01 · Postup
Konzultace
Projdeme s vámi situaci, cíle a co chcete chránit. Doporučíme rozsah testu nebo auditu a navrhneme nezávaznou nabídku.
Kybernetická bezpečnost
Prolomíme vaši obranu dřív než útočník.
Penetrační testy, red teaming s fyzickým průnikem a audity podle zákona 264/2025.
Kvalifikace a metodiky
- NÚKIB
- tři kvalifikovaní auditoři kybernetické bezpečnosti
- TAYLLORCOX
- akreditované školení a metodiky
- OSCP
- Offensive Security Certified Professional
- OSEP
- Offensive Security Experienced Penetration Tester
- CRTP
- Certified Red Team Professional
- CRTO
- Certified Red Team Operator
- OWASP
- metodika testování webových aplikací
- MITRE ATT&CK
- mapování technik útočníků
Čtyři pilíře kybernetické obrany
Každý pilíř má výstup: proškolený tým, auditní plán, důkaz průniku nebo bezpečné řešení.
01 / Školení
Školení
Lidé jsou první linie obrany. Naučíme je poznat a zastavit útok.
02 / Audity
Audity
Zjistíme, kde stojíte vůči zákonu 264/2025 i reálné hrozbě — a dovedeme vás k souladu.
03 / Testování
Testování
Prolomíme vaši obranu dřív, než to udělá útočník. Online i fyzicky.
04 / Řešení
Řešení
Bezpečný vývoj a provoz lokální AI pro regulovaná data.
GBH Cyber v číslech
Dvacet služeb. Jeden obrázek o vaší obraně.
- 20
- služeb napříč čtyřmi pilíři
- 4
- pilíře: školení, audity, testování, řešení
- od 2 900 Kč
- rychlé posouzení dopadu zákona
- 1. 11. 2025
- účinnost zákona číslo 264/2025, lhůty už běží
Slabina má víc než jednu stopu
Veřejná stopa ukáže začátek. Test v síti a budově ukáže, jestli vede k datům.
01 / Stopa
Firma je vidět zvenku.
Domény, e-maily a veřejné systémy ukážou, co může útočník zkusit bez přístupu.
Recepce · Serverovna · Doména
02 / Audit
Regulace má dopad.
Určíme režim, mezery a pořadí nápravy dřív, než z povinností vznikne problém.
Režim · Mezery · Plán
03 / Pentest
Chyba musí jít zneužít.
Řízeným útokem ukážeme, která slabina je jen nález a která vede k datům.
Aplikace · Síť · Retest
Nejdřív najdeme průnik. Potom opravíte správnou věc.
Test má smysl až ve chvíli, kdy vede k rozhodnutí, prioritám a nápravě.
01 · Útok
Vidíte reálnou cestu dovnitř.
Nepíšeme seznam obecných chyb. Ukážeme cestu, kterou by útočník použil.
Penetrační testy
02 · Budova
Testujeme i fyzický prostor.
Red Team může spojit síť, recepci, serverovnu a ostrahu do jednoho scénáře.
Red Teaming
03 · Report
Vedení dostane pořadí kroků.
Výstup popíše dopad, důkazy, cenu rizika a doporučené pořadí nápravy.
Metodiky a reportRed team v terénu
Síť, recepce, serverovna. Jedna operace prověří celou obranu — včetně lidí a ostrahy.
Report, který můžete dát vedení na stůl
Každý test končí dokumentem: cesta útoku, důkazy, dopad na byznys a doporučené pořadí nápravy.
- Manažerské shrnutí bez žargonu
- Nálezy seřazené podle závažnosti
- Retest v ceně — důkaz, že oprava drží
Šest kroků od konzultace po retest
Zakázka má jasný začátek i konec. Víte předem, co se kdy děje a co dostanete.
-
- 02 · Postup
Pravidla zapojení
Společně sepíšeme pravidla zapojení, takzvané Rules of Engagement. Určí rozsah, hranice, povolené techniky a kontaktní osoby.
- 03 · Postup
Realizace
Provedeme testování nebo audit podle uznávaných metodik. U red teamingu kombinujeme útok přes síť i fyzický průnik do budovy.
- 04 · Postup
Report
Dostanete srozumitelný report. Popíše nálezy, jejich závažnost a konkrétní kroky k nápravě, srozumitelně pro vedení i pro techniky.
- 05 · Postup
Prezentace
Výsledky vám osobně odprezentujeme. Vysvětlíme dopady na byznys a odpovíme na dotazy vedení i odborného týmu.
- 06 · Postup
Retest
Po nápravě ověříme, že jsou zranitelnosti skutečně opravené. Máte tak doklad, že je vaše obrana opět v pořádku.
Plán nestačí. Voláte GBH.
Bez klientských jmen. Tohle jsou nákupní situace: lidé v riziku, zastavená výroba, nový region, výpadek dodávek.
Red Teaming anonymizováno
Testování Fyzický průnik do serverovny
Ukázali jsme cestu od vstupních dveří až k doménovému administrátorovi.
