Umělá inteligence ve firmě: jak začít s LLM modely a nepřijít o rozum

Umělá inteligence ve firmě: jak začít s LLM modely a nepřijít o rozum

Blog

Umělá inteligence ve firmě: jak začít s LLM modely a nepřijít o rozum

Pokud jste v posledních dvou letech nezaslechli zkratku AI nebo ChatGPT, pravděpodobně jste strávili tento čas na opuštěném ostrově. A i tam byste to nejspíš chytili přes Starlink. Umělá inteligence – konkrétně takzvané velké jazykové modely (LLM) – se stala tématem číslo jedna nejen v IT, ale i v boardroomech a na poradách vedení firem všech velikostí.

Jenže mezi „slyšel jsem o tom“ a „máme to nasazené a funguje nám to“ je obrovská propast. A právě tu se pokusím tímto článkem trochu zmenšit. Žádné sci-fi, žádné buzzwordy navíc. Jen praktický pohled na to, co dnes LLM modely umí, kde vám ve firmě reálně pomůžou a jak k celé věci přistoupit, abyste neskončili s předraženým nástrojem, který nikdo nepoužívá.


Co je vlastně ten LLM model?

Než se pustíme do implementace, pojďme si ujasnit, o čem vlastně mluvíme. LLM (Large Language Model) je typ umělé inteligence, který byl natrénován na obrovském množství textových dat. Díky tomu „rozumí“ přirozenému jazyku a dokáže generovat smysluplné odpovědi, psát texty, analyzovat dokumenty, překládat, sumarizovat a mnoho dalšího.

Představte si to jako nového kolegu, který přečetl všechny knihy, manuály a články na světě. Nepamatuje si z nich každý detail slovo od slova, ale dokáže vám na většinu otázek odpovědět překvapivě dobře. A pokud mu dáte konkrétní kontext – třeba váš interní dokument nebo e-mail od klienta – pracuje s ním skutečně efektivně.

Nejznámější modely dnes jsou GPT-4o a o1 od OpenAI (ten za ChatGPT), Claude od Anthropic, Gemini od Googlu nebo open-source modely jako Llama od Meta. Každý má trochu jiné silné stránky, ale základní princip je stejný.


Kde vám LLM ve firmě reálně pomůže?

Nebudu vám tvrdit, že AI vyřeší všechno. To by byla lež. Ale existují oblasti, kde nasazení LLM přináší měřitelné výsledky – a to i v malých a středních firmách.

Komunikace a e-maily

Tohle je pravděpodobně nejrychlejší výhra. Většina zaměstnanců stráví nezanedbatelnou část dne psaním a čtením e-mailů. LLM model dokáže navrhnout odpověď na e-mail, přeformulovat váš text do profesionálnější podoby, přeložit komunikaci do cizího jazyka nebo naopak sumarizovat dlouhý e-mailový řetězec do tří klíčových bodů. Místo dvaceti minut formulování diplomatické odpovědi máte hotovo za dvě.

Práce s dokumenty a znalostní bází

Máte stovky interních dokumentů, směrnic, smluv a procesních popisů? LLM model se v nich dokáže orientovat za vás. Představte si, že se nového zaměstnance místo „přečti si wiki“ zeptáte „zeptej se firemního asistenta“. A ten mu za pár vteřin najde přesně to, co potřebuje, a ještě mu to vysvětlí vlastními slovy. Tohle se dá dnes reálně postavit a nasadit, a to i nad daty uloženými v SharePointu, na sdíleném disku nebo v libovolném dokumentovém systému.

Zákaznická podpora

LLM modely zvládnou odpovídat na časté dotazy zákazníků, třídit příchozí požadavky podle priority a naléhavosti, nebo připravit návrh odpovědi pro operátora, který ji pak jen zkontroluje a odešle. Nenahradí to lidský přístup u komplexních případů, ale rutinní dotazy typu „jaké jsou vaše otevírací hodiny“ nebo „jak zruším objednávku“ zvládne AI bez problémů.

Analýza a reporting

Chcete rychlý přehled z prodejních dat? Sumarizaci zpětné vazby od zákazníků? Identifikaci trendů v reklamacích? LLM model dokáže zpracovat velké množství nestrukturovaného textu a vytáhnout z něj to podstatné. Tam, kde byste dříve potřebovali analytika a půl dne práce, máte výsledek za minuty.

Programování a automatizace

I pokud máte ve firmě vývojáře nebo IT tým, LLM model jim může výrazně urychlit práci. Generování kódu, hledání chyb, psaní dokumentace nebo vytváření automatizačních skriptů – to vše dnes AI zvládá na solidní úrovni. A nemusíte být programátor. Existují nástroje, které vám na základě popisu v češtině vygenerují funkční PowerShell skript nebo Excel makro.


