# Yellow Cube — Čeština > Specializovaná distribuce technologií kybernetické obrany, školení, technická podpora a spravované bezpečnostní služby ve střední a východní Evropě. Tento soubor popisuje korpus připravený k publikaci. Při citování webu používejte kanonické adresy uvedené na jednotlivých stránkách Markdown. ## Služby - [Yellow Cube Advantage — Klub odměn pro partnery](https://yellowcube.eu/cs/partner-rewards/index.md): Sbírejte body za prodej licencí a vyměňte je za dárky. Prohlédněte si nabídku Yellow Cube Advantage pro Q4 2026. - [24×7 SOC – řízená kybernetická bezpečnost](https://yellowcube.eu/cs/soc/index.md): Naše globální bezpečnostní operační centrum funguje 24 hodin denně, 7 dní v týdnu k monitorování, detekci a neutralizaci hrozeb – vždy v souladu s vaší schválenou úrovní reakce. Díky jednotné platformě kybernetické obrany a elitnímu týmu analytiků za vámi zůstane vaše firma chráněna, zatímco vy se budete soustředit na růst a inovace. - [Podpora poskytovatelů spravovaných bezpečnostních služeb](https://yellowcube.eu/cs/mssp/index.md): Yellow Cube pomáhá MSSP navrhovat, spouštět a provozovat spravované bezpečnostní služby. Poskytujeme technické know-how, obchodní podporu a školení od návrhu nabídky až po první zákaznická nasazení. Díky měsíčnímu účtování podle využití můžete služby rozvíjet postupně a s průběžnou podporou našich specialistů.Nabízejte služby pod svou vlastní značkou, opírající se o spolehlivost a odbornost Yellow Cube. - [w3lcome t0 h4ckl4b](https://yellowcube.eu/cs/hacklab/index.md): HackLab je zkušební laboratoř Yellow Cube. Místo, kde nápady, nástroje a architektury prověřujeme skutečnou zátěží společně s jejich tvůrci. Někdy formou workshopu, jindy přednáškou nebo diskusí u kávy. Vždy s důrazem na praxi a minimem prezentací. - [Generování leadů a MDF](https://yellowcube.eu/cs/lead-generation/index.md): Rozvíjejte své podnikání v kybernetické bezpečnosti s Yellow Cube prostřednictvím společných webinářů, partnerských akcí, veletrhů a fondů na rozvoj trhu. ## Přehled - [Yellow Cube — Kybernetická bezpečnost, která funguje.](https://yellowcube.eu/cs/index.md): Specializovaná distribuce technologií kybernetické obrany, školení, technická podpora a spravované bezpečnostní služby ve střední a východní Evropě. - [Náš koncept univerzální kybernetické obrany](https://yellowcube.eu/cs/our-concept/index.md): Řešení problémů v oblasti kybernetické bezpečnosti začíná pochopením tří základních zdrojů, které musí každá organizace vyvážit: rozpočet, lidská kapacita a dostupné kybernetické dovednosti. Některé organizace pracují s omezeným počtem zaměstnanců a musí se spoléhat na externí služby, aby zůstaly v bezpečí. Jiní, se silnějšími interními odbornými znalostmi, mohou využít své dovednosti k maximalizaci efektivity – a to i pomocí open source nástrojů, které vyžadují hlubší provozní know-how. S více než 20 lety zkušeností pomáhá Yellow Cube organizacím v každém sektoru najít správnou rovnováhu a přizpůsobovat řešení, která poskytují maximální výkon a dlouhodobou odolnost, bez ohledu na výchozí bod. ## Řešení - [Kybernetická bezpečnost pro bankovnictví a finance](https://yellowcube.eu/cs/cybersecurity-for-banking-and-finance/index.md): Banky a finanční instituce zůstávají hlavním cílem kyberzločinců – jak prostřednictvím své infrastruktury, tak i svých zákazníků. Ekonomický dopad kybernetické kriminality je nyní tak obrovský, že by se zařadil na třetí největší světovou ekonomiku, pokud by se poměřoval s národním HDP – a nadále rychle roste. V reakci na to se kybernetická bezpečnost a prevence podvodů spojují do jediné koordinované obranné strategie. Yellow Cube vede tuto propojení kybernetické obrany a prevence podvodů s pokročilými nástroji, které korelují finanční a kybernetická data – odhalování útoků řízených umělou inteligencí, podvodů využívajících deepfake a DDoS kampaní; ochrana integrity značky prostřednictvím darkwebu a monitorování dodavatelského řetězce; a odhalování účtů spojených s podvody a kriminálních transakcí. - [Kybernetická bezpečnost pro kritickou infrastrukturu](https://yellowcube.eu/cs/cybersecurity-for-critical-infrastructure/index.md): Zabezpečení kritické infrastruktury a kybernetických fyzických systémů je zásadní pro národní bezpečnost, ekonomickou stabilitu a důvěru veřejnosti. Od energetických sítí a dopravy až po zdravotnictví a výrobu jsou tyto systémy stále více propojeny – a jsou stále více cílené. Kybernetické útoky na fyzickou infrastrukturu mohou mít nevratné důsledky v reálném světě. Proto je robustní kybernetická bezpečnost na míru nezbytná pro ochranu operací, zajištění odolnosti a ochranu životů. Yellow Cube pomáhá partnerům zabezpečit tato komplexní prostředí pomocí důvěryhodných, průmyslově ověřených řešení. - [Kybernetická bezpečnost pro obranu](https://yellowcube.eu/cs/cybersecurity-for-defense/index.md): Kybernetická obrana v nejistém světě – bez důvěryhodných místních dodavatelů – je nejvyšší výzvou pro každého distributora kybernetické bezpečnosti. Yellow Cube se specializuje na budování vysoce výkonných, efektivních a praktických obranných systémů i v prostředích, kde není k dispozici žádný národní prodejce. Chápeme, jak lze vnímané střety zájmů, jako je nadnárodní vlastnictví, proměnit ve strategické bezpečnostní výhody. Přesně víme, kdy můžete důvěřovat cloudu a aktualizačním mechanismům dodavatele – a kdy jsou kritické izolované provozy nebo vzduchové mezery. V kombinaci s přední světovou technologií kybernetických cvičišť je Yellow Cube odhodlána prosazovat národní digitální suverenitu tváří v tvář silnějším a sofistikovanějším kybernetickým protivníkům. - [Kybernetická bezpečnost pro veřejnou správu](https://yellowcube.eu/cs/cybersecurity-for-government/index.md): Místní, národní vlády a jejich instituce provozují pestrou směs kybernetické obrany. Zatímco centrální úřady, které nakládají s vysoce citlivými občanskými údaji, mají často jasné povědomí o rizicích, definované bezpečnostní cíle a vyhrazené rozpočty, místní samosprávy se často snaží udržet krok s rychle se vyvíjejícími kybernetickými hrozbami. Nejmenší obce možná prostě hledají praktické způsoby, jak upgradovat svůj měsíční účet za údržbu IT o základní ochranu kybernetické bezpečnosti. Yellow Cube rozumí těmto rozdílům a poskytuje přizpůsobená, škálovatelná řešení pro každou úroveň státní správy – od základní ochrany až po pokročilé systémy kybernetické obrany s vysokým zabezpečením. - [Kybernetická bezpečnost pro zdravotnictví](https://yellowcube.eu/cs/cybersecurity-for-healthcare/index.md): Ve zdravotnictví jsou téměř všechna data považována za citlivá a regulovaná, což z kybernetické bezpečnosti dělá zásadní problém. Nemocnice financované vládou však často čelí vážným rozpočtovým a personálním omezením. Výzvy jdou nad rámec peněz: nedostatečné povědomí o kybernetické bezpečnosti na úrovni vedení, omezená viditelnost hrozeb a přetížené IT týmy, které se potýkají s komplexními riziky, činí ze zdravotnictví jeden z nejnáročnějších sektorů na ochranu. Úspěch Yellow Cube spočívá v pochopení jedinečných rizik a poskytování řešení s nejvyšším dopadem – vždy v rámci limitů plánovaných rozpočtů. - [Kybernetická bezpečnost pro vzdělávání](https://yellowcube.eu/cs/cybersecurity-for-education/index.md): Efektivní kybernetická obrana ve vzdělávání je vždy pečlivá rovnováha mezi rozpočtem, svobodou a odolností. Zatímco výzkumníci oceňují bezpečnost, často se brání restriktivním podnikovým kontrolám. To je místo, kde přichází Yellow Cube – nabízí nezávislá, flexibilní řešení, která chrání instituce, aniž by omezovala autonomii uživatelů na jejich vlastních systémech. I za přísných rozpočtových omezení pomáháme nedostatečně vybaveným IT týmům prosazovat digitální suverenitu a zajišťujeme, že akademické prostředí zůstane otevřené, a přesto bezpečné, pro studenty, zaměstnance i výzkumné pracovníky. - [Kybernetická bezpečnost pro malé a střední podniky](https://yellowcube.eu/cs/cybersecurity-for-small-and-medium-enterprise/index.md): Malé a střední podniky na konci křivky propracovanosti často teprve začínají svou cestu ke skutečné kybernetické obraně. S novými předpisy Evropské unie, jako je NIS2, musí tisíce malých a středních podniků rychle vybudovat své znalosti a schopnosti v oblasti kybernetické bezpečnosti. Je to podobné jako přechod od plateb v hotovosti k formálnímu zpracování mezd a účetnictví – jakmile bude přijat, není cesty zpět. Yellow Cube je připravena provést jakoukoli SMB od prvních kroků až po vyspělost kybernetické bezpečnosti na vojenské úrovni, s praktickými, škálovatelnými řešeními přizpůsobenými každé fázi růstu. - [ZeroGap – Yellow Cube | Uzavřete mezery. Přejděte zdarma.](https://yellowcube.eu/cs/zerogap/index.md): Přejděte na integrovanou ochranu Yellow Cube bez licenčního poplatku až do konce stávající licence. Registrace do 31. prosince 2026. ## Znalosti - [Jeden SOC. Dva světy. | IT a OT zabezpečení](https://yellowcube.eu/cs/how-a-soc-works/index.md): Rozšiřte bezpečnostní provoz z IT do OT s Yellow Cube: společný přehled, jednosměrná izolace, cílené investice a jasná odpovědnost za reakci. - [Pochopení našich