Postrehy, skúsenosti a odporúčania z oblasti kybernetickej bezpečnosti a kontinuity biznisu.
Spôsoby zdieľania zoradené od najrizikovejšieho po najbezpečnejší, a čo nezabudnúť, keď sa spolupráca s partnerom skončí.
Čítať článokŠtruktúra knižníc, priečinky vs. metadáta, oprávnenia, kanály a verzovanie — praktický návod, ako založiť projektový tím, ktorý zostane prehľadný aj po mesiacoch práce.
Čítať článokŠtyri úrovne dôvernosti podľa vyhlášky NBÚ — od verejných informácií až po dáta, ku ktorým má prístup len pár vybraných ľudí.
Čítať článokKybernetická bezpečnosť je len digitálna časť širšej informačnej bezpečnosti — aj slovenský zákon o kybernetickej bezpečnosti sa vzťahuje len na počítačové systémy a siete.
Čítať článokVyhláška 227/2025 delí opatrenia do 17 oblastí — od organizácie bezpečnosti až po dodávateľský reťazec. Kompletné mapovanie na ISO a ďalšie normy, vrátane fyzickej bezpečnosti, personálnej bezpečnosti a kryptografie.
Čítať článokPrečo bezpečnostné školenia nie sú len dobrá prax, ale zákonná povinnosť, a ako postaviť program — od základného školenia pre všetkých cez špecifické skupiny až po samotné vedenie firmy.
Čítať článokPrečo obyčajný prekladový slovník pri odbornej terminológii nestačí, čím je iný výkladový slovník a prečo je zdieľané chápanie pojmov neoceniteľné práve pri bezpečnostnom incidente aj v nadnárodných firmách.
Čítať článokAko Conditional Access v Microsoft Entra ID rozhoduje, kedy vyžadovať MFA, spravované zariadenie alebo prístup rovno zablokovať — signály, akcie, typické politiky aj licenčné požiadavky.
Čítať článokFirmy ESET, Avast a AVG majú korene priamo v Bratislave, Prahe a Brne — slovenská a česká stopa v histórii kybernetickej bezpečnosti, od prvých antivírusov až po éru AI.
Čítať článokJedno je šifrovaný tunel cez nedôveryhodnú sieť, druhé je len logické rozdelenie tej istej lokálnej siete bez akéhokoľvek šifrovania — prečo si ich netreba zamieňať.
Čítať článok„Veď to mám v OneDrive" nie je záloha — keď ransomvér zašifruje súbory na počítači, synchronizácia rovnako poslušne prenesie škodu aj do cloudu.
Čítať článokJedno je neznáma zraniteľnosť, druhé je architektúra, ktorá obmedzuje škodu po prieniku — prečo Zero Trust nerobí firmu imúnnou voči zero-day útokom.
Čítať článokNie každý bezpečnostný incident treba podľa GDPR hlásiť do 72 hodín — no zámena týchto dvoch pojmov už firmy stála reálne pokuty.
Čítať článokSilné prihlasovanie ešte neznamená zabezpečenú aplikáciu — prečo je kontrola toho, čo smie prihlásený používateľ robiť, samostatná (a často zabudnutá) vrstva ochrany.
Čítať článokAko dnes reálne funguje Man-in-the-Middle útok — vrátane techniky, ktorá obchádza aj MFA — a prečo len passkey ponúka skutočnú obranu.
Čítať článokSúlad s legislatívou a skutočná odolnosť nie sú to isté — prečo hodnotenie a zmluvy zamerané len na priamych dodávateľov nechávajú najväčšie riziko bez dohľadu.
Čítať článokHITL nie je len skratka — je to prístup, ako z AI vyťažiť čo najviac a zároveň si nad jej výstupmi udržať kontrolu s pomocou človeka s dostatočnými znalosťami na ich posúdenie.
Čítať článokVyhľadávanie v pripojenom PST archíve, iný formát kontaktov a harmonogram prechodu do detailu, plus stručný prehľad ďalších oblastí, kde nový Outlook zatiaľ zaostáva.
Čítať článokČo je Rýchly audit a v čom sa líši od certifikovaného auditu podľa zákona, 10 oblastí, ktoré preveruje, ako prebieha, prečo záleží na dôkazoch a čo je jeho výstupom — semafor rizika a prioritizovaný akčný plán.
Čítať článokPatch a zraniteľnosť manažment, logovanie a monitoring, zálohovanie a obnova, hardening, riadenie zmien a pripravenosť na incidenty — denná prevádzka, ktorá rozhoduje, či dohodnuté opatrenia skutočne fungujú.
Čítať článokKlasifikácia dodávateľov podľa rizika, hodnotenie pred podpisom zmluvy, zmluvné bezpečnostné požiadavky vrátane povinností podľa DORA a NIS2, priebežné sledovanie, riziko štvrtých strán a bezpečný offboarding dodávateľa.