Jak k implementaci přistoupit? Krok za krokem.

A teď ta důležitější část. Víte, že AI existuje, víte, kde by mohla pomoci. Ale jak na to? Z praxe vím, že většina firem udělá jednu ze dvou chyb – buď se do toho vrhne bez rozmyslu a koupí první řešení, které jim prodejce nabídne, nebo naopak čeká, až bude technologie „dokonalá“, a mezitím jim ujíždí vlak. Správná cesta je někde uprostřed.

Fáze 1: Zmapujte, kde vás tlačí bota

Než začnete řešit technologie, podívejte se dovnitř firmy. Kde vaši lidé tráví nejvíc času opakovanou, rutinní prací? Kde vznikají úzká hrdla? Které procesy jsou pomalé ne proto, že by byly složité, ale proto, že vyžadují ruční zpracování velkého množství informací?

Typické kandidáty najdete v oblastech jako zpracování příchozí pošty, odpovídání na opakující se dotazy (interně i externě), vyhledávání informací v dokumentech, příprava reportů a shrnutí, překlady a lokalizace, nebo onboarding nových zaměstnanců.

Sepište si konkrétní bolesti. Neříkejte „chceme AI“. Řekněte „naši obchodníci tráví dvě hodiny denně hledáním informací v CRM a dokumentech“ nebo „odpovídáme na 50 e-mailů denně, z toho 30 je stále dokola to samé“. To je základ, ze kterého můžete vycházet.

Fáze 2: Začněte malým pilotem

Nejlepší strategie je vybrat jeden konkrétní proces nebo oblast a na něm si AI vyzkoušet. Ideálně takový, kde je rychlá zpětná vazba – tedy kde brzy poznáte, jestli to funguje, nebo ne.

Existují tři základní přístupy, jak LLM model do firmy dostat. Liší se složitostí, náklady i mírou přizpůsobení.

Hotové nástroje s AI: Nejjednodušší cesta. Microsoft 365 Copilot, GitHub Copilot, různé AI asistenty přímo integrované do nástrojů, které už používáte. Výhoda – nemusíte nic stavět, stačí aktivovat a nastavit. Nevýhoda – omezená možnost přizpůsobení a někdy vysoká cena za licenci na uživatele.

AI asistenti nad vašimi daty: Střední cesta. Vezmete existující LLM model (například přes API od OpenAI nebo Anthropic) a napojíte ho na vaše interní dokumenty, databáze nebo systémy. Díky technice zvané RAG (Retrieval-Augmented Generation) model odpovídá na základě vašich dat, nikoliv jen ze svého obecného tréninku. Výsledkem je firemní znalostní asistent, který skutečně zná vaše procesy, produkty a historii. Tohle vyžaduje určitou technickou práci, ale výsledek je výrazně lepší než univerzální chatbot.

Vlastní řešení na míru: Nejsložitější, ale nejflexibilnější. Vývoj vlastní aplikace nebo workflow, kde LLM model plní specifickou roli – třeba automaticky kategorizuje příchozí faktury, generuje návrhy smluv podle šablony, nebo analyzuje protokoly z jednání a vytváří z nich úkoly. Tohle je investice, ale u správně zvoleného procesu se vrátí velmi rychle.

Moje doporučení? Začněte první nebo druhou cestou. Ověřte si, že AI vašim lidem skutečně pomáhá, a teprve pak investujte do složitějších řešení.

Fáze 3: Řešte bezpečnost a pravidla

Tohle je kapitola, kterou hodně firem přeskočí – a pak se diví. Jakmile do AI nástroje začnete posílat firemní data, musíte vědět, kam ta data tečou.

Klíčové otázky, které si musíte zodpovědět, jsou: Kde se data zpracovávají – v EU, nebo někde za oceánem? Ukládá si poskytovatel AI vaše data, nebo je po zpracování maže? Může poskytovatel vaše data použít k dalšímu trénování modelu? Jak je to s GDPR, pokud posíláte do AI osobní údaje zákazníků nebo zaměstnanců? A máte interní pravidla pro to, co zaměstnanci smí a nesmí do AI zadávat?

Většina seriózních poskytovatelů (OpenAI, Anthropic, Microsoft) dnes nabízí firemní tarify, kde jsou data oddělena a nepoužívají se k tréninku. Ale je potřeba to ověřit a nastavit správně. A především – je nutné mít jasná pravidla pro zaměstnance. Bez nich se vám stane, že někdo v dobré víře nahraje do veřejného ChatGPT kompletní databázi klientů „aby mu AI pomohla udělat přehled“. A to nechcete.

