Digital Goodwill
Víte, jakou část hodnoty vaší organizace tvoří data a informace?
Dnes leží podstatná část hodnoty firmy v informacích, know-how a důvěře, ne v budovách a strojích. Když o ně přijdete, přijdete o schopnost dodávat, fakturovat a řídit firmu.
Hodnota nehmotných aktiv roste a s ní roste i chuť ji získat. Slabá ochrana, anonymní platby kryptoměnami a dostupný výpočetní výkon útočníkům i zlodějům práci výrazně usnadňují.
Zvyšováním digitální provozní odolnosti hodnotu chráníte. Budujete organizaci, která ustojí incident, rychle obnoví provoz a je vůči pokusům o zcizení výrazně odolnější.
Co je Digital Goodwill?
Digital Goodwill je „neviditelná“ hodnota firmy, která vzniká z toho, co máte v digitálu a jak dobře to chráníte. Není to položka v účetnictví, ale reálná část hodnoty, o kterou se opírá vaše podnikání.
Patří sem důvěra zákazníků, že jejich data máte v bezpečí, reputace spolehlivého partnera, loajalita klientů a vaše tržní pozice. Stejně tak i hodnota know-how, obchodních tajemství a dalších nehmotných aktiv, která vás odlišují od konkurence.
Jakmile dojde k incidentu a vyjde najevo, že ochrana nebyla dostatečná, tato hodnota padá rychle. Důvěra se ztrácí během minut a její návrat stojí čas, peníze i ztracené příležitosti.
Data jako korunovační klenoty firmy
Informační aktiva — data, informace a know-how — jsou vaše skutečné korunovační klenoty. Jsou to věci, které jste roky budovali: vztahy se zákazníky, postupy, dokumentace, nabídky, cenotvorba, zkušenosti lidí i „to, jak se to u vás dělá“. Právě tahle neviditelná vrstva často rozhoduje o tom, jestli firma funguje hladce, nebo se v krizi zastaví.
Počítač, mobil, server nebo cloud jsou jen schránkou, ve které svá cenná data a informace uchováváte. Schránku lze vyměnit, opravit nebo koupit znovu — ale to, co je uvnitř, se často obnovuje těžko, pomalu, nebo vůbec. A když se obsah dostane do cizích rukou, může začít pracovat proti vám.
Nositelem hodnoty vašich dat jsou tři pilíře: dostupnost, důvěrnost a integrita.
Důvěra
K datům se dostanou jen ti, kteří mají.
- Když je důvěrnost v pořádku: citlivé informace vidí jen oprávnění lidé, a to jen v rozsahu, který potřebují.
- Když se důvěrnost rozbije: data „utečou“ ven nebo je někdo vezme s sebou (třeba zaměstnanec, dodavatel, útočník).
- Typický dopad: ztráta důvěry, nepříjemné vysvětlování klientům, možné právní problémy a finanční škody.
Dostupnost
Data jsou k dispozici, když je potřebujete.
- Když je dostupnost v pořádku: lidé se dostanou k informacím a systémy fungují i v rušném provozu.
- Když se dostupnost rozbije: „nejde to otevřít“, „nejde se přihlásit“, „nejde objednat“, „nejde fakturovat“.
- Typický dopad: práce stojí, zákazníci čekají, vzniká zpoždění a ušlý příjem.
Integrita
Data jsou správná a nikdo je potichu nezměnil.
- Když je integrita v pořádku: můžete se na data spolehnout při rozhodování i v provozu.
- Když se integrita rozbije: čísla nesedí, dokument má „divnou“ verzi, údaje jsou špatně, něco bylo změněno omylem nebo schválně.
- Typický dopad: špatná rozhodnutí, chyby ve službě nebo ve výrobě, konflikty typu „co je vlastně pravda“.
Stáhněte si e-book
Digital Goodwill
Získejte praktický rámec, jak zvýšit digitální odolnost vaší organizace a chránit hodnotu firmy.
Co vás může potkat
Dává smysl dívat se na rizika ve třech skupinách: mimořádné události v organizaci, technická selhání a kybernetické útoky. Každá z nich má jiný průběh, ale všechny prověří totéž — jak rychle poznáte problém, jak omezíte škody a jak rychle obnovíte fungování firmy.
