TOFUco má mít firma na firewallu
Co má mít malá firma nastavené na firewallu (a co tam typicky chybí)
Praktický kontrolní seznam jazykem rizika a provozu, ne paragrafů. Ukazuje, že krabice koupená a zapomenutá není zabezpečení — buduje potřebu správy a dohledu.
- Firewall jako brána, ne jako splněná položka v rozpočtu — proč na nastavení záleží víc než na značce
- 7 věcí, které mají být zapnuté: blokace odchozí komunikace, segmentace, IPS, filtrování, geo-blok, řízení vzdáleného přístupu, logování
- Co typicky chybí: výchozí hesla, otevřená správa z internetu, žádné aktualizace firmwaru, nikdo nečte logy
- Proč firewall bez dohledu je jen falešný pocit bezpečí (a jak to pozná útočník)
- Jak zjistit, v jakém stavu je váš firewall dnes — vstupní audit jako první krok
TOFUoddělení kamer a IoT od sítě
Proč oddělit kamery, tiskárny a IoT od firemní sítě
Vysvětluje segmentaci na konkrétních zařízeních, která má každá firma. Z abstraktního pojmu dělá hmatatelné riziko.
- Reálný scénář: jak se útočník přes levnou kameru dostane k účetnictví
- Co je segmentace sítě srozumitelně — proč nemá být všechno v jedné síti
- Která zařízení patří do vlastního segmentu: kamery, IoT, výroba/OT, hosté, návštěvy
- Co segmentace přinese i bez útoku: méně výpadků, lepší přehled, snazší doklad pro pojišťovnu a odběratele
- Jak segmentaci zavést v běžící firmě bez přerušení provozu
MOFUNIS2 malá firma
Co je NIS2 prakticky a koho se ve skutečnosti týká
Střízlivě uvádí na pravou míru, že většina malých firem pod zákon NEspadá. Buduje důvěru tím, že firmu nestraší zbytečně, a přesměrovává na reálné spouštěče.
- Zákon č. 264/2025 Sb. (transpozice NIS2) účinný od 1. 11. 2025 — fakta bez strašení
- Koho se opravdu týká: ~6000 organizací v kritických odvětvích, ne běžný sklad, e-shop nebo výrobce
- Jak si během 5 minut ověřit, jestli pod zákon spadáte
- I když nespadáte, proč vás bezpečnost stejně dožene: dodavatelský řetězec, pojištění, ransomware
- Co znamená bezpečnostní politika a řízení rizik pro ty, koho zákon týká
BOFUbezpečnostní dotazník od odběratele
Dostali jste bezpečnostní dotazník od odběratele? Návod, jak ho zvládnout
Cílí přesně na spouštěč 'tlak dodavatelského řetězce'. Firma s dotazníkem v ruce má akutní potřebu a rozpočet — vysoce konverzní téma.
- Proč dotazník dostáváte: váš zákazník spadá pod regulaci a přenáší požadavky na dodavatele
- Nejčastější otázky v dotaznících: MFA, zálohy, segmentace, firewall, řízení přístupů, incidenty
- Jak odpovídat pravdivě, ale neprohrát zakázku — co když něco nemáte
- Co po vás zákazník chce doložit (a jak takový doklad vypadá)
- Jak rychle dorovnat chybějící body a získat doklad o zabezpečení sítě
BOFUco vyžaduje kybernetické pojištění
Co vyžaduje kybernetické pojištění a proč vás bez toho nepojistí
Spouštěč 'pojištění' = konkrétní checklist požadavků, který se kryje přesně se službami firmy. Velmi prodejní.
