Frutree, s.r.o.
Spoločnosť pôsobiaca v potravinárstve, ktorá potrebovala uviesť svoje IT do súladu s legislatívou kybernetickej bezpečnosti a zároveň komplexne modernizovať a zabezpečiť celé IT prostredie — od zálohovania cez sieť až po ochranu koncových zariadení.
- Odvetvie: Potravinárstvo
- Zameranie: kybernetická bezpečnosť, NIS2, IT infraštruktúra
- Rozsah: compliance, modernizácia IT a správa IT
- Trvanie spolupráce: od januára 2026, prebieha
Súlad s NIS2 a bezpečné, moderné IT
Od 1. januára 2026 bolo potrebné zabezpečiť súlad s požiadavkami zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, súvisiacich vykonávacích vyhlášok a smernice NIS2 — a zároveň modernizovať a zabezpečiť celé IT prostredie spoločnosti.
- Dosiahnuť súlad so zákonom 69/2018 a smernicou NIS2
- Ochrániť firemné dáta a sieť pred kybernetickými hrozbami
- Modernizovať zastaranú sieťovú a serverovú infraštruktúru
- Zaviesť trvalý dohľad, monitoring a odbornú správu IT
Riešenie na mieru
Prevzali sme rolu manažéra kybernetickej bezpečnosti a navrhli a implementovali modernizovanú IT infraštruktúru v súlade s požiadavkami kybernetickej bezpečnosti. Od 15. júna 2026 sme prevzali aj kompletnú správu IT prostredia.
- Manažér kybernetickej bezpečnosti — koordinácia bezpečnostných opatrení, dohľad nad plnením legislatívnych požiadaviek (zákon 69/2018, NIS2), vyhodnocovanie kybernetických rizík a metodická podpora pri zavádzaní procesov.
- Centrálne zálohovanie — Synology RS822+ s podnikovými diskami (32 TB), denné zálohy kritických dát, oddelený zálohovací účet a nemenná (immutable) retencia 30 dní.
- Off-site zálohovanie a obnova — kópie kritických dát do geograficky oddeleného úložiska, monitorovanie neúspešných záloh, pravidelné testovanie obnovy a dokumentovaný plán obnovy po havárii (DR).
- Sieťová bezpečnosť — centrálny firewall FortiGate 70G (licencie Unified Threat Protection, FortiCare Premium), firewallové pravidlá, bezpečný vzdialený prístup a VPN vrátane OpenVPN.
- Modernizácia siete — riadené switche Ubiquiti UniFi s PoE, nová podniková Wi-Fi 7 sieť (UniFi U7 Pro), optimalizácia topológie a upratanie centrálneho dátového rozvádzača.
- Doménové prostredie — hybridná doména, bezpečnostné politiky pre doménové radiče a pracovné stanice a postupné zaradenie staníc do centrálne spravovanej domény.
- Ochrana koncových zariadení — centralizácia ochrany a centrálna konzola ESET, bezpečnostné nastavenie prostredia Microsoft 365 v spolupráci s externým dodávateľom.
- Bezpečnostný monitoring — nasadenie riešenia Wazuh na zber, vyhodnocovanie a centralizované monitorovanie bezpečnostných udalostí; technické inštalácie a konfigurácie staníc, periférií a skenerov.
S čím sme pracovali
Reálny dopad pre klienta
Spoločnosť je v súlade s požiadavkami kybernetickej bezpečnosti, jej dáta a sieť sú chránené modernou infraštruktúrou a IT prostredie je pod nepretržitou odbornou správou.
Spoločnosť spĺňa legislatívne požiadavky kybernetickej bezpečnosti pod dohľadom manažéra kybernetickej bezpečnosti.
Denné, nemenné a geograficky oddelené zálohy s testovanou obnovou a plánom obnovy po havárii chránia kritické dáta.
Od júna 2026 zabezpečujeme každodennú správu serverov, siete, staníc, zálohovania a bezpečnostných riešení vrátane riešenia incidentov.