Mimořádná událost
- Selhání obchodního partnera
- Odchod klíčového zaměstnance
- Interní zcizení dat zaměstnancem
- Sabotáž procesů bývalým zaměstnancem
- Kompromitace účtů zaměstnancem
Technické selhání
- Výpadek hardware
- Nedostupné zálohy
- Selhání kritických služeb
- Porucha síťové infrastruktury
- Chyba v konfiguraci systému
Kybernetický útok
- Ransomware – zašifrování firemních dat
- Phishing – sociální inženýrství pro získání přístupu)
- DDoS – paralyzace služeb
- SQL injection a zneužití zranitelností
- Man-in-the-middle útoky – zachycení a manipulace komunikace
Finanční dopady ztráty digitálního majetku
Když dojde k incidentu, nejde jen o „opravu problému“. Ve skutečnosti platíte na několika frontách současně — část nákladů vidíte hned (zásah, obnova), část přichází postupně (nároky, sankce) a část se táhne dlouho po incidentu (ztracené obchody a důvěra).
Aby bylo možné dopady uchopit a řídit, dává smysl dívat se na ně ve čtyřech kategoriích: náhrady škod, sankce a pokuty, ušlý zisk a reputační škody. Každá z nich má jinou dynamiku, ale dohromady tvoří „skutečnou cenu“ ztráty digitálního majetku.
Náhrady škod
Náhrady škod jsou přímé finanční dopady incidentu vůči zákazníkům, partnerům nebo dalším dotčeným osobám.
- Povinnost nahradit škody třetím stranám při úniku osobních údajů nebo narušení služeb.
- Kompenzace mohou zahrnovat ztrátu dat, podvody navázané na incident a nefunkční/nedostupné služby.
- U GDPR lze uplatnit nároky za materiální i nemajetkovou (morální) újmu.
- Celková náhrada se typicky sčítá z individuálních nároků všech dotčených osob (čím více osob, tím vyšší dopad).
Sankce a pokuty
Regulační orgány uplatňují pokuty za porušení legislativy:
- GDPR: Až 20 milionů EUR nebo 4 % globálního obratu (v závislosti na závažnosti porušení)
- NIS2: Pokuty za nedostatečnou bezpečnost kritické infrastruktury, nedostatečné hlášení incidentů
- Sektorové regulace: Zdravotnictví, finance, energetika mají vlastní sankční režimy
- Místní zákony: Každá země definuje svoje sankce za porušení
Ušlý zisk
Přímé ztráty z operačního výpadku a zpomalení byznysu:
- Výpadek tržeb během doby nedostupnosti služby (RTO × denní obrat)
- Náklady na obnovu a obnovné práce (IT personál, havarijní služby)
- Ztráta produktivity zaměstnanců (nemohou pracovat bez systémů)
- Zrušené či odložené obchody a kontrakty
- Zvýšené operační náklady na řešení situace
Reputační škody
Dlouhodobý dopad na renomé a pozici na trhu:
- Ztráta důvěry zákazníků a jejich migrace ke konkurenci
- Odliv talentů – zaměstnanci nechtějí pracovat pro organizaci s špatnou bezpečností
- Snížení valuace a tržní hodnoty firmy (až 30-50 % pro veřejné společnosti)
- Média a PR krize – negativní publicita zeslabuje značku a prodej
- Zvýšené náklady na marketing a PR pro obnovu dobrého jména
- Dlouhodobě nižší loajalita zákazníků a vyšší „churn rate“
7 klíčů pro Digital Goodwill vaší organizace
Inventarizace
Co vlastně máte, kde to je a kdo k tomu má přístup.
Ohodnocení
Jakou to má hodnotu a co stojí ztráta/únik/poškození.
Plán B
Zálohování a obnova, včetně pravidla 3‑2‑1.
Monitoring
Poznáte, že se něco stalo dříve, než to zastaví byznys.
Okamžitá reakce
Kdo rozhoduje a co se spustí jako první.
Připravený tým
Zaměstnanci jako první linie ochrany, pravidelný trénink.
Návrat důvěry
Jak komunikovat v krizi: rychle, na rovinu, bez mlžení.
Potkejme se online
Digital goodwill a zvyšování digitální odolnosti je komplexní téma. Potřeby firem a organizací jsou často specifické a individuální.
Napište nám.
Zorganizujeme krátkou informativní online schůzku. Během 30 minut se s vámi podělíme o nejnovější trendy a zodpovíme vám vaše otázky.