# Co je zabezpečený vzdálený přístup?

> Zabezpečený vzdálený přístup (secure remote access) je řízená schopnost pro autorizovanou osobu či systém mimo provozní hranici důvěry dosáhnout specifikovaných prostředků OT ke schválenému účelu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/secure-remote-access/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá celý životní cyklus relace: žádost, autorizaci, ověření identity, kontroly koncového zařízení, cestu spojení, přístup s nejmenšími privilegii, monitorování, ukončení, přezkum a odstranění.

Bezpečný návrh minimalizuje vzdálený přístup a zprostředkovává oprávněná spojení skrze IDMZ. Pojmenované účty, vícefaktorová autentizace odolná vůči phishingu, časové limity, schválené nástroje, dohled nad relacemi a povědomí operačního týmu snižují riziko. Pro některé cesty údržby může spojení iniciované OT či callback poskytnout kompenzační kontrolu. Řídicí aktiva by neměla být přímo exponována internetu.

### Klíčové body

- **Zdůvodněte podnikovou potřebu:** Zaznamenejte žadatele, cíl, úkol, schvalovatele, povolené akce, časování, provozní stav a odpovědného interního vlastníka před povolením přístupu.
- **Řiďte identitu a koncové zařízení:** Používejte jedinečné identity, silné MFA, spravovaná přístupová zařízení či zpevněné jump hosty a oddělujte privilegovanou od rutinní aktivity.
- **Omezte trasu a relaci:** Povolujte pouze požadovaná aktiva a protokoly, používejte dočasné přihlašovací údaje či pravidla, dohlížejte na práci s vysokým dopadem, zaznamenávejte přiměřené důkazy a přístup automaticky ukončujte.
- **Připravte se na potíže:** Dejte operacím bezpečný způsob pozorování a ukončení spojení, definujte eskalaci a záložní komunikace a ověřte, že nouzové odpojení nevytvoří nebezpečnější stav.
- **Důležité omezení:** VPN šifruje cestu, ale nečiní uživatele, koncové zařízení, přihlašovací údaje, požadovanou akci či cíl důvěryhodnými. Vzdálené zadržení či ztráta konektivity může také ovlivnit dostupnost a bezpečnost, takže reakční akce vyžadují otestované provozní procedury.

### Související termíny

[Průmyslová demilitarizovaná zóna (IDMZ)](<https://yellowcube.eu/cs/glossary/industrial-demilitarized-zone/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Zabezpečení provozních technologií (OT)](<https://yellowcube.eu/cs/glossary/operational-technology-security/>)

### Zdroje

[NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA: Configuring and Managing Remote Access for Industrial Control Systems](https://www.cisa.gov/sites/default/files/2023-01/RP_Managing_Remote_Access_S508NC.pdf) · [CISA: Primary Mitigations to Reduce Cyber Threats to Operational Technology](https://www.cisa.gov/sites/default/files/2025-05/fact-sheet-primary-mitigations-to-reduce-cyber-threats-to-operational-technology-508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.