Hello IT

Odchod zaměstnance nekončí zablokováním účtu.

Z firmy odchází kolega. Rozloučíte se, jeho účet se zruší a je hotovo, že? Ne tak docela. Je to, jako byste po stěhování z bytu vyměnili zámek, ale zapomněli, že pod rohožkou stále leží náhradní klíče. Moderní cloudové služby si totiž pamatují přihlášení mnohem déle, než si většina firem myslí.

Po odchodu člověka často zůstávají aktivní i další přístupy:

📱 Přihlášené telefony s firemními e-maily.

🔑 Digitální klíče, které automaticky potvrzují identitu bez hesla.

🔗 Propojené aplikace, které dál vidí do firemních dat.

👥 Delegované přístupy k e-mailům nebo sdíleným schránkám.

Proto by součástí každého offboardingu mělo být nejen zablokování účtu, ale také odhlášení všech aktivních relací, odebrání oprávnění a kontrola navázaných služeb.

Nejde jenom o administrativní fajfku, ale o generální digitální úklid. Právě podobné detaily často rozhodují o tom, jestli je odchod zaměstnance jen administrativní krok, nebo potenciální bezpečnostní problém.

Máte procesy odchodu zaměstnanců ošetřené i z pohledu cloudové bezpečnosti? Pomůžeme vám nastavit správu identit a přístupů tak, aby po odchodu zaměstnance nezůstávala otevřená zadní vrátka.

Jedno kliknutí a cizí aplikace vidí vaše firemní e-maily.

Narazíte na zajímavý online nástroj a chcete si ho rychle vyzkoušet. Co uděláte? Většina lidí prostě klikne na „Přihlásit se přes Microsoft“ a bez čtení potvrdí dialogové okno.

Jenže přihlášením přes Microsoft nedáváte té aplikaci jen své jméno a e-mail. Často jí tím v podstatě půjčujete klíče od své digitální kanceláře. Dáváte jí přístup k firemnímu e-mailu, kalendáři nebo dokumentům na SharePointu. 😵‍💫 A většina uživatelů si to přitom ani neuvědomí.

Po několika letech provozu pak v Microsoft 365 běžně nacházíme desítky externích aplikací, které mají přístup k firemním datům, i když je už nikdo nepoužívá.

Řešením je centrální správa přístupů. Pomáháme firmám nastavit pravidla tak, aby si zaměstnanci nové aplikace nepřipojovali jen tak lážo plážo, ale aby jejich použití prošlo rychlým schválením IT administrátora. Máte tak pod palcem, co se kde děje, a hlavně jistotu, že vaše data jsou v bezpečí.

Rádi se podíváme na to, kdo všechno má aktuálně přístup k vašim firemním systémům, a pomůžeme vám v tom udělat pořádek.

Proč nestačí jen potvrdit notifikaci v mobilu?

„To jsem byl já, jenom jsem potvrdil přihlášení.“ 📱 Přesně na to dneska útočníci spoléhají.

Spousta firem si myslí, že jakmile zapnou vícefaktorové ověřování (MFA), mají vyhráno. Jenže útočníci už nehádají jenom hesla, ale často se vás snaží utahat takzvaným MFA fatigue útokem.

Funguje to jednoduše – začnete dostávat jednu notifikaci za druhou. 🔔 Ráno, během schůzky nebo ve chvíli, kdy řešíte něco urgentního. A po desátém upozornění prostě kliknete na „Potvrdit“, jen abyste už konečně měli klid. V tu chvíli má útočník otevřeno.

Proto v Hello IT už dávno nespoléháme jen na potvrzení v mobilu. Moderní nástroje jako Conditional Access sledují v reálném čase více faktorů najednou:

📍 Jestli se hlásíte z místa, kde běžně pracujete

💻 Zda je to vaše běžné zařízení nebo nějaké cizí

⚠️ Jak moc je dané přihlášení podezřelé

🔒 Jestli zařízení splňuje bezpečnostní pravidla firmy

A pokud se systému cokoli z toho nezdá, tak přístup automaticky zakáže bez ohledu na to, jestli někdo mezitím klikl na “Potvrdit”.

Chcete mít jistotu, že jsou vaše firemní data v bezpečí? Pomůžeme vám nastavit Microsoft Entra ID a řízení přístupů tak, aby jedno nešťastné kliknutí neznamenalo problém pro celou firmu.

