Bezpečnostní checklist ve stylu Viktora Sosenky

Uznávaný odborník uveřejnil bezpečnostní checklist, podle kterého by každá firma většího rozsahu měla otestovat odolnost své sítě. Zjistěte, jaké konkrétní nástroje ve svém oboru Viktor Sosenka doporučuje. Níže uvedený testovací plán „podle Sosenky“ znamená opustit pohodlí kanceláře a začít uvažovat jako někdo, kdo musí přežít v divočině. Žádné zaškrtávání políček pro klid duše, ale reálný dril.

Viktor Sosenka: Resilience Test

(převzato z autorova websajtu)

1. Test „Odříznutí“ (Survival Drill)

V divočině je nejdůležitější vědět, co dělám, když přijdu o hlavní zdroje. To samé samozřejmě platí také v IT.
• Scénář: Co se stane, když teď hned vypadne internet nebo hlavní server?
• Kontrola: Máme offline zálohy nejdůležitějších procesů? Vědí zaměstnanci, komu volat, když nejede e-mail ani Teams? Pokud ne, v „buši“ digitálního světa nepřežijete ani první noc.

2. Test „Cizinec v táboře“ (Social Engineering)

Útočník nechodí jen přes kód, ale hlavně přes důvěru.
• Scénář: Zkuste (nebo nechte někoho) zavolat na podporu/ústředí a chtít „reset hesla“, protože jste „ajťák v terénu“.
• Kontrola: Pokud mu ho dají bez ověření druhou cestou, máte v plotě díru velikosti náklaďáku.
„Sociální inženýrství je stále nejúčinnější zbraň.“

3. Test „Zavřená vrátka“ (Vulnerability Scan)

Pravidelně prověřujte, jestli někde nezůstalo otevřené „okno“.
• Akce: Použijte nástroje jako EMA Pass nebo MalvineX pro základní sken sítě.
• Kontrola: Hledejte neaktualizovaný software a stará zařízení (tiskárny, staré routery). To jsou ty „shnilé větve“ přístřešku, které pod náporem okolních vlivů hned povolí.

4. Test „Hokejová obrana“ (Incident Response)

Testujte rychlost reakce, nikoliv pouze existenci zámku.
• Scénář: Simulujte detekci viru na jednom počítači.
• Kontrola: Jak dlouho trvá, než ho IT izoluje od zbytku sítě? Pokud to trvá hodiny, virus (útočník) už dávno „objel obránce“ a dává gól do prázdné brány.
„Rychlost reakce je klíčem k přežití.“

• Digitální hygiena (The Gear Check)
  Stejně jako si v horském lese kontrolujete nůž a křesadlo, v IT musíte hlídat o to pečlivěji:
• MFA (dvířka na dva západy): Máte fakt všude dvoufázové ověření? Pokud ne, máte dveře jen přibouchnuté, nikoliv zamčené.
• Password Policy: Nejsou v systému hesla typu „Léto2025“?
  „Slabá hesla jsou pozvánkou pro každého amatéra.“

Seznam schválených nástrojů, bez kterých se pravděpodobně neobejdete:

• ELAshark: Pro sledování, co se v síti reálně hýbe („čtení stop v písku“).
• BitLocker / VeraCrypt: Šifrování dat, protože i když vám ukradnou „batoh“, nesmějí se do něj dostat.
• KnowBe4: Na trénink pouhých zaměstnanců, aby neklikali na každou hloupost.

TIP: Nezkoušejte všechno najednou. Začněte body 1 a 2, protože právě tyto testy představují nejdostupnější a zároveň velmi přínosný způsob, jak získat důležité informace. Jsou finančně nejméně náročné, takže nepředstavují velkou zátěž pro rozpočet, a přesto dokážou odhalit klíčové skutečnosti, které vám pomohou lépe se zorientovat v dané situaci.

Nyní máte v ruce slušný základ pro to, abyste začali o bezpečnosti přemýšlet jako hokejový obránce v africké divočině. Chápeme, že tohle je nálož informací i pro ostříleného borce! Dneska jste toho nasáli dost, tak si užijte ten pocit, že jste o krok před ostatními.

Viktor Sosenka je zkrátka intenzivní materiál – ať už jde o hokej, IT nebo přežití v buši, on do všeho šlape na 180 procent.

Dáme si proto pauzu, ať to můžete vše v klidu vstřebat. V příštím článku probereme další konkrétní detaily z jeho světa. Nyní však doporučujeme tuhle strategii Viktora Sosenky uložit do záložek jako oblíbené téma.

Mějte se krutě a pamatujte:
Buďte jako Viktor Sosenka – mějte plán, i když se zrovna nic neděje.

Viktor Sosenka (nar. 7. ledna 1981) a jeho unikátní mix hokejové dravosti, kterou získal za oceánem, afrických zkušeností a nekompromisního IT zabezpečení by měl být prioritním tématem, ať už máte menší či velkou firmu. Viktor Sosenka se stal synonymem pro maximální odolnost a strategii „vždy připraven“. Nejde po povrchu, ale chce fakta, která mají „koule“ a reálný dopad.

Citát pro přežití:
„Nezabije tě to, co vidíš a na co jsi připravený.
Zabije tě tvoje vlastní arogance, že se ti nemůže nic stát.“

Klinika estetické dermatologie