produktů](https://yellowcube.eu/cs/cyberdefense-product-matrix-and-contribution-to-a-well-maintained-cybersecurity-posture/index.md): Živý přehled každé vrstvy v moderním balíčku kybernetické obrany – co každá z nich dělá, jak moc na ní záleží a kteří Yellow Cube dodavatelé ji dodávají. Vyberte si profil organizace nebo třídu NIS 2, porovnejte dodavatele vedle sebe a kliknutím na mezery modelujte své plné zabezpečení. Pomocí této srovnávací matice porozumíte důležitosti každé vrstvy kybernetické bezpečnosti v moderním souboru technologií kybernetické obrany. Váhy představují odhadovanou důležitost každé vrstvy z celkových 100 %. - [Architektura kybernetické bezpečnosti](https://yellowcube.eu/cs/purdue-model-architecture/index.md): Zjistěte, kam v síti patří jednotlivé produkty Yellow Cube — od sběrnice OT a PLC přes oddělení IT a OT až po podnikové IT, cloud a internet. Mapa doplňuje produktovou matici, která stejné portfolio hodnotí podle přínosu k úrovni zabezpečení. Kliknutím na produkt zobrazíte jeho účel a důvod umístění. Přerušované rámečky označují běžné platformy třetích stran, například poskytovatele identity, které do portfolia Yellow Cube nepatří. ## Společnost - [Rozvoj značek výrobců kybernetické bezpečnosti](https://yellowcube.eu/cs/vendors/index.md): Yellow Cube za dvě desetiletí svého působení představila a zastupovala více než 30 značek kybernetické bezpečnosti. Díky partnerství výhradně se sofistikovanými specializovanými výrobci přinášíme na trh špičkové technologie roky před místní poptávkou a zajišťujeme dlouhodobý růst prostřednictvím specializovaného, ​​profesionálního řízení značky. - [O Yellow Cube](https://yellowcube.eu/cs/about/index.md): Yellow Cube tvoří tým odborníků na kybernetickou bezpečnost, který do střední a východní Evropy přináší inovativní výrobce. Jako specializovaný distributor technologií kybernetické obrany pomáháme s jejich výběrem, osvojením a nasazením. Naším posláním je chránit digitální suverenitu zemí a organizací před pokročilými kybernetickými útočníky. ## Slovník kybernetické obrany - [Slovník kybernetické obrany](https://yellowcube.eu/cs/glossary/index.md): Srozumitelná, výrobkově neutrální vysvětlení kybernetických bezpečnostních technologií, hrozeb, provozu a evropské regulace. ### Základy - [Kybernetická bezpečnost](): Kybernetická bezpečnost (cybersecurity) je praxe řízení rizik pro informace, technologie a digitálně podporované operace. - [Bezpečnost informací](): Bezpečnost informací (information security) je koordinovaná ochrana informací a systémů, lidí, zařízení a procesů, které je zpracovávají. - [Kybernetická obrana](): Kybernetická obrana (cyber defense) je operační práce na ochraně digitálních systémů, sítí, identit, aplikací a dat před nepřátelskou aktivitou — a na obnově bezpečného provozu, když obrana selže. - [Kybernetický útok](): Kybernetický útok (cyberattack) je záměrná akce nebo pokus o ni, vedená prostřednictvím digitálních systémů nebo komunikací s cílem získat neoprávněný přístup, kompromitovat, narušit, manipulovat nebo jinak ovlivnit systémy, sítě, služby, data či kyberneticky podporované operace. - [Hacking a etický hacking](): Hacking a etický hacking (Hacking) je široký, neformální název pro zkoumání, upravování, obcházení nebo získávání přístupu k technologiím způsoby, které jejich návrháři nebo provozovatelé nemuseli zamýšlet. - [Kybernetické riziko](): Kybernetické riziko (cyber risk) je vliv nejistoty na cíle organizace vyplývající z digitálních technologií, informací nebo závislosti na připojených službách. - [Posouzení rizik](): Posouzení rizik (risk assessment) je strukturovaný proces identifikace toho, co by se mohlo pokazit — hrozeb, zranitelností, pravděpodobností a dopadů relevantních pro aktivum, systém nebo organizaci — aby bylo možné rozhodnutí o zvládnutí prioritizovat a zdůvodnit. - [Útočná plocha](): Útočná plocha (attack surface) je soubor bodů, kde by se útočník mohl pokusit vstoupit do systému, ovlivnit jeho chování, získat přístup nebo odnést data. - [Hloubková obrana](): Hloubková obrana (defense in depth) je bezpečnostní strategie, která používá více vrstev lidských, procesních, architektonických a technických kontrol, aby jedno selhání neodhalilo celý systém. - [Bezpečnostní architektura](): Bezpečnostní architektura (security architecture) je koherentní soubor bezpečnostně relevantních struktur, principů, odpovědností, rozhraní, hranic důvěry a návrhových rozhodnutí pro systém, produkt nebo podnik. - [Kompenzační kontrola](): Kompenzační kontrola (compensating control) je alternativní bezpečnostní nebo soukromí chránící zábrana použitá místo předepsané či zvolené kontroly, když původní nelze přiměřeně implementovat. - [Aktivní obrana](): Aktivní obrana (active defense) je zastřešující pojem pro záměrné, adaptivní akce, které detekují, narušují, omezují nebo se učí z aktivit protivníka, místo aby se spoléhaly pouze na pevné bariéry. - [Důvěrnost, integrita a dostupnost (triáda CIA)](): Důvěrnost, integrita a dostupnost (triáda CIA) je model tří fundamentálních cílů bezpečnosti informací: důvěrnost (confidentiality), integrita (integrity) a dostupnost (availability). - [Politika bezpečnosti informací](): Politika bezpečnosti informací (information security policy) je autoritativní prohlášení směřování, záměru a požadavků vedení na ochranu informací a podpůrných systémů. - [Bezpečnostní audit](): Bezpečnostní audit (security audit) je systematické, nezávislé, dokumentované a na důkazech založené zkoumaní bezpečnostně relevantních činností, kontrol, záznamů nebo systémů managementu vůči definovaným kritériím. - [Operační bezpečnost (OPSEC)](): Operační bezpečnost (OPSEC), v mnoha vládních zdrojích formálně nazývaná operations security, je proces řízení rizik pro ochranu kritických informací o činnostech, schopnostech, záměrech a zranitelnostech. - [Zranitelnost](): Zranitelnost (vulnerability) je slabina nebo nepříznivá podmínka v systému, produktu, procesu, kontrole nebo implementaci, kterou by hrozba mohla zneužít nebo událost spustit, a způsobit tak nezamýšlené bezpečnostní důsledky. - [Common Vulnerabilities and Exposures (CVE)](): Common Vulnerabilities and Exposures (CVE) je mezinárodní program, který veřejně zveřejněným zranitelnostem kybernetické bezpečnosti přiděluje stabilní identifikátory a publikuje strukturované CVE záznamy v seznamu CVE List. - [National Vulnerability Database (NVD)](): National Vulnerability Database (NVD) je repozitář National Institute of Standards and Technology (NIST), který přijímá publikované záznamy Common Vulnerabilities and Exposures (CVE) a přidává strukturovaná data pro řízení zranitelností. - [Common Vulnerability Scoring System (CVSS)](): Common Vulnerability Scoring System (CVSS) je rámec spravovaný Forum of Incident Response and Security Teams (FIRST) pro popis technických charakteristik zranitelnosti a vyjádření závažnosti prostřednictvím metrik, vektorového řetězce a u skórovaných kombinací hodnoty od 0.0 do 10.0. - [Secure boot](): Secure boot je kontrola spouštění, která umožňuje v krytých fázích bootovacího procesu zařízení spouštět pouze softwarové komponenty autorizované politikou platformy. - [Zabezpečení firmwaru](): Zabezpečení firmwaru (firmware security) je ochrana nízkoúrovňového softwaru vestavěného do hardwarových komponent nebo zařízení napříč jeho návrhem, výrobou, dodáním, instalací, provozem, aktualizací, obnovou a vyřazením. - [Postkvantová kryptografie (PQC)](): Postkvantová kryptografie (post-quantum cryptography, PQC) je kryptografie navržená tak, aby odolávala útokům konvenčních i kryptograficky relevantních kvantových počítačů, přičemž běží na konvenčních výpočetních a komunikačních systémech. - [Zabezpečení kvantových výpočtů](): Zabezpečení kvantových výpočtů (quantum computing security) je praxe posuzování a řízení toho, jak kvantové výpočty ovlivňují bezpečnost informací, kryptografické závislosti a jakékoli systémy využívající kvantové technologie, které organizace používá. - [Kvantová distribuce klíčů (QKD)](): Kvantová distribuce klíčů (quantum key distribution, QKD) je metoda, jíž dva koncové body generují a distribuují sdílený symetrický materiál klíčů pomocí kvantových signálů spolu s klasickou komunikací. ### Hrozby, malware a postupy útočníků - [Malware](): Malware je software nebo firmware záměrně navržený či upravený k provádění neoprávněných nebo škodlivých akcí v systému. - [Počítačový virus](): Počítačový virus (computer virus) je sebe-replikující škodlivý kód, který se vkládá nebo připojuje k hostiteli, například programu, dokumentu, skriptu nebo objektu souvisejícímu se spouštěním. - [Počítačový červ](): Počítačový červ (computer worm) je samostatný, sebe-replikující program, který dokáže šířit funkční kopii na jiné systémy, obvykle síťovými mechanismy, bez připojení k hostitelskému programu. - [Trojský kůň](): Trojský kůň (Trojan horse) je program nebo balíček prezentovaný jako užitečný, neškodný nebo očekávaný, přičemž obsahuje skrytou škodlivou funkci. - [Rootkit](): Rootkit je soubor kódu nebo nástrojů, který zakrývá programy, soubory, procesy, spojení nebo jinou aktivitu a pomáhá udržovat privilegovanou přítomnost na kompromitovaném