Chcete pojistit firmu proti kyberútoku? Připravte se, že pojišťovnu dneska bude zajímat víc než jenom výše obratu. 🛡️

Pojišťovny při sjednávání kyberpojištění stále častěji využívají bezpečnostní dotazníky, na jejichž základě posuzují úroveň zabezpečení firmy. Zajímají je například tyto oblasti:

❓ Používáte vícefaktorové ověřování (MFA)?

❓ Jak řešíte zálohování dat a správu přístupů?

❓ Aktualizujete pravidelně všechna zařízení?

❓ Máte zdokumentované bezpečnostní procesy?

Pokud některé z těchto oblastí nemáte vyřešené, může to ovlivnit podmínky pojištění, výši pojistného nebo rozsah krytí.

V Hello IT nepomáháme klientům jen s technickou bezpečností, ale i s tím, aby měli všechno v pořádku pro auditory a pojišťovny. Kybernetická bezpečnost už totiž dávno není jen technické téma pro IT oddělení. Je to součást vašich obchodních podmínek.

Čeká vás obnova pojistky nebo audit a nejste si jistí, zda vaše IT splňuje všechny požadavky? Projdeme to s vámi a připravíme vše potřebné, aby byli pojišťovna i auditoři spokojení.

Ozvěte se nám do zpráv nebo přes web.

„Potřebuju si jen rychle něco nainstalovat.“

„Ať kvůli každé tiskárně nevolám IT.“

„Jsme malá firma, my si přece věříme.“

A přesně takhle vzniká jeden z největších bezpečnostních problémů ve firmách: všichni mají admin práva. 🔓

Jenže takový malware neřeší, jestli na zavirovanou přílohu kliknul brigádník nebo ředitel. Zajímá ho jediné – kam všude má daný účet přístup.

V článku rozebíráme:

👉 Proč jsou admin práva pro běžné uživatele zbytečné riziko.

👉 Jak funguje princip nejmenších oprávnění.

👉 Jak poznat, že máte problém ve správě přístupů.

👉 A jak nastavit bezpečné IT bez zbytečného omezování zaměstnanců.

Největší problém totiž většinou není hacker, ale účet, který má větší oprávnění, než skutečně potřebuje. ⬇️
https://www.helloit.cz/blog/jak-na-spravu-pristupu-proc-jsou-admin-prava-pro-vsechny-cesta-do-pekel

Mít ve firmě všechno postavené na jednom serveru a jedné záloze je trochu hazard. IT totiž většinou funguje skvěle... dokud najednou nepřestane. 🎲

V technice tomu říkáme Single Point of Failure. Jedno slabé místo, jehož výpadek zastaví celou firmu – ERP systém, e-maily, objednávky i sdílená data. Když pak odejde disk v jediném serveru a záloha je na stejném místě, nepomůže vám ani svěcená voda.

Proto v Hello IT stavíme infrastrukturu tak, aby měla vždycky rezervu:

🔄 Redundance: Když vypadne jeden prvek, druhý ho okamžitě zastoupí.

🗃️ Pravidlo 3-2-1: Data máte na třech místech. I kdyby kancelář spláchla voda, druhý den fungujete dál.

🔃 Plán obnovy: Záloha není jen složka někde bokem. Důležité je, jak rychle dokážete firmu vrátit zpátky do provozu.

IT v klidu není o tom, že se nikdy nic nepokazí. Je o tom, že i když se to stane, vaše podnikání se nezastaví. 🚀

Chcete mít jistotu, že vaše firma ustojí i nečekaný výpadek? Napište nám do zpráv nebo přes web a probereme, jak nastavit vaši infrastrukturu bezpečně a bez slabých míst.

„Oni teď uvidí, co dělám na počítači?“ 👀

To je jedna z nejčastějších obav, které slyšíme při nasazování monitoringu. Jenže v našem podání to není žádný digitální Velký bratr. Nezajímá nás, kdo je jak dlouho na Facebooku, ale technický stav vašich zařízení.

Monitoring totiž funguje jako kontrolka motoru v autě:

✅ Hlídá, jestli neodchází disk nebo server.

✅ Kontroluje aktualizace a antivirus.

✅ Sleduje podezřelé chování zařízení.

✅ Upozorní na problém dřív, než něco přestane fungovat.

