Tento článok je praktický návod krok za krokom pre bežné úlohy v Microsoft Teams — od prihlásenia, cez chat a hovory, až po prácu v tímoch, plánovanie stretnutí a spoluprácu na dokumentoch. Kým predchádzajúci článok o Teams predstavil kľúčové funkcie a ich prínosy, tu nájdete konkrétne postupy, ako jednotlivé úlohy vykonať.

Prihlásenie a prístup

Chat

Hovory

Tímy a kanály

Stretnutia

Spolupráca na dokumentoch

Stav a nastavenia

Rýchla pomôcka na výber správneho komunikačného nástroja.

Microsoft 365 ponúka niekoľko spôsobov, ako komunikovať s kolegami aj partnermi — chat, e-mail, príspevok v kanáli Teams alebo hovor. Výber správneho nástroja pre danú situáciu šetrí čas, predchádza nedorozumeniam a zaisťuje, že dôležité veci sa neminú s cieľom.

Základné nástroje v skratke

• Chat — rýchla, neformálna komunikácia s jednou osobou alebo malou skupinou na krátky/aktuálny účel.
• E-mail — formálna, dokumentovaná komunikácia, najmä s ľuďmi mimo firmy alebo pri dôležitých či trvalých veciach.
• Príspevok v kanáli (Teams) — informácia alebo diskusia pre celý tím, prehľadne na jednom mieste, dostupná aj neskôr.
• Hovor / stretnutie — zložitejšia, citlivá alebo naliehavá téma, kde pomôže priamy rozhovor.

Aká je situácia → čo použiť

Microsoft Teams sa v mnohých firmách stal centrálnym miestom dennej komunikácie — spája chat, hovory, videokonferencie a spoluprácu na dokumentoch do jedného prostredia. Práve preto, že cez neho prechádza taký veľký objem internej aj externej komunikácie, sa oplatí poznať nielen jeho základné funkcie, ale aj to, ako ho nastaviť tak, aby bola práca rýchlejšia, prehľadnejšia a bezpečnejšia.

Kľúčové funkcie Microsoft Teams

• Kanály a tímy — štruktúrovaný priestor pre komunikáciu podľa projektov, oddelení alebo tém, oddelený od súkromných rozhovorov.
• Chat a hovory — rýchla individuálna aj skupinová komunikácia vrátane hlasových a video hovorov priamo z aplikácie.
• Online stretnutia — plánované aj okamžité videokonferencie s možnosťou zdieľania obrazovky, nahrávania a automatických prepisov.
• Zdieľanie a spoluúprava súborov — dokumenty pripojené ku kanálu sú uložené v SharePointe a viacero ľudí na nich môže pracovať súčasne.
• Integrácia s ostatnými nástrojmi O365 — priame prepojenie na Outlook, OneDrive, Planner a ďalšie aplikácie bez nutnosti prepínať medzi nimi.

Tipy na efektívnu prácu

• Organizácia kanálov — vytvárajte kanály podľa jasnej logiky (projekt, téma, tím), aby sa dôležité informácie nestrácali v jednom veľkom vlákne.
• Vlákna a odpovede — odpovedajte priamo vo vlákne konkrétnej správy, nie novým príspevkom, aby diskusia zostala prehľadná.
• Označovanie (@mention) — použite @meno alebo @kanál len vtedy, keď skutočne potrebujete pozornosť danej osoby alebo tímu.
• Stav a dostupnosť — nastavte si aktuálny stav (dostupný, zaneprázdnený, nerušiť), aby kolegovia vedeli, kedy vás môžu osloviť.
• Plánovanie stretnutí — využívajte agendu, prílohy pred stretnutím a automatické zápisnice, aby sa čas stretnutia využil efektívne.
• Notifikácie — prispôsobte si upozornenia jednotlivým kanálom, aby vás nezahltili menej dôležité správy.

Prínosy pre bezpečnosť

• Riadenie prístupu do tímov — správca môže presne určiť, kto sa môže pripojiť do konkrétneho tímu alebo kanála.
• Viacfaktorová autentifikácia (MFA) — chráni prihlásenie do Teams rovnako ako ostatné služby Microsoft 365.
• Bezpečné hosťovanie externých účastníkov — externých hostí je možné pozvať do stretnutia alebo tímu s obmedzenými oprávneniami.
• Šifrovanie komunikácie — chaty, hovory aj stretnutia sú šifrované počas prenosu aj v pokoji.
• Kontrola zdieľania obrazovky a súborov — administrátori môžu obmedziť, čo a s kým je možné v rámci Teams zdieľať.
• Ochrana pred neoprávneným pripojením — funkcie ako predsieň (lobby) zabraňujú neželaným účastníkom vstúpiť priamo do stretnutia.

Prínosy pre audit

• Záznam komunikácie — história chatov a kanálov zostáva dohľadateľná, čo pomáha pri spätnej rekonštrukcii rozhodnutí.
• Nahrávanie a prepisy stretnutí — dôležité stretnutia je možné nahrať a automaticky prepísať pre neskoršie overenie priebehu.
• Retention policies — pravidlá uchovávania správ a súborov pomáhajú plniť interné aj zákonné požiadavky na archiváciu.
• Prehľad aktivít a prístupov — administrátori vidia, kto a kedy pristupoval k jednotlivým tímom a súborom.
• Centralizovaná správa politík — nastavenia pre celú organizáciu je možné spravovať a kontrolovať z jedného miesta.
• Podpora compliance procesov — evidencia komunikácie a zdieľaných dokumentov pomáha pri plnení noriem ako GDPR alebo ISO 27001.

Ďalšie prínosy používania Teams

• Zjednotená komunikácia — chat, hovory, stretnutia aj súbory sú na jednom mieste, bez potreby prepínať medzi viacerými nástrojmi.
• Rýchlejšie rozhodovanie — priame vlákna a možnosť okamžitého hovoru skracujú čas potrebný na vyriešenie bežných otázok.
• Podpora vzdialenej a hybridnej práce — tímy môžu efektívne spolupracovať bez ohľadu na to, odkiaľ pracujú.
• Rozšíriteľnosť — do Teams je možné pridať ďalšie aplikácie a doplnky podľa potrieb konkrétneho tímu.
• Jednotná história projektov — komunikácia aj dokumenty k projektu zostávajú prehľadne uložené na jednom mieste aj po jeho ukončení.