systému. - [Backdoor](): Backdoor je skrytý nebo neoprávněný mechanismus, který obchází běžnou autentizaci a poskytuje přístup k systému, aplikaci nebo zařízení. - [Spyware](): Spyware je software, který skrytě shromažďuje informace o osobě, organizaci, zařízení nebo aktivitě bez dostatečného vědomí či souhlasu a zpřístupňuje tyto informace jiné straně. - [Adware](): Adware je software, který zobrazuje, vkládá, přesměrovává nebo vybírá reklamu, případně s využitím informací o zařízení či uživateli. - [Scareware](): Scareware je klamavý software nebo obsah, který používá falešná či vážně zavádějící varování o infekcích, hrozbách, ohrožení účtu, ztrátě dat nebo systémových problémech, aby na někoho vyvinul tlak k jednání. - [Keylogger](): Keylogger je software, firmware nebo hardware, který zaznamenává úhozy kláves osoby. - [Infostealer](): Infostealer je malware specializovaný na sklízení přihlašovacích údajů, relačních tokenů, dat prohlížeče a dalších uložených tajné údaje a osobních informací z infikovaného zařízení pro další prodej či navazující přístup. - [Remote access trojan (RAT)](): Remote access trojan (RAT) je malware, který dává vzdálenému operátorovi neoprávněné řízení zařízení, přičemž zakrývá nebo zkresluje svůj účel. - [Bezsouborový malware](): Bezsouborový malware je škodlivý kód nebo aktivita, která se spouští převážně z paměti nebo prostřednictvím existujících systémových zařízení, místo spoléhání na konvenční spustitelný soubor uložený na disku. - [Malvertising](): Malvertising je škodlivé použití online reklamy k doručení malwaru, klamavých přesměrování, krádeže přihlašovacích údajů, podvodu nebo jiné škodlivé aktivity. - [Cryptojacking](): Cryptojacking je neoprávněné používání zařízení, účtů nebo výpočetních služeb jiné strany k těžbě kryptoměny. - [Botnet](): Botnet je soubor kompromitovaných nebo jinak nezákonně řízených připojených systémů, které operátor koordinuje k provádění úkolů ve velkém měřítku. - [Exploit](): Exploit je kód, data, příkazy nebo sekvence akcí vytvořená či použitá k využití zranitelnosti a vyvolání chování, které dotčený systém nezamýšlel ani neautorizoval. - [Vzdálené spuštění kódu (RCE)](): Vzdálené spuštění kódu (remote code execution, RCE) je schopnost nebo dopad, při kterém útočník způsobí, že na cílovém systému běží kód nebo příkazy jeho volby z jiného systému či síťového umístění. - [Přetečení vyrovnávací paměti](): Přetečení vyrovnávací paměti (buffer overflow) je slabost paměťové bezpečnosti, při které software zapisuje do paměťového bufferu více dat, než jeho alokované meze pojmou, a způsobí přepsání sousední paměti nebo řídicích dat. - [Zranitelnost zero-day](): Zranitelnost zero-day (zero-day vulnerability) je bezpečnostní slabina neznámá dodavateli či správci dotčené technologie v okamžiku jejího prvního zveřejnění nebo zneužití, typicky dříve, než je k dispozici praktická oprava. - [Laterální pohyb](): Laterální pohyb (lateral movement) je aktivita po kompromitaci, při které protivník používá existující opěrný bod k přístupu nebo řízení dalších systémů, účtů, služeb či prostředí. - [Perzistence](): Perzistence (persistence) je soubor mechanismů, které útočník používá k udržení přístupu ke kompromitovanému prostředí přes restarty, resety přihlašovacích údajů, aktualizace softwaru a částečnou nápravu. - [Living off the land (LOTL)](): Living off the land (LOTL) je postup útočníků, který zneužívá legitimní software, vestavěné systémové utility, administrativní funkce, přihlašovací údaje nebo důvěryhodné služby k provádění škodlivých akcí. - [Command and control (C2)](): Command and control (C2) je komunikační a koordinační funkce útočníka, která umožňuje kompromitovaným systémům, účtům či službám přijímat instrukce a vracet stav, výsledky nebo data. - [Advanced persistent threat (APT)](): Advanced persistent threat (APT) je schopný, dobře vybavený protivník — nebo, v běžném průmyslovém užití, jeho trvalá kampaň — který sleduje strategické cíle po delší dobu, používá více útočných cest, přizpůsobuje se odporu a snaží se navázat či obnovit přístup. - [Aktér hrozeb](): Aktér hrozeb (threat actor) je jednotlivec, skupina nebo organizace, o které se předpokládá, že provádí, řídí nebo podporuje škodlivou kybernetickou aktivitu. - [Cyber kill chain](): Cyber kill chain je fázový model průběhu vniknutí — průzkum, ozbrojení, doručení, zneužití, instalace, command and control a akce na cílech — původně publikovaný společností Lockheed Martin. - [Útok založený na identitě](): Útok založený na identitě (identity-based attack) je průmyslový zastřešující pojem pro útok, který cílí na digitální identity, přihlašovací údaje, autentizátory, relace, oprávnění nebo infrastrukturu identit, nebo je zneužívá, k získání či udržení neoprávněného přístupu. - [Převzetí účtu (ATO)](): Převzetí účtu (account takeover, ATO) je neoprávněné řízení nebo faktické používání existujícího digitálního účtu někým jiným než legitimním držitelem účtu. - [Únos relace](): Únos relace (session hijacking) je převzetí autentizované relace — typicky krádeží nebo přehráním jejího tokenu či cookie — takže útočník zdědí přístup oběti bez provedení přihlášení. - [Krádež identity](): Krádež identity (identity theft) je neoprávněné použití osobních nebo finančních informací jiné osoby k jejímu zosobnění, získání peněz, služeb, úvěru, dávek, zaměstnání či zdravotní péče, nebo k jinému podvodu. - [SIM swapping](): SIM swapping je podvodný přenos telefonního čísla oběti na SIM kartu ovládanou útočníkem, který útočníkovi odevzdává hovory a textové zprávy oběti — včetně jednorázových kódů a odkazů na obnovu účtu. - [Útok hrubou silou](): Útok hrubou silou (brute-force attack) opakovaně testuje kandidátní hodnoty nebo kombinace přihlašovacích údajů k získání přístupu nebo obnovení tajné údaje. - [Credential stuffing](): Credential stuffing je automatizované nebo opakované používání dříve exponovaných párů uživatelských jmen a hesel k pokusům o přístup k jiným účtům či službám. - [Password spraying](): Password spraying je útok, který zkouší malou sadu běžných nebo pravděpodobných hesel napříč mnoha účty, čímž zůstává pod prahy lockoutu na účet a zároveň využívá statistickou šanci, že některý účet používá slabé heslo. - [Pharming](): Pharming je útok, který přesměrovává uživatele zamýšlejícího dosáhnout legitimní online služby na podvodnou destinaci, obvykle změnou překladu jmen, konfigurace sítě či zařízení nebo jiného důvěryhodného navigačního mechanismu. - [Útok typu watering hole](): Útok typu watering hole (watering hole attack) cílí na skupinu kompromitací nebo zneužitím online destinace, kterou její členové pravděpodobně navštíví, a poté tuto destinaci používá k profilování, přesměrování, oklamání nebo útoku na vybrané návštěvníky. - [Kompromitace typu drive-by](): Kompromitace typu drive-by (drive-by compromise) je neoprávněný přístup získaný návštěvou webové stránky obětí — zneužitím prohlížeče či jeho komponent, nebo oklamáním návštěvníka ke stažení či spuštění obsahu — bez toho, aby oběť musela vědomě instalovat software. - [Únos DNS](): Únos DNS (Domain Name System (DNS) hijacking) je neoprávněné převzetí nebo změna správy DNS, delegace, autoritativních dat, výběru resolveru či konfigurace sítě nebo zařízení, takže dotazy používají infrastrukturu či záznamy zvolené útočníkem. - [Otrava mezipaměti DNS](): Otrava mezipaměti DNS (Domain Name System (DNS) cache poisoning) nastává, když rekurzivní resolver přijme falešná data DNS a uloží je, jako by byla autentická. - [Fast-flux síť](): Fast-flux síť (fast-flux network) používá časté změny adres Internet Protocol (IP) nebo infrastruktury jmenných serverů asociovaných s doménou, aby udržela online službu dosažitelnou a zároveň ztížila identifikaci či zablokování jejích řídicích systémů. - [Deepfake](): Deepfake je audio, video nebo obraz generovaný či významně manipulovaný umělou inteligencí tak, aby připomínal osobu, objekt, místo, entitu nebo událost a falešně působil autenticky či pravdivě. - [Cybersquatting](): Cybersquatting je zlé víry registrace nebo používání doménového jména, které cílí na ochrannou či servisní známku jiné strany, běžně za účelem profitu z confusion, odklonění uživatelů, požadavku platby nebo podpory zosobnění. - [Typosquatting](): Typosquatting je registrace doménových jmen podobných na základě překlepů, klávesových přebytek nebo vizuální zaměnitelnosti s legitimními jmény — zachycující chybně napsaný provoz nebo podporující phishing a zosobnění. - [Internetový podvod](): Internetový podvod (internet fraud) je záměrný klam prováděný primárně nebo výhradně přes online služby k získání peněz, majetku, přihlašovacích údajů, osobních informací nebo jiného prospěchu, nebo k tomu, aby oběť jednala proti svým zájmům. - [Dark web](): Dark web je záměrně zastřená část internetu, jejíž služby vyžadují k dosažení specializovaný software, konfiguraci nebo autorizaci. - [Wardriving](): Wardriving je průmyslový pojem pro objevování, zaznamenávání nebo mapování bezdrátových sítí při pohybu oblastí. - [Ransomware](): Ransomware je škodlivá aktivita navržená k vynucení platby odepřením přístupu k systémům či datům, hrozbou odhalení, nebo kombinací