Neřeší, kam jedete. Jen pomáhá zajistit, aby se vám někde nezadřel motor. 🚗

Díky proaktivnímu monitoringu často vyřešíme problém ještě dřív, než si ho vůbec všimnete. A přesně o tom moderní IT správa je: předcházet stresu a zajistit, aby technologie fungovaly potichu na pozadí přesně tak, jak mají.

„Dejte mu tam admina, ať si může nainstalovat tiskárnu.“

Zní to jako nevinná prosba, která šetří čas IT oddělení i zaměstnancům. Jenže mít na každém pracovním počítači plná oprávnění je jako rozdat každému zaměstnanci univerzální klíč od celé firmy včetně účtárny. 🔓

Útočník pak často nepotřebuje žádný složitý hack. Stačí jeden klik na phishingový e-mail a škodlivý software získá volnou cestu k celému zařízení.

V praxi pak vidíme:
⚠️ Instalaci neověřených programů.
⚠️ Vypnutý antivirus, protože překážel.
⚠️ Rozbité firemní aplikace po nechtěných změnách.
⚠️ Chaos v tom, kdo má vlastně kam přístup.

Proto v Hello IT nastavujeme princip minimálních oprávnění:
✅ Každý má přístup jen k tomu, co skutečně potřebuje.
✅ Instalace a aktualizace řešíme centrálně a vzdáleně.
✅ Bezpečnost nestojí na tom, jestli někdo omylem klikne na špatný odkaz.

Nejlepší bezpečnost je totiž ta, která firmu chrání a zároveň nebrzdí lidi v práci.

IT roste organicky. A pak se divíme, že nefunguje

Každá firma to zná a nedělejte, že ne. Když nejde propojit systém, udělá se výjimka v nastavení. Když potřebujete novou funkci, přilepí se další apka. 🧩

Takhle to jde rok za rokem a výsledek? IT systém, který vlastně nikdo nenavrhl, jen tak nějak mimochodem vznikl. Říkáme tomu vznešeně organický růst, ale reálně jde o nahodilá rozhodnutí, která dávala smysl v danou chvíli, jenže dohromady už nefungují.

Chaos nevzniká špatným IT, ale chybějící strategií. Jestli vykazujete tyto symptomy, můžete mít už teď problém:

🐌 Každá změna trvá věčnost, protože se musí vyladit deset jiných věcí.
🪢 Všechno je propojené, ale nikdo neví jak. Zásah na jednom konci rozbije druhý.
💸 Náklady rostou, ale efektivita klesá. Pořád se jen „hasí“ a „lepí“.
Řešením není další rychlá oprava nebo nový nástroj, ale zastavit se a podívat se na IT jako na celek. 🪓

V Hello IT každou spolupráci začínáme auditem – pomůžeme vám zmapovat, co máte, co dává smysl zachovat a co už vás jen brzdí. Protože dlouhodobě je levnější mít systém, který dává smysl, než donekonečna opravovat ten, který ho někde po cestě ztratil.

Ví ještě vaše IT, kam jde, nebo se jenom motá ve slepenci historických rozhodnutí? 🕸️

IT dokumentace: Nikdo ji neřeší, dokud ji zoufale nepotřebuje

„Tohle nosí v hlavě náš Petr.“ 👨‍💻 Petr si pamatuje, kde co běží, jak je to nastavené a na co se nesmí sahat, aby se to nerozsypalo.

Problém je, že Petr není dokumentace. A když přijde dovolená, chřipka, nebo nedejbože odchod, najednou stojíte před systémem, který funguje jako černá skříňka. 🧠

Bez dokumentace IT neřídíte, jen reagujete na průšvihy. Nevíte, jestli se vás to týká? Poznáte to jednoduše:

1️⃣ Změny v systémech se dělají opatrně, aby se něco náhodou nerozbilo.
2️⃣ Nikdo přesně neví, jak je celá infrastruktura poskládaná.
3️⃣ Každý problém řeší pořád ten samý člověk, protože nikdo jiný už dávno neví, jak.

Dokumentace není byrokracie pro úředníky, ale pojistka, že vaše firma přežije i bez toho konkrétního člověka, co to měl pod palcem.

Tak schválně, kdyby vám zítra vypadl klíčový ajťák, jak dlouho by trvalo, než se v systému sami vyznali? 🤔