Záver

Microsoft Teams dokáže výrazne zjednodušiť internú aj externú komunikáciu, no jeho plný potenciál sa prejaví až pri premyslenom nastavení kanálov, notifikácií a prístupových práv. Rovnako ako pri OneDrive, SharePointe či Outlooku platí, že správne nastavenie bezpečnosti a evidencie aktivít robí z Teams nielen pohodlný, ale aj dôveryhodný nástroj pre každodennú prácu.

Elektronická pošta a kalendár patria medzi nástroje, ktoré firmy používajú denne a takmer nepretržite. Microsoft 365 ponúka na túto prácu Outlook — buď v podobe overeného Outlook Klasik, alebo nového Outlooku, ktorý Microsoft postupne zavádza. Poznanie rozdielov medzi nimi a efektívne využívanie ich funkcií výrazne pomáha produktivite, bezpečnosti aj auditovateľnosti firemnej komunikácie.

Rozdiely medzi Outlook Klasik a novým Outlookom

• Outlook Klasik — desktopová aplikácia s bohatou históriou, plnou funkcionalitou pre pravidlá, doplnky a offline prácu s poštou uloženou priamo v počítači.
• Nový Outlook — odľahčené webové rozhranie postavené na rovnakej technológii ako Outlook on the web, s jednoduchším ovládaním, ale zatiaľ neúplnou podporou niektorých doplnkov a pokročilých pravidiel.
• Kľúčový rozdiel — Outlook Klasik je overený nástroj s plnou funkcionalitou pre náročnejších používateľov, nový Outlook je jednoduchšie a rýchlejšie rozhranie vhodné najmä pre bežnú prácu s poštou.

Tipy na efektívnu prácu s poštou a kalendárom

• Pravidlá a priečinky — nastavte si automatické pravidlá na triedenie prichádzajúcej pošty do priečinkov podľa projektov, tímov alebo dôležitosti.
• Kategórie a príznaky — používajte farebné kategórie a príznaky na sledovanie úloh priamo v pošte, bez potreby ďalšieho nástroja.
• Rýchle kroky (Quick Steps) — vytvorte si skratky pre opakované činnosti, napríklad presun a odpoveď na e-mail jedným klikom.
• Zdieľané kalendáre — zdieľajte kalendár s kolegami a využívajte funkciu plánovania stretnutí podľa dostupnosti účastníkov.
• Offline režim (Cache Mode) — Outlook Klasik umožňuje prácu s poštou aj bez pripojenia na internet vďaka lokálnej kópii schránky.
• Vyhľadávanie a filtre — využívajte pokročilé vyhľadávanie na rýchle nájdenie starších e-mailov, príloh alebo konverzácií.

Prínosy pre bezpečnosť

• Ochrana pred phishingom — Microsoft 365 automaticky vyhodnocuje podozrivé odkazy a prílohy a upozorňuje na potenciálne nebezpečné správy.
• Šifrovanie správ — citlivé e-maily je možné odoslať šifrovane, čím sa chráni ich obsah pred neoprávneným prístupom.
• Viacfaktorová autentifikácia (MFA) — zabezpečuje prístup k poštovej schránke aj v prípade, že heslo unikne.
• Ochrana pred spamom a malvérom — vstavané filtre znižujú riziko, že sa škodlivý obsah dostane k používateľovi.
• Riadenie prístupových práv — administrátori môžu presne definovať, kto má prístup k akým schránkam a dátam.
• Vzdialené vymazanie dát — v prípade straty zariadenia je možné na diaľku vymazať firemné dáta z pošty a kalendára.

Prínosy pre audit

• Protokolovanie aktivít — Microsoft 365 zaznamenáva prístupy a zmeny v poštových schránkach, čo uľahčuje spätné dohľadanie udalostí.
• Retention policies — pravidlá uchovávania a archivácie e-mailov pomáhajú plniť interné aj zákonné požiadavky na dobu ich uloženia.
• Sledovanie doručenia a čítania — je možné overiť, či bola dôležitá správa doručená a prečítaná adresátom.
• Ochrana pred únikom dát (DLP) — pravidlá DLP dokážu automaticky odhaliť a zablokovať odoslanie citlivých informácií mimo organizácie.
• Centralizovaná správa schránok — administrátori majú prehľad o všetkých schránkach a ich nastaveniach z jedného miesta.
• Podpora compliance procesov — systematická evidencia komunikácie pomáha pri plnení noriem ako GDPR alebo ISO 27001.

Ďalšie prínosy používania O365 a Outlooku

• Integrácia s Teams — priamo z pošty alebo kalendára je možné naplánovať a spustiť online stretnutie.
• Prístup z viacerých zariadení — pošta a kalendár sú synchronizované medzi počítačom, telefónom aj webovým prehliadačom.
• Automatizácia cez Power Automate — opakované úlohy spojené s poštou je možné automatizovať bez potreby programovania.
• Spoločné poštové schránky — tímy môžu zdieľať jednu schránku pre komunikáciu s klientmi alebo internými oddeleniami.
• Jednoduchšia spolupráca cez OneDrive — prílohy je možné nahradiť odkazom na dokument uložený v cloude, čím sa predíde duplicitným verziám súborov.

Záver

Efektívne využívanie Outlook Klasik a ostatných nástrojov O365 nie je len otázkou pohodlia pri práci s poštou, ale aj bezpečnosti a auditovateľnosti firemnej komunikácie. Kombinácia praktických návykov, správneho nastavenia pravidiel a vedomého prístupu k zdieľaniu informácií pomáha tímom pracovať rýchlejšie a zároveň znižuje riziká spojené s kybernetickými hrozbami.

V dnešnej dobe sa spolupráca väčšiny pracovných tímov presunula do digitálneho prostredia. Microsoft 365 ponúka robustné nástroje ako OneDrive a SharePoint, ktoré umožňujú ukladanie súborov, spoluprácu v reálnom čase a jednoduchú správu dokumentov. Efektívne využívanie týchto nástrojov si vyžaduje kombináciu praktických zručností, správnej organizácie a bezpečnostného povedomia.