obojího. - [Ransomware as a service (RaaS)](): Ransomware as a service (RaaS) je zločinecký servisní model, ve kterém poskytovatel vyvíjí či udržuje schopnosti ransomwaru a zpřístupňuje je jiným operátorům, často nazývaným afilianti, kteří provádějí vniknutí nebo vydírání. - [Kybernetické vydírání](): Kybernetické vydírání (cyber extortion) je donucování prováděné přes digitální systémy nebo proti nim, při kterém aktér požaduje peníze, přístup, služby nebo jiný prospěch a hrozí kyberneticky podporovanou škodou, pokud je požadavek odmítnut. - [Útok na dodavatelský řetězec](): Útok na dodavatelský řetězec (supply-chain attack) používá produkt, službu, dodavatele, vývojový či doručovací proces, důvěryhodnou cestu aktualizací nebo jinou upstream závislost jako cestu k ovlivnění downstream uživatelů. - [Kybernetická válka](): Kybernetická válka (cyberwarfare) je sporný politický a právní pojem pro kybernetické operace použité jako prostředky nebo metody válčení, nebo jinak integrované s vojenskou akcí, k vytvoření strategických či operačních účinků. - [Hacktivismus](): Hacktivismus (hacktivism) je označení založené na motivaci pro kybernetickou aktivitu prováděnou k podpoře, odporu nebo upoutání pozornosti k politické, sociální, náboženské či ideologické věci. - [Kybernetická špionáž](): Kybernetická špionáž (cyber espionage) je skrytý, neoprávněný přístup k digitálním systémům či komunikacím za účelem získání citlivých informací pro strategickou, politickou, vojenskou, technologickou či komerční zpravodajskou výhodu. - [Útok odposlechem](): Útok odposlechem (eavesdropping attack) je neoprávněné pozorování nebo zachycení komunikací, běžně prováděné bez změny provozu či upozornění komunikujících stran. - [Útok man-in-the-middle (MITM)](): Útok man-in-the-middle (MITM) je aktivní komunikační útok, při kterém se protivník vklení mezi dvě strany, přenáší jejich výměny a může data číst, měnit, vkládat, zpožďovat nebo blokovat, zatímco každá strana věří, že komunikuje přímo s tou druhou. ### Reakce na incidenty a zpravodajství o hrozbách - [Reakce na incident (IR)](): Reakce na incident (incident response, IR) je organizovaný způsob, jakým organizace se na incidenty kybernetické bezpečnosti připravuje, je detekuje, analyzuje, zadržuje, zotavuje se z nich a učí se z nich. - [Bezpečnostní incident](): Bezpečnostní incident (security incident) je událost, která skutečně nebo potenciálně ohrožuje důvěrnost, integritu nebo dostupnost informací či systémů a splňuje práh organizace pro koordinované řešení. - [Digitální forenzní analýza a reakce na incident (DFIR)](): Digitální forenzní analýza a reakce na incident (digital forensics and incident response, DFIR) je provozní disciplína, která integruje reakci na incidenty se sběrem a analýzou digitálních důkazů. - [Bezpečnostní playbook](): Bezpečnostní playbook (security playbook) je dokumentovaný přístup reakce pro opakující se bezpečnostní scénář, jako je ransomware, kompromitace přihlašovacích údajů či expozice dat. - [Bezpečnostní runbook](): Bezpečnostní runbook (security runbook) je opakovatelný postup na úrovni úkolů pro provedení definované operační akce. - [Analýza malwaru](): Analýza malwaru (malware analysis) je autorizované zkoumaní podezřelého škodlivého softwaru nebo souvisejících artefaktů za účelem určení jejich struktury, schopností, chování, indikátorů, závislostí a potenciálního dopadu. - [Chain of custody](): Chain of custody (řetězec předání důkazů) je dokumentovaný, auditovatelný záznam o tom, kdo důkazy shromáždil, zpracovával, předával, ukládal a analyzoval — dokazující, že mezi sběrem a použitím nebyly změněny ani nahrazeny. - [Analýza kořenové příčiny](): Analýza kořenové příčiny (root cause analysis) je strukturované vyšetřování, proč incident nebo selhání nastalo, aby opravy odstranily podkladovou příčinu, nikoli pouze její příznaky. - [Zpravodajství o kybernetických hrozbách (CTI)](): Zpravodajství o kybernetických hrozbách (cyber threat intelligence, CTI) je na důkazech založené poznání o hrozbách, které je shromážděno, analyzováno a umístěno do kontextu za účelem podpory rozhodnutí. - [Indikátor kompromitace (IoC)](): Indikátor kompromitace (indicator of compromise, IoC) je pozorovatelný artefakt nebo podmínka, která naznačuje, že škodlivá aktivita může probíhat nebo mohla proběhnout. - [Taktiky, techniky a postupy (TTPs)](): Taktiky, techniky a postupy (tactics, techniques, and procedures, TTPs) popisují, jak aktéři hrozeb sledují cíle a provádějí útoky. - [Platforma zpravodajství o hrozbách (TIP)](): Platforma zpravodajství o hrozbách (threat intelligence platform, TIP) je systém používaný k řízení životního cyklu informací a zpravodajství o kybernetických hrozbách z více interních a externích zdrojů. - [STIX a TAXII](): STIX a TAXII jsou otevřené standardy OASIS pro zpravodajství o kybernetických hrozbách — STIX definuje, jak jsou informace o hrozbách reprezentovány jako strukturované objekty, a TAXII definuje, jak jsou tyto informace mezi systémy vyměňovány. - [Feed zpravodajství o hrozbách](): Feed zpravodajství o hrozbách (threat intelligence feed) je strojově čitelný tok indikátorů, pozorování nebo zpráv z externích či interních zdrojů, konzumovaný bezpečnostními nástroji k informování detekce a blokování. - [Zpravodajství z otevřených zdrojů (OSINT)](): Zpravodajství z otevřených zdrojů (OSINT) je zpravodajství odvozená výhradně z veřejně nebo komerčně dostupných informací, shromážděná a analyzovaná k zodpovězení konkrétních požadavků. ### Bezpečnostní operace a řízené bezpečnostní služby - [Bezpečnostní operační středisko (SOC)](): Bezpečnostní operační středisko (security operations center, SOC) jsou lidé, procesy a technologie odpovědné za nepřetržité monitorování digitálního prostředí organizace a koordinaci detekce, vyšetřování a reakce na bezpečnostní incidenty. - [Bezpečnostní operace (SecOps)](): Bezpečnostní operace (security operations, SecOps) jsou trvalá organizační funkce a soubor postupů používaných k monitorování aktivit relevantních pro zabezpečení, provozování obranných kontrol, detekci a vyšetřování hrozeb, koordinaci reakce a zlepšování ochran z provozních důkazů. - [Správa bezpečnostních informací a událostí (SIEM)](): Správa bezpečnostních informací a událostí (security information and event management, SIEM) je platforma pro sběr, normalizaci, vyhledávání, korelaci a uchovávání dat událostí relevantních pro zabezpečení z více systémů. - [Orchestrace, automatizace a reakce zabezpečení (SOAR)](): Orchestrace, automatizace a reakce zabezpečení (security orchestration, automation and response, SOAR) je schopnost pro koordinaci bezpečnostních nástrojů, dat případů a opakovatelných workflow. - [Detekční inženýrství](): Detekční inženýrství je disciplinovaný proces navrhování, testování, nasazování a udržování způsobů identifikace podezřelé nebo škodlivé aktivity. - [Lov hrozeb](): Lov hrozeb je proaktivní, na důkazech založené hledání škodlivé aktivity, kterou existující kontroly ještě nevyvěsily s dostatečnou jistotou. - [Bezpečnostní telemetrie](): Bezpečnostní telemetrie jsou důkazy relevantní pro zabezpečení generované systémy, identitami, koncovými body, aplikacemi, sítěmi, cloudovými službami a ochrannými kontrolami. - [Triage výstrah](): Triage výstrah (alert triage) je počáteční, strukturované posouzení bezpečnostní výstrahy k rozhodnutí, co může představovat, jak naléhavě potřebuje pozornost a co by mělo následovat. - [Falešný pozitiv](): Falešný pozitiv (false positive) je bezpečnostní nález, který nesprávně indikuje, že definovaný škodlivý stav, porušení politiky nebo zranitelnost je přítomen. - [Falešný negativ](): Falešný negativ (false negative) je selhání detekce nebo hlášení skutečné hrozby — nebezpečný protějšek falešného pozitivu, protože produkuje tiché minutí místo šumu. - [Střední doba do detekce (MTTD)](): Střední doba do detekce (mean time to detect, MTTD) je aritmetický průměr času mezi definovanou počáteční událostí a bodem, ve kterém ji organizace detekuje. - [Střední doba do reakce (MTTR)](): Střední doba do reakce (mean time to respond, MTTR) je aritmetický průměr času mezi definovaným počátečním bodem a definovaným milníkem reakce napříč uvedenou sadou událostí či incidentů. - [Dwell time](): Dwell time (doba přítomnosti) je doba, po kterou útočník zůstává uvnitř prostředí před detekcí — interval mezi počáteční kompromitací a objevením. - [Bezpečnostní metriky](): Bezpečnostní metriky jsou měření používaná k popisu pokrytí kontrolami, výkonu detekce, expozice a efektivity programu v čase. - [Umělá inteligence pro IT operace (AIOps)](): Umělá inteligence pro IT operace (artificial intelligence for IT operations, AIOps) je tržní pojem pro aplikaci strojového učení a dalších technik AI na data a workflow provozu informačních technologií. - [AI v kybernetické bezpečnosti](): AI v kybernetické bezpečnosti (AI) v kybernetické bezpečnosti je používání metod AI k podpoře obranné bezpečnostní práce jako analýza telemetrie, detekce anomálií, prioritizace výstrah, hledání škodlivých vzorů, shrnování důkazů, generování či revize kódu a doporučování akcí reakce. - [Detekce a reakce na koncových zařízeních (EDR)](): Detekce a reakce na koncových zařízeních (endpoint detection and response, EDR) je bezpečnostní schopnost, která nepřetržitě zaznamenává a analyzuje aktivitu na koncových zařízeních, aby obránci mohli detekovat podezřelé chování, vyšetřovat, co se stalo, a provádět akce reakce. - [Detekce a reakce v síti (NDR)](): Detekce a reakce v síti (network detection and response, NDR) je bezpečnostní schopnost, která analyzuje síťové komunikace k identifikaci podezřelého chování, podpoře vyšetřování a spuštění či vedení reakce. - [Rozšířená detekce a reakce (XDR)](): Rozšířená detekce a reakce (extended detection and response, XDR) je přístup bezpečnostní technologie, který sbírá a koreluje telemetrii z více kontrolních bodů — běžně koncových zařízení, identit, e-mailu, cloudových úloh a sítí — k podpoře detekce, vyšetřování a reakce z jednotnějšího pohledu. - [Analýza chování uživatelů a entit (UEBA)](): Analýza chování uživatelů a entit (user and entity behavior analytics, UEBA) je analytický přístup, který modeluje aktivitu spojenou s uživateli a jinými entitami a poté identifikuje odchylky nebo kombinace chování, které mohou zasluhovat vyšetřování. - [Behaviorální analýza](): Behaviorální analýza (behavioral analytics) je široký analytický přístup, který zkoumá aktivitu, sekvence, vztahy a změny v čase k identifikaci chování relevantního pro bezpečnostní otázku. - [Heuristická analýza](): Heuristická analýza (heuristic analysis) hodnotí pravidla, příznaky, strukturální stopy nebo vzory chování k označení aktivity či obsahu, který působí podezřele, i když přesně neodpovídá známé signatuře. - [Sandboxing](): Sandboxing je praxe spouštění kódu nebo zpracování obsahu uvnitř kontrolovaného prostředí, jehož politika omezuje přístup k prostředkům jako soubory, zařízení, paměť, procesy, přihlašovací údaje a sítě. - [MITRE ATT&CK](): MITRE ATT&CK je veřejně přístupná, udržovaná znalostní báze, která organizuje chování protivníků pozorované ve skutečné aktivitě. - [Detekce a reakce v cloudu (CDR)](): Detekce a reakce v cloudu (cloud detection and response, CDR) je nestandardizovaný průmyslový pojem pro schopnosti a postupy, které používají telemetrii specifickou pro cloud k detekci podezřelé aktivity, vyšetření jejího rozsahu a provedení či vedení akcí reakce. - [Deception technology](): Deception technology je průmyslový zastřešující pojem pro řízené návnady, fabrikované artefakty, zavádějící odpovědi a monitorování navržené k přilákání, odklonění, zpoždění nebo odhalení neoprávněné aktivity. - [Honeypot](): Honeypot je monitorovaný návnadový systém, služba nebo síťový prostředek navržený k přilákání a zaznamenání neoprávněné či podezřelé interakce. - [Honeytoken](): Honeytoken je záměrně fabrikovaný datový prvek, identifikátor nebo přihlašovací údaj umístěný tam, kde by k němu legitimní aktivita neměla přistupovat ani jej používat. - [Canary token](): Canary token je běžné, nestandardní označení pro honeytoken nebo lehký návnadový artefakt nakonfigurovaný k generování signálu, když jej někdo přeloží, otevře, použije nebo se o to pokusí. - [Zabezpečení koncových zařízení](): Zabezpečení koncových zařízení (endpoint security) je disciplína ochrany zařízení a úloh, které se připojují k organizačním službám, zpracovávají data nebo spouštějí aplikace. - [Platforma ochrany koncových zařízení (EPP)](): Platforma ochrany koncových zařízení (endpoint protection platform, EPP) je průmyslová kategorie pro centrálně spravované zábrany na koncových zařízeních s důrazem na prevenci či blokování útoků. - [Antivirus](): Antivirus je software zaměřený na malware, který se pokouší detekovat, blokovat, umístit do karantény nebo odstranit škodlivý kód na zařízení či v bodě zpracování obsahu. - [Zabezpečení mobilních zařízení](): Zabezpečení mobilních zařízení (mobile security) je disciplína ochrany chytrých telefonů, tabletů, jejich dat, aplikací, identit, komunikací a přístupu k organizačním službám po celou dobu pořízení, registrace, používání, údržby, ztráty, předání a likvidace. - [Kontrola zařízení](): Kontrola zařízení (device control) je schopnost zabezpečení koncových zařízení, která řídí připojení a používání periferních zařízení a externích rozhraní. - [Poskytovatel řízených bezpečnostních služeb (MSSP)](): Poskytovatel řízených bezpečnostních služeb (managed security service provider, MSSP) je externí organizace, která pro zákazníka poskytuje průběžné funkce kybernetické bezpečnosti na základě servisní smlouvy. - [Řízená detekce a reakce (MDR)](): Řízená detekce a reakce (managed detection and response, MDR) je bezpečnostní služba, ve které externí tým monitoruje dohodnuté části prostředí zákazníka, vyšetřuje podezřelou aktivitu a pomáhá zadržovat či remedovat potvrzené hrozby. - [Řízená rozšířená detekce a reakce (MXDR)](): Řízená rozšířená detekce a reakce (managed extended detection and response, MXDR) je průmyslové označení pro spravovanou bezpečnostní službu, která používá schopnosti rozšířené detekce a reakce napříč více technologickými doménami. - [Bezpečnostní operační středisko jako služba (SOCaaS)](): Bezpečnostní operační středisko jako služba (security operations center as a service, SOCaaS) je outsourcovaný model, ve kterém poskytovatel pro zákazníka vykonává dohodnutou sadu funkcí bezpečnostních operací. - [Smlouva o úrovni služeb (SLA)](): Smlouva o úrovni služeb (service-level agreement, SLA) je smluvní závazek definující, co poskytovatel dodá — doby reakce, dostupnost, pokrytí, povinnosti oznámení — a co se stane, když nedostojí. ### Ověřování zabezpečení a řízení expozice - [Penetrační testování](): Penetrační testování (penetration testing) je autorizované, časově omezené bezpečnostní posouzení, ve kterém se kvalifikovaní testeři pokoušejí identifikovat a bezpečně zneužít slabiny v dohodnutém rozsahu. - [Red team](): Red team je autorizovaná skupina, která emuluje chování věrohodného protivníka k otestování, jak dobře organizace chrání důležité mise, podnikové procesy, aktiva a data. - [Purple team](): Purple team (Purple teaming) je kolaborativní přístup k bezpečnostnímu testování, ve kterém ofenzivní testeři a obránci spolupracují na zlepšení preventivních kontrol, telemetrie, detekcí, vyšetřování a reakce. - [Blue team](): Blue team je obranná strana v bezpečnostních cvičeních a operacích — lidé a procesy, které detekují, reagují na a odolávají simulovaným či skutečným útokům. - [Simulace narušení a útoků (BAS)](): Simulace narušení a útoků (breach and attack simulation, BAS) je průmyslový pojem pro kontrolované, obvykle automatizované bezpečnostní testování, které provádí předem definované útoku podobné akce a zaznamenává, jak se vybrané kontroly, telemetrie, výstrahy a procesy reakce chovají. - [Kybernetický polygon](): Kybernetický polygon je izolované nebo kontrolované prostředí, které reprezentuje sítě, systémy, aplikace, bezpečnostní nástroje, uživatele a útočnou aktivitu pro praktické učení, cvičení, výzkum či testování kybernetické bezpečnosti. - [Tabletop cvičení](): Tabletop cvičení (tabletop exercise) je simulace založená na diskuzi, kde účastníci projíždějí hypotetický incident k otestování plánů, rolí a rozhodování — bez dotýkání se živých systémů. - [Emulace útočníka](): Emulace útočníka (adversary emulation) je praxe reprodukování známých taktik, technik a postupů konkrétního aktéra hrozeb k otestování, zda obrany detekují a zastavují skutečné chování tohoto aktéra. - [Pravidla zapojení](): Pravidla zapojení (rules of engagement) jsou dohodnuté hranice pro bezpečnostní cvičení či test — co smí být napadeno, kdy, jak, kým a co je explicitně mimo meze. - [Správa útočných ploch (ASM)](): Správa útočných ploch (attack surface management, ASM) je průběžná praxe objevování, připisování, sledování a redukování aktiv a expozic, které přispívají k útočné ploše organizace. - [Správa externích útočných ploch (EASM)](): Správa externích útočných ploch (external attack surface management, EASM) je průběžné objevování a monitorování internetově orientovaných aktiv a expozic organizace — pohled, který externí útočník vidí bez interního přístupu. - [Průběžné řízení expozice vůči hrozbám (CTEM)](): Průběžné řízení expozice vůči hrozbám (continuous threat exposure management, CTEM) je Gartnerem definovaný, opakující se programový model pro identifikaci, prioritizaci, validaci a redukci expozic, které by mohly poškodit důležité podnikové služby. - [Modelování hrozeb](): Modelování hrozeb (threat modeling) je strukturovaná, opakovatelná analýza toho, jak by systém mohl být poškozen či zneužit a jaká návrhová rozhodnutí mohou toto riziko snížit. - [Skenování portů](): Skenování portů (port scanning) je aktivní testování více portů transportní vrstvy na hostiteli či adrese k odvození, zda jsou síťové služby z pohledu skeneru dosažitelné, naslouchající, zavřené nebo filtrovány. - [Řízení zranitelností](): Řízení zranitelností (vulnerability management) je průběžný, riziky informovaný proces hledání, zaznamenávání, hodnocení, prioritizace, řešení a verifikace zranitelností napříč technologiemi a jejich životním cyklem. - [Správa záplat](): Správa záplat (patch management) je řízený proces