---
title: "Modul 0 — Brownhat Diagnostika"
description: "Vstupní bod každého angažmá. Strukturované dvoudenní hodnocení NIST CSF 2.0, které produkuje prioritizovaný bezpečnostní plán, zmapovaný kill chain a dimenzované remediační kvantum."
eyebrow: "Konzultační modul"
lead: "Před jakýmkoliv doporučením modulů potřebujeme upřímný obraz vaší skutečné situace. Brownhat Diagnostika je strukturovaný dvoudenní workshop — bez instalace nástrojů, bez skenování — který přináší nejjasnější pohled na vaši bezpečnostní pozici a co je nejdůležitější opravit."
actions:
  - label: "Rezervovat diagnostiku"
    url: "/cs/about/#contact"
    primary: true
  - label: "Přehled modulů"
    url: "/cs/consulting/skills/"
---

## Co diagnostika přináší

<div class="feature-list">
  <div class="feature-item">
    <div class="feature-item-icon">📋</div>
    <div class="feature-item-body">
      <h4>Zpráva o mezerách NIST CSF 2.0</h4>
      <p>Upřímné ohodnocení vaší pozice napříč všemi šesti funkcemi CSF 2.0 — GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND, RECOVER — s jasným oddělením mezer, na kterých záleží, od těch, které počkají.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🗺️</div>
    <div class="feature-item-body">
      <h4>Mapa kill chainu</h4>
      <p>Pomocí aplikace Kill Chain Assessment modelujeme vaše prostředí jako graf útoku. Aplikace vypočítá nejkratší cestu z útočníkova vstupního bodu ke korunním klenotům — kill chain — a přesně identifikuje, které články je třeba přerušit jako první.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">⚡</div>
    <div class="feature-item-body">
      <h4>Remediační plán dimenzovaný do kvant</h4>
      <p>Každý nález na kill chainu je zařazen do remediačního kvanta: Kritické (hodiny), Závažné (dny), Standardní (sprint) nebo Temné (nejprve nutná discovery). Odcházíte s plánem seřazeným podle času do existenčního dopadu, nikoli podle skóre CVSS.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">📦</div>
    <div class="feature-item-body">
      <h4>Prioritizovaný plán modulů</h4>
      <p>Doporučená posloupnost modulů odvozená přímo z vašeho obrazu mezer a kill chainu. Nikoli generické doporučení dle frameworku — posloupnost postavená na tom, co jsme skutečně našli ve vašem prostředí.</p>
    </div>
  </div>
</div>

## Jak to funguje

Diagnostika je strukturovaný workshop ve dvou polodenních blocích s vaším IT lídrem, vlastníkem obchodního procesu a osobou zodpovědnou za bezpečnostní rozhodnutí. Bez přípravy předem. Bez dotazníků k vyplnění. Předvyplněné dotazníky přinášejí aspirační odpovědi; workshop přináší upřímné.

**Setkání 1 — Kontext a základy:** Domény GOVERN a IDENTIFY. Kdo je zodpovědný za bezpečnost, jak se rozhoduje, jaká aktiva existují a jak se hodnotí rizika. Zde vycházejí na povrch mezery v řízení — obvykle rychleji, než klienti čekají.

**Setkání 2 — Kontroly, detekce a obnova:** PROTECT, DETECT, RESPOND a RECOVER. Jaké kontroly jsou skutečně zavedeny a vynucovány (nejen nakonfigurovány), jak se zpracovávají alarmy, jak se řídí incidenty a zda byla obnova někdy testována. Syntéza kill chainu probíhá průběžně.

## Výstupy

Vše putuje do vašeho repozitáře. Na konci dvou dnů obdržíte: zprávu o mezerách NIST CSF 2.0, diagram kill chainu a analýzu nejkratší cesty, priority remediace rozdělené do kvant (P0/P1/P2 s časovými odhady), plán modulů s doporučenou posloupností a zdůvodněním, a osazený backlog nálezů připravený pro housekeeping stream.

## Rozsah a předpoklady

| | |
|---|---|
| **Délka** | 2 polodenní bloky (4 hodiny každý) |
| **Formát** | Preferovaně osobně; vzdáleně s kamerou je přijatelné |
| **Účastníci** | IT lídr, executive sponzor (povinně); vlastník obchodního procesu (doporučeno) |
| **Předpoklady** | Žádné — toto je výchozí bod |
| **Navazující** | Přináší plán modulů; další moduly jsou volitelné |

<div class="cta-strip">
  <h2>Začněte zde</h2>
  <p>Každé angažmá začíná Brownhat Diagnostikou. Je to jediný poctivý způsob, jak zvolit posloupnost modulů.</p>
  <div class="actions">
    <a href="/cs/about/#contact" class="btn btn-primary">Rezervovat diagnostiku</a>
    <a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
  </div>
</div>