Rozdiely medzi OneDrive a SharePoint

• OneDrive — primárne pre osobné ukladanie súborov, súkromné projekty a rýchle zdieľanie dokumentov s vybranými kolegami.
• SharePoint — slúži na tímovú spoluprácu, centralizovanú správu dokumentov, projektové knižnice a komplexné workflow. Pomáha pri veľkých projektoch a okrem spolupráce interných tímov je dôležitá možnosť bezpečnej a riadenej spolupráce aj s externými jednotlivcami a tímami a zdieľanie veľkých dokumentov a rozsiahlej dokumentácie presne určeným členom tímov.
• Kľúčový rozdiel — OneDrive je osobný cloud s možnosťou zdieľania, SharePoint je tímová platforma pre organizovanú a kontrolovanú spoluprácu.

Tipy na efektívnu prácu

• Organizačné tipy — vytvorte logickú štruktúru priečinkov podľa projektov, tímov alebo klientov, používajte štítky a kategórie dokumentov.
• Spolupráca — využívajte možnosť pre členov tímu pracovať súčasne na dokumentoch, využívajte komentáre, oznámenia a tímové knižnice v SharePointe.
• Verzovanie dokumentov — zapnite automatické ukladanie verzií, aby ste mohli jednoducho obnoviť predchádzajúce verzie dokumentov.
• Workflow a automatizácia — používajte SharePoint na schvaľovanie dokumentov, upozornenia pri zmene súborov a notifikácie pre tím.
• Offline prístup — synchronizujte dôležité dokumenty z OneDrive na počítač pre prácu bez internetového pripojenia.
• Zdieľanie externým používateľom — bezpečne zdieľajte dokumenty s klientmi alebo externými partnermi s presnou kontrolou oprávnení.

Prínosy pre bezpečnosť

• Ochrana citlivých dát — riadenie prístupov a šifrovanie súborov minimalizuje riziko úniku informácií.
• Audit a protokolovanie — SharePoint a OneDrive zaznamenávajú, kto a kedy pristupoval k súborom, čo uľahčuje interné aj externé audity.
• Viacfaktorová autentifikácia (MFA) — zvyšuje bezpečnosť účtov a zabraňuje neoprávnenému prístupu.
• Kontrola zdieľania súborov — môžete presne definovať, kto môže súbory len čítať a kto môže upravovať alebo zdieľať ďalej.
• Ochrana pred ransomvérom — OneDrive má funkciu obnovenia súborov, ktorá umožňuje vrátiť sa k predchádzajúcim verziám po kybernetickom útoku.
• Dodržiavanie legislatívy — centralizovaná správa dokumentov podporuje súlad s GDPR a ďalšími bezpečnostnými štandardmi.

Prínosy pre audit

• Centralizovaná evidencia dokumentov — uľahčuje sledovanie a správu dokumentov pre interné aj externé audity.
• Transparentnosť prístupov — presne viete, kto, kedy a aké dokumenty upravoval alebo čítal.
• Automatizované reporty — SharePoint umožňuje generovanie prehľadov o aktivitách, ktoré zjednodušujú auditné procesy.
• Kategorizácia a klasifikácia dokumentov — uľahčuje identifikáciu citlivých dát a plnenie regulačných povinností.
• Minimalizácia rizika nekompletných záznamov — ukladanie všetkých dokumentov a ich verzií znižuje riziko straty kritických dát pre audit.
• Podpora compliance procesov — systematická správa dokumentov pomáha organizáciám splniť normy ISO, GDPR alebo iné zákonné požiadavky.
• Rýchle overenie dodržiavania pravidiel — manažéri môžu jednoducho kontrolovať súlad s internými pravidlami a firemnou politikou.

Ďalšie prínosy používania OneDrive a SharePoint

• Zvýšená produktivita — dokumenty sú okamžite dostupné pre celý tím, čo skracuje dobu hľadania a znižuje duplicitnú prácu.
• Spolupráca v reálnom čase — viacerí členovia tímu môžu pracovať na rovnakom dokumente súčasne, bez nejasností o verziách.
• Jednoduché zdieľanie externých súborov — môžete bezpečne zdieľať súbory s klientmi alebo externými spolupracovníkmi s kontrolou oprávnení.
• Automatizácia procesov — SharePoint umožňuje workflow pre schvaľovanie dokumentov alebo upozornenia na aktualizácie.
• Mobilný prístup — OneDrive a SharePoint sú dostupné z mobilných zariadení, čo umožňuje prácu aj na cestách.

Záver

Správne využívanie OneDrive a SharePoint nie je len otázkou pohodlia, ale aj bezpečnosti a efektivity tímovej práce. Kombinácia logickej organizácie súborov, pravidelnej správy prístupov a vedomého prístupu k zdieľaniu dokumentov môže výrazne zvýšiť produktivitu a zároveň minimalizovať riziká spojené s kybernetickými hrozbami.

Technológia bez procesov nefunguje. Procesy bez ľudí sú papier. Ľudia bez technológie sú zraniteľní.

Keď firmy investujú do kybernetickej bezpečnosti, zvyčajne investujú do technológie. Nový firewall. Lepší antivírus. EDR riešenie. SIEM platforma. Zálohovací softvér. Nástroj na správu hesiel. Technológia je viditeľná. Má cenovku. Dá sa ukázať vedeniu. Dá sa nakúpiť relatívne rýchlo.

A potom sa stane incident — aj napriek technológii. A firma zistí, že kúpila nástroje, ale zabudla na zvyšok.

Tri piliere, ktoré musia stáť súčasne

Kybernetická bezpečnosť nie je produkt. Je to systém. A ako každý systém, je taký silný ako jeho najslabší pilier. Tie piliere sú:

• Technológia — nástroje, systémy, infraštruktúra. Firewall, šifrovanie, zálohy, monitoring, EDR. Bez technológie nie je ochrana škálovateľná.
• Procesy — postupy, pravidlá, dokumentácia. Kto čo robí, kedy, ako a v akom poradí. Onboarding, offboarding, správa prístupov, záplatovanie, reakcia na incident. Bez procesov závisí bezpečnosť od toho, kto je práve v práci a v akej nálade.
• Ľudia — zručnosti, povedomie, kapacita, kultúra. Tím, ktorý nástroje ovláda, procesy dodržiava a vie rozhodnúť, keď situácia nie je v príručke. Bez ľudí sú technológia aj procesy mŕtve.

