iustitia.bg
V uplynulom roku som sa zúčastnila takmer troch desiatok auditov kybernetickej bezpečnosti. Boli to rôzne typy a veľkosti organizácii, ale jedno mali spoločné – často nechýbajú technológie ale prehľad.
V jednej firme sa ukázalo, že najvyššie správcovské oprávnenia k celej doméne mala vedúca HR a oddelenie IT o tom vôbec nevedelo. A mimochodom, pani vedúca to oprávnenie k práci vôbec nepotrebuje.
Razantná otočka
Bezpečnostné prostredie sa najviac mení nástupom umelej inteligencie. Školenia o bezpečnom používaní AI sa už stávajú realitou a menia sa aj otázky, ktoré dostávam. Ľudia sa už nepýtajú, čo všetko im AI uľahčí, ale k čomu všetkému sa dostane AI agent, ktorý za nich samostatne vykonáva úlohy.
V súčasnosti už AI agentom zadávajú ľudia čítať firemnú poštu, otvárať dokumenty a pracovať s internými systémami. Nejde totiž o chatbota, ktorému niečo napíšeme, ale o nástroj s vlastnými prístupovými právami.
To sú tie správne a logické otázky – AI agent bez jasne nastavených hraníc je totiž vstupný bod útoku, ktorý si firma vytvorila sama a dobrovoľne.
Drajvery zmien
Nezabudnuteľná bola analýza rizík, kde nám vedenie povedalo, že náhradný plán majú na všetko. Aj na stav kybernetického útoku. Keď o pár týždňov začali zamestnancom „zamŕzať“ počítače, ukázalo sa, kde sú medzery a aká panika môže nastať.
Plán existoval na papieri, ale nikto ho nikdy neskúšal. O incident napokon nešlo, pohľad firmy na bezpečnosť sa však zmenil zo dňa na deň.
Aj tu sa ukázalo, že pokrok v kybernetickej odolnosti ženú tri faktory. Prvým je rastúci počet incidentov, ktoré presviedčajú manažérov, že prevencia je výrazne lacnejšia ako riešenie následkov. Druhým faktorom sú nové regulačné požiadavky, ktoré kladú dôraz na riadenie kybernetických rizík v širšom okruhu organizácií.
Tretím a stále rastúcim motivátorom kyberbezpečnostných opatrení je poistný trh. Poisťovne čoraz častejšie vyžadujú splnenie základných bezpečnostných štandardov, čím firmy motivujú investovať do ochrany.
Bariéry progresu
Najškodlivejší mýtus v slovenských firmách „nás sa to netýka, sme príliš malí“, chorobne pretrváva.
Automatizované útoky totiž vyhľadávajú zraniteľné systémy bez ohľadu na veľkosť firmy.
Pri audite jednej inštitúcie s vlastným rozsahom verejných IP adries sme našli desiatky služieb vystavených priamo do internetu. Časť bola dokonca na neaktualizovaných systémoch a nikto za ne nemal ani len pridelenú zodpovednosť.
Veľkosť organizácie sama osebe nechráni pred ničím. Implementáciu najčastejšie nebrzdia technológie ale ľudia a manažérske rozhodnutia. V praxi sa mi opakovane stáva, že rolu manažéra kybernetickej bezpečnosti zastáva kolega, ktorý má bezpečnosť ako poslednú položku v náplni práce. Nie pre nedostatok odbornosti, ale preto, že mu pri bežnej prevádzke nezostáva priestor.
Opatrenia v praxi často brzdí aj zložitosť legislatívy – majitelia firiem nevedia, kde začať a čo má najvyššiu prioritu. Najčastejšie však chýba vízia a stratégia. Bez nej sa opatrenia zavádzajú reaktívne a výsledkom sú kroky, ktoré stáli peniaze, no nezvyšujú odolnosť.
Trend potvrdený rokmi
Výzvou už nie je presvedčiť podniky, že kybernetická bezpečnosť je dôležitá, ale premeniť toto uvedomenie na každodennú prax.
Zmysel má položiť si základnú otázku: ako dlho dokážeme fungovať bez svojich systémov a dát? Kladiem ju na začiatku každého auditu.
