Malá firma bez IT oddělení je pro útočníky ideální cíl. Nestojíte jim za speciální útok, ale stojíte jim za automatizovaný. Phishing, ransomware, kradení přístupů. Tyto útoky nerozlišují, jestli máte 3 nebo 300 zaměstnanců.
Dobrá zpráva: ochrana nemusí být složitá ani drahá. Čtyři nástroje, správně nastavené, vás posunou ze skupiny snadných cílů do skupiny firem, které útočníci raději přeskočí.
V tomto článku dostanete konkrétní doporučení, konkrétní produkty a konkrétní postup. Bez zbytečné teorie.
4 pilíře firemní bezpečnosti
Základní bezpečnostní balíček pro malou firmu stojí na čtyřech nástrojích. Každý řeší jinou oblast rizika, dohromady tvoří slušnou obranu.
Sdílení hesel v týmu bez Excelu nebo WhatsAppu. Každý má přístup jen k tomu, co potřebuje.
Gmail nestačí. Šifrovaný firemní email chrání komunikaci před odposlechem a phishingem.
Práce z kavárny, home office nebo u klienta. VPN zajistí, že firemní data zůstanou firemní.
Ransomware nemaže data, zašifruje je. Záloha mimo síť je jediná skutečná ochrana.
Pilíř 1: Password manager pro tým
Čas na nastavení: 1 hodina
Sdílená tabulka hesel je jeden z největších bezpečnostních rizik, které malé firmy mají. Když z ní jeden zaměstnanec odejde, máte problém. Když ji někdo odchytí, máte velký problém.
Password manager pro firmy řeší tři věci najednou: každý zaměstnanec má přístup jen k heslům, která potřebuje. Když někdo odejde, přístup mu odeberete jedním kliknutím. A nikdo hesla nevidí v plaintextu.
Co nastavit
NordPass Business nebo Proton Pass for Business. Oba nabízejí centrální správu uživatelů a sdílené složky.
Například: "Celý tým", "Vedení", "Účetnictví", "IT". Každý uvidí jen svou složku.
Oba nástroje umí importovat z CSV nebo z prohlížeče. Tabulka hesel se importuje za 10 minut.
Každý člen dostane pozvánku. Povinné dvoufaktorové ověření nastavte jako firemní standard ihned.
NordPass Business nabízí centrální správu hesel, přidělování přístupů podle rolí a audit log aktivit. Pro tým 5 lidí vyjde na zhruba 300 Kč měsíčně.
Affiliate odkaz – koupí přes tento odkaz podpoříte provoz webu. Cena pro vás se nemění.
Bezplatná alternativa: Bitwarden Organizations je zdarma pro neomezený počet uživatelů v základní verzi. Chybí pokročilá správa rolí, ale pro začátek postačí.
Pilíř 2: Šifrovaný firemní email
Čas na nastavení: 2 hodiny
Gmail je pohodlný. Jenže Google skenuje vaši komunikaci, ukládá metadata a při soudním příkazu vydá vše, co má. Pro osobní použití to většina lidí akceptuje. Pro firemní komunikaci se zákazníky a smlouvami je to jiná situace.
Šifrovaný firemní email znamená, že obsah zpráv vidíte jen vy a příjemce. Nikdo jiný. Ani poskytovatel služby.
Žádné end-to-end šifrování. Google má přístup k obsahu. Phishingové filtry jsou dobré, ale ne dokonalé.
End-to-end šifrování. Vlastní doména (jan@vasefirma.cz). Zero-knowledge architektura. GDPR compliant. Sídlo ve Švýcarsku.
Proton Mail for Business funguje s vaší firemní doménou, nabízí centrální správu účtů a šifrování, které ani Proton sám nemůže přečíst. Bonus: zahrnuje Proton Drive pro sdílení souborů.
Affiliate odkaz – koupí přes tento odkaz podpoříte provoz webu. Cena pro vás se nemění.
Bezplatná alternativa: Proton Mail nabízí bezplatnou verzi s jednou adresou. Pro firmu s více zaměstnanci je placená verze s vlastní doménou nezbytná.
Pilíř 3: VPN pro práci odkudkoliv
Čas na nastavení: 30 minut
Vaši zaměstnanci pracují z domova, z kavárny, od klientů. Každé toto připojení je potenciální riziko. Na veřejné Wi-Fi může útočník odposlouchávat nešifrovaný provoz nebo vložit falešnou přihlašovací stránku.
VPN šifruje veškerý internetový provoz zařízení. I na nezabezpečené Wi-Fi vidí útočník jen šifrovaná data, která nedokáže přečíst.
Surfshark for Teams umožňuje jednoduchou správu licencí pro celý tým. Jedna licence pokryje více zařízení na osobu.
Affiliate odkaz – koupí přes tento odkaz podpoříte provoz webu. Cena pro vás se nemění.
Bezplatná alternativa: Proton VPN nabízí bezplatnou verzi bez limitu dat. Pro firemní použití doporučujeme placenou verzi kvůli rychlosti a možnosti správy více uživatelů.
Pilíř 4: Zálohy mimo síť
Čas na nastavení: 2 hodiny + automatizace
Záloha připojená k síti není záloha. Ransomware zašifruje vše, k čemu má přístup. Pokud je zálohovací disk trvale připojený k počítači nebo síti, ransomware ho zašifruje také.
- 3kopie dat (originál plus dvě zálohy)
- 2různá úložiště (například NAS a cloud)
- 1záloha offline nebo mimo budovu
Praktický postup pro malou firmu
Proton Drive nebo jiné šifrované cloudové úložiště. Automatická synchronizace klíčových složek.
Týdenní záloha na externí disk, který po záloze odpojíte. Disk uložte mimo kancelář nebo v trezoru.
Záloha, ze které nejde obnovit, není záloha. Naplánujte si testovací obnovu do kalendáře.
Proton Drive šifruje soubory end-to-end. Ani Proton nemá přístup k obsahu vašich souborů. Vhodné pro citlivé firemní dokumenty, smlouvy a účetní záznamy.
Affiliate odkaz – koupí přes tento odkaz podpoříte provoz webu. Cena pro vás se nemění.
Kolik to stojí?
Orientační náklady na tým 5 lidí za měsíc:
Průměrná cena ransomwarového útoku na malou firmu v ČR se v roce 2025 pohybovala mezi 200 000 a 2 000 000 Kč. Náklady zahrnují výpadek provozu, obnovu dat a reputační škody. Základní ochrana za 1 600 Kč měsíčně je v tomto kontextu zanedbatelná investice.