Každý pilier závisí na ostatných dvoch. Vypadnutie jedného destabilizuje celok.

Čo sa stane, keď chýba každý z nich

Len technológia bez procesov:

Firma má pokročilý monitoring systém. Generuje stovky alertov denne. Nikto nedefinoval, ktoré sú kritické, kto ich kontroluje a čo sa robí, keď niečo zaznie. Výsledok: alert na skutočný útok sa stratí v šume.

Technológia funguje — systém nie.

Alebo: firma má zálohovací softvér, ktorý zálohy robí každú noc. Nikto ich nikdy netestoval. Pri ransomvér útoku sa ukáže, že zálohy boli poškodené štyri mesiace.

Softvér fungoval, výsledok nie.

Len procesy bez technológie:

Firma má detailne popísané postupy pre správu prístupov. Každý nový zamestnanec dostane prístupy podľa schváleného zoznamu. Ale prístupy sa evidujú v Exceli, audit sa robí ručne raz za rok a nikde nie je automatická notifikácia, ak niekto získa oprávnenia nad rámec svojej roly.

Procesy existujú. Viditeľnosť chýba. A bez viditeľnosti sú procesy len dobrý úmysel.

Len ľudia bez technológie a procesov:

Firma má šikovný IT tím. Ľudia vedia, čo robia, majú skúsenosti, reagujú rýchlo. Ale každý rieši veci po svojom, neexistuje zdokumentovaný postup, vedomosti sú v hlavách konkrétnych ľudí, nie v systéme.

Keď kľúčový technik odíde alebo ochorie v kritickom momente, firma zistí, že bezpečnosť bola postavená na jednom človeku. Nie na systéme.

Prečo je rovnováha krehká

• Technológia, procesy a ľudia sa navzájom posilňujú — ale aj oslabujú, ak niektorý pilier zaostáva.
• Nová technológia bez prispôsobenia procesov vytvára chaos. Ľudia nevedia, čo s ňou robiť, procesy sa na ňu nevzťahujú, monitoring generuje nové alerty, ktoré nikto nespracúva.
• Nové procesy bez trénovania ľudí zostanú na papieri. Dokumenty sa napíšu, odošlú emailom, uložia do priečinka. O mesiac nikto nevie, kde sú.
• Noví ľudia bez technológie a procesov improvizujú. Robia dobre — ale nekonzistentne. A nekonzistentnosť v bezpečnosti vytvára medzery.

Každá zmena v jednom pilieri si vyžaduje reakciu v ostatných dvoch. To je dôvod, prečo kybernetická bezpečnosť nie je jednorazový projekt. Je to priebežná disciplína.

Kde firmy najčastejšie zlyhávajú

Z praxe — nie v poradí dôležitosti, ale v poradí frekvencie:

• Technológia bez kapacity na jej prevádzku. Firma kúpi pokročilý bezpečnostný nástroj. Nikto v tíme nemá čas ani zručnosti ho správne nakonfigurovať a udržiavať. Nástroj beží v defaultnom nastavení, bez úprav pre konkrétne prostredie, bez niekoho, kto by rozumel, čo generuje.
• Procesy napísané pre audit, nie pre prevádzku. Politiky existujú. Sú správne štruktúrované, pokrývajú všetko, čo audítor chce vidieť. Ale sú napísané jazykom, ktorému zamestnanci nerozumejú, v rozsahu, ktorý nikto neprečíta, a bez prepojenia na reálne každodenné rozhodnutia.
• Závislosť na jednom človeku. Jeden IT administrátor vie všetko o infraštruktúre. Jeden CISO drží v hlave celý bezpečnostný kontext. Keď takýto človek odíde — a odíde, vždy odíde — firma zistí, že nemá systém.
• Podceňovanie kapacity. Firma definuje bezpečnostné procesy, ktoré predpokladajú viac ľudí a viac času, ako reálne existuje. Výsledok: procesy sa nedodržiavajú nie preto, že by ľudia nechceli, ale preto, že na to jednoducho nie je kapacita.

Ako na to

Neexistuje jedna správna odpoveď — závisí od veľkosti firmy, odvetvia, rizikového profilu a dostupných zdrojov.

Ale niekoľko princípov platí takmer vždy:

• Stavajte piliere paralelne, nie sekvenčne. Nie „najprv technológia, potom procesy, potom ľudia". Základy všetkých troch súčasne, postupne rozvíjané. Aj jednoduchý proces je lepší ako žiadny. Aj základné školenie je lepšie ako žiadne.
• Merajte slabý článok, nie silný. Investícia do ďalšieho bezpečnostného nástroja má nulový efekt, ak chýbajú procesy na jeho obsluhu. Identifikujte, kde ste najslabší — a tam investujte ako prvé.
• Dokumentujte pre neprítomného. Každý proces, každá konfigurácia, každé rozhodnutie by malo byť zdokumentované tak, aby ho zvládol niekto iný. Nie perfektne — ale dostatočne. Bezpečnosť postavená na vedomostiach konkrétnych ľudí nie je bezpečnosť. Je to závislosť.
• Počítajte s tým, že ľudia odchádzajú. Navrhnite systém pre priemerný tím, nie pre výnimočných jednotlivcov. Ak bezpečnosť funguje len vďaka tomu, že máte výnimočných ľudí — je zraniteľná.

Záver

Kybernetická bezpečnosť sa predáva ako technologický problém. Riešenia sú technologické, dodávatelia sú technologickí, rozpočty idú do technológie.

Ale kybernetický incident sa takmer nikdy nestane preto, že technológia zlyhala. Stane sa preto, že niekto neklikol správne, proces neexistoval alebo ho nikto nedodržal, alebo kapacita nestačila na to, aby si niekto všimol varovné signály včas.

Technológia, procesy a ľudia. Tri piliere. Rovnováha, ktorá sa musí udržiavať — nie jednorazovo nastaviť.

To je dôvod, prečo kybernetická bezpečnosť nie je projekt s koncom. Je to spôsob fungovania.

Otázky, ktoré si CEO a CIO nekládli — a mali.

Niekoľko rokov sa pohybujem v oblasti bezpečnosti, nielen kybernetickej, som denne v kontakte s technickými špecialistami, MKB a Auditormi, sledujem čo sa deje vo firmách a pomáham organizáciám zorientovať sa v tejto téme.

