iustitia.bg
Viete si predstaviť, aké by boli dôsledky incidentu vo fabrike, ktorá je najväčším zamestnávateľom v kritickom regióne a zároveň trhovým európskym lídrom?
Odvtedy ako sme zažili incident v Jaguari, už máme predstavu o škodách spôsobených kybernetickým útokom. A pritom na incident stačila jedna chybička v externom systéme.
Sme priemyselná krajina
Tatravagónka Poprad vyrába široké spektrum produktov strojárskeho priemyslu. Má vlastný vývoj a konštrukčné zázemie, špičkové technológie a výrobné postupy, ktoré spĺňajú najnáročnejšie normy. Obrat za minulý rok cez pol miliardy eur, 4500 vozňov ročne, 2500 pracovníkov. Viete si predstaviť, koľko dodávateľov a odberateľov má takýto gigant?
IT manažér v Tatravagónke Marián Guráň preto o bezpečnosti dodávateľského reťazca hovorí ako o dôležitej a náročnej oblasti. Smernica NIS2 a kyberzákon výrazne prispeli k uvedomeniu si zodpovednosti v partnerských vzťahoch a aj v tom, ako kyberbezpečnosť stúpa v prioritách manažmentu.
Vážna téma
V kontexte posledných rokov už kyberbezpečnosť málokto vníma ako luxus. Je to predovšetkým manažovanie rizika, podobne ako menové kurzy či poistenie. Kyberpriestor je však vysoko technická oblasť, preto je často ťažšie jednoducho vysvetliť cenu opatrení. V Tatravagónke reálnu hodnotu opatrení vnímajú v ochrane kontinuity, dát a stability firmy.
„V každom prípade však zostáva výzvou zvládať riziká, ktoré vznikajú mimo našej priamej kontroly u partnerov,” upozorňuje Marián Guráň. Ak ide o bezpečnosť, princípom je maximalizácia technických opatrení na minimalizáciu rizika zo strany dodávateľov.
Títo sú premianti
Kyberbezpečnostný architekt ESETu Ondrej Krajč sa v oblasti bezpečnosti pohybuje viac ako pätnásť rokov. Podľa jeho skúseností je bezpečnosť dodávateľského reťazca „globálna, horúca téma“ len ostatných päť rokov. Najmä v poslednom roku k tomu prispela aj novelizácia zákona.
„Z môjho pohľadu sú na tom najlepšie v rámci súkromného sektora bankové subjekty,“ hodnotí Ondrej Krajč. „Banky si dávajú veľký pozor na to, čo a ako implementujú. Veľmi často realizujú zdĺhavé procesy, kde výrobcovia musia jednotlivé riešenia inštalovať v testovacích prostrediach a dokladovať rôzne audity a certifikácie.“ Medzi tých najviac osvietených počíta aj pár štátnych inštitúcií najmä zo silových rezortov, kde rozhodne neplatí, že všetko štátne je automaticky podhodnotené.
Tu sa hrozby kumulujú
Na opačnom konci spektra v hodnotení kyberbezpečnosti sú väčšinou malé a stredné firmy, kde sa často kladie dôraz najmä na cenu a ostatné faktory idú bokom.
Manažérsky pohľad na dodávateľov sa často končí tam, kde sa začína rovnica výkon versus cena. Pri prvotnom výbere sa zabúda na to, že každý subdodávateľ vnáša do infraštruktúry určitú mieru rizika, s ktorou je potrebné správne pracovať a zohľadniť ju v analýze rizík. Následne by takáto analýza mala vstupovať priamo do výberového procesu pre dodávateľa a jeho riešenia.
Čo majú spoločné tí úspešní
Ondrej Krajč sa pri práci stretáva s rôznymi subjektmi – od štátnej správy či právnických kancelárií až po výrobné podniky z rôznych odvetví. Všetky tieto odvetvia a organizácie majú jedno spoločné.
Celkové zabezpečenie, vrátane bezpečnosti dodávateľského reťazca, úzko súvisí s ochotou vrcholového manažmentu zaoberať sa otázkami typu „čo ak“. Čo ak sa niečo stane? Čo ak to bude práve dodávateľ kritickej technológie, ktorý prispeje priamo či nepriamo k útoku na moju infraštruktúru?
Flagrantný príklad
Digitalizácia firiem a verejnej správy, expanzívny nástup nových technológií a rast hrozieb napredujú. Zároveň to znamená, že úroveň bezpečnosti infokomunikačného sektora priamo ovplyvňuje bezpečnosť ostatných sektorov.
V prípade IT dodávateľov sa požiadavky v bezpečnosti dodávateľského reťazca za posledné roky dramaticky posunuli. Ak boli v kategórii „nice to have“, už sú v kategórii tvrdých zmluvných požiadaviek. „Dnes sa už stáva pravidlom, že zákazník požaduje vyplnenie dotazníkov zameraných výhradne na bezpečnosť dodávateľského reťazca,“ vysvetľuje Jozef Ondruška, biznis manažér pre kyberbezpečnosť zo spoločnosti Alison Slovakia.
V prípade, ak je zákazník prevádzkovateľom základnej služby, tak sa integrátor nevyhne Zmluve o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností.
Nevyhnutná synergia
S rastúcim využívaním cloudových služieb, umelej inteligencie a externých digitálnych platforiem sa kybernetické riziká čoraz viac presúvajú za hranice organizácií. Bezpečnosť už nie je len otázkou interných systémov, ale aj schopnosti riadiť dodávateľský reťazec, zmluvné vzťahy a požiadavky partnerov na súlad so zákonom.
