.

Kyberbezpečnost malých a středních firem v ČR

Vážené podnikatelky,

vážení podnikatelé,

malé a střední firmy v Česku čelí čím dál častěji útokům hackerů, málokterá však má na ochranu vlastní IT tým.

Společnost Sprinx Systems a AMSP ČR proto připravily tento průzkum, který mapuje reálnou situaci a hrozby v českém podnikání.

Proč se zapojit?

* Souhrnné výsledky do e-mailu: Pokud budete mít zájem, po skončení průzkumu vám rádi zašleme kompletní závěrečnou zprávu s přehledem trhu.

* 100% anonymita: Průzkum nesbírá žádná citlivá data ani identifikační údaje vaší firmy.

Věnujte nám prosím 3–5 minut a pomozte získat reálný pohled na kyberbezpečnost v ČR.

Děkujeme za váš čas.

Předem děkujeme za váš čas a sdílení zkušeností.

Zabezpečeno

Kyberbezpečnost malých a středních firem v ČR

1

Jak velké ohrožení představují kybernetické útoky pro fungování nebo stabilitu vaší firmy? Ohodnoťte to na stupnici od 0 do 10. (0 - MINIMÁLNÍ, jsme pro útočníky nezajímaví, 10 - KRITICKOU - úspěšný útok by mohl firmu paralyzovat nebo zlikvidovat).

0 - 0 - MINIMÁLNÍ ,

10 - 10 - KRITICKOU

0

1

2

3

4

5

6

7

8

9

10

0 - MINIMÁLNÍ

10 - KRITICKOU

2

Řešili jste ve firmě během posledního roku nějaký kybernetický útok nebo bezpečnostní problém?

Vyberte jednu odpověď

Ano, a měl dopad na provoz a finance firmy.

Ano, ale incident jsme zvládli bez větších následků.

Ne, žádný incident jsme nezaznamenali.

Nevím / nejsme schopni to monitorovat.

3

S jakými typy útoků nebo pokusů o ně se vaše firma v praxi reálně setkala?

Vyberte jednu nebo více odpovědí

Podvodné e-maily (snaha vymámit hesla, údaje) / phishing.

Zašifrování dat, zavirování počítačů (ransomware, malware).

Podvodné faktury nebo změny účtů.

Přetížení webu, e-shopu nebo interních systémů / DDoS útoky.

Únik nebo krádež firemních dat.

S žádnými útoky jsme se nesetkali.

4

Jak často se ve firmě s pokusy o kybernetický útok setkáváte (např. zachycené phishingové e-maily)?

Vyberte jednu odpověď

Denně až týdně.

Zhruba jednou za měsíc.

Jen zřídka (párkrát do roka).

Nikdy / nevím o tom.

5

Jaký je standardní postup většiny zaměstnanců ve vaší firmě, pokud obdrží podezřelý e-mail?

Vyberte jednu odpověď

Smaže ho a dál to neřeší.

Přepošle ho na IT oddělení / externímu správci k prověření.

Žádný oficiální postup nemáme, závisí to na intuici zaměstnance.

Patrně podovodný e-mail nepozná.

Kyberbezpečnost malých a středních firem v ČR

6

Která z následujících technických opatření má vaše firma plošně nasazena?

Vyberte jednu nebo více odpovědí

Firemní antivirus.

Pravidelné a od sítě izolované zálohování dat.

Centrální správa a aktualizace softwaru.

Zabezpečený přístup na dálku (VPN).

Žádná z uvedených.

7

Jak je ve vaší firmě systematicky řešena správa přístupových hesel?

Vyberte jednu odpověď

Používáme bezpečné firemní programy – máme speciální aplikaci na správu hesel.

Každý zaměstnanec si hesla řeší sám.

Máme striktní politiku na délku/komplexitu hesel, ale nástroj na správu nemáme.

8

Používáte při přihlašování do firemních e-mailů nebo systémů dvojité ověření (podobně jako v internetovém bankovnictví, kde přihlášení potvrzujete v mobilu)?

