Nový zákon o kybernetické bezpečnosti (ZoKB) je účinný od 1. listopadu 2025 a řadě společností už začíná běžet lhůta pro splnění jeho požadavků. Nejste na ně ale sami. S ESETem máte k dispozici celou řadu materiálů, služeb a řešení, která vám se ZoKB pomůžou.
Kyberútoky jsou pro firmy strategické riziko. Cílem nového ZoKB, který do české legislativy zavedl evropskou směrnici NIS2, je proto přimět firmy v ekonomicky, společensky či bezpečnostně významných odvětvích více dbát na preventivní opatření. Mezi ta patří například povinnost vzdělávat zaměstnance, používat nástroje pro nepřetržitou a automatickou ochranu před malwarem, zajistit bezpečné používání mobilních zařízení apod.
Potřebujete s plněním povinností pomoct?
Máte pocit, že se v novém zákonu o kybernetické bezpečnosti ztrácíte? Nemáte čas pročítat stohy dokumentů a hledat ty nejdůležitější informace? Pak právě pro vás je tady náš e-book, ve kterém rychle najdete vše potřebné.
Teoretické informace jsou důležité, ale zkušenosti a rady expertů z oboru mají cenu zlata. A právě ty přináší záznamy z naší konference o ZoKB. Přejeme vám příjemný a informativní zážitek při sledování odborných přednášek.
| Bezpečnostní opatření dle ZoKB | Režim povinností | Služba/řešení ESET |
|---|---|---|
| Systém řízení bezpečnosti informací (ISMS) / Systém zajišťování minimální kybernetické bezpečnosti | Oba (§ 3) | Konzultační služby ESET Research V nižším režimu pomůžeme s administrativou (nastavení procesů a dokumentace). Ve vyšším pak s celkovým nastavením a zavedením ISMS. |
| Požadavky na vrcholné vedení | Oba (§ 4) | ESET Školení kybernetické bezpečnosti Školíme kybernetickou bezpečnost pro vyšší i nižší režim. |
| Stanovení bezpečnostních rolí | Vyšší (§ 5) | Služby ESET Research Pomáháme stanovit bezpečnostní role ve vyšším režimu povinností. |
| Bezpečnost lidských zdrojů | Vyšší (§ 10) • Nižší (§ 5) | ESET Školení kybernetické bezpečnosti V nižším režimu: vstupní a pravidelná školení KB. Ve vyšším: teoretická i praktická školení uživatelů/administrátorů a ověřování bezpečnostního povědomí. Testování ESET Research |
| Řízení přístupu | Vyšší (§ 13) • Nižší (§ 7) konkrétně § 7 (1) a § 7 (1) c) | ESET PROTECT V nižším režimu pomůžeme s omezením přístupu při ukončení pracovního poměru a se zamezením neoprávněného přístupu k aktivům. Ve vyšším s omezením/kontrolou programových prostředků a vybavení a s omezením přístupu k aktivům. V obou režimech pomůžeme zajistit bezpečné používání mobilních zařízení a BYOD. ESET Inspect (XDR) ESET Mobile Threat Defense ESET Full Disk Encryption |
| Provádění auditu kybernetické bezpečnosti | Vyšší (§ 16) | Auditní služby ESET Research |
| Bezpečnost komunikačních sítí | Vyšší (§ 18) konkrétně § 18 h) • Nižší (§ 11) konkrétně § 11 d) | ESET Secure Authentication Pomůžeme zajistit integritu a důvěrnost vzdálených připojení do interní komunikační sítě (např. § 18 h) a § 11 d)). |
| Správa a ověřování identit | Vyšší (§ 19) • Nižší (§ 8) konkrétně § 8 (2) | ESET Secure Authentication Pomůžeme splnit povinnost využívat vícefaktorové ověřování (MFA) pro ověřování identity administrátorů, uživatelů a technických aktiv (např. § 8 (2)). |
| Detekce kybernetických bezpečnostních událostí | Vyšší (§ 21) • Nižší (§ 9 & § 10) konkrétně § 9 (1), § 9 (2) a § 10 f) | ESET PROTECT Pomůžeme s povinností používat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem (zejména na serverech a koncových stanicích), řídit spouštění obsahu z vyměnitelných médií, a průběžně poskytovat informace o detekovaných KB událostech i varovat relevantní osoby. Zajistíme také detekci a posouzení KB událostí a incidentů a vytvoření závěrečné zprávy o vyřešení incidentu. ESET Inspect (XDR) ESET Connect ESET AI Advisor ESET MDR / MDR Ultimate |
| Vyhodnocování kybernetických bezpečnostních událostí | Vyšší (§ 23) • Nižší (§ 14) | ESET PROTECT Poskytujeme vyhodnocování KB událostí, minimalizaci falešných detekcí a průběžnou aktualizaci nastavení nástrojů. ESET Inspect (XDR) ESET MDR ESET Detection & Response Advanced |
| Aplikační bezpečnost | Vyšší (§ 24) • Nižší (§ 12) konkrétně § 12 d) | ESET Vulnerability & Patch Management ESET PROTECT Pomůžeme zavést opatření pro důvěrnost a integritu vzdálených připojení a vzdálené správy technických aktiv, bezodkladné aplikování aktualizací a pro ne‑podporovaná aktiva navrhneme opatření se srovnatelnou či vyšší úrovní bezpečnosti včetně omezení komunikace v síti. Nástroje zajišťují i pravidelné skenování zranitelností technických aktiv. ESET Inspect (XDR) ESET Vulnerability Assessment Penetrační testy |
Tento balík kombinuje 11 špičkových bezpečnostních modulů a služby expertů z ESET. Naši specialisté budou 24/7 sledovat vaše detekce a řídit reakce na ně. Díky tomu dokážete útok zastavit v samém počátku.
Správa kybernetických rizik a přehled o IT prostředí z jedné centrální konzole, která může být nainstalována lokálně nebo v cloudu v závislosti na vašich požadavcích.
Konzole
Moderní ochrana koncových zařízení
Ochrana serverů
Ochrana před mobilními hrozbami
Šifrování celého disku
Pokročilá ochrana před hrozbami
Ochrana cloudových aplikací
Ochrana e-mailových serverů
Vulnerability and Patch Management
Rozšířená detekce a reakce (XDR)
Dvoufaktorová autentifikace
Služba spravované detekce a reakce (MDR)
Služba Premium Support
Prohlédněte si naši přehlednou PDF příručku s podrobnými informacemi o všech firemních řešeních a jejich funkcích.
Přečtěte si více o tom, jak vám může ESET pomoci vyhledávat hrozby a účinně je blokovat.
Zjistěte, co o produktech ESET říkají analytici z IT odvětví a jak se nám daří v nezávislých testech.