Doporučuji vytvořit jednoduchou interní směrnici – co je povoleno, co ne, jaké nástroje jsou schválené a jak s nimi pracovat. Nemusí to být dvacetistránkový dokument. Stačí jasná, srozumitelná pravidla na jednu A4.

Fáze 4: Vzdělávejte lidi

Technologie je jen polovina úspěchu. Druhá polovina jsou lidé, kteří s ní pracují. A tady narážím na problém, který vidím u klientů opakovaně: firma koupí skvělý nástroj, ale nikdo lidem neukáže, jak ho efektivně používat.

Práce s LLM modelem je trochu jako práce s novým kolegou. Musíte mu umět zadat úkol. Čím přesněji mu řeknete, co chcete, tím lepší výsledek dostanete. „Napiš mi e-mail“ vám dá průměrný výsledek. „Napiš mi stručnou, profesionální odpověď klientovi, který reklamuje pozdní dodávku. Omluv se, nabídni slevu 10 % na další objednávku a uveď, že jsme již přijali opatření k prevenci. Piš česky, formálně, maximálně 5 vět.“ – to vám dá výsledek, který rovnou odešlete.

Investice do krátkého školení – třeba dvě hodiny – se vrátí mnohonásobně. Ukažte lidem reálné příklady z jejich každodenní práce. Nechte je si to vyzkoušet. A dejte jim prostor klást otázky a sdílet tipy mezi sebou.

Fáze 5: Měřte a iterujte

Nasadili jste AI na konkrétní proces? Výborně. Teď měřte. Kolik času se reálně ušetřilo? Zlepšila se kvalita výstupů? Jsou zaměstnanci spokojeni, nebo nástroj obcházejí a dělají to postaru?

Buďte připraveni na to, že první pokus nebude dokonalý. To je naprosto v pořádku. AI implementace je iterativní proces. Nasadíte, změříte, upravíte, nasadíte znovu. Každá iterace bude lepší, protože lépe porozumíte tomu, co váš tým potřebuje a jak model reaguje na vaše specifická data a dotazy.

Na co si dát pozor

Za dobu, co se pohybuji v IT a pomáhám firmám s implementací technologií, jsem viděl spoustu projektů, které začaly s velkými ambicemi a skončily v šuplíku. Aby se to nestalo i vám, tady je pár věcí, na které si dejte pozor.

AI není kouzelná hůlka. Nepomůže vám, pokud nemáte jasno v tom, co vlastně chcete řešit. „Chceme být inovativní“ není zadání. „Chceme zkrátit dobu odpovědi na zákaznický dotaz z 24 hodin na 2 hodiny“ – to už je zadání, se kterým se dá pracovat.

Halucinace jsou reálný problém. LLM modely občas s naprostou jistotou tvrdí něco, co není pravda. Vymyslí si citaci, číslo, nebo dokonce celý produkt, který neexistuje. Proto je zásadní, aby výstupy AI vždy procházely lidskou kontrolou – minimálně v počáteční fázi. Postupně se naučíte, kde modelu můžete věřit a kde je kontrola nutná.

Nezapomínejte na náklady. LLM modely nejsou zadarmo. Platíte buď za licenci (Microsoft Copilot, ChatGPT Teams), nebo za spotřebu přes API (počet zpracovaných tokenů). U malého pilotu to budou stokoruny měsíčně, u plošného nasazení to mohou být desítky tisíc. Vždy si spočítejte ROI – kolik stojí AI versus kolik stojí čas zaměstnanců, který se ušetří.

Technologie se vyvíjí raketovou rychlostí. Co platilo před šesti měsíci, dnes už nemusí platit. Nové modely jsou levnější, rychlejší a schopnější. Proto doporučuji neuzamykat se do jednoho řešení na roky dopředu, ale stavět architekturu tak, aby šla snadno adaptovat.

Kdy je ten správný čas začít?

Teď. Ne za rok, ne až technologie dozraje, ne až to bude dělat konkurence. Teď.

Neznamená to, že máte příští týden nasadit AI do všech procesů. Znamená to, že byste měli začít experimentovat. Pořídit si firemní přístup k některému z LLM nástrojů. Nechat pár lidí, ať si s tím hrají. Identifikovat první proces, kde to dává smysl. A udělat malý pilot.

Firmy, které dnes AI aktivně testují a postupně nasazují, budou mít za dva roky obrovský náskok. Ne proto, že by měly lepší technologii – tu bude mít každý. Ale proto, že jejich lidé budou umět s AI efektivně pracovat. A to je konkurenční výhoda, kterou nejde koupit ze dne na den.

Pokud nevíte, kde začít, nebo si nejste jistí, jaký přístup je pro vaši firmu ten správný, rád vám s tím pomůžu. Implementace AI do firemních procesů je přesně ta oblast, kde se potkává znalost technologií s pochopením reálných potřeb firmy. A to je to, co dělám.