Opakovane počujem rovnaké príbehy. Firma mala politiky, mala plány, mala dokonca ISO dokumenty. Na papieri bolo všetko v poriadku.

Potom prišla skutočná situácia. A začali sa klásť otázky, ktoré by mal položiť každý CEO každému svojmu CIO — a každý CIO sám sebe — ešte pred tým, ako to bude potrebné.

Otázka č. 1: Ak zajtra zhorí serverovňa — koľko dní budete offline?

Nie hodín. Dní.

Zámerne je to otázka k najkritickejšiemu stavu, ktorý môže nastať. Nie je to marketingový nátlak, je to realita, ktorá môže nastať, a jedine keď mám vyriešený najhorší scenár, dokážem všetko ostatné zvládnuť.

Väčšina firiem má zálohy. Menej firiem má zálohy mimo serverovne. Ešte menej má zdokumentovaný postup, v akom poradí sa čo obnovuje — pretože bez siete nefungujú servery, bez serverov nefunguje databáza, bez databázy nefunguje aplikácia. Jedno závisí od druhého a stačí, aby jedno vypadlo.

Ak neviete odpovedať s číslom — nie v hodinách, ale v dňoch — nemáte plán. Máte iba dokument.

Otázka č. 2: Máte dosť ľudí na to, aby ste zvládli incident aj prevádzku súčasne?

Pri vážnom incidente — ransomvér, únik dát, výpadok produkcie — váš IT tím rieši incident. Kto medzitým rieši bežné požiadavky zvyšku firmy?

Väčšina IT tímov funguje na minimálnom počte ľudí pre normálnu prevádzku. Počas krízy sú všetci v krízovom tíme. Prevádzka stojí. A práve vtedy vám zákazník volá, že nefunguje fakturácia.

Otázka pre CIO: Máte zazmluvneného externého IT partnera s garantovaným časom mobilizácie — nie ako možnosť, ale ako zmluvu platnú dnes?

Ak nie, kapacita vášho IT tímu pri totálnej obnove nestačí. Nie preto, že by bol tím zlý. Ale preto, že nikto neplánoval scenár, kde treba všetko naraz.

Otázka č. 3: Viete, koľko vás stojí hodina výpadku?

€ na hodinu. A to pre každý kľúčový systém zvlášť.

Toto číslo by mal vedieť CEO, CFO aj CIO naspamäť. Je to základ pre každé rozhodnutie o investícii do bezpečnosti — koľko stojí zálohovanie vs. koľko stojí výpadok bez zálohovania? Koľko stojí kybernetické poistenie vs. koľko stojí obnova po ransomvéri?

Bez tohto čísla sa o bezpečnosti rozhoduje na základe pocitu. A pocit je vždy „lacnejší" ako realita.

Otázka č. 4: Kto rozhoduje počas krízy, keď nie je čas na poradu?

Väčšina firiem má incident response plány. Málokto má explicitne definované, kto má právomoc odpojiť produkčný server bez čakania na schválenie. Kto môže minúť 50 000 EUR na externú forensics firmu o 2:00 v noci bez štandardného schvaľovacieho procesu. Kto komunikuje s médiami, kým CEO nie je dostupný.

Krízový tím bez definovaných právomocí je len stretnutie ľudí, ktorí navzájom čakajú na niekoho súhlas.

Otázka č. 5: Sú vaše DR postupy aktuálne — alebo reflektujú infraštruktúru spred troch rokov?

Technológie sa menia. Dokumentácia nie vždy drží krok.

Firmy migrujú do cloudu, menia dodávateľov, pridávajú systémy — a plány obnovy zostávajú nezmenené. Výsledok: keď príde skutočná kríza, technik otvára dokument, ktorý hovorí o serveroch, ktoré už neexistujú, a softvéri, ktorý bol vymenený.

A práve vtedy zistíte, že najväčšie riziko nebola kybernetická hrozba. Bola to zastaraná dokumentácia.

Otázka č. 6: Pokrýva vaše kybernetické poistenie (ak ho máte) skutočné náklady — alebo len to, čo ste si mysleli, že potrebujete?

Kybernetické poistenie by malo byť dnes štandard. Ale detaily rozhodujú.

Pokrýva výkupné pri ransomvéri? Pokrýva prerušenie prevádzky — a na koľko dní? Pokrýva pokuty GDPR? Pokrýva PR krízu a reputačné náklady?

A hlavná otázka: je limit krytia dostatočný na pokrytie vašej reálnej maximálnej straty — alebo bol stanovený odhadom pred štyrmi rokmi?

Prečo sa tieto otázky nekladú

Nie z nedbanlivosti. Väčšinou preto, že:

• Zodpovednosť je rozdelená. IT rieši techniku, CFO financie, právnik compliance — a nikto nedrží celok pohromade.
• Kontinuita prevádzky nie je IT téma ani právna téma. Je to biznis téma.
• Dokumentácia vyzerá dobre. Keď máte 80 strán politík a postupov, je ľahké veriť, že ste pripravení. Ale dokument a pripravenosť sú dve rôzne veci. Jednu môžete mať za víkend. Druhá vyžaduje skutočnú prácu a prípravu.
• Nikto sa nepýtal. Audítori kontrolujú existenciu dokumentov. Zákazníci sa pýtajú na certifikáty. Nikto sa väčšinou nepýta: a čo keď to naozaj nastane?

Čo s tým

Nemusíte hneď prepisovať všetku dokumentáciu.

Začnite so šiestimi otázkami vyššie. Ak neviete odpovedať na niektorú — to je váš prvý krok.

Kybernetická bezpečnosť sa stala jedným z najdôležitejších aspektov riadenia moderných organizácií. Firmy dnes spracúvajú veľké množstvo citlivých údajov, prevádzkujú kritické informačné systémy a sú závislé od digitálnych technológií. Akýkoľvek bezpečnostný incident môže spôsobiť finančné straty, poškodenie reputácie alebo právne dôsledky.

Z tohto dôvodu je potrebné implementovať komplexný systém ochrany informačných aktív, ktorý zahŕňa technické, organizačné aj procesné opatrenia.