Firmy, ktoré vedia odpovedať, bývajú pripravené. Tie, ktoré odpoveď hľadajú až pri stole, majú pred sebou najviac práce. A podľa tejto odpovede si dnes vyberajú partnerov aj zákazníci.
Žaneta Steklová manažérka kybernetickej bezpečnosti
Cyllium
555 slov o kyberbezpečnosti v malých firmách 2026 IUSTITIA.BG – Investigations 2009-2026 2026-07-30 23:14:00 Bratislava, Košice, Prešov, Žilina, Nitra, Banská Bystrica, Trnava, Trenčín, Poprad, Martin, Prievidza, Zvolen, Michalovce, Komárno, Spišská Nová Ves, Levice, Humenné, Bardejov, Liptovský Mikuláš, Lučenec, Piešťany, Ružomberok, Topoľčany, Trebišov, Čadca, Rimavská Sobota, Dubnica nad Váhom, Pezinok, Dunajská Streda, Partizánske, Vranov nad Topľou, Šaľa, Hlohovec, Brezno, Senica, Snina, Nové Mesto nad Váhom, Senec, Rožňava, Žiar nad Hronom, Dolný Kubín, Bánovce nad Bebravou, Púchov, Malacky, Handlová, Kežmarok, Stará Ľubovňa, Sereď, Skalica, Galanta, Kysucké Nové Mesto, Levoča, Detva, Šamorín, Sabinov, Stupava, Revúca, Veľký Krtíš, Myjava, Zlaté Moravce, Bytča, Moldava nad Bodvou, Holíč, Nová Dubnica, Svidník, Kolárovo, Fiľakovo, Stropkov, Štúrovo, Banská Štiavnica, Šurany Najnovšie správy Svetové správy Správy z krajín Najdôležitejšie správy najnovšie správy najdôležitejšie najnovšie správy dňa Sudca Petar Nizamov Perie Petar Nizamov- Perie Spravodlivosť bg iustitia.bg iustitia iusticia vyšetrovanie Burgas Bulharsko správy správy z poslednej hodiny správy dňa správy dňa správy z dnešného dňa Bulharsko správy Správy z Bulharska blitz správy najdôležitejšie správy najkomentovanejšie najnovšie správy Bojko Borisov správy počasie správy o koronavíruse správy o počasí facebook youtube facebook instagram správy dnes správy z posledných minút správy dnes dnešné správy správy bg správy hlavné správy horúce správy bg spravodajský web pre správy všetky správy správy bg správy z poslednej hodiny najnovšie najnovšie správy bg správy z dnešného dňa správy dnešné správy správy z poslednej hodiny najnovšie správy dnešné správy bg správy správy 24 hodín správy vesti bg novini správy zo sveta vták bg bivol bg bivol trud bg novini najnovšie správy dnes novinite bg správy ahoj bulharsko politická strana erb deljan peevski škandálny bulharská národná televízia Slobodná Európa televízny škandál exkluzívne živá televízia naživo práve teraz tv tv online televízny program bg live now tv news online tv online naživo súd Burgas súd Okresný súd Burgas Súd v Burgase Okresný súd v Burgase Okresný súd v Burgase Odvolací súd v Burgase Prokurátor v Burgase Prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Okresná prokuratúra v Burgase Generálny prokurátor Ivan Geshev Prokurátor Geshev Tsatsarov Ministerstvo vnútra Burgas Úrad pre ľudské práva Burgas Úrad pre verejné záležitosti Burgas Polícia v Burgase Okresná polícia v Burgase Prokurátor v Burgase Tsatsarov Prípady SGS Súd vo Varne Predseda SGS Súdne rozhodnutia v občianskoprávnych veciach Rozhodnutia vo veciach Súd vo Plovdive Rozhodnutie súdu Rozhodnutia súdu Prípady Súd vo Varne Trestné veci Rozhodnutia okresného súdu Práca na súde SGS Predseda SGS Sudcovia Súdny post v Sofii Sudcovia Súd v Plovdive Sudcovia v Plovdive Inšpektorát Najvyššieho súdu Najvyšší súdny súd Najvyššia súdna rada Právnik Právnik v trestných veciach Právnik v trestných veciach Právnik v občianskoprávnych veciach Právnik v manželských veciach Právnik v správnych trestných veciach Trestný proces Občianske právo Občianskoprávny proces Správne právo Ústavné právo