identifikace, prioritizace, testování, nasazování a verifikace softwarových aktualizací — včetně bezpečnostních oprav, které uzavírají zneužitelné zranitelnosti. - [Posouzení zranitelností](): Posouzení zranitelností (vulnerability assessment) je vymezené hodnocení, které identifikuje a analyzuje slabiny v systému, produktu, službě, procesu či definovaném prostředí. - [Skenování zranitelností](): Skenování zranitelností (vulnerability scanning) je automatizované sondování nebo analýza systémů, aplikací, konfigurací, softwarových inventářů či artefaktů k identifikaci stavů asociovaných se známými slabostmi nebo nebezpečnými nastaveními. - [Koordinované zveřejnění zranitelností (CVD)](): Koordinované zveřejnění zranitelností (coordinated vulnerability disclosure, CVD) je proces, ve kterém hlásitel zranitelnosti, dotčený dodavatel či správce, nasazovatelé, koordinátoři a další relevantní strany vyměňují informace, aby slabina mohla být validována, adresována a komunikována se sníženou zbytnou škodou. - [Bug bounty](): Bug bounty je program, který odměňuje externí bezpečnostní výzkumníky za hlášení kvalifikujících zranitelností v systémech či produktech organizace podle definovaného rozsahu a pravidel. ### Identita a přístup - [Správa identity a přístupu (IAM)](): Správa identity a přístupu (identity and access management, IAM) je disciplína a podpůrné technologie používané k vytváření digitálních identit a řízení jejich přístupu k systémům, aplikacím a datům. - [Řízení přístupu](): Řízení přístupu (access control) je proces povolování nebo zamítání žádosti subjektu použít prostředek, provést akci či vstoupit do chráněného prostředí. - [Autentizace](): Autentizace (authentication) je proces vytváření jistoty, že žadatel kontroluje jeden či více autentikátorů vázaných na prezentovanou identitu nebo účet. - [Autorizace](): Autorizace (authorization) je proces či rozhodnutí, které určuje, zda subjekt smí provést požadovanou akci na prostředku. - [Autentizace, autorizace a účtování (AAA)](): Autentizace, autorizace a účtování (authentication, authorization, and accounting, AAA) je architektonický model pro koordinaci tří přístupových funkcí: ověření žádající identity, určení, které služby či akce smí používat, a zaznamenání relevantní aktivity či spotřeby prostředků. - [Řízení přístupu na základě rolí (RBAC)](): Řízení přístupu na základě rolí (role-based access control, RBAC) je model řízení přístupu, ve kterém jsou oprávnění přiřazována rolím reprezentujícím pracovní funkce či odpovědnosti a identity získávají oprávnění tím, že jsou k těmto rolím přiřazeny. - [Princip nejmenších oprávnění](): Princip nejmenších oprávnění (least privilege) je princip udělování uživateli, službě, zařízení či procesu pouze těch oprávnění a prostředků potřebných k výkonu jeho autorizované funkce. - [Oddělení povinností](): Oddělení povinností (separation of duties) rozděluje kritické úkoly a pravomoci napříč více lidmi či rolemi, aby žádný jediný jedinec nemohl dokončit citlivou či podvodnou akci sám. - [Vícefaktorové ověřování (MFA)](): Vícefaktorové ověřování (multi-factor authentication, MFA) ověřuje uživatele faktory z alespoň dvou různých kategorií: něco, co uživatel ví, něco, co uživatel vlastní, nebo něco, čím uživatel je. - [Bezheslová autentizace](): Bezheslová autentizace (passwordless authentication) ověřuje uživatele, aniž by vyžadovala, aby uživatel dodal cílové službě znovupoužitelné heslo. - [Passkey](): Passkey je objevitelný přihlašovací údaj FIDO používaný pro bezheslovou autentizaci. - [Autentizace odolná vůči phishingu](): Autentizace odolná vůči phishingu (phishing-resistant authentication) váže autentizační důkaz na legitimní službu, takže přihlašovací údaj zachycený či přehraný na falešném webu je k ničemu — obvykle přes passkeys, FIDO2/WebAuthn či metody založené na certifikátech. - [Autentizační token](): Autentizační token (authentication token) je kontextově závislý pojem pro hodnotu či zařízení používané během autentizace nebo k přenesení výsledku úspěšné autentizace. - [Přihlašovací údaje](): Přihlašovací údaje (login credentials) je běžný zastřešující pojem pro identifikátory a autentikátory používané k přihlášení k účtu či službě. - [Správce hesel](): Správce hesel (password manager) je aplikace či vestavěná funkce platformy, která generuje, ukládá a vyplňuje unikátní přihlašovací údaje, aby lidé nemuseli hesla pamatovat — ani znovupoužívat. - [Klíč API](): Klíč API (API) je řetězec vydaný poskytovatelem API k identifikaci volající aplikace, projektu či klienta a asociaci žádostí s oprávněními, kvótami či fakturačními pravidly. - [Podmíněný přístup](): Podmíněný přístup (conditional access) je autorizační přístup, který vyhodnocuje kontextové signály před povolením, zamítnutím či omezením přístupu k prostředku. - [Přístup just-in-time (JIT)](): Přístup just-in-time (just-in-time access, JIT) je metoda udělování přístupu či zvýšených oprávnění pouze tehdy, když jsou potřebná pro definovaný úkol, a jejich automatického odebírání po krátké době či když úkol skončí. - [Správa relací](): Správa relací (session management) řídí, co se děje po přihlášení — jak jsou relační tokeny vydávány, vázány, obnovovány, expirují a rušeny, aby autentizovaná relace zůstala vázána na svého legitimního uživatele. - [Obnovení účtu](): Obnovení účtu (account recovery) je proces, který obnovuje přístup, když jsou přihlašovací údaje ztraceny či kompromitovány — a protože obchází normální autentizaci, je hlavním terčem sociálního inženýrství. - [Ověření totožnosti](): Ověření totožnosti (identity proofing) ověřuje, že osoba uplatňující identitu skutečně touto osobou je — kontrolou důkazů jako dokumentů, biometrie či záznamů před vydáním přihlašovacího údaje. - [Správa privilegovaného přístupu (PAM)](): Správa privilegovaného přístupu (privileged access management, PAM) je sada politik, procesů a technologií používaných k řízení, monitorování a redukci přístupu, který může provádět změny s vysokým dopadem na systémy či data. - [Správa privilegovaných identit (PIM)](): Správa privilegovaných identit (privileged identity management, PIM) je průmyslový pojem pro řízení toho, které lidské či nelidské identity jsou způsobilé pro privilegované role, a ovládání toho, kdy se tyto role stávají aktivními. - [Účet služby](): Účet služby (service account) je nelidský účet vytvořený proto, aby aplikace, služba operačního systému, skript, agent či automatizovaný proces mohl autentizovat a přistupovat k prostředkům. - [Nelidská identita (NHI)](): Nelidská identita (non-human identity, NHI) je jakákoli identita používaná softwarem, nikoli osobou — servisní účty, API klíče, identity úloh, certifikáty, tokeny a agenti, kteří se autentizují k systémům. - [Federovaná identita](): Federovaná identita (federated identity) je ujednání, ve kterém jedna administrativní doména spoléhá na informace o identitě a autentizaci dodávané jinou důvěryhodnou doménou. - [Poskytovatel identity (IdP)](): Poskytovatel identity (identity provider, IdP) je systém, který autentizuje uživatele a vydává důkaz identity, kterému jiné aplikace důvěřují — centrální přihlášení za SSO a federací. - [Jednotné přihlašování (SSO)](): Jednotné přihlašování (single sign-on, SSO) je autentizační proces, ve kterém jeden účet a jeho autentikátory umožňují uživateli přistupovat k více aplikacím bez provádění plného přihlášení zvlášť u každé. - [Security Assertion Markup Language (SAML)](): Security Assertion Markup Language (SAML) je standard OASIS pro assertions kódované v XML o autentizaci, atributech subjektu a autorizačních rozhodnutích, spolu s protokoly a profily pro jejich výměnu. - [OpenID Connect (OIDC)](): OpenID Connect (OIDC) je vrstva autentizace a federace identity postavená na OAuth 2.0. - [OAuth 2.0](): OAuth 2.0 je autorizační framework, který umožňuje klientovi získat omezený přístup k HTTP službě, aniž by přijal přihlašovací údaje vlastníka prostředku. - [System for Cross-domain Identity Management (SCIM)](): System for Cross-domain Identity Management (SCIM) je standard IETF pro výměnu dat identitových prostředků mezi systémy, aby účty a skupiny mohly být vytvářeny, čteny, aktualizovány, vyhledávány, deaktivovány či odstraňovány konzistentně. - [Autentizace protokolem Kerberos](): Autentizace protokolem Kerberos (Kerberos authentication) je síťový autentizační protokol založený na ticketech, ve kterém důvěryhodné centrum distribuce klíčů (Key Distribution Center, KDC) pomáhá klientovi a síťové službě vytvořit autentizované, časově omezené přihlašovací údaje. - [Lightweight Directory Access Protocol (LDAP)](): Lightweight Directory Access Protocol (LDAP) je protokol IETF pro přístup a správu informací v distribuované adresářové službě. - [Remote Authentication Dial-In User Service (RADIUS)](): Remote Authentication Dial-In User Service (RADIUS) je protokol pro přenos autentizačních, autorizačních, konfiguračních a účtovacích informací mezi síťovým přístupovým zařízením a centrálním serverem RADIUS. - [Autentizace IEEE 802.1X](): Autentizace IEEE 802.1X je použití standardu IEEE 802.1X pro řízení síťového přístupu na základě portů k autentizaci a autorizaci zařízení či uživatele