Martin Sabol – SabIT.cz – Technická podpora a konzultace v IT

Výpis změněných souborů pomocí PowerShellu

TechBlog

Výpis změněných souborů pomocí PowerShellu

Potřebujete rychle zjistit, které soubory byly v určité složce změněny od konkrétního data? Tento jednoduchý, ale užitečný PowerShell skript vám umožní projít složku (včetně podsložek) a vypsat všechny soubory, které byly upraveny po zadaném datu.

Využijete ho například při:

  • analýze změn po aktualizaci systému nebo aplikace,
  • vyšetřování podezřelých aktivit (např. ransomware incident),
  • sledování uživatelských zásahů v důležitých datových složkách.

Skript v PowerShellu:


# Nastavení cesty ke složce
$folderPath = "C:\Cesta\K\Složce"

# Nastavení časového bodu
$since = Get-Date "2024-01-01 00:00:00"

# Výpis cesty (volitelně)
Write-Host "Kontroluji složku:" $folderPath

# Hledání souborů změněných od daného data
Get-ChildItem -Path $folderPath -Recurse -File |
    Where-Object { $_.LastWriteTime -ge $since } |
    Select-Object FullName, LastWriteTime

🛠️ Co můžete upravit:

Proměnná Význam Příklad
$folderPath Cesta ke složce, kterou chcete zkontrolovat "D:\Data\Projekty"
$since Datum a čas, od kterého mají být změny sledovány "2024-07-01 18:00:00"

Poznámka:

Skript nemění žádná data – pouze čte metadata o změnách. Přesto je vhodné ho spouštět s administrátorskými oprávněními, zejména pokud chcete přistupovat k chráněným složkám.

Bonus: Export do CSV

Pokud si chcete výstup uložit nebo analyzovat později, můžete jej jednoduše exportovat do CSV:


... | Export-Csv "C:\Logs\ZmeneneSoubory.csv" -NoTypeInformation -Encoding UTF8

Takto získáte přehledný report všech změněných souborů pro další zpracování nebo archivaci.

 Shrnutí:

Tento PowerShell skript se hodí do výbavy každého správce systému nebo IT specialisty. Jednoduchý, rychlý a spolehlivý způsob, jak zjistit, co se ve vašem systému za poslední dobu změnilo.

Když technologie ovládnou byznys: znáte svá IT rizika?

Když technologie ovládnou byznys: znáte svá IT rizika?

Blog

Když technologie ovládnou byznys: znáte svá IT rizika?

V momentě, kdy se informační technologie stanou součástí výrobního nebo provozního procesu, začíná být firma na těchto systémech závislá. Jinými slovy: jakmile se bez IT neobejde vaše přidaná hodnota, musíte s nimi počítat jako s klíčovým rizikovým faktorem.

Například: firma, která distribuuje zboží, neprodá nic, pokud nezná stav svých skladových zásob. Informační systém se v takovém případě stává kritickou součástí provozu.

Proč je důležité znát své kritické systémy?

Každá firma by měla mít jasno v tom, které systémy jsou pro její provoz skutečně klíčové. A to nejen kvůli zdravému rozumu, ale i kvůli požadavkům různých auditů a kontrol. Jakmile si tyto systémy pojmenujete, můžete jít o krok dál – podívat se, na jakých serverech, síťových prvcích a dalších zařízeních běží.

Klíčová IT rizika, která by měl řešit každý podnikatel:

1. Selhání hardwaru

Každé zařízení může selhat. Otázka zní: jak dlouho trvá, než obnovíte provoz? Pokud denní výpadek znamená statisícové ztráty, vyplatí se investovat například do záložního serveru. Duplikací hardwaru můžete obnovit provoz během minut, místo hodin či dnů. A přesně to může rozhodnout, jestli vaši zákazníci odejdou ke konkurenci.

🟢 Doporučení: Zjistěte, které servery nebo zařízení jsou pro vás klíčové. U těchto prvků vyhodnoťte, kolik hodin či dní by trvala obnova služby. Pokud je dopad výpadku velký, investujte do záložního hardwaru, případně do virtualizace nebo high availability řešení (např. cloudová redundance).

2. Poškození nebo ztráta dat

Může jít o chybu databáze, omylem smazaný soubor nebo dnes častější útok ransomwaru. Tento typ malwaru zašifruje vaše data – často včetně záloh. Bez správného zálohování (např. offline nebo v cloudu) zůstane vaše firma paralyzovaná.

🟢 Doporučení: Nastavte automatické zálohování klíčových dat (např. databází, účetnictví, dokumentů) a pravidelně testujte obnovu. Proti ransomwaru pomáhají offline nebo immutable zálohy a zálohování do cloudu s detekcí neobvyklého chování.

