Auditovatelné kybernetické riziko · on-premises
Riziková čísla, která si váš auditor sám přepočítá.
Bayescope promění důkazy z vašeho prostředí na seřazené, reprodukovatelné riziko — a na jednu změnu, která odstraní nejvíce rizika na každé euro. Deterministická matematika, důkazní stopa odolná vůči manipulaci, reporty, které podepisuje konkrétní člověk. Žádné číslo nenastavuje AI. Nic neopustí vaši budovu.
Ilustrativní. Pravděpodobnost je zobrazena na plné škále 0–100 %, nikdy nepřepočítaná.
Problém
Skóre, které nelze zpochybnit. Doporučení seřazená podle barvy.
Bezpečnostní nástroje dávají skóre, které nelze zpochybnit, výstrahy bez kontextu a doporučení seřazená podle štítku závažnosti. Ty, které by pomohly nejvíce, neběží tam, kde musí vaše data zůstat. A podle NIS2 a DORA to už není problém nástroje — za výsledek podepisuje vedení. Bayescope existuje proto, aby to, co podepisujete, bylo obhajitelné: každé číslo lze zpětně dohledat k důkazu a každé rozhodnutí ke konkrétnímu člověku.
Jak Bayescope uvažuje
Bayesovská aktualizace, simulace Monte Carlo a teorie omezení — desítky let stará, nenápadná a auditovatelná matematika namířená na vaši bezpečnost.
Pozoruje, co platí dnes, najde, co nesedí, pojmenuje jedno omezení, které formuje vše ostatní, poučí se z průběhu skutečných útoků a seřadí, co se nejpravděpodobněji stane vám — a aktualizuje se, jak se mění důkazy.
Pozorovat
Vytvořte živý model prostředí — aktiva, identity, kontroly, expozici.
Zjišťovat anomálie
Najděte, co neodpovídá očekávané podobě zdravého prostředí.
Vážící omezení
Pojmenujte úzké místo, které formuje vše — jediný bod s největší pákou.
Přizpůsobit analogie
Vycházejte ze skutečných historických incidentů jako ze strukturních šablon, ne z předpovědí.
Generovat scénáře
Vytvořte útočné kampaně proti tomuto prostředí, rozfázované od začátku do konce.
Seřadit pomocí Monte Carlo
Simulujte tisíce běhů a seřaďte je podle pravděpodobnosti s intervaly spolehlivosti.
Jednat
Doporučte změnu, která sníží nejvíce rizika na každé euro — se zobrazeným rozdílem.
Aktualizovat
Nové důkazy posouvají posteriorní pravděpodobnosti. Smyčka se uzavírá a zůstává poctivá.
Smyčka se uzavírá — a zůstává poctivá.
Ukazuje svůj postup
Bezpečnostní analýza, kterou můžete podrobit křížovému výslechu.
Vyberte si libovolnou pravděpodobnost. Dohledejte ji zpět k důkazu, který ji vytvořil, k apriorní hodnotě, ze které vycházela, a ke každé aktualizaci po cestě. Obhajitelné před vaším představenstvem, vaším auditorem i před vámi samotnými.
Vážící omezení: MFA odolné vůči phishingu u vzdáleného přístupu — jediná změna, která nejvíce zredukuje použitelné cesty útočníka.
Ilustrativní. Plná škála 0–100 %, nikdy nepřepočítaná, aby data vypadala lépe.
Páka & suverenita
Ne každé riziko se vyplatí řešit jako první.
Bayescope simuluje tisíce útočných scénářů odvozených ze skutečných historických incidentů, najde vážící omezení, které nejvíce snižuje vaše riziko, a řekne vám jedinou změnu s největším účinkem — s intervaly spolehlivosti, ne s odhadem.
Každá simulace ukládá své semínko a úplný vstupní stav. Při stejných vstupech je výsledek bitově identický — reprodukovatelný pro vás, vašeho auditora i pro vás za čtvrt roku.
On-premises. Plně oddělené od sítě. Lokální AI inference.
Celý analytický engine funguje, aniž by jakákoli data opustila vaši budovu — je určen pro regulované organizace citlivé na suverenitu, kterým čistě cloudové nástroje neposlouží. Volitelná je pouze vrstva AI a model běží přímo ve vaší instalaci.
Regulace
Připraveno na auditní cyklus 2026–27.
NIS2 už není směrnice na obzoru; je to národní zákon a s ním přicházejí auditoři. Slovenský zákon č. 366/2024 zavádí pro základní subjekty opakovaný cyklus certifikovaných auditů pod auditory akreditovanými SNAS. Český zákon č. 264/2025 nabyl účinnosti 1. listopadu 2025 a roli nezávislého kybernetického auditora má zapsanou přímo ve vyhláškách. Registr informací podle DORA je každoroční strojově zpracovatelné podání dohledu. Regulační balíčky Bayescope pokrývají NIS2, DORA a dvanáct národních transpozic — vázané na zemi, verzované a aktualizovatelné bez nasazení nové verze — a každý report, který podepíše, je stavěný tak, abyste jej mohli podat člověku, který vás audituje.
Od posouzení po reakci
Jeden engine, jedna důkazní báze, pět schopností.