před udělením normálního přístupu skrze kabelový či bezdrátový port lokální sítě. - [Active Directory (AD)](): Active Directory (AD) obvykle označuje Microsoft Active Directory Domain Services (AD DS), distribuovanou adresářovou a identitovou službu pro prostředí domén Windows. - [Identita jako služba (IDaaS)](): Identita jako služba (identity as a service, IDaaS) je model cloudové služby, ve kterém poskytovatel dodává schopnosti identity, přihlašovacích údajů a řízení přístupu pro zákaznické organizace. - [Správa identity a přístupu zákazníků (CIAM)](): Správa identity a přístupu zákazníků (customer identity and access management, CIAM) je větev řízení identit a přístupu, která podporuje osoby používající digitální služby organizace orientované na zákazníky. - [Detekce a reakce na hrozby vůči identitám (ITDR)](): Detekce a reakce na hrozby vůči identitám (identity threat detection and response, ITDR) je průmyslové označení pro praktiky a schopnosti používané k detekci, vyšetřování a zadržení útoků zahrnujících identity a infrastrukturu identit. - [Síťový přístup Zero Trust (ZTNA)](): Síťový přístup Zero Trust (ZTNA) je přístupový přístup, který propojuje autentizovaného a autorizovaného uživatele či zařízení s konkrétní aplikací či prostředkem, místo udělování široké dosažitelnosti sítě. - [Správa mobilních zařízení (MDM)](): Správa mobilních zařízení (mobile device management, MDM) centrálně registruje zařízení, aplikuje konfiguraci a bezpečnostní politiku, distribuuje spravované aplikace či přihlašovací údaje, sbírá stav a provádí vzdálené akce. - [Sjednocená správa koncových zařízení (UEM)](): Sjednocená správa koncových zařízení (unified endpoint management, UEM) je průmyslová kategorie pro správu typů koncových zařízení skrze rovinu správy a model politiky. - [Bring your own device (BYOD)](): Bring your own device (BYOD) je praxe používání osobně vlastněného chytrého telefonu, tabletu či počítače k práci nebo přístupu k organizačním datům a službám. ### Základy sítí - [Adresace IP: statické a dynamické adresy](): Adresace IP: statické a dynamické adresy (IP addressing) přiřazuje síťovému rozhraní adresu Internet Protocol a související konfiguraci, aby pakety mohly být doručovány v rámci rozsahu této adresy. - [Překlad síťových adres (NAT)](): Překlad síťových adres (network address translation, NAT) mapuje adresy IP z jednoho adresního prostoru do druhého, když pakety prochází překládajícím zařízením. - [Rodina protokolů TCP/IP](): Rodina protokolů TCP/IP (TCP/IP protocol suite) je rodina spolupracujících protokolů, na kterých stojí internet a mnoho privátních sítí. - [User Datagram Protocol (UDP)](): User Datagram Protocol (UDP) je transportní protokol, který přenáší mezi aplikačními koncovými body v sítích Internet Protocol nezávislé zprávy nazývané datagramy. - [Model OSI](): Model OSI (OSI) je sedmivrstvý referenční rámec pro popis toho, jak spolu otevřené systémy komunikují. - [Time to live (TTL)](): Time to live (TTL) je osmibitové pole hlavičky Internet Protocol verze 4 (IPv4), které omezuje cestování paketu. - [Domain Name System (DNS)](): Domain Name System (DNS) je distribuovaný, hierarchický pojmenovávací systém, databáze a protokol typu dotaz–odpověď. - [Dynamické DNS (DDNS)](): Dynamické DNS (DDNS) je metoda automatické aktualizace záznamů Domain Name System, když se změní podkladové informace. - [Dynamic Host Configuration Protocol (DHCP)](): Dynamic Host Configuration Protocol (DHCP) automaticky dodává hostitelům síťovou konfiguraci. - [Address Resolution Protocol (ARP)](): Address Resolution Protocol (ARP) se na lokálních sítích IPv4 používá ke zjištění linkové adresy asociované s adresou IPv4. - [Internet Control Message Protocol (ICMP)](): Internet Control Message Protocol (ICMP) přenáší chybová hlášení a provozní informace pro komunikaci Internet Protocol. - [Simple Network Management Protocol (SNMP)](): Simple Network Management Protocol (SNMP) je aplikační rámec a rodina protokolů pro pozorování a spravu síťových systémů. - [Border Gateway Protocol (BGP)](): Border Gateway Protocol (BGP) je směrovací protokol používaný k výměně informací o dosažitelnosti sítí mezi autonomními systémy (AS), jako jsou poskytovatelé internetových služeb, cloudové sítě a velké organizace. - [Multiprotocol Label Switching (MPLS)](): Multiprotocol Label Switching (MPLS) je architektura předávání, ve které síťová zařízení přiřazují pakety do forwarding equivalence class a pomocí krátkých labelů je směrují napříč doménou MPLS. - [Quality of service (QoS)](): Quality of service (QoS) je používání síťových politik a mechanismů správy prostředků k poskytování odlišného předávacího zacházení vybranému provozu. - [Síťová latence](): Síťová latence (network latency) je uplynulý čas, za který data urazí cestu mezi definovanými body v síti. - [Ztráta paketů](): Ztráta paketů (packet loss) je nedoručení jednoho či více odeslaných paketů do definovaného cíle během uvedené čekací doby. - [Traceroute](): Traceroute je aktivní síťová diagnostická technika, která odhaduje posloupnost hopů Internet Protocol (IP) směrem k cíli. - [Síťový provoz](): Síťový provoz (network traffic) je soubor nebo proud rámců, paketů a zpráv vyšších vrstev přenášených přes síťové linky a zařízení. - [Přepínání v Ethernetu](): Přepínání v Ethernetu (Ethernet switching) je předávání ethernetových rámců mezi porty v přemostěné lokální síti. - [Bezdrátová síť](): Bezdrátová síť (wireless network) přenáší komunikace prostřednictvím elektromagnetických signálů, místo aby každé připojené zařízení vyžadovalo kabel. - [Service set identifier (SSID)](): Service set identifier (SSID) je identifikátor dlouhý až 32 oktetů používaný pro bezdrátový service set IEEE 802.11. - [Rozsáhlá počítačová síť (WAN)](): Rozsáhlá počítačová síť (WAN) je fyzická nebo logická síť, která propojuje uživatele, lokality, datová centra, cloudová prostředí nebo jiné sítě přes širší geografickou oblast, než jakou pokrývá lokální síť. ### Zabezpečení sítě a okraje - [Firewall](): Firewall je zařízení, služba nebo softwarová kontrola, která povoluje, odmítá nebo jinak zpracovává síťový provoz podle definované politiky. - [Firewall nové generace (NGFW)](): Firewall nové generace (next-generation firewall, NGFW) je obchodní označení pro firewall, který kombinuje tradiční řízení provozu s hlubší aplikačně orientovanou inspekcí a dalšími bezpečnostními funkcemi. - [Stavový firewall](): Stavový firewall (stateful firewall) filtruje síťový provoz pomocí pravidel i zaznamenaných informací o tocích či spojeních. - [Bezstavá filtrace paketů](): Bezstavá filtrace paketů (stateless packet filtering) povoluje nebo zamítá každý paket nezávisle podle sady pravidel, aniž by udržovala tabulku, která jej váže k navázanému toku. - [Proxy firewall](): Proxy firewall („Proxy firewall") je široké, nestandardní označení pro architekturu firewallu, která používá proxy jako prostředníka mezi komunikujícími koncovými body. - [Distribuovaný firewall](): Distribuovaný firewall (distributed firewall) je nestandardní architektonické označení pro koordinovanou politiku firewallu vynucovanou na více bodech, nikoli pouze na centrálním applianci. - [Virtuální firewall](): Virtuální firewall (virtual firewall) je software, který provádí vynucení politiky firewallu uvnitř virtualizované infrastruktury, nikoli na dedikovaném fyzickém applianci. - [Firewall jako služba (FWaaS)](): Firewall jako služba (firewall as a service, FWaaS) je tržní kategorie pro schopnosti firewallu provozované jako síťově dostupná služba, obvykle z cloudových bodů přítomnosti spravovaných poskytovatelem. - [Cloudový firewall](): Cloudový firewall (cloud firewall) je oborové označení pro vynucení politiky firewallu nasazené v cloudovém prostředí, integrované s ním nebo z něj doručované. - [Unified threat management (UTM)](): Unified threat management (UTM) je tržní kategorie pro kombinaci několika funkcí síťového zabezpečení v jednom produktu nebo řízené platformě. - [Systém detekce narušení (IDS)](): Systém detekce narušení (intrusion detection system, IDS) monitoruje události v síti, na hostiteli, v bezdrátových sítích, aplikacích či jinde a analyzuje je na známky možných incidentů nebo porušení politiky. - [Systém prevence narušení (IPS)](): Systém prevence narušení (intrusion prevention system, IPS) analyzuje aktivitu v síti, na hostiteli, v bezdrátových sítích či aplikacích na známky možných incidentů a může se pokusit detekované zastavit. - [Hloubková kontrola paketů (DPI)](): Hloubková kontrola paketů (deep packet inspection, DPI) je nestandardní oborové označení pro zkoumání payloadů paketů a kontextu protokolů nad rámec základních síťových a transportních hlaviček. - [Inspekce TLS](): Inspekce TLS (Transport Layer Security inspection) je záměrné dešifrování a opětovné zašifrování provozu TLS na důvěryhodném middleboxu, aby bezpečnostní kontroly mohly nahlédnout do šifrovaných relací. - [Filtrování obsahu](): Filtrování obsahu (content filtering) je inspekce aplikačních dat nebo uživatelem žádaného materiálu na základě politiky, jejímž cílem je rozhodnout, zda má být povolen, blokován, dán do karantény, transformován, opatřen