Přehled
Provoz funguje, ale stojí na štěstí: zálohy neověřené, účty bývalých lidí živé.
- Firma
- Obchodní firma, 28 lidí, kancelář + sklad, bez interního IT
- Systémy
- Microsoft 365, účetnictví na lokálním serveru, NAS, 2× Wi-Fi, 6 tiskáren
- Podklad
- Půl dne na místě, vzdálený průzkum, zkouška obnovy jednoho souboru z NAS
- Závěr
- 3 vysoká rizika, 3 střední; nic, co by vyžadovalo okamžitou odstávku
| Oblast | Riziko | Nález | Doporučení |
| Účty | Vysoké | 31 účtů M365, 4 patří lidem, kteří odešli (poslední přihlášení před 7 měsíci). MFA zapnuté u 9 z 27 aktivních. | Zrušit 4 účty, MFA povinné pro všechny, checklist pro odchod. |
| Zálohy | Vysoké | Účetnictví se zálohuje na NAS ve stejné místnosti. Obnova nikdy netestována; zkušební obnova souboru trvala 40 minut hledání. | Kopie mimo budovu, měsíční test obnovy se zápisem. |
| Server | Vysoké | Windows Server 2012 R2 bez bezpečnostních aktualizací, přístupný z celé sítě. | Migrace účetnictví na podporovaný systém, do té doby oddělit od Wi-Fi. |
| Síť | Střední | Jedna plochá síť; skladová Wi-Fi se sdíleným heslem beze změny od roku 2019, znají ho i dopravci. | Oddělit hosty a sklad, nové heslo, VLAN pro server. |
| E-mail | Střední | SPF nastaveno, DKIM a DMARC chybí — doména se dá podvrhnout. | Doplnit DKIM a DMARC, nejdřív v režimu sledování. |
| Zařízení | Střední | 6 z 14 notebooků bez šifrování disku; 2 bez antiviru. | BitLocker všude, jednotný antivir/EDR, evidence zařízení. |
Čím začít
- Účty: zrušit 4 staré, MFA pro všechny — hotovo za odpoledne.
- Zálohy: kopie mimo budovu a první test obnovy se zápisem.
- Server: naplánovat migraci účetnictví; do té doby oddělit od Wi-Fi.
- Síť a e-mail: segmentace, nové heslo, DKIM/DMARC.
- Zařízení: šifrování a antivir, evidence, kdo co má.
Návrh dalšího postupu
Body 1, 2 a 4 jako úvodní projekt s pevnou cenou. Bod 3 jako samostatný projekt s termínem podle účetní uzávěrky. Poté pravidelná správa: 28 lidí, 14 notebooků, 1 server, M365, odezva v pracovní době — paušál v nabídce.