Čítať článokTri typy zamestnaneckého rizika, prvá línia obrany v podobe riadenia prístupov, školenia a simulácie phishingu, kritické momenty onboardingu a offboardingu a metriky, ktoré sa oplatí sledovať.
Čítať článokCelý proces krok za krokom — od aktíva, hrozby a zraniteľnosti, cez kvalitatívne, semikvantitatívne a kvantitatívne metódy merania, až po štyri spôsoby ošetrenia rizika a zvyškové riziko.
Čítať článokPrehľad celej sústavy predpisov — zákon o kybernetickej bezpečnosti a jeho vyhlášky, súvisiace slovenské zákony aj nariadenia EÚ ako GDPR, DORA a Cyber Resilience Act, ktoré platia priamo.
Čítať článokPrehľad najdôležitejších noriem z rodiny ISO/IEC 27000 aj mimo nej — od Common Criteria po IEC 62443 pre OT — vrátane ich aktuálne platných vydaní.
Čítať článokPrečo je dôležitejšie opakované hodnotenie než výber konkrétneho modelu, a ako sa dá rovnaký princíp použiť aj mimo bezpečnosti — v prevádzke IT, governance (COBIT) či v OT/priemyselných systémoch.
Čítať článokPrehľad NIST CSF, C2M2, CIS Controls a CMMC — odkiaľ pochádza koncept modelu zrelosti a v čom sa líši od certifikácie ako ISO/IEC 27001.
Čítať článokBezpečnostné, nákladové a governance výhody nového prostredia bez historických dát — a kedy sa táto voľba naopak neoplatí.
Čítať článokKedy sa neoplatí migrovať historickú poštu do aktívnych schránok, a aké riešenia — neaktívne schránky, online archív, Exchange Online Archiving — namiesto toho zvoliť.
Čítať článokPrečo je dôležité nezamieňať si osobný a pracovný účet Microsoft, ako spoznať, ktorým ste práve prihlásení, a čo robiť, keď sa firemný súbor omylom ocitne v tom nesprávnom.
Čítať článokNielen názvoslovie — SharePoint je postavený na metadátach a zobrazeniach, čo má priamy dopad na to, ako sa dajú (a nedajú) nastaviť prístupové práva v plochej štruktúre.
Čítať článokPrehľad všetkých ciest k tomu istému súboru — prehliadač, synchronizácia, skratka, Teams, desktopové appky aj mobil — a čo naozaj vytvorí samostatnú kópiu.
Čítať článokPrečo nekontrolované zakladanie tímov spôsobuje neprehľadnosť a riziká, čím sa líši tím od administrátora, a ako oň správne požiadať.
Čítať článokRozdiel medzi Odoslať ako a Odoslať v mene na zdieľanej schránke, čo z toho vidí príjemca, a ako si v Outlooku správne zvoliť odosielateľa.
Čítať článokKoľko a akých dokumentov má obsahovať bezpečnostná dokumentácia firmy, aby vyhovela zákonu o kybernetickej bezpečnosti a súvisiacim vyhláškam, a ako na to postupovať od nuly.
Čítať článokČím sa prevádzkové technológie (OT) líšia od bežného IT, prečo sa priorita dôvernosti, integrity a dostupnosti v OT obracia a čo to znamená pre záplatovanie, reštarty a segmentáciu siete.
Čítať článokAko riešiť núdzový prístup pri výpadku infraštruktúry, kam bezpečne uložiť heslá k privilegovaným účtom a čo robiť, keď je vo firme len jeden administrátor.
Čítať článokPrincíp najmenších oprávnení, ako sa prístupy časom nekontrolovane nabaľujú a prečo je pravidelná revízia rovnako dôležitá ako správne pridelenie prístupu na začiatku.
Čítať článokPodrobný prehľad plnej správy zariadenia (MDM), ochrany aplikácií (MAM) a ďalších možností — a ako sa dajú kombinovať pri BYOD, firemných zariadeniach aj ich kombináciách.
Čítať článokČo je BYOD, aké riziká prináša práca z vlastného telefónu a ako firma môže chrániť firemné dáta bez toho, aby ovládala celé súkromné zariadenie.
Čítať článokAko sa napadnuté osobné konto v zdieľanom prehliadači môže preniesť do firemného prostredia — a čo by malo byť zablokované, aby k tomu nedošlo.
Čítať článokSila hesla nikdy nechráni pred phishingom ani únikom dát u poskytovateľa. Ako fungujú passkeys a prečo je bezheslové prihlásenie iný princíp, nielen silnejšie heslo.