3. Únik informací ke konkurenci

Téma bezpečnosti dat a tzv. Data Loss Prevention (DLP) je dnes klíčové. Únik důležitých dat může znamenat:

  • ztrátu klientů,

  • poškození reputace,

  • nebo dokonce právní problémy.

Zejména menší firmy často podceňují ochranu dokumentů a přístupů. Přitom existují nástroje, které jsou jednoduché a cenově dostupné.

🟢 Doporučení: Zavést DLP politiku, omezit přístupy podle rolí, šifrovat citlivá data a kontrolovat, kdo má přístup k důvěrným informacím. Zvažte dvoufaktorové ověřování (MFA) pro přístup k důležitým systémům a školení zaměstnanců na bezpečnostní zásady.

4. Tacitní znalosti zaměstnanců

Kolik jste už investovali do práce svých lidí, zejména v IT? A co se stane, když klíčový člověk odejde?

Bez dokumentace ztrácíte know-how, které jste roky budovali. Správné nastavení záloh, sdílených přístupů a popis kroků ve firemním prostředí může ušetřit dny práce a tisíce korun.

🟢 Doporučení: Ujistěte se, že klíčové IT kroky, konfigurace a postupy jsou dokumentovány. Udržujte znalostní bázi, sdílejte postupy a pravidelně aktualizujte dokumentaci. Umožněte snadné předání práce mezi lidmi. I jednoduchý návod může ušetřit dny práce.

5. Kybernetické hrozby

Od phishingu přes napadení firemní sítě až po zneužití účtů – kybernetické hrozby nejsou jen problém korporací. I malý podnik může být cílem útoku.

Ztráta dat, výpadek systému nebo znemožnění práce celého týmu – to vše je dnes běžné. A přitom základní ochranná opatření jsou snadno realizovatelná i pro malou firmu.

🟢 Doporučení: Pravidelně aktualizujte software a firmware, používejte antivirovou ochranu s behaviorální detekcí, firewally, nastavte MFA a pravidelně školte zaměstnance. Připravte incident response plán – tj. co dělat, když se něco stane.

6. Nesprávné řízení přístupů a oprávnění

Ve firmách často narážím na situace, kdy má většina zaměstnanců zbytečně vysoká oprávnění. Například přístup k citlivým souborům má i někdo, kdo je vůbec nepotřebuje. To výrazně zvyšuje riziko náhodného smazání, úniku dat nebo zneužití přístupů.

🟢 Doporučení: Nastavit oprávnění podle principu „nejmenší potřebné role“ (tzv. Least Privilege). Pravidelně kontrolovat, kdo má přístup ke kterým systémům nebo datům, a dokumentovat, proč.

7. Růst bez škálovatelné IT infrastruktury

Zvlášť u menších firem vidím, že začínají s jednoduchým řešením, které ale s růstem přestává stačit. Problém nastává, když se rozšíří počet zaměstnanců, systém se začne zpomalovat, nebo se nedá jednoduše přejít na výkonnější řešení.

🟢 Doporučení: Při návrhu IT systémů přemýšlet o možnostech růstu. Ideálně používat služby a technologie, které umožňují rozšíření bez nutnosti zásahu „na zelené louce“. To platí zejména u serverových řešení a cloudových služeb.

8. Neexistující nebo formální IT strategie

Mnoho firem IT jen „nějak spravuje“. Neexistuje plán, kdo co řeší, jak často se kontrolují zálohy, kdy končí podpora softwaru nebo co dělat při výpadku. Často to pak závisí na jediném zaměstnanci nebo dodavateli.

🟢 Doporučení: I jednoduchý plán je lepší než žádný. Stačí si vyjasnit základní otázky: co je kritické, kdo to má na starosti, kdy se co kontroluje a jak vypadá krizový scénář. Tento plán by měl být dostupný a pravidelně aktualizovaný.

Závěrem: IT rizika nejsou jen pro „ajťáky“

Většinu výše popsaných hrozeb dokážete eliminovat relativně jednoduchými kroky. Nejde vždy o velké investice – často jen o správné nastavení, dokumentaci a pár preventivních opatření.

Získejte klid v hlavě: Udělejte si přehled o svých systémech, zálohách a rizicích ještě dnes. Věřte mi – až se něco pokazí, budete rádi, že jste to udělali.

Chcete mít IT pod kontrolou, ale nechcete na to zaměstnávat vlastní tým?
Pomáhám malým a středním firmám nastavit bezpečné a efektivní IT – bez zbytečných nákladů.
 👉 Ozvěte se mi pro nezávaznou konzultaci.

Zálohujete? Nebo si to jen myslíte?

Zálohujete? Nebo si to jen myslíte?