Prečo je kybernetická bezpečnosť dôležitá

Útoky na informačné systémy sú čoraz sofistikovanejšie a častejšie. Organizácie musia chrániť najmä:

• osobné údaje zákazníkov a zamestnancov
• finančné informácie
• interné dokumenty a know-how
• kritickú IT infraštruktúru

Strata alebo kompromitácia týchto informácií môže viesť k závažným dôsledkom vrátane porušenia legislatívy alebo prerušenia prevádzky organizácie.

Najčastejšie bezpečnostné riziká

Pri bezpečnostných auditoch sa často stretávame s opakujúcimi sa problémami:

• slabé alebo zdieľané heslá
• neaktualizované softvérové systémy
• nedostatočné riadenie prístupových práv
• chýbajúce bezpečnostné politiky
• nedostatočné školenia zamestnancov

Tieto nedostatky výrazne zvyšujú pravdepodobnosť úspešného kybernetického útoku.

Základné bezpečnostné opatrenia

Na minimalizáciu rizík by organizácie mali implementovať minimálne tieto opatrenia:

• pravidelný bezpečnostný audit IT systémov
• aktualizácie softvéru a bezpečnostných záplat
• viacfaktorovú autentifikáciu
• školenia zamestnancov v oblasti bezpečnosti
• monitorovanie bezpečnostných incidentov

Implementácia týchto opatrení výrazne znižuje pravdepodobnosť úspešného útoku a zvyšuje celkovú odolnosť organizácie voči kybernetickým hrozbám.

Záver

Kybernetická bezpečnosť nie je jednorazový projekt, ale kontinuálny proces, ktorý musí byť súčasťou strategického riadenia organizácie.

Firmy, ktoré investujú do bezpečnostných opatrení, získavajú nielen ochranu svojich systémov, ale aj dôveru zákazníkov, partnerov a regulačných orgánov.

Čo alebo kto je CIA? Čo hovorí Google alebo Wikipédia?

Prečo CIA jednoznačne verím?

Prečo CIA pomáha na Slovensku a v Čechách, a to dennodenne v oblasti kybernetickej bezpečnosti?

Lebo som zistil, že CIA vo svojej jednoduchosti filozofie dokáže byť silným nástrojom. Už sa vám niečo nezdá... No máte pravdu... Dosť bolo zavádzania. Moje presvedčenie vychádza z poznania inej CIA v tomto prípade.

CIA (tiež nazývaná triáda CIA) predstavuje model hodnotenia aktív (assets), a ešte presnejšie hodnotenia dát a informácií v akejkoľvek forme. Je jedno, či ich máte v hlave, na papieri alebo v počítači. Rovnako nezáleží na tom, či sú súkromné alebo firemné, vaše alebo niekoho iného. Vždy je dobré mať na pamäti, že informácie nie sú jednoliate, a podľa toho k nim treba pristupovať.

Čo je aktívum?

Aktívum je zjednodušene všetko, čo má pre mňa alebo firmu významnejšiu hodnotu.

A to buď kvôli samotnej finančnej hodnote, ktorú predstavuje. Alebo pri úniku informácií, keď ide o dobré meno firmy. Alebo pri odchode osoby, ktorej prínos je pre firmu nenahraditeľný. To je samozrejme len zopár príkladov — je to špecifické pre každú firmu v danom čase.

Aktívum v tomto prípade nie je nutne ekonomického charakteru, kde sa tento termín zvyčajne používa, ale je viazané skôr na informácie, dáta, aplikácie, systémy a ľudí, ktorí ich prevádzkujú.

Dôležité je, či sú spomínané informácie citlivého charakteru alebo všeobecne známe, či sú ucelené alebo z nich niečo chýba či je porušené, a ak informácie potrebujem, ako rýchlo sa k nim viem dostať — ako rýchlo ich mám dostupné.

Skratka CIA v kybernetickej bezpečnosti

V našom prípade má CIA iný význam, ako bolo prvotne spomenuté:

• Confidentiality — Dôvernosť
• Integrity — Integrita, celistvosť
• Availability — Dostupnosť

Systém kybernetickej bezpečnosti, ktorému chýba čo i len jeden z troch prvkov triády CIA, je jednoznačne nedostatočný.

Čo triáda CIA odhalí pri incidente

Triáda CIA je tiež vhodná pri hodnotení toho, čo bolo zlé, ale zároveň čo dobre fungovalo pri nejakom incidente.

Napríklad dostupnosť bola síce ohrozená útokom škodlivého softvéru, ale zavedené systémy boli stále schopné ustrážiť dôvernosť dôležitých informácií. Takú skúsenosť možno využiť na vylepšenie slabých miest a opätovné použitie úspešných politík.

Najdôležitejšie na záver

Jednoznačné využitie triády CIA je pre klasifikáciu dát (informácií), na základe ktorej sa definuje správa povolení, prístupových práv všeobecne a privilegovaných účtov obzvlášť.

CIA triáda je jedna z dvoch najdôležitejších oblastí kybernetickej bezpečnosti, ktorou je ideálne začínať — odhliadnuc od formálnych interných krokov, ktoré sú potrebné, aby sme sa k takejto činnosti vôbec dostali.

Ak ste dočítali až sem — napíšte nám, čo považujete za druhú najdôležitejšiu oblasť.

Vidieť, počuť, vnímať, posudzovať, porovnávať, klásť si otázky, diskutovať, hľadať možnosti, hľadať riešenia...

Všetko, ak je to takto rozmenené na drobné, vyzerá jednoduché a aj to je jednoduché. Na takejto úrovni treba začať, veci nebudú tak zložité, aby sme ich nezvládli.

A tak ako sme postupne, jednotlivo začali objavovať nezhody s našou predstavou, tak postupne jednotlivo každú z vecí budeme vedieť aj vyriešiť. Niekedy aj s pomocou kolegov, a neskôr a často aj s pomocou špecialistov.

Kde a kedy začať?

Odpoveď (moja) je jednoduchá. Začnite IHNEĎ a začnite HOCIKDE.

Očakávajte desiatky až stovky drobností, ale verte tomu, že po častiach a krokoch ich postupne zvládnete. A časom začne všetko do seba zapadať, dopĺňať sa. Ešte jedna podstatná vec je dôležitá — každý musí začať u seba, až potom bude schopný porozumieť niekomu ďalšiemu, aby spoločne mohli hľadať riešenia.

