# Co je bezpečnostní incident?

> Bezpečnostní incident (security incident) je událost, která skutečně nebo potenciálně ohrožuje důvěrnost, integritu nebo dostupnost informací či systémů a splňuje práh organizace pro koordinované řešení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-incident/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Ne každá bezpečnostní událost je incident. Události jsou pozorovatelné výskyty — neúspěšné přihlášení, zablokované spojení — zatímco incident je událost, nebo korelovaná sada událostí, hodnocená jako dostatečně škodlivá či potenciálně škodlivá na to, aby vyžadovala reakci. Hranice vyhlášení je organizační rozhodnutí, které by mělo být definováno předem.

Vyhlášení incidentu startuje řízený proces: triage, zachování důkazů, zadržení, eradikace, obnova a revize. Některé incidenty také spouštějí právní a regulační povinnosti — oznámení porušení osobních údajů podle GDPR, sektorové hlášení podle NIS2 či DORA, nebo sektorální pravidla jinde — každé s vlastními definicemi a lhůtami, které nečekají na technickou jistotu.

### Klíčové body

- **Kritéria vyhlášení:** Definujte, která pozorování, závažnosti, dotčená aktiva a dopady přesouvají událost či výstrahu do stavu vyhlášeného incidentu, a kdo má autoritu vyhlásit.
- **Prahy k mapování:** Právní, regulační, smluvní a pojistitelné definice oznámení mohou každá kreslit hranici incidentu odlišně od interních kritérií.
- **Důkazy od začátku:** Považujte vyhlášení za počátek záznamu — časová razítka, akce, schválení a zachované důkazy formují pozdější právní, disciplinární a obnovovací možnosti.
- **Důležité omezení:** Vyhlášený incident je určení pro řešení, nikoli důkaz, že kompromitace nastala. Předčasné vyhlášení může odklonit prostředky, zatímco neochota vyhlašovat zpožďuje reakci a může porušit lhůty oznámení.

### Související termíny

[Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Digitální forenzní analýza a reakce na incident (DFIR)](<https://yellowcube.eu/cs/glossary/digital-forensics-and-incident-response/>) · [Narušení zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-breach/>) · [Krizové řízení](<https://yellowcube.eu/cs/glossary/crisis-management/>) · [Chain of custody](<https://yellowcube.eu/cs/glossary/chain-of-custody/>)

### Zdroje

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [NIST glossary: Incident](https://csrc.nist.gov/glossary/term/incident)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.