Kybernetické útoky, selhání dodavatelského řetězce a geopolitické otřesy každoročně otřásají jinak stabilními podniky. To, jak vaše firma reaguje na neočekávané události, rozhoduje o její dlouhověkosti.
Komplexní strategie firemní odolnosti vás může provést krizí, pomoci vám se rychleji obnovit a přizpůsobit se všemu, co přijde dál.
Tento článek nabízí:
- Jasnou definici firemní odolnosti a toho, co ji ohrožuje
- Rámec firemní odolnosti, který můžete předložit svému představenstvu
- Strategii firemní odolnosti, kterou můžete využít k maximalizaci své odolnosti počínaje dneškem
Co je firemní odolnost?
Firemní odolnost je schopnost vaší organizace předvídat narušení, odolat mu, zotavit se z něj a přizpůsobit se mu. Chrání nejen váš provoz, ale také vaše finance, lidi a reputaci.
Firmy dnes čelí řadě potenciálních narušení, včetně:
- Kybernetické útoky: Zpráva společnosti Proton o kybernetické bezpečnosti malých a středních podniků pro rok 2026 zjistila, že téměř 1 ze 4 malých a středních podniků byl v předchozích 12 měsících zasažen kybernetickým útokem
- Výpadky infrastruktury: Mnoho firem nyní spoléhá na významné poskytovatele cloudové infrastruktury pro podporu svých kritických obchodních nástrojů. Když tyto infrastruktury selžou (jako při výpadku AWS v roce 2025), pocítí dopad tisíce firem, zejména ty bez odolnosti
- Narušení dodavatelských řetězců: Důsledky tohoto rizika jsme viděli na vrcholu během pandemie covidu, a zrušení lockdownů je neodstranilo: Zpráva z roku 2024 zjistila, že téměř 80 % dodavatelských řetězců organizací bylo v posledních 12 měsících narušeno(nové okno)
- Tržní a geopolitické otřesy: Ve čtvrtém čtvrtletí 2024 označilo pouze 8,3 % finančních ředitelů obchod a cla za hlavní problém. Do prvního čtvrtletí 2025 se tento podíl více než ztrojnásobil na 30,5 %(nové okno)
- Evoluce technologií a práce: Světové ekonomické fórum předpovídá, že umělá inteligence do roku 2030 nahradí 92 milionů pracovních míst(nové okno) a vytvoří 170 milionů nových
Proč je firemní odolnost důležitá?
Nejodolnější firmy jsou schopny:
- Předvídat narušení. Místo aby čekaly, až krize odhalí jejich zranitelnosti, identifikují rizika předem.
- Odolat narušení. Dokážou absorbovat jeho náraz v průběhu události bez katastrofálního selhání.
- Obnovit se z narušení. Odolné firmy minimalizují náklady tím, že se rychle vrátí do běžného provozního stavu.
- Přizpůsobit se narušení. Návrat ke status quo znamená nést stejné zranitelnosti. Odolné firmy aktualizují svůj provoz, strategii a obchodní model v reakci na to, co se stane.
Firemní odolnost vs. obnova po havárii vs. kontinuita podnikání
Obnova po havárii a kontinuita podnikání jsou součástí firemní odolnosti a pokrývají to, co se děje během narušení a bezprostředně po něm.
Obnova po havárii je o obnovení IT infrastruktury a provozu bezprostředně po narušení. Pokud například útok ransomwarem vyřadí vaše souborové servery do režimu offline, obnova po havárii znamená, že váš IT tým znovu vybuduje servery a obnoví data z cloudové zálohy, dokud systém opět nezačne fungovat.
Kontinuita podnikání spočívá v udržení funkčnosti a provozuschopnosti vaší firmy po dobu, kdy probíhá obnova po havárii. To zahrnuje rozhodování vašeho vedení o tom, jak reagovat, předání tohoto rozhodnutí zaměstnancům, zákazníkům a případně regulačním orgánům, a také praktická nouzová řešení, která udrží věci v chodu, když jsou vaše systémy mimo provoz: telefonické a papírové procesy, dodržování termínů, odesílání faktur.
Obnova po havárii je o tom, jak se obnovíte z narušení; kontinuita podnikání je o tom, jak mu odoláte, zatímco probíhá obnova.
Firemní odolnost je širší schopnost, která zahrnuje obojí – a navíc to, co se děje předtím a potom: vaši schopnost předvídat narušení a v důsledku toho se rychleji obnovit a vaši schopnost se následně přizpůsobit, aby vás stejný útok podruhé nepřekvapil.
Čtyřpilířový rámec firemní odolnosti
Než začnete budovat strategii firemní odolnosti, musíte vědět, co by měla zahrnovat. Tento čtyřpilířový rámec odráží oblasti, kde narušení firmu skutečně zasahuje.
Porovnejte své podnikání s těmito čtyřmi pilíři, abyste pochopili, jak jste odolní, a poté použijte níže uvedenou strategii k uzavření mezer, které zjistíte.