- Proč pojišťovny zpřísnily podmínky a odmítají nepřipravené firmy
- Co pojišťovny standardně vyžadují: MFA, pravidelné zálohy, segmentace, spravovaný firewall, řízení přístupů
- Co znamená 'doložit' jednotlivé body při sjednání i při škodě
- Časté důvody, proč pojišťovna odmítne plnit po incidentu
- Jak dostat síť do stavu, který pojišťovna schválí — a doklad k tomu
TOFUjak se bránit ransomwaru malá firma
Ransomware: jak na malou firmu opravdu přijde a jak se bránit
Spouštěč 'strach z ransomwaru a výpadku'. Jazyk provozu a peněz, ne techniky. Ukazuje řetězec útoku a kde ho přerušit službami firmy.
- Mýtus 'jsme moc malí, nás si nikdo nevšimne' — proč jsou SMB hlavní terč
- Jak útok reálně probíhá: od phishingu nebo otevřeného portu přes šíření sítí po zašifrování záloh
- Kde se dá řetězec přerušit: MFA, segmentace, oddělené zálohy, dohled nad provozem
- Co útok stojí ve skutečnosti: výkupné je jen část, hlavní jsou dny výpadku
- První 3 kroky, které snižují riziko nejvíc, a jak ověřit, kde dnes stojíte
MOFUspravovaný firewall pro firmu
Spravovaný firewall vs. krabice: jaký je rozdíl a za co platíte
Přímo komunikuje hlavní odlišovač firmy proti telco i lokálnímu ITčku. Vzdělává trh a obhajuje měsíční paušál.
- Tři způsoby, jak dnes firmy 'mají firewall': krabice od ITčka, neosobní telco služba, spravovaný specialistou
- Co je v krabici problém: nikdo ho neladí, neaktualizuje, nečte logy, nereaguje na incident
- Co konkrétně dělá spravovaný firewall navíc: průběžné ladění pravidel, dohled, reakce, reporting
- Srozumitelně: za co platíte v měsíčním paušálu a co za to dostáváte
- Jak poznat dobrého poskytovatele: metodika, lokální dostupnost, srozumitelné reporty
BOFUco se zjistí při auditu sítě
Audit firemní sítě: co se při něm zjistí a proč začít právě tím
Propaguje vstupní fixní audit, který překlenuje cenovou bariéru a nedůvěru SMB. BOFU s nízkým prahem vstupu.
- Proč fixní audit místo paušálu naslepo — víte předem cenu i co dostanete
- Co audit prověří: firewall, segmentace, vzdálené přístupy, Wi-Fi, zálohy, otevřené porty, zařízení v síti
- Typické nálezy, které firmy překvapí (a útočníka ne)
- Co dostanete na konci: srozumitelný přehled rizik a priorit, ne hromadu žargonu
- Jak audit navazuje na další kroky — a proč k němu nemusí následovat žádný závazek
MOFUbezpečný vzdálený přístup do firmy
VPN, nebo otevřený port? Jak bezpečně pustit lidi do firmy zvenčí
Cílí na velmi rozšířený konkrétní problém (vzdálený přístup, home office, RDP na internetu). Vede na službu firemní VPN.
- Nejčastější chyba: vystavený RDP nebo správa firewallu přímo na internet
- Proč je otevřený port pozvánka pro automatizované útoky
- Jak funguje firemní VPN srozumitelně a co řeší
- VPN, nebo zero trust — kdy stačí co a pro koho je co vhodné
- Vzdálený přístup pro home office i propojení poboček bez děr v síti
TOFUzabezpečení firemní wifi
Firemní Wi-Fi: jak oddělit zaměstnance, hosty a zařízení (a proč na tom záleží)
Hmatatelné téma, které řeší skoro každá firma. Spojuje Wi-Fi se segmentací a dohledem, vede na službu zabezpečení Wi-Fi.
- Jedno heslo do Wi-Fi pro všechny = otevřené dveře do celé sítě
- Tři oddělené sítě, které dává smysl mít: zaměstnanci, hosté/návštěvy, zařízení a IoT
- Proč sdílené heslo na lístku u recepce je problém a co místo toho
- Co dělá podniková Wi-Fi navíc oproti té z krabice z marketu: roaming, řízení přístupu, přehled
- Jak Wi-Fi zapadá do celkového zabezpečení sítě a dohledu