Čítať článokÚprimný pohľad na skutočné nevýhody Microsoft 365 — prečo väčšina z nich nie je zásadná a prečo benefity v porovnaní s nimi jednoznačne prevažujú.
Čítať článokPrečo je evidencia hardvéru, softvéru, licencií a dát základom každého bezpečnostného aj prevádzkového rozhodnutia — a čo sa stane, keď chýba.
Čítať článokAko si premapovať knižnicu alebo priečinok zo SharePointu do OneDrive, čo sa dá synchronizovať a čo nie, a či v tom robí rozdiel licencia Business Basic alebo Standard.
Čítať článokStrata notebooku, ransomvér, chýbajúca záloha — prečo je lokálny disk najrizikovejšie miesto na ukladanie firemných dát, čo na ňom naopak zostať môže, a ako to zmeniť bez nutnosti kupovať menšie disky.
Čítať článokPrečo sa na SharePoint neoplatí zájsť len raz na začiatku projektu — praktický návod na nahrávanie, spoluprácu, verzie, zdieľanie a synchronizáciu súborov.
Čítať článokPraktický návod krok za krokom — od stiahnutia aplikácie, cez pridanie osobného aj pracovného účtu, až po prihlasovanie a zálohovanie pre prípad straty telefónu.
Čítať článokPrečo samotné heslo už nestačí a aké možnosti overenia identity existujú — od SMS kódu až po generovanie kódu priamo v prehliadači.
Čítať článokPraktická príručka s presnými postupmi pre bežné úlohy v Teams — prihlásenie, chat, hovory, tímy a kanály, stretnutia aj spoluprácu na dokumentoch.
Čítať článokRýchla pomôcka na výber správneho komunikačného nástroja — prehľadná tabuľka, ktorý kanál použiť pre 13 bežných pracovných situácií.
Čítať článokPrehľad kľúčových funkcií Microsoft Teams, praktické tipy na komunikáciu a spoluprácu a čo tento nástroj prináša pre bezpečnosť aj audit.
Čítať článokRozdiel medzi Outlook Klasik a novým Outlookom, praktické tipy na prácu s poštou a kalendárom a čo tieto nástroje prinášajú pre bezpečnosť aj audit.
Čítať článokRozdiel medzi osobným cloudom a tímovou platformou, praktické tipy na organizáciu dokumentov a čo tieto nástroje prinášajú pre bezpečnosť aj audit.
Čítať článokVäčšina firiem má len jednu. Prečo technológia, procesy a ľudia musia stáť súčasne — a čo sa stane, keď chýba čo i len jeden z nich.
Čítať článokOtázky, ktoré si CEO a CIO nekládli — a mali. Šesť otázok, ktoré odhalia, či je vaša firma naozaj pripravená na krízu, alebo len má dokumenty, ktoré tak vyzerajú.
Čítať článokPrečo sa efekt priebežného auditu prejaví až po čase, čo hovoria dáta o znížení rizika a prečo sa netýka len ISO 27000, ale aj ZoKB, GDPR či NIS2.
Čítať článokAko facilitácia pomáha tímom efektívne prebrať ľubovoľnú bezpečnostnú tému na pracovnom stretnutí — od rizík a auditu až po politiky a incidenty.
Čítať článokPrečo je ochrana informačných aktív dnes súčasťou riadenia každej organizácie — najčastejšie riziká, ktoré sa opakujú pri bezpečnostných auditoch, a základné opatrenia, ktoré ich znižujú.
Čítať článokDôvernosť, integrita, dostupnosť — prečo je triáda CIA jedným z dvoch najdôležitejších miest, kde v kybernetickej bezpečnosti začať, a čo vlastne znamená klasifikovať dáta podľa nej.
Čítať článokOdpoveď je jednoduchá: začnite ihneď a začnite hocikde. Prečo sa oplatí začať u seba a prečo v bezpečnosti neexistujú skratky cez formálnu dokumentáciu.
Čítať článokIný spôsob zabezpečenia neexistuje — začína vo vnútri jednotlivca. Prečo je odolnosť firmy voči kybernetickým útokom založená na silnej individuálnej bezpečnosti a sebauvedomení.
Čítať článokPri CLOUDe sme sa pýtali desiatky otázok, pri AI ich preskakujeme. Tri skupiny poskytovateľov podľa dôveryhodnosti a dve upozornenia, na ktoré sa ľahko zabúda.
Čítať článokRiziká a hrozby sa prejavujú až na konci reťazca činností, ale vznikajú podstatne skôr. Prečo je dobré vopred poznať svoje "body návratu" — a ako rýchlo obnoviť kritické služby, keď treba prežiť najhorší prípad.
Čítať článokKontaktujte nás a spoločne navrhneme riešenie šité na mieru vašim potrebám.
Napíšte nám