimo)
- Testovanie obnovy — minimálne kvartálne
- Immutable backup — ochrana pred ransomware
7. Školenie zamestnancov
Zamestnanec je najslabší článok. 90 % útokov začína phishingom (falošný e-mail). Riešenie:
- Školenie kybernetickej bezpečnosti 2× ročne (1–2 hodiny)
- Simulované phishing e-maily (test, kto otvorí prílohu)
- Jasný postup: "Nikdy neodpovedajte na podozrivý e-mail, kontaktujte IT"
- Nastavenie "Report phishing" tlačidla v Outlooku / Gmaile
8. VPN pre homeoffice
Zamestnanci pracujúci z domu musia pristupovať k firemnej sieti bezpečne. VPN tunel šifruje všetku komunikáciu:
- WireGuard — najmodernejší, najrýchlejší, voľne dostupný
- OpenVPN — overený, dobre podporovaný
- Omada VPN — integrovaný, jednoduchý pre TP-Link Omada firmy
- Nikdy RDP priamo na internet (najčastejší vektor ransomware útokov)
9. Šifrovanie dát
- BitLocker na Windows — šifrovanie disku (ak vám niekto ukradne notebook, dáta zostanú šifrované)
- FileVault na Macu
- HTTPS na webe — Let's Encrypt zadarmo
- Šifrovanie e-mailu — S/MIME alebo PGP (pre citlivé prípady)
- Šifrovanie zálohy — VeraCrypt, 7-Zip s heslom
10. Incident Response Plán
Čo robiť, keď sa to stane? Pripravte si jednostránkový plán:
- Kto zavolá IT partnera (názov, číslo, mail)
- Kto zavolá políciu (112, kybernetický odbor PZ SR)
- Ako informovať zamestnancov
- Ako informovať klientov (pri úniku dát)
- Ako informovať Úrad na ochranu OÚ (do 72 hodín pri GDPR incidente)
- Ako aktivovať záložný plán práce (manuálne procesy, papierové faktúry)
Cenová kalkulácia pre firmu 10 PC
| Opatrenie | Cena ročne |
|---|---|
| Endpoint antivírus s centrálnou správou (10 PC) | 400 € |
| Bitwarden Teams (10 users) | 250 € |
| Microsoft 365 Business Premium (Defender) (10 users) | 2 100 € |
| Omada router + firewall (jednorazovo) | 180 € |
| Synology NAS pre backup (jednorazovo) | 900 € |
| Školenia zamestnancov (2× ročne) | 300 € |
| SPOLU ročne (po 1. roku) | 3 050 € |
Pre menšie firmy (3–5 PC) sa pohybujete okolo 1 200 €/rok. Alternatíva: v Microsoft 365 Business Premium máte veľa týchto funkcií zahrnutých.
Ako to implementujeme vo firmách
- Bezpečnostný audit — identifikujeme 5–15 rizikových miest
- Priority matrix — kde je najväčšie riziko, čo najlacnejšie
- Fáza 1 (za 1 deň): 2FA, aktualizácie, zálohy, firewall
- Fáza 2 (2 týždne): Antivírus, správca hesiel, školenie
- Fáza 3 (1 mesiac): Šifrovanie, monitoring, VPN, GDPR
- Priebežne: Simulované phishing testy, kvartálne audity
Pre firmy ponúkame aj plnohodnotnú IT správu vrátane kybernetickej bezpečnosti. Viac v článku IT správa pre firmy.