Slovník pojmov

Model hodnotenia aktív cez tri vlastnosti: dôvernosť (Confidentiality), integrita (Integrity) a dostupnosť (Availability). Systém, ktorému chýba čo i len jeden z týchto prvkov, je nedostatočný.

Technológia, procesy a ľudia — musia stáť súčasne. Kybernetická bezpečnosť je taká silná, ako jej najslabší z týchto troch pilierov.

Princíp prístupu k IT a AI nástrojom, kde sa dôvera neudeľuje automaticky — každý prístup a nástroj sa overuje a hodnotí zvlášť.

Čokoľvek, čo má pre firmu alebo jednotlivca významnú hodnotu — dáta, informácie, aplikácie, systémy, alebo ľudia, ktorí ich prevádzkujú.

Vopred definované miesto vysokého rizika, z ktorého sa dá ešte bezpečne vrátiť — kľúčový koncept pri plánovaní obnovy po incidente.

Schopnosť firmy pokračovať v prevádzke počas krízy aj po nej. Zahŕňa plán obnovy, jasne definované právomoci pri rozhodovaní a poznanie reálnych nákladov výpadku.

Postup a časový plán obnovy kritických systémov po výpadku či útoku, vrátane poradia, v akom sa jednotlivé vrstvy infraštruktúry obnovujú.

Poistenie kryjúce dôsledky kybernetického incidentu — výkupné, prerušenie prevádzky, pokuty aj reputačné náklady. Rozhoduje, či limit krytia zodpovedá reálnej maximálnej strate.

Skupina ľudí s jasne definovanými právomocami rozhodovať počas závažného incidentu, bez čakania na schválenie.

Základný technologický nástroj na ochranu siete — súčasť technologického piliera bezpečnosti.

Overenie identity pomocou viac než jedného faktora (napr. heslo + kód z telefónu). Chráni prístup k účtu aj v prípade, že heslo unikne.

Nástroj na detekciu hrozieb a reakciu na ne priamo na koncových zariadeniach.

Platforma na zber a vyhodnocovanie bezpečnostných udalostí a alertov naprieč systémami.

Škodlivý softvér, ktorý zašifruje dáta a vyžaduje výkupné za ich obnovenie — jeden z hlavných dôvodov, prečo firmy pravidelne testujú zálohy.

Nepretržité sledovanie bezpečnostných udalostí (Security Operations Center) s cieľom odhaliť hrozby v reálnom čase.

Pravidelné zálohovanie dát a ich pravidelne testovaná obnoviteľnosť — netestovaná záloha je len ilúzia ochrany.

Osobný cloudový priestor na ukladanie súborov a rýchle zdieľanie dokumentov s vybranými kolegami.

Platforma pre tímovú spoluprácu a centralizovanú správu dokumentov vrátane bezpečného a riadeného zdieľania aj s externými partnermi.

Desktopová aplikácia pre e-mail a kalendár s plnou funkcionalitou pre pravidlá, doplnky a offline prácu s poštou uloženou priamo v počítači.

Odľahčené webové rozhranie pre e-mail s jednoduchším ovládaním, zatiaľ s neúplnou podporou niektorých doplnkov a pokročilých pravidiel.

Nástroj spájajúci chat, hovory, videokonferencie a spoluprácu na dokumentoch do jedného prostredia.

Pravidlá určujúce, ako dlho sa majú e-maily, správy a súbory uchovávať a archivovať, aby spĺňali interné aj zákonné požiadavky.

Pravidlá, ktoré automaticky odhalia a zablokujú odoslanie citlivých informácií mimo organizácie.

Lokálna kópia poštovej schránky v Outlook Klasik, ktorá umožňuje prácu s poštou aj bez pripojenia na internet.

Individuálna zodpovednosť za vlastnú digitálnu bezpečnosť — komunikáciu, zdieľanie informácií, návyky — na ktorej stojí odolnosť celej firmy.

Manažér kybernetickej bezpečnosti — osoba zodpovedná za riadenie kybernetickej bezpečnosti vo firme. Verison ponúka túto rolu aj ako externú službu (MKBaaS).

Nezávislá osoba či organizácia, ktorá overuje súlad bezpečnostných opatrení a dokumentácie s normami a legislatívou.

Pravidelná kontrola IT systémov, prístupových práv a bezpečnostných politík, ktorá odhaľuje nedostatky skôr, než ich zneužije útočník. Verison ju ponúka aj ako kontinuálnu službu (AUDITaaS).

Vzdelávanie zamestnancov zamerané na budovanie bezpečnostných návykov a povedomia.

Zabezpečenie, aby kľúčové systémy fungovali spoľahlivo s minimom výpadkov.

Externý Manažér kybernetickej bezpečnosti ako služba — dohliada na súlad s legislatívou.

Kontinuálne sledovanie a vyhodnocovanie rizík ako služba.

Päťfázový proces: analýza a mapovanie → návrh riešenia → implementácia → pilotná prevádzka → ostrá prevádzka s monitoringom 24/7.

Správa IT, hardvér a softvér, licencie, podpora dodávateľov, migrácie dát, cloud služby, SharePoint, O365 a ďalšie.

Európske nariadenie o ochrane osobných údajov. Stránka Verison deklaruje súlad tým, že nezbiera žiadne osobné údaje návštevníkov.

Podľa zásad Verison stránka nezbiera, nespracúva ani neukladá žiadne osobné údaje — návštevy zostávajú anonymné.

Technické opatrenie na ochranu komunikácie medzi návštevníkom a webom pred neoprávneným prístupom.

Obsah stránky — texty, dizajn, značky — je chránený. Kopírovanie alebo komerčné použitie bez predchádzajúceho písomného súhlasu Verison je zakázané.