Bezpečnosť a regulácia
Due diligence dodávateľa softvéru pre bezpečnosť a vlastníctvo
Kontrolný zoznam pre kupujúceho softvéru. Pokrýva bezpečnosť, integrácie, roly pri dátach, vlastníctvo, podporu a odovzdanie pred podpisom zmluvy.
Téma
Kyberbezpečnosť
Články a rozhodovacie návody na tému Kyberbezpečnosť.
Bezpečnosť a regulácia
Čínske vs. americké AI modely. Má ich Vaša firma používať?
Pri čínskom AI modeli rozhoduje aj spôsob prevádzky. Ako preveriť hostované API, vlastný hosting a náklady na úlohu bez spoliehania sa na jediný rebríček.
Bezpečnosť a regulácia
NIS2 pre vývojárov: Bezpečnostný základ pre SaaS, ERP a HR systémy
Firemní klienti Vám začnú posielať NIS2 dotazníky. Softvérové firmy potrebujú poznať bezpečnostný základ, riešenie incidentov a riziká dodávateľského reťazca.
Bezpečnosť a regulácia
Phishing cez QR nálepky. Čo overiť pred platbou
MIRRI zachytilo podvodné štátne weby aj QR nálepky na autách. Ako overiť výzvu mimo odkazu a čo má zamestnanec nahlásiť firme.
Bezpečnosť a regulácia
Váš web môže byť kompromitovaný aj bez výpadku
Web môže fungovať, aj keď externý skript odosiela údaje útočníkovi. Ako skontrolovať načítané zdroje a čo pokrýva monitoring Cloudflare.
Bezpečnosť a regulácia
GitHub Actions v roku 2026. Lockfiles a bezpečnosť behov
Čo už prináša preview workflow lockfiles a čo je stále plán. Ako preveriť závislosti, oprávnenia a odchádzajúce spojenia v GitHub Actions.
Bezpečnosť a regulácia
AI CyberLab: Čo je realistické o AI v kybernetickej obrane dnes
Zámer AI CyberLab nie je dôkaz fungujúcej detekcie. Kde skúšať AI v kybernetickej obrane a ako oddeliť schopnosti nástroja od výsledkov pilotu.
Bezpečnosť a regulácia
AI phishing a deepfake. Ako overiť citlivú požiadavku
Správny jazyk ani známy hlas nepotvrdzujú totožnosť. Pri zmene účtu overte žiadosť nezávislým kontaktom a nacvičte následnú reakciu tímu.
Bezpečnosť a regulácia
DORA pre IT dodávateľa. Čo pripraviť pre finančného klienta
Finančný klient potrebuje dôkazy o riadení ICT služby. Čo dohodnúť v zmluve a ako vyskúšať obnovu a odovzdanie informácií pri incidente.
Bezpečnosť a regulácia
Google Private AI Compute: Rovnováha medzi výkonom a súkromím
Google opisuje chránené cloudové spracovanie pre vybrané funkcie Pixel. Čo táto architektúra chráni a čo z oznámenia nemožno odvodiť pre firemné dáta.