Audit anonymizováno
Audity Příprava na zákon 264/2025
Zařazení do správného režimu a plán nápravy s jasnými termíny.
Penetrační test anonymizováno
Testování Test webové aplikace
Nálezy s vysokou závažností opravené a ověřené retestem.
Kybernetika, audit a fyzický průnik pod jedním velením
Profily klíčových specialistů představíme postupně.
Připravovaná fotografie
Portrét vedoucího ofenzivní bezpečnosti: stejné studiové nastavení jako série, v pozadí decentně rozostřený terminál.
01 / 03
Vedoucí ofenzivní bezpečnosti · profil v ověření
Profil v ověření
Řídí penetrační testy a red team operace. Útočí na sítě, aplikace i lidi tak, jak postupuje reálný útočník, a překládá nálezy do konkrétních kroků k nápravě.
- OSCP
- OSEP
- CRTO
Připravovaná fotografie
Portrét auditora: stejné studiové nastavení jako série, v ruce tištěný report, klidný profesionální výraz.
02 / 03
Kvalifikovaný auditor kybernetické bezpečnosti · profil v ověření
Profil v ověření
Provádí audity podle zákona číslo 264/2025 a souvisejících vyhlášek. Pomáhá organizacím zařadit se do správného režimu a sestavit reálný plán nápravy.
- NÚKIB kvalifikovaný auditor
- ISO/IEC 27001
Připravovaná fotografie
Portrét specialisty fyzické bezpečnosti: stejné studiové nastavení jako série, taktická vesta bez označení, bez masky a kukly.
03 / 03
Specialista fyzické bezpečnosti, GBH Defence · profil v ověření
Profil v ověření
Bývalý příslušník speciálních jednotek působící v GBH Defence. Při red teamingu zajišťuje fyzický průnik do budov a serveroven a prověřuje ostrahu i procesy na místě.
- Fyzický red teaming
Slovo ředitele
Kybernetickou obranu propojujeme s fyzickou ochranou celé skupiny.
Vede divizi GBH Cyber a propojuje kybernetickou bezpečnost s fyzickou infrastrukturou skupiny — od penetračních auditů po chráněné digitální zázemí.
Šest divizí. Jedno krizové zázemí.
Cyber řeší data a průnik. Skupina GBH doplňuje fyzickou ochranu, výcvik, infrastrukturu a kapitál.
Holding
GBH · Gaudete Brüder Holding
GBH Cyber
Kybernetická bezpečnost propojená s fyzickým průnikem.
GBH Cyber
Kybernetická bezpečnost propojená s fyzickým průnikem.
Ofenzivní i obranná kyberbezpečnost spojená s fyzickým red teamingem: penetrační testy, audity podle zákona 264/2025, školení a bezpečný vývoj pro regulované organizace.
Otevřít → 
GBH Defence
Operační bezpečnost, ochrana osob a krizový management.
GBH Defence
Operační bezpečnost, ochrana osob a krizový management.
Tým bývalých příslušníků URNA a SOG řeší fyzickou bezpečnost, ochranu osob, bezpečnostní audity a krizové řízení v reálném provozu. Pro GBH Cyber zajišťuje fyzické vniknutí při red teamingu.
Otevřít → 
GBH Defence Academy
Bezpečnostní školení pro školy, úřady, zdravotnictví a sociální služby.
GBH Defence Academy
Bezpečnostní školení pro školy, úřady, zdravotnictví a sociální služby.
Vzdělávací divize, která převádí zkušenosti speciálních jednotek do praktického školení, auditů a simulací pro instituce s odpovědností za lidi.
Otevřít → 
GBH Bunker
Kryty, odolné objekty a ochranná infrastruktura.
GBH Bunker
Kryty, odolné objekty a ochranná infrastruktura.
Návrh a výstavba odolných objektů, krytů a technických řešení pro civilní i obranný sektor v Česku a vybraných evropských trzích.
Otevřít → 
GBH Capital
Investiční platforma bezpečnostní infrastruktury.
GBH Capital
Investiční platforma bezpečnostní infrastruktury.
Financuje a strukturuje příležitosti v bezpečnostních technologiích, infrastruktuře a dalších oblastech, které navazují na provozní zkušenost skupiny.
Otevřít → 
GBH Partners
Strategické poradenství, důvěra a krizová logistika.
GBH Partners
Strategické poradenství, důvěra a krizová logistika.
Podporuje jednání pro korporace, obranný průmysl a veřejný sektor tam, kde rozhoduje bezpečnostní kontext, důvěra a schopnost jednat rychle.
Otevřít →Nonstop
Máte podezření na incident?
Zprávu s odkazem na incident předáme týmu přednostně.
Další krok
Víte, kudy by šel útok?
Začněme krátkým briefingem: co chráníte, co se nesmí zastavit a jaký test dává smysl první.
Ozveme se do 1 pracovního dne
Napište nám, co řešíte. Doporučíme další krok a navrhneme nezávaznou konzultaci.