Vyberte jednu odpověď

Ano, je to povinné pro všechny lidi ve firmě a u všech hlavních služeb.

Pouze u vybraných účtů (např. administrátoři, vedení).

Ne, nevyžadujeme to / nepoužíváme.

9

Má vaše organizace připravený krizový plán pro případ úspěšného kybernetického útoku (Incident Response Plan)?

Vyberte jednu odpověď

Ano, máme detailní písemný plán a víme, koho okamžitě volat.

Máme pouze neformální představu, co v takové situaci dělat.

Ne, žádný plán nemáme, řešili bychom to za pochodu.

10

Organizujete školení kybernetické bezpečnosti pro své zaměstnance?

Vyberte jednu odpověď

Ano, pravidelně, minimálně 1x ročně.

Ano, nepravidelně, např. pouze jednorázově při nástupu.

Zatím jsme zaměstnance neškolili, ale plánujeme to.

Ne, zaměstnance neškolíme a neplánujeme to.

Kyberbezpečnost malých a středních firem v ČR

11

Jak vnímáte rozvoj umělé inteligence (AI) v kontextu kybernetické bezpečnosti vaší firmy?

Vyberte jednu odpověď

Jako hrozbu (útočníci budou psát lepší phishing a sofistikovanější viry).

Jako příležitost (AI nám pomůže lépe a automaticky detekovat útoky).

Vnímám to vyváženě (přináší to nová rizika i nové obranné nástroje).

Zatím tento vliv nedokážu posoudit.

12

Jak moc jste si jistí, že jsou interní a klientská data vaší firmy v současnosti v bezpečí? Ohodnoťe prosím a škále 0 - 10. 0 - Vůbec si nejsme jistí, 10 - Zcela jistí (máme špičkové zabezpečení a pravidelné audity).

0 - Vůbec,

10 - Zcela

0

1

2

3

4

5

6

7

8

9

10

Vůbec

Zcela

13

V návaznosti na novou směrnici NIS 2 hrozí vedení firem osobní odpovědnost za zanedbání kyberbezpečnosti. Jaká opatření v této souvislosti děláte?

Vyberte jednu odpověď

Aktivně to řešíme – prověřujeme naše systémy a upravujeme procesy, abychom legislativu splnili.

Zjišťujeme si informace – víme o tom, ale zatím analyzujeme, zda se tyto povinnosti týkají přímo nás nebo našich klíčových zákazníků.

Zatím žádná konkrétní opatření neděláme – čekáme na jasnější pokyny nebo na to, až to po nás začne trh vyžadovat.

Netýká se nás to – jsme malá firma a tato legislativa na nás nedopadá.

14

Jaká je podle vedení vaší firmy priorita investic do kybernetické bezpečnosti? Ohodnoťte prosím na škále od 0 do 10, kde 0 znamená, že se bezpečnost řeší pouze v případě problémů a běžně se na ni nevyčleňují finance, a 10 značí vysokou prioritu, kdy je kybernetická bezpečnost strategickou oblastí s vyčleněným rozpočtem.

0 - Nízká priorita,

10 - Vysoká priorita

0

1

2

3

4

5

6

7

8

9

10

Nízká priorita

Vysoká priorita

Kyberbezpečnost malých a středních firem v ČR

15

ZÁVĚŘEČNÁ ZPRÁVA A PRŮZKUM Pokud máte zájem o zaslání kompletní závěrečné zprávy z tohoto průzkumu, zadejte prosím váš e-mail zde. Jakmile průzkum vyhodnotíme, zašleme vám detailní analýzu včetně expertních doporučení, jak nejčastější rizika eliminovat.

Napište e-mail ve správném formátu

Děkujeme za Váš čas a poskytnuté odpovědi.

Chcete vědět o kyberbezpečnosti více?

Praktické rady, novinky z oboru a doporučení pro malé a střední podniky naleznete na stránkách Sprinx Systems.