Až keď budete na určitej úrovni poznania bezpečnosti všeobecne, informačnej a kybernetickej bezpečnosti, s poznaním určitej terminológie, potom sa začnite zaujímať o normy a štandardizáciu. Tým postupne získate systematický prístup, zistíte, čo je naozaj dôležité. Po čase budete už určite vedieť, kde a čím začať — teraz už samozrejme o úroveň poznania vyššie.

Prečo sa chyby v bezpečnosti neodpúšťajú

Cesta poznania je v prípade kybernetickej bezpečnosti veľmi dôležitá. Poznanie jednotlivých prvkov, súčastí, súvislostí a celkov je podstatné. V tomto prípade sa totiž chyba v postupe, procese, odporúčaní alebo nariadení nemusí vyplatiť.

Dovolím si povedať, že zatiaľ čo normy o kvalite môžu byť často zavedené iba formálne — s prístupom „veď má to skoro každá firma, no nie nutne sa podľa toho riadi" — v oblasti bezpečnosti sa nedostatky neodpúšťajú.

Bezpečnosť je o každom z nás a nikto ju nezíska kúpením dokumentácie, odporúčaní, procesov a certifikáciou. Jednoducho s tým musíte žiť, pracovať a konať v každom momente — musí sa vám to dostať do krvi, aby to bolo podvedomé a nezaťažovalo vás to. To získate len vtedy, ak neľahkou cestou začnete ísť sami a na konci pochopíte silu takého rozhodnutia. To, čo zažijete na ceste, nezabudnete — a viete o tom presvedčiť okolie, že konáte správne.

Prečo sa oplatí začať u seba

A verte, že to, čo investujete do seba — hlavne čas — ušetríte na konzultantoch, ktorí vám nebudú musieť vysvetľovať základy, ale budú sa venovať spolu s vami špecifikám vášho biznisu.

A tie, či chcete alebo nechcete, poznáte len vy. Nikto iný ich za vás nepopíše, každá spoločnosť ich má iné. Ak aj vyhoviete ISO formálne, bez špecifík bezpečnostné diery zostanú.

Nie som technický špecialista, ale k procesom, k mapovaniu stavu a ku GAP analýze mám čo povedať...

Zložitá formulácia, ale jednoduchá myšlienka. Iný spôsob zabezpečenia neexistuje.

Začína vo vnútri jednotlivca, vo vnútri každého človeka. Potom môže ísť von a na základe spolupráce sa posilniť a následne podstúpiť boj so silným nepriateľom.

Začať v sebe znamená začať sa starať o osobnú bezpečnosť. Buďte si vedomí individuálnej aktivity, komunikácie, zvykov, otvorenosti a zdieľania osobných informácií. To predstavuje individuálnu bublinu, ktorá je veľmi citlivá a krehká. Zriadené hranice musia byť bezpečné. Každé rozhodnutie v tejto oblasti je čisto individuálne. Pomáha, ak je prostredie okolo bubliny vzdelané a môže ho ovplyvniť dobrým spôsobom tak, aby pomohlo nastaviť správne vnímanie.

Od osobnej bubliny k firemnej odolnosti

Integrita osobnej bubliny je spolu s fyzickou bezpečnosťou kľúčová pre celý život človeka. Začína to bezpečným miestom pre život a prácu, bezpečným miestom na trávenie voľného času. Rozhodnutie o mieste je na jednotlivcovi, ale bezpečnosť je zvyčajne daná ľuďmi alebo firmami, ktoré poskytujú služby alebo zariadenia.

Rovnako ako každý človek posudzuje osobnú alebo fyzickú bezpečnosť, musí posudzovať aj riziká a hrozby kybernetickej bezpečnosti.

Vieme, že ľudia sú najrizikovejšou časťou bezpečnostného reťazca. Preto sa to musí riešiť a uvedomiť si, aby sa vybudoval silný základný kameň kybernetickej bezpečnosti.

Začnite teraz a nikdy neskončite — je to nepretržité cielené úsilie.

AI. Skratka, ktorú dnes pozná každý. Niet pochýb, že je to technologický pokrok, ktorý bude s nami už navždy.

Je to veľká zmena, podobne ako v čase svojho vzniku CLOUD alebo iPhone. AI je svojou dostupnosťou pre každého k dispozícii ihneď a raketovým nástupom je rozšírená za pár mesiacov. Desiatky nových firiem denne ponúkajú a poskytujú služby svojich AI portálov.

Tímy umelej inteligencie (AI) vnímajú riziko inak ako tímy pre bezpečnosť.

Čo sme sa pýtali pri CLOUDe — a čo preskakujeme pri AI

Na tom, že takmer každý skúša všetko, nie je nič zlé — poznávanie je prirodzená ľudská vlastnosť. Až pokiaľ sa nezamyslíme nad tým, ako sme na začiatku pristupovali ku CLOUDu. Mali sme veľa otázok a nedôvery, čo pri AI preskakujeme. A aké otázky sme si kládli pri CLOUDe?

• Kto je poskytovateľom služieb — je dôveryhodný?
• Kde sú uložené moje zdieľané dáta — je to bezpečné?

Poznáme však odpovede na tieto otázky aj v prípade AI? Nie nutne — viac dôverujeme, ako preverujeme.

Tri skupiny poskytovateľov

Osobne rozdeľujem poskytovateľov z hľadiska bezpečnosti mnou zdieľaných dát do troch skupín.

• Neznámi poskytovatelia — väčšina využíva niektoré zo základných jazykových modelov, ale nepoznáme, čo je v nadstavbe nad týmto modelom, či to nie je sofistikovaný zber dát aj na iné účely. Odporúčanie: nezdieľam žiadne osobné ani firemné dáta, iba verejne prístupné dáta alebo dokumenty.
• Známi poskytovatelia — ktorých si viem overiť, aj na Slovensku existuje veľa firiem so svojimi riešeniami. Odporúčanie: používam podľa známych podmienok aj pre interné dáta.
• Renomovaní poskytovatelia — veľké nadnárodné korporácie, napríklad Microsoft, ktorý v súčasnosti poskytuje 17 rôznych Copilotov. Odporúčanie: používam ako všetky ostatné služby alebo aplikácie, ktorým dôverujem.