Blog

Dnes už to může znít jako úsměvná otázka. Ale nedávný telefonát s mojí známou mi připomněl, že zálohování není samozřejmost – a hlavně, že se stále dramaticky podceňuje.

Volala mi zoufalým hlasem s prosbou o pomoc: ztratila soubor s účetní historií za celý rok. Běžná věc, která se může stát. Jenže když jsem zjistil, že šlo o firemní síťové úložiště, a že IT oddělení odpovědělo, že „soubor nebyl zálohován“ – pochopil jsem, že problém není u ní.

Tohle není chyba uživatele. Tohle je selhání IT. Zálohování dat je základní povinnost každého, kdo je za IT odpovědný. Stejně jako je povinností účetní započítat všechny položky do daňového přiznání. Když to neudělá, může vás to stát peníze. A tady je to úplně stejné.


Jak správně přemýšlet o zálohování: 5 vrstev IT služby

Zálohování není jen o souborech a databázích. Aby firma mohla rychle obnovit provoz, musí chápat, že každá služba se skládá z několika vrstev – a každá má svá rizika i své možnosti zálohy.


1️⃣ Vrstva: IT služba jako celek

Zálohujeme dostupnost celé služby – nejen soubor, ale vše, co je potřeba, aby služba fungovala. To zahrnuje:

  • hardware,

  • operační systém,

  • aplikační server,

  • data,

  • a také „vnější“ prvky jako chlazení serverovny, napájení, připojení k internetu, dostupnost lidí.

🟢 Doporučení: Přemýšlejte o službě jako o „produktu“, který musí být dostupný. Výpadek jednoho prvku = výpadek celé služby.


2️⃣ Vrstva: Hardware

Pokud nemáte virtualizaci, potřebujete náhradní fyzický server. V ideálním případě identický, abyste mohli okamžitě obnovit provoz.

🟢 Doporučení: Pokud máte virtualizaci (např. Hyper-V, VMware, Proxmox), vystačíte s univerzálním záložním hardwarem. Jinak počítejte s náklady na duplikaci.


3️⃣ Vrstva: Operační systém

Operační systém bývá specificky nakonfigurovaný – zejména pro firemní aplikace. Bez něj nic nespustíte.

🟢 Doporučení: Používejte virtualizaci nebo nástroje na image backup systému. Nezapomínejte na ovladače a nastavení.


4️⃣ Vrstva: Aplikační vrstva

Sem patří instalace a konfigurace aplikace, často včetně specifických úprav a závislostí. Obnova bez dokumentace = zdlouhavý proces.

🟢 Doporučení: Vždy si ukládejte instalační soubory, licenční klíče a dokumentaci k nastavení.


5️⃣ Vrstva: Data

Tady jsme doma – databáze, soubory, dokumenty, které tvoří obsah služby. Jenže… sami o sobě nestačí.

🟢 Doporučení: Data zálohujte pravidelně, automaticky, a ideálně do více umístění (např. NAS + cloud).


Proč to celé dává smysl?

Možná si říkáte: „To je moc složité, nám stačí zálohovat účetnictví.“ Ale realita je, že v případě výpadku nestačí mít data. Musíte mít všechno, co je potřeba k tomu, aby služba mohla běžet. Jinak se můžete vracet do provozu i několik dní.

To může znamenat:

  • ztracené zakázky,

  • odstávku výroby,

  • a velmi konkrétní finanční ztráty.

     


✅ Shrnutí

Zálohování není jen o tom „mít kopii dat“. Je to o schopnosti obnovit službu. Čím rychleji, tím lépe. A čím méně vás to bude bolet, tím lépe pro vaši firmu.


Co můžete udělat hned teď?

📋 Zkontrolujte si, co všechno vaše firma opravdu zálohuje.
🛠️ Pokud si nejste jistí, nebo chcete mít klid, ozvěte se mi – připravím vám jednoduchý audit a návrh řešení, které dává smysl i pro malou firmu. 📞 [Kontaktujte mě pro nezávaznou konzultaci]

Firewall vs. „Next Generation FireWall“

Firewall vs. „Next Generation FireWall“

Blog

 

      Firewall je část programu běžící na zařízení, které odděluje vaši soukromou počítačovou síť od té veřejné (internetu). Jeho úlohou je dle přednastavených pravidel určovat, která komunikace smí a která nesmí vcházet do vaší soukromé sítě.

 

      Dá se říci, že jakákoliv lokální počítačová síť je zabezpečena firewallem (zkráceně FW), který je integrován v rámci modemu, nebo jiného hraničního zařízení. Většina laické veřejnosti ani netuší, že jejich domácí modem nějaký firewall vůbec obsahuje, natož k čemu slouží. Dále je tu skupina lidí, například z firemní sféry, která ví, že zabezpečení sítě pomocí firewallu je velmi důležitá a nutná součást, bez které se počítačová síť vůbec neobejde. A že je opravdu velmi důležitá jeho konfigurace, pokud má někdo z internetu přistupovat do vnitřní sítě. Pokud je FW špatně nakonfigurován, otvírají se možnosti hackerům a hackerským robotům, kteří neustále skenují internet a zkoušejí různé „zranitelnosti“.