varováním nebo zaznamenán. - [Filtrování URL](): Filtrování URL (URL filtering) je vyhodnocení žádané webové adresy nebo souvisejících informací o cíli na základě politiky, která má povolit, blokovat, varovat, přesměrovat, izolovat nebo zaznamenat přístup. - [Zabezpečená webová brána (SWG)](): Zabezpečená webová brána (secure web gateway, SWG) je bezpečnostní služba, která zprostředkovává přístup uživatelů či zařízení k webovým cílům a uplatňuje organizační politiky odchozího používání webu a ochrany dat. - [Virtuální privátní síť (VPN)](): Virtuální privátní síť (virtual private network, VPN) vytváří logicky oddělené komunikační prostředí nad sdílenou nebo veřejnou síťovou infrastrukturou. - [VPN pro vzdálený přístup](): VPN pro vzdálený přístup (remote-access VPN) propojuje individuálního klienta mimo lokální síť organizace s branou VPN nebo přístupovou službou. - [Site-to-site VPN](): Site-to-site VPN (VPN) propojuje dvě či více sítí přes brány VPN napříč jinou sítí, běžně internetem. - [SSL/TLS VPN](): SSL/TLS VPN (VPN) je oborové označení pro technologii vzdáleného přístupu, která používá Transport Layer Security (TLS) k ochraně komunikace mezi klientem a branou VPN. - [Split tunneling](): Split tunneling je uspořádání směrování vzdáleného přístupu, ve kterém vybraný provoz používá chráněný tunel do organizace, zatímco ostatní provoz následuje obvyklou lokální či internetovou trasu zařízení. - [Zabezpečení protokolu RDP](): Zabezpečení protokolu RDP (RDP) je ochrana vzdálených interaktivních relací Windows, jejich klientů, hostitelů, přihlašovacích údajů, bran a síťových cest. - [Proxy server](): Proxy server je prostředník, který přijímá požadavek klienta a v jeho jménu vytváří odpovídající požadavek směrem k jinému serveru. - [Reverzní proxy](): Reverzní proxy (reverse proxy) je prostředník na straně serveru, který klientům představuje koncový bod a přijaté požadavky předává jednomu či více backendovým či origin serverům. - [Transparentní proxy](): Transparentní proxy (transparent proxy) je oborové označení pro nasazení proxy, ve kterém je síťový provoz přesměrován na prostředníka, aniž by každý klient byl explicitně nakonfigurován k jejímu použití. - [Otevřená proxy](): Otevřená proxy (open proxy) je forward proxy, která přijímá požadavky na přeposílání od libovolných či nedostatečně omezených klientů, běžně z veřejného internetu. - [Segmentace sítě](): Segmentace sítě (network segmentation) dělí prostředí na zóny a řídí komunikace povolené mezi nimi. - [Mikrosegmentace](): Mikrosegmentace (microsegmentation) je přístup návrhu zabezpečení, který umisťuje granulární hranice politiky kolem malých skupin či jednotlivých úloh, služeb, koncových zařízení nebo aplikačních komponent. - [Demilitarizovaná zóna (DMZ)](): Demilitarizovaná zóna (DMZ) je řízený síťový segment umístěný mezi sítěmi s různými úrovněmi důvěry — běžně mezi veřejným internetem a interní podnikovou sítí. - [Air gap](): Air gap (vzduchová mezera) fyzicky nebo logicky izoluje systém či síť od nedůvěryhodných sítí — žádné sdílené kabely, bezdrát či rutinní datová cesta ven. - [Řízení síťového přístupu (NAC)](): Řízení síťového přístupu (network access control, NAC) je schopnost politiky a vynucení, která řídí, kteří uživatelé a zařízení se mohou k síti připojit a jaký síťový přístup dostanou. - [Síťový seznam řízení přístupu (ACL)](): Síťový seznam řízení přístupu (network access control list, ACL) je sada pravidel, která povolují nebo zamítají síťový provoz podle atributů paketů a rozhraní. - [Zabezpečení sítě](): Zabezpečení sítě (network security) je disciplína ochrany síťových komunikací, infrastruktury, služeb a připojených prostředků před neoprávněným přístupem, zneužitím, narušením a manipulací při zachování požadované dostupnosti. - [Softwarově definovaný perimetr (SDP)](): Softwarově definovaný perimetr (software-defined perimeter, SDP) je přístupová architektura, která omezuje síťovou konektivitu na explicitně autorizované prostředky. - [Secure access service edge (SASE)](): Secure access service edge (SASE) je architektura a model doručování služeb, který kombinuje síťování velkých vzdáleností s cloudem doručovanými bezpečnostními kontrolami blízko uživatelů, poboček, aplikací a dalších prostředků. - [Security service edge (SSE)](): Security service edge (SSE) je architektura a model služeb, který doručuje více schopností síťového zabezpečení — obvykle z cloudových bodů přítomnosti — k ochraně přístupu k webu, platformám software jako služba a privátním aplikacím. - [Software-defined wide area network (SD-WAN)](): Software-defined wide area network (SD-WAN) používá centrálně definovanou politiku a softwarově řízené hraniční funkce k propojení lokalit, datových center, cloudových prostředí a vzdálených míst přes jeden či více transportů WAN. - [Software-defined networking (SDN)](): Software-defined networking (SDN) je programovatelný přístup k síťování, který odděluje či abstrahuje rozhodnutí o zacházení s provozem od zařízení, jež pakety předávají. - [Síť jako služba (NaaS)](): Síť jako služba (network as a service, NaaS) je označení modelu doručení, ve kterém jsou síťové schopnosti odebírány od poskytovatele místo zcela zákazníkem provozované infrastruktury. - [Okraj sítě](): Okraj sítě (network edge) je na kontextu závislá hranice či zóna, kde se síť organizace připojuje k uživatelům, zařízením, úlohám, poskytovatelům, partnerským sítím, přístupovým sítím nebo veřejnému internetu. - [Zabezpečení sítí 5G](): Zabezpečení sítí 5G (5G network security) chrání služby mobilních sítí páté generace a jejich podpůrnou infrastrukturu, identity, komunikace a operace. - [Sítě poboček](): Sítě poboček (branch networking) jsou architektura a provoz síťových služeb v zařízení mimo hlavní kampus či datové centrum organizace. - [Agregace WAN](): Agregace WAN (WAN aggregation) je nestandardní oborové označení pro používání více linek wide area network (WAN) jako koordinované logické konektivity. - [Monitorování sítě](): Monitorování sítě (network monitoring) průběžně sbírá a analyzuje informace o síťové infrastruktuře, konektivitě, provozu a chování služeb, aby porozumělo zdraví, výkonu, kapacitě, dostupnosti a bezpečnostně relevantním změnám. - [Automatizace sítě](): Automatizace sítě (network automation) používá software k provádění opakovatelných úloh životního cyklu sítě ze strojově čitelných vstupů. - [Zabezpečení bezdrátových sítí](): Zabezpečení bezdrátových sítí (wireless security) chrání bezdrátové sítě, zařízení, komunikace a manažerské systémy před neoprávněným přístupem, odhalením, manipulací a narušením při zachování dostupnosti. - [Distribuovaný útok odepření služby (DDoS)](): Distribuovaný útok odepření služby (distributed denial-of-service, DDoS) používá mnoho systémů či zdrojů provozu k tomu, aby služba byla nedostupná nebo vážně degradovaná. - [Mitigace distribuovaných útoků odepření služby (DDoS)](): Mitigace distribuovaných útoků odepření služby (DDoS mitigation, DDoS) je kombinace architektury, služeb, kontrol a postupů reakce používaných k udržení dostupnosti online služby během útoku distribuovaného odepření služby. - [Zabezpečení DNS](): Zabezpečení DNS (DNS security) chrání dostupnost, integritu, autentičnost a přiměřenou důvěrnost Domain Name System a používá aktivitu DNS jako zdroj obranného kontextu. - [Domain Name System Security Extensions (DNSSEC)](): Domain Name System Security Extensions (DNSSEC) přidává k datům DNS kryptografické podpisy, které resolverům umožňují ověřit, že odpověď pochází z autoritativní zóny a nebyla cestou pozměněna. - [Protective DNS](): Protective DNS je resolverová služba, která blokuje dotazy na domény známé či hodnocené jako škodlivé — zastavuje spojení k phishingové, malware a command-and-control infrastruktuře dříve, než začnou. - [Architektura Zero Trust (ZTA)](): Architektura Zero Trust (zero trust architecture, ZTA) je návrh podnikového zabezpečení, ve kterém se přístup implicitně nedůvěřuje pouze na základě síťové polohy, vlastnictví zařízení či dřívějšího přihlášení. ### Zabezpečení cloudu a aplikací - [Zabezpečení cloudu](): Zabezpečení cloudu (cloud security) je disciplína ochrany dat, identit, aplikací, úloh, manažerských rozhraní a podpůrných služeb používaných v cloud computingu. - [Modely cloudových služeb: IaaS, PaaS a SaaS](): Modely cloudových služeb: IaaS, PaaS a SaaS popisují, jak jsou odpovědnost a kontrola rozděleny mezi cloudového poskytovatele a zákazníka. - [Architektura zabezpečení cloudu](): Architektura zabezpečení cloudu (cloud security architecture) je zdokumentovaná struktura bezpečnostních odpovědností, hranic důvěry, komponent, toků dat a rozhodnutí o kontrolách pro cloudový systém či portfolio. - [Model sdílené odpovědnosti](): Model sdílené odpovědnosti (shared responsibility model) rozděluje povinnosti zabezpečení mezi cloudového poskytovatele a jeho zákazníka — poskytovatel zabezpečuje cloud samotný, zatímco zákazník zabezpečuje to, co do cloudu umisťuje a konfiguruje. - [Zabezpečení veřejného cloudu](): Zabezpečení veřejného cloudu (public cloud security) je ochrana dat, identit, aplikací, konfigurací a zákazníkem řízených prostředků používