[ Testy fyzické bezpečnosti na míru ]

Dostane se k vám někdo, kdo tam nemá co dělat?

Prověříme, jestli cizí člověk projde přes recepci, obejde přístupový systém nebo se dostane k technologiím a informacím. Bezpečně, podle předem stanovených pravidel a s konkrétním plánem nápravy.

Navrhnout test Co můžeme prověřit

[ Anatomie průniku ]

Firewall může fungovat perfektně. Dveře přesto někdo přidrží.

Útočník často nepotřebuje násilí ani sofistikované vybavení. Využije informace, důvěryhodnou legendu a běžný provozní návyk.

01
Průzkum
Vstupy, rutiny, dodavatelé a veřejně dostupné informace.
02
Legenda
Role, která v prostředí působí přirozeně a nevyvolá pozornost.
03
Vstup
Recepce, vedlejší dveře, zásobování nebo pohyb s jinou osobou.
04
Pohyb
Průchod bez doprovodu a ověření reakcí zaměstnanců.
05
Cíl
Přístup k informacím, technologiím nebo citlivému provozu.

[ Rozsah volíte vy ]

Nemusíte začínat velkou infiltrací.

Scénář sestavíme podle rizika, provozu a připravenosti organizace. Od kontrolovaného auditu až po kombinovaný fyzický red teaming.

01 / KONTROLA

Audit fyzické bezpečnosti

Prověření prostor, přístupů, kamer, pravidel a návštěvního režimu bez skryté infiltrace.

Vhodné jako první krok

02 / SCÉNÁŘ

Simulovaná infiltrace

Pokus o vstup s předem schválenou legendou, například v roli technika, dodavatele nebo návštěvy.

Ověří procesy i lidi

03 / KOMBINACE

Fyzický red teaming

Průzkum, sociální inženýrství, přístupové technologie a více cest k jasně definovanému cíli.

Realistický test odolnosti

[ Co můžeme prověřit ]

Od plotu až po serverovnu. Vždy jen v dohodnutém rozsahu.

Perimetr a vstupy

Ploty, brány, vedlejší vstupy, zásobování a okolí objektu.

Recepce a ostraha

Návštěvní režim, ověřování identity, doprovod a reakce na nestandardní situace.

Přístupové systémy

RFID a NFC karty, čtečky, oprávnění, zapomenuté tagy a zpětné cesty.

Kamery a monitoring

Slepé zóny, reálné sledování, uchování záznamů a reakční doba.

Citlivé prostory

Serverovny, sklady, archivy, výroba a místa s důležitými technologiemi.

Lidé a nástrahy

Pohyb bez doprovodu, tailgating, USB drop testy a reakce zaměstnanců.

[ Bezpečný test ]

Testujeme bezpečnost. Nevytváříme nové provozní riziko.

Pravidla nastavíme dřív, než test začne. Chráníme lidi, provoz, citlivá data i důvěrnost celé akce.

01Schválený rozsah a cíle
Přesně víme, kam můžeme a kde test končí.
02Kontaktní a eskalační osoby
Pro nečekanou situaci existuje jasný bezpečnostní kanál.
03Zakázané činnosti
Předem určíme hranice s ohledem na zdraví, provoz a technologie.
04Okamžité zastavení
Test lze kdykoli bezpečně ukončit bez zbytečných dopadů.

[ Co dostanete ]

Ne seznam nedostatků. Podklad pro skutečnou nápravu.

Průběh a časová osa

Co se podařilo, jakou cestou a za jakých okolností.

Důkazy a závažnost

Bezpečně zpracované důkazy a prioritizace podle reálného dopadu.

Plán nápravy

Rychlá opatření i systémové změny pro facility, bezpečnost a management.

Workshop nad výsledky

Vysvětlíme souvislosti a společně nastavíme proveditelný další postup.

[ Test podle provozu ]

Jiný scénář potřebuje výroba. Jiný kancelář nebo nemocnice.

VÝROBNÍ AREÁLY

Perimetr, dodavatelé, zásobování, citlivé technologie a USB drop testy.

KANCELÁŘE

Recepce, návštěvy, přístupové karty, tailgating a pohyb bez doprovodu.

NEMOCNICE

Pohyb osob, citlivá pracoviště, technické zázemí a kontinuita provozu.

VEŘEJNÁ SPRÁVA

Návštěvní režim, dokumenty, neveřejné prostory a servisní vstupy.

[ Jak spolupráce probíhá ]

Cílem není někoho nachytat. Cílem je odhalit slabé místo systému.

01
Konzultace
Provoz, rizika, citlivá místa a očekávaný výsledek.
02
Scénář
Vybereme realistickou cestu a jasně definovaný cíl.
03
Pravidla
Rozsah, výjimky, eskalace a podmínky zastavení.
04
Realizace
Diskrétní provedení a bezpečný záznam relevantních zjištění.
05
Náprava
Report, workshop a konkrétní priority dalších kroků.

[ Časté dotazy ]

Co potřebujete vědět před testem.

Musí o testu zaměstnanci vědět?

Ne vždy. Rozsah informovaných osob nastavíme tak, aby byl test realistický a zároveň bezpečný. Vždy existují pověřené kontaktní osoby, které mohou akci ověřit nebo zastavit.

Může test narušit provoz?

Scénář připravujeme tak, aby neohrozil lidi, technologie ani kontinuitu provozu. Rizikové činnosti a kritická místa jsou předem vyloučené nebo zvlášť ošetřené.

Můžeme začít jen revizí současného řešení?

Ano. Audit fyzické bezpečnosti je vhodný první krok a často odhalí, že část stávajících opatření stačí pouze správně nastavit nebo důsledně používat.

Navrhujete také konkrétní zabezpečení?

Doporučíme technická, procesní i organizační opatření bez zbytečné fixace na konkrétní značku. Cílem je řešení, které funguje v reálném provozu.