 

      Co si dnes ale málokdo uvědomuje – a mnohdy jsou to i správci sítí, že pokud je z nějakých důvodů potřeba opravdu důsledně zabezpečit počítačovou síť, obyčejné firewally jsou dnes již pouhým základním kamenem, ale z hlediska bezpečnosti jsou nedostačující.

 


Jaký je tedy rozdíl mezi standardním Firewallem a Next Generation Firewallem (zrkáceně NGFW) ? Už z anglického názvu vyplývá, že se jedná o „další generaci“. Ale abych co nejvíce přiblížil celou problematiku laikovi, použiji příměr k vrátnici domu.

Standardní FW funguje asi jako vrátný obytného domu. Všechny osoby, které vycházejí z budovy, automaticky vypouští, dá se říci, že je nekontroluje. V obráceném směru – nájemníky domu, které má na seznamu a zná, vpustí dovnitř. A stejně tak vpustí dovnitř všechny ostatní cizí osoby, které vcházejí
na základě pozvání nájemníků. Toto je možná dostačují, pokud nemáte v budově co chránit a stačí vám, aby do domu nechodili všichni, jak se jim zlíbí.

 

       Jakmile ale máte v budově něco cenného – u společností tomu mohou být důležitá data, která mají hodnotu sama o sobě, nebo data a prostředky, které firma potřebuje ke své výrobní a prodejní činnosti, je nutná vyšší ochrana. V této chvíli je potřeba, aby vrátný nejenom hlídal, kdo jde do budovy, ale také kdo a kdy z ní vychází, co vnáší a co vynáší ven. Aby přesně věděl, koho s čím může vpustit a koho s jakým obsahem zase vypustit tak, aby firmě nebyla způsobena škoda. A vzhledem k tomu, že nemůže jen tak zastavit oprávněné návštěvníky, kteří u sebe mají podezřelý obsah, musí mít možnost podezřelý obsah analyzovat. Takže potřebuje bezpečnostní rámy, další školené vrátné, externí spolupracovníky na analýzu atd. Vlastně jsme na takové ostraze letištní bezcelní zóny, ale ještě na vyšší úrovni. 

 


      A přesně takto funguje další generace firewallů. NGFW neustále monitoruje a vyhodnocuje provoz, který skrze něj prochází. Ví, jak vypadají data, která můžou z firmy odcházet a stejně tak ví, které informace může komu zpřístupnit, aniž by se musela podávat nějaká žádost.

Služby které nám IT poskytuje

Služby které nám IT poskytuje

Blog

„Jaké IT systémy dávají ve firmách opravdu smysl?“

V posledních letech jsem měl možnost pracovat s desítkami firem – od malých týmů po velké mezinárodní organizace. Znovu a znovu jsem viděl, jak obrovský rozdíl dělá to, jestli mají správně nastavené systémy. Ne ty „nejdražší“ nebo „nejmodernější“, ale ty, které dávají smysl jejich provozu.

V tomto článku jsem shrnul pět typů systémů, se kterými se nejčastěji potkávám. Nečekejte suchou teorii – popisuji je tak, jak se používají v praxi. Možná v nich najdete inspiraci i pro svou firmu.

Ve své práci se setkávám s různými firmami, drtivá většina z jich ale potřebuje řešit stejné provozní problémy – komunikaci, dokumenty, plánování, databáze, řízení nebo reportování. Všude tam pomáhají informační technologie. Zjednodušují práci, šetří čas a umožňují se soustředit na to důležité. V tomto článku shrnuji pět základních typů IT systémů, se kterými se často potkávám a které podle mě stojí za zmínku.

CRM – customerrelationship management / řízení vztahu se zákazníkem.

Jedním z nejdůležitějších prvků každého podnikání je komunikace se zákazníkem. Ať už komunikuji přes e-mail, kontaktní formulář nebo sociální sítě, potřebuji mít všechny interakce pohromadě. CRM systémy mi umožňují evidovat historii komunikace, spravovat obchodní příležitosti a plánovat další kroky. Já osobně nejčastěji pracuji s Microsoft Dynamics 365 nebo HubSpotem, ale využití má i třeba Zoho CRM nebo Pipedrive.