Příklady scénářů | Případy z reálného světa | ||
| Provozní odolnost | Dokážete udržet kritické firemní funkce v chodu? | Dodavatel nedodá zboží. Kybernetický útok zablokuje vašemu týmu přístup ke kritickým systémům. | Ransomwarový útok na M&S v roce 2025(nové okno) vyřadil online objednávky tohoto britského maloobchodníka na 46 dní, což snížilo odhadovaný roční zisk o 300 milionů liber. |
| Finanční odolnost | Dokážete absorbovat ekonomický dopad narušení, aniž by to ohrozilo vaši dlouhodobou životaschopnost? | Významný klient přestane plnit své závazky během poklesu trhu. Šok v dodávkách prudce vyhání náklady na materiál nahoru. | Společnost General Motors snížila svůj výhled zisku na rok 2025(nové okno) poté, co odhadla, že cla zvýší náklady o 4–5 miliard dolarů, které nezahrnula do své původní prognózy. |
| Odolnost lidí | Dokážete udržet správné lidi dostupné, v bezpečí a schopné pracovat i během narušení? | Váš finanční ředitel rezignuje uprostřed krize. Některá funkce je automatizována rychleji, než na co byli vaši zaměstnanci připraveni. | V roce 2022 si chyby v personálním obsazení a plánování vynutily u společnosti Southwest Airlines zrušení 16 700 letů. Ministerstvo dopravy jim uložilo rekordní pokutu 140 milionů dolarů.(nové okno) |
| Reputační odolnost | Dokážete ochránit a obnovit důvěru zúčastněných stran během narušení a po něm? | Únik dat odhalí záznamy o klientech. Postupy dodavatele přitáhnou negativní mediální pozornost, která se odrazí na vaší značce. | TikTok ujišťoval regulační orgány, že data uživatelů z EU nejsou uložena v Číně, aby v roce 2025 přiznal, že tomu tak u některých bylo. To vedlo k pokutě za porušení GDPR ve výši 530 milionů eur(nové okno) (jedné z největších v historii) a prohloubilo to problém s důvěryhodností TikToku v globálním měřítku. |
Jak vybudovat strategii firemní odolnosti
Nyní víte, co musí vaše strategie zahrnovat. Zde začíná plánování firemní odolnosti.
1. Proveďte audit / posouzení rizik a závislostí
Než uděláte cokoli jiného, musíte provést audit své míry vystavení rizikům ve všech čtyřech pilířích.
- Provozní: Odhalte závislosti na infrastruktuře a dodavatelích. Kde využíváte jediný zdroj a které komunikační kanály závisí na cloudové infrastruktuře, jež by mohla selhat?
- Finanční: Přezkoumejte pojistné krytí ve srovnání se skutečnou mírou vystavení rizikům. Proveďte zátěžové testy finančních prostředků vůči možným narušením dříve, než k nim dojde.
- Lidé: Identifikujte role představující kritický bod selhání a nedostatečné personální krytí. Kde podnikání závisí na jediné osobě nebo na jednom týmu bez zálohy?
- Reputace: Posuňte svou připravenost na reakci na krizi. Pokud by zítra došlo k úniku informací nebo skandálu, máte připravený komunikační plán a tiskového mluvčího?
2. Definujte a otestujte svůj plán firemní odolnosti
Na základě svých zjištění nyní musíte sestavit plán firemní odolnosti (někdy nazývaný jako zásada firemní odolnosti).
- Zdokumentujte osoby s rozhodovací pravomocí: Určete, kdo má pravomoc vyhlásit krizi, přerozdělit rozpočet nebo schválit veřejné prohlášení.
- Identifikujte prioritní procesy: Které funkce nesmí selhat a které mohou počkat, pokud jsou vaše zdroje omezené?
- Navrhněte prozatímní opatření k udržení provozu: externí zálohy s automatickým přesměrováním při selhání, předem sjednané kreditní rámce, aby likvidita nepředstavovala problém, jasné bezpečnostní protokoly pro zaměstnance a předem schválená sdělení s připravenými eskalačními protokoly ještě před propuknutím krize.
- Ujistěte se, že máte k dispozici správné technologie k realizaci plánu: záložní komunikační kanály, soukromý a důvěrný vzdálený přístup a správu přihlašovacích údajů a flexibilní pracovní infrastrukturu.
- Otestujte plán dříve, než jej budete muset realizovat: Pravidelně simulujte krizové scénáře, abyste odhalili slabiny a umožnili týmu učit se v bezpečném prostředí.
3. Přiřaďte vlastníka ke každému pilíři odolnosti
Odolnost selhává, když se s ní zachází pouze jako s úkolem jednoho oddělení (obvykle IT). Každý pilíř odolnosti potřebuje svého vlastníka: odpovědného za jeho míru vystavení rizikům, odpovědného za udržování auditu v aktuálním stavu a za zajištění opatření plánu a připraveného jednat v případě narušení.
Přiřaďte konkrétní vlastníky k jednotlivým pilířům: vašeho COO pro provozní oblast, vašeho CFO pro finanční oblast, vašeho CHRO pro lidi a právní/komunikační oddělení pro reputaci.
Jak Proton podporuje firemní odolnost
Proton Workspace je firemní sada zaměřená na ochranu soukromí. Zvyšuje vaši provozní a reputační odolnost tím, že:
- Chrání vaše data: Služba Proton Workspace je postavena na koncově šifrované infrastruktuře s nulovými znalostmi, což znamená, že ani Proton nemá k vašim datům přístup. Je navíc chráněna některými z nejpřísnějších zákonů na ochranu soukromí na světě. Proton Workspace navíc obsahuje firemního správce hesel a VPN pro další posílení ochrany dat.
- Pomáhá vám s obnovou: V případě velkého výpadku cloudové infrastruktury zůstává nezávislá infrastruktura společnosti Proton v provozu a vaše týmy mohou nadále posílat e-maily, používat cloudové úložiště, spolupracovat na dokumentech a pořádat videokonference. Službu Proton můžete využít k nastavení plánu kontinuity podnikání, abyste byli připraveni rychle přejít na záložní řešení, když dojde k narušení
I ta nejlepší strategie firemní odolnosti závisí na pevných technologických základech, aby byla úspěšná. Proton Workspace je navržen tak, aby tyto základy posílil.
Zjistěte více informací o kontinuitě podnikání se společností Proton.