Bezpečnosť dodávateľského reťazca prestáva byť témou, ktorú rieši zákazník samostatne. „Integrátor musí byť aktívnym článkom bezpečnostného ekosystému u zákazníka vo všetkých oblastiach,“ dopĺňa Jozef Ondruška.
Trend je jednoznačný
Pri budovaní kybernetickej bezpečnosti sa každá organizácia učí a dozrieva a musí byť protiváhou dodávateľa. Podľa Mariána Guráňa sa kvalita dodávateľa z hľadiska kyberbezpečnosti prejavuje reálnou implementáciou opatrení, transparentnosťou, precíznymi servisnými zmluvami a merateľnými výsledkami. Preto okrem zmluvnej roviny formuluje požiadavky na dodávateľov stručne a dôraz dáva na transparentnosť, priamosť a efektivitu aktivít.
Kybernetická bezpečnosť sa posúva od ochrany interných systémov k riadeniu celého digitálneho ekosystému. Ak organizácie dokážu bezpečnostné a požiadavky na bezpečnosť a súlad so zákonom premietnuť priamo do zmluvných vzťahov s dodávateľmi, získajú vyššiu odolnosť voči kybernetickým hrozbám aj lepšiu pripravenosť na nové regulačné požiadavky.
Čo dodávateľ, to hrozba. Ako sa s tým vysporiadať 2026 IUSTITIA.BG – Investigations 2009-2026 2026-06-25 23:09:00 Bratislava, Košice, Prešov, Žilina, Nitra, Banská Bystrica, Trnava, Trenčín, Poprad, Martin, Prievidza, Zvolen, Michalovce, Komárno, Spišská Nová Ves, Levice, Humenné, Bardejov, Liptovský Mikuláš, Lučenec, Piešťany, Ružomberok, Topoľčany, Trebišov, Čadca, Rimavská Sobota, Dubnica nad Váhom, Pezinok, Dunajská Streda, Partizánske, Vranov nad Topľou, Šaľa, Hlohovec, Brezno, Senica, Snina, Nové Mesto nad Váhom, Senec, Rožňava, Žiar nad Hronom, Dolný Kubín, Bánovce nad Bebravou, Púchov, Malacky, Handlová, Kežmarok, Stará Ľubovňa, Sereď, Skalica, Galanta, Kysucké Nové Mesto, Levoča, Detva, Šamorín, Sabinov, Stupava, Revúca, Veľký Krtíš, Myjava, Zlaté Moravce, Bytča, Moldava nad Bodvou, Holíč, Nová Dubnica, Svidník, Kolárovo, Fiľakovo, Stropkov, Štúrovo, Banská Štiavnica, Šurany Najnovšie správy Svetové správy Správy z krajín Najdôležitejšie správy najnovšie správy najdôležitejšie najnovšie správy dňa Sudca Petar Nizamov Perie Petar Nizamov- Perie Spravodlivosť bg iustitia.bg iustitia iusticia vyšetrovanie Burgas Bulharsko správy správy z poslednej hodiny správy dňa správy dňa správy z dnešného dňa Bulharsko správy Správy z Bulharska blitz správy najdôležitejšie správy najkomentovanejšie najnovšie správy Bojko Borisov správy počasie správy o koronavíruse správy o počasí facebook youtube facebook instagram správy dnes správy z posledných minút správy dnes dnešné správy správy bg správy hlavné správy horúce správy bg spravodajský web pre správy všetky správy správy bg správy z poslednej hodiny najnovšie najnovšie správy bg správy z dnešného dňa správy dnešné správy správy z poslednej hodiny najnovšie správy dnešné správy bg správy správy 24 hodín správy vesti bg novini správy zo sveta vták bg bivol bg bivol trud bg novini najnovšie správy dnes novinite bg správy ahoj bulharsko politická strana erb deljan peevski škandálny bulharská národná televízia Slobodná Európa televízny škandál exkluzívne živá televízia naživo práve teraz tv tv online televízny program bg live now tv news online tv online naživo súd Burgas súd Okresný súd Burgas Súd v Burgase Okresný súd v Burgase Okresný súd v Burgase Odvolací súd v Burgase Prokurátor v Burgase Prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Generálny prokurátor Ivan Geshev Prokurátor Geshev Tsatsarov Ministerstvo vnútra Burgas Úrad pre ľudské práva Burgas Úrad pre verejné záležitosti Burgas Polícia v Burgase Okresná polícia v Burgase Prokurátor v Burgase Tsatsarov Prípady SGS Súd vo Varne Predseda SGS Súdne rozhodnutia v občianskoprávnych veciach Rozhodnutia vo veciach Súd vo Plovdive Rozhodnutie súdu Rozhodnutia súdu Prípady Súd vo Varne Trestné veci Rozhodnutia okresného súdu Práca na súde SGS Predseda SGS Sudcovia Súdny post v Sofii Sudcovia Súd v Plovdive Sudcovia v Plovdive Inšpektorát Najvyššieho súdu Najvyšší súdny súd Najvyššia súdna rada Právnik Právnik v trestných veciach Právnik v trestných veciach Právnik v občianskoprávnych veciach Právnik v manželských veciach Právnik v správnych trestných veciach Trestný proces Občianske právo Občianskoprávny proces Správne právo Ústavné právo