 

DMS – Document managemet systém

Když firma roste, roste i počet dokumentů. V tu chvíli už nestačí ukládat soubory jen někam na disk. DMS mi pomáhá řídit přístupová práva, dohledatelnost a verzování. Výrazně zjednodušuje spolupráci i bezpečnost. V prostředí Microsoft 365 je nejčastější volbou SharePoint nebo OneDrive for Business, ale znám i případy nasazení M-Files nebo DocuWare.

 

MRP – Material Requirements Planning

Ve výrobních firmách se často setkávám s potřebou plánovat vstupy do výroby – materiály, dodávky, skladové zásoby. MRP systémy řeší právě to. V praxi jde většinou o součást ERP řešení, ale samostatně se setkávám např. se systémy jako Helios Orange, KARAT nebo SAP Business One. Pro mě jako konzultanta to často znamená sladit provozní procesy s tím, co systém umožňuje.

 

ERP – Enterprise Resource Planning

Pokud firma potřebuje propojit více oblastí – účetnictví, sklady, lidské zdroje nebo obchod – bez ERP systému se podle mě neobejde. ERP je jakýsi mozek firmy. Umožňuje automatizaci a sdílení dat napříč odděleními. V Česku se hodně setkávám s řešeními jako ABRA, Money S5, Pohoda E1 nebo Microsoft Dynamics 365.

 

BI – Business Intelligence

Rozhodování bez dat je podle mě jen hádání. BI nástroje mi pomáhají přetavit hromadu čísel do přehledných grafů a dashboardů. Díky tomu mám já (nebo management firmy) přehled o tom, co se děje – ať už jde o tržby, výkon týmů nebo marketingové kampaně. Osobně mám zkušenost s Power BI, ale existují i Google Looker Studio nebo Tableau.

 

Jak zajistit, aby vaše e-maily nekončily ve spamu: Autorizace a zabezpečení e-mailových serverů

TechBlog

Většina firem dnes spoléhá na e-mail jako na klíčový komunikační kanál. Ale co když vaše zprávy pravidelně končí ve spamu? Nejčastější příčinou je špatně nastavené ověření a zabezpečení domény. V tomto článku vysvětlím, jaké základní prvky musí mít každý e-mailový server, aby si vaši adresu neoznačily servery jako podezřelou.
Spojeno s chybovými kody 550-5.7.26 550-5.7.1

1. SPF – Sender Policy Framework

SPF zajišťuje, že jen oprávněné servery mohou odesílat e-maily jménem vaší domény.
Pokud ho nemáte správně nastavený, může kdokoli „podvrhnout“ vaši doménu a spamfiltry vás začnou ignorovat.

Co nastavit:

  • TXT záznam v DNS: v=spf1 include:spf.protection.outlook.com -all
  • include: závisí na vašem poskytovateli (Office 365, Google Workspace, Seznam Mail…).

2. DKIM – DomainKeys Identified Mail

DKIM přidává k e-mailu digitální podpis, který potvrzuje, že zpráva nebyla cestou změněna a pochází od vás.

Co nastavit:

  • DNS CNAME záznam(y) s veřejným klíčem
  • Aktivace v e-mailovém systému (např. Microsoft 365 má automatizované DKIM)

Bez DKIM je snadné pozměnit obsah e-mailu a vaše důvěryhodnost rychle klesá.

3. DMARC – Domain-based Message Authentication, Reporting and Conformance

DMARC je ochranná vrstva nad SPF a DKIM. Definuje, co má server příjemce udělat, pokud e-mail neprojde ověřením (např. ho odmítnout nebo jen sledovat).

Co nastavit:

  • TXT záznam, např.: iniZkopírovatUpravitv=DMARC1; p=quarantine; rua=mailto:dmarc@mojedomena.cz
  • p= určuje akci: none, quarantine, reject
  • rua= slouží pro reporty – užitečné pro analýzu

Bonus: PTR záznam (Reverse DNS)

PTR záznam ověřuje, že IP adresa serveru má přiřazené jméno – opačně než běžné DNS.
Chybějící PTR je častý důvod odmítnutí zpráv, zejména u firemních on-prem serverů.

Zkontrolujte u poskytovatele připojení, že IP adresa má správný PTR (např. mail.mojedomena.cz)

Shrnutí: Co všechno zkontrolovat?

Prvek Co dělá Nutnost
SPF Určuje oprávněné odesílatele
DKIM Podepisuje zprávy
DMARC Určuje reakci na chyby
PTR Reverzní DNS pro IP adresu

✅ Jak vám s tím mohu pomoci

Pokud si nejste jisti, jestli máte vše správně nastavené, nebo pokud vaše e-maily končí u klientů ve spamu, mohu provést audit DNS a nastavení e-mailových záznamů, včetně oprav a aktivace zabezpečení.

Stačí mě kontaktovatřeším e-mailovou důvěryhodnost a bezpečnost pravidelně.