Kybernetická bezpečnosť je súhrn opatrení, ktorými organizácia chráni svoje siete, servery, koncové zariadenia, aplikácie a dáta pred útokmi, zneužitím a neoprávneným prístupom. Netýka sa len technológií – rovnako dôležité sú procesy, zodpovednosti a správanie ľudí.

Klasicky sa opisuje cez tri ciele: dôvernosť (k údajom má prístup len oprávnená osoba), integrita (údaje nie sú nepozorovane zmenené) a dostupnosť (systémy fungujú, keď ich potrebujete). Kým kybernetická odolnosť sa pýta, ako organizácia zvládne incident a obnoví prevádzku, kybernetická bezpečnosť sa sústreďuje predovšetkým na prevenciu a ochranu.

Z čoho sa skladá

  • Identity a prístupy – MFA, podmienený prístup, minimálne oprávnenia, kontrola privilegovaných účtov.
  • Infraštruktúra – hardening serverov, segmentácia siete, pravidelné aktualizácie (patch management).
  • Koncové zariadenia – centrálna správa, šifrovanie, ochrana pred škodlivým kódom.
  • Dáta – zálohovanie, klasifikácia a riadenie prístupu k citlivým údajom.
  • Ľudia a procesy – školenia proti phishingu, postupy pre riešenie incidentov, riadenie rizík.

Prečo nestačí jednorazový projekt

Infraštruktúra sa mení každý týždeň: pribúdajú servery, používatelia, cloudové služby a objavujú sa nové zraniteľnosti. Bezpečnosť preto funguje ako cyklus – zistiť stav, určiť priority, zaviesť opatrenia a overiť výsledok. PosAm tento prístup opisuje v článku o systematickom posilňovaní kybernetickej odolnosti, kde vulnerability management začína pravidelnými skenmi a prioritizáciou podľa reálnej exponovanosti, nie podľa samotného CVSS skóre.

Typické chyby v praxi

  • Investícia do nástrojov bez jasných zodpovedností a procesov.
  • Zabudnuté servisné a privilegované účty v Active Directory.
  • Aktualizácie bez testovania a bez rollback scenára – alebo naopak odkladanie záplat zo strachu z výpadku.
  • Chýbajúci prehľad o tom, aké zariadenia a systémy organizácia vlastne prevádzkuje.

Súvislosť s reguláciou

Pre mnohé organizácie už nejde len o dobrú prax. Smernica NIS2 a slovenský zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti ukladajú vybraným subjektom povinnosti v oblasti riadenia rizík a hlásenia incidentov, výrobcov softvéru zasa ovplyvňuje Cyber Resilience Act. Rozsah vašich konkrétnych povinností je vhodné overiť s odborníkom.

Časté otázky

Kde začať, ak nemáme bezpečnostný tím?

Rozumným prvým krokom je jednorazové posúdenie – sken infraštruktúry a analýza identít (Active Directory, Entra ID). Výsledkom je prehľad najzávažnejších slabín a poradie, v akom ich riešiť.

Je kybernetická bezpečnosť len úlohou IT oddelenia?

Nie. IT zavádza technické opatrenia, ale o akceptovateľnom riziku, rozpočte a prioritách rozhoduje vedenie a bezpečné správanie je vecou každého zamestnanca.

Ako súvisí bezpečnosť so správou zariadení?

Nespravované zariadenie je slepé miesto. Centrálna správa s automatickými aktualizáciami a šifrovaním výrazne zmenšuje plochu útoku.

Chcete vedieť, kde má vaša infraštruktúra najväčšie medzery? Pozrite si, ako PosAm pristupuje k návrhu a starostlivosti o IT infraštruktúru, alebo nás kontaktujte kvôli úvodnému bezpečnostnému posúdeniu.