Stav zabezpečení & soulad
Stav kontrol ověřený versus deklarovaný — ověřený pouze tehdy, když za ním stojí strojový důkaz — registr mezer seřazený podle simulovaného rizika a 40 kontrol namapovaných na CIS v8, NIST CSF 2.0, ISO 27001, NIS2, DORA a dvanáct národních transpozic EU.
Investice & plán
Snížení rizika na euro napříč celým portfoliem. Financovaná množina seřazená do plánu, s rozdílem pravděpodobnosti u každé iniciativy — a podepsané reporty s vlastní značkou, které lze exportovat až po schválení konkrétním člověkem.
Emulace protivníka
Sedm archetypů protivníka hledá ve vašem prostředí cesty ke svému cíli — pouze na modelu, na úrovni technik, nikdy jako útočná sada. Spusťte je všechny a získáte jeden sloučený seznam uzávěrů, které přeruší nejvíce cest.
AI analytik SOC
Deterministické třídění a korelace případů s transparentním žebříčkem autonomie — AI doporučuje, člověk rozhoduje a automatizace se získává oproti naměřené přesnosti. Proaktivní lov navrhuje dotazy tam, kde nevidíte, ne tam, kam se už díváte.
Vyšetřit & náprava
Odstupňované playbooky se schvalovacími branami a kontrafaktuální předkontrolou — modelovaný účinek je zobrazen dřív, než někdo klikne na schválení. Výsledky se následně ověřují a náprava, která nezabrala, se stává důkazem jako každý jiný.
Scénáře, mapování na rámce a regulační balíčky jsou verzovaný, kontrolovatelný obsah — upravitelný bez nasazení nové verze a každá apriorní hodnota nese zdroj, ze kterého pochází. Metoda je produkt.
Důkazy dovnitř, akce ven
Čte nástroje, které už provozujete — a do žádného z nich nezapisuje bez vašeho souhlasu.
Příjem dat je pouze pro čtení a prochází jednou hlídanou cestou, takže pro každý zdroj platí stejná pravidla. Dvanáct nativních integrací napříč SIEM, EDR, identitami, správou zranitelností, SOAR a sítí, plus dalších devatenáct platforem podporovaných přes push. Kontrola je označena jako ověřená jen tehdy, když to řekl stroj; slovo člověka zůstává deklarované, ať je ten člověk jakkoli vysoko postavený.
Vaše nástroje zůstávají vaše: Bayescope se integruje přes jejich API a žádný z nich nedodává s sebou. Cokoli, co by mohlo změnit systém, běží za schvalovací branou, na vašich vlastních nástrojích, a nad úrovní, kterou jste povolili, je rovnou odmítnuto.
Pro konzultanty
Práce seniorního analytika napříč celým vaším portfoliem klientů.
Víceklientská konzole, reporty s vlastní značkou a ceny za klienta, které rostou s vaší praxí — ne s počtem zaměstnanců. Jeden expert, mnoho klientů, konzistentní kvalita.
Certifikovaní auditoři dostanou vlastní účet: přístup k důkaznímu řetězci pouze pro čtení a kontroly vázané na konkrétní verzi — více níže.
Ilustrativní portfolio — očekávaná ztráta na klienta, nejrizikovější jako první.
Pro auditory
Důkazy, které si certifikovaný auditor ověří, aniž by nám musel věřit.
Bayescope byl postaven s předpokladem, že jeho práci bude kontrolovat někdo, kdo mu není nakloněn. Důkazní stopa je pouze přírůstková — vynucuje to aplikace a podruhé i databáze, takže záznam nelze upravit ani smazat, a to ani námi — a každý řetězec odůvodnění se přepočítá z vlastní apriorní hodnoty, důkazů a věrohodnostních poměrů, takže manipulace se stopou je zjistitelná, nikoli pouze nepravděpodobná. Revize jsou navázány na přesnou deklaraci, kterou posuzovaly, a jakmile se deklarace změní, zastarají. Nikdo nemůže revidovat vlastní práci; schéma to zakazuje. A revize se závěrem „v souladu“ nikdy nepřepne opatření do stavu ověřeno — to dokáže pouze strojový důkaz. Pokud auditujete podle zákona č. 366/2024, zákona č. 264/2025, NIS2 nebo DORA, požádejte nás o auditorský účet. Je zdarma a zkrátí vám audit.
Stopa je zřetězená hašemi: každý záznam se při zápisu zahašuje na ten předchozí, takže úprava kdekoli rozbije všechny následující haše. Auditor může celou historii klienta — stopu, každou bayesovskou aktualizaci, každý cyklus i se seedem, který jej vytvořil, registr předpokladů a ověření kontrol — vyexportovat jako podepsaný balíček a zkontrolovat jej ověřovacím programem, který v něm putuje s ním: standardní knihovna Pythonu, žádná instalace, žádná síť a nenulový návratový kód, jakmile se pohne jediný bajt. Podpis dokládá, že balíček pochází z dané instalace. Není naším slovem za obsah a záměrně není protipodpisem dodavatele: software běží na vašem hardwaru a my do vašeho auditu nevstupujeme.
Podívejte se, jak Bayescope uvažuje o vašem prostředí.
Domluvte si auditovatelné posouzení. Za čtyři až šest týdnů dostanete seřazenou analýzu podloženou důkazy, financovaný plán a podepsaný report — a budete přesně rozumět tomu, jak vzniklo každé číslo, protože si ho můžete přepočítat sami.