Dve drobné upozornenia

• Pozor na úvahu, že z hľadiska bezpečnosti stačí, ak anonymizujem dáta v dokumentoch, ktoré dávam spracovať AI. Nie nutne — v súboroch existujú ešte metadáta, ktoré priamo nevidíme a tiež to sú často citlivé dáta.
• Pozor, ak máte AI „na obrazovke" vo forme bočného panelu v prehliadači alebo v prehliadačoch PDF súborov. Vždy je to „otvorené okno" do neznámeho priestoru.

V každom prípade by AI mala byť zaradená medzi aktíva s definovanými hrozbami, rizikami a opatreniami. Samozrejme, v každej organizácii je dôležité mať interný predpis pre jej používanie.

K AI by sme mali pristupovať zodpovedne, napríklad na princípoch Zero Trust. Pre všetkých — jednotlivca aj firmu — je podstatné zaoberať sa bezpečnosťou súvisiacou s AI už dnes.

Inšpiráciou sú myšlienky z prezentácie Grega van der Gaasta na konferencii Orange Business 2024 — zjednodušene povedané, že „problém má príčinu ďaleko skôr, než sa prejaví ako kybernetický".

Čokoľvek robím, čokoľvek chcem dosiahnuť, čokoľvek riskujem, mal by vždy existovať bod návratu!

Pre športovca, pri extrémnych športoch ako je horolezectvo, je dôležitý návrat. Pre podnikateľa denne existuje veľa vplyvov a hrozieb, ktoré môžu byť kritické až fatálne pre podnikanie, a je dôležité ich zvládnuť.

V oboch prípadoch je najdôležitejšie niečo zdanlivo jednoduché — a to prežiť. A to aj v prípade, ak nedosiahnem cieľ v danom momente, lebo ak prežijem, môžem sa o neho pokúsiť ďalší krát.

Kritická situácia je len prejavom niečoho skoršieho

Dôležité je vedieť, že kritická situácia je už iba prejavom niečoho, čo sa stalo predtým.

Ako zistiť, čo je prvotnou príčinou kritických situácií? Ako sa to dá? Dá sa to vôbec?

V oboch prípadoch — horolezca aj podnikateľa — sú postupy prakticky identické. Treba si predstaviť cestu k dosiahnutiu cieľa, definovať riziká, naplánovať financie, nastaviť fyzické a mentálne zdroje, znalosti a kapacity. Pripraviť časový plán.

Zvyčajne však stále zostanú veci, na ktoré zabudneme, alebo ktoré sa nejavia v danom momente ako dôležité. Niekedy je lepšie začať prístupom „od konca", čím sa vraciam k myšlienke, ktorá je v názve — „Bod návratu". Je dobré definovať miesta veľkého rizika, body návratu, z ktorých sa ešte viem bezpečne vrátiť. Myslím si, že pri tejto ceste som schopný zistiť viac toho, čo potrebujem, čo mi chýba, čo musím vylepšiť.

Následne testovať tieto hranice a spôsoby návratu v reálnych podmienkach. Začať zvládnutím jednoduchších „komplikácií", pokračovať k zložitejším a reálnym overením zistiť a zaznamenať všetko, čo sme opomenuli pri klasickom a často iba teoretickom riešení rizík a zvládaní hrozieb.

Analógia v technológiách

V technologickom svete, svete informačných technológií, je samozrejme veľká analógia vo zvládnutí rizík a hrozieb.

Je však veľmi dôležité vedieť a vnímať, že riziká a hrozby sa prejavujú až na konci reťazca činností, ale vznikajú podstatne skôr. Pritom príčinou bývajú niekedy jednoduché, pragmatické veci.

Napríklad procesy, postupy, pravidlá, ľudský faktor. Aby sme nezisťovali nedostatky až pri reálnych katastrofách, je potrebné a nutné pravidelné testovanie a riešenie reálne navodených kritických situácií — možno niekedy až bez varovania zainteresovaných vopred.

Otázkou je, ako zvládnuť nekompromisný svet informácií.

Tri zdroje zlyhaní

• Veľká časť zlyhaní je spôsobená formálnymi, nedodržiavanými alebo neúplnými procesmi. Pomôže ich vynucovanie zapracované do aplikácií a postupov v interných systémoch.
• Ďalšia veľká časť zlyhaní je spôsobená človekom zvnútra a jeho konaním — či už úmyselným alebo neúmyselným. Riešením je zavedenie prístupov na základe najnižších povolených práv, ktoré samozrejme umožňujú plnohodnotný výkon pracovníka na danej pozícii bez obmedzení.
• Finálne ostane možno iba 10 % všetkých bezpečnostných zlyhaní spôsobených tým, čo reálne nedokážeme ovplyvniť — to, v čom by mali pomáhať technologické riešenia kybernetickej bezpečnosti.

Tri kľúčové oblasti

Existujú zvyčajne viaceré slabo zvládnuté oblasti, ale nasledovné tri sú kľúčové pre úspešné zvládnutie hrozieb:

• Upratať si to, čomu najviac rozumieme — náš biznis. Zaviesť manažment aktív a klasifikáciu dát. To sú miesta, kde bezpečnosť začína.
• Pravidelne testovať a overovať funkčnosť záloh. Mať nastavený chod firmy v zmysle obnovy tak, aby boli čo najmenšie straty v stave „mimo prevádzky".
• Najprv definovať kritériá pre obnovu služby — a až na tomto základe definovať pravidlá a časy zálohovania.

Je kľúčové, ako rýchlo dokážem obnoviť kritické služby zo všetkých kritických miest — čiže „bodov návratu" — aby som splnil očakávania biznisu aj pri fatálnom výpadku. Inými slovami: ak mám vyriešený najhorší prípad, tak prežijem.

Horolezec musí vedieť, ako postupovať (zostupovať), aby prežil aj vtedy, keď sa mu vybije baterka. Vieme, že súčasný biznis bez „baterky" neprežije, preto treba čas nežitia skrátiť na minimum.

A nakoniec... Schopnosť prežitia v obrovskom priestore otvoreného sveta, vzájomne prepojených systémov a zdieľaných informácií je možná len pri pochopení, že kybernetická bezpečnosť má svoje základy vo zvládnutí ostatných „bezpečností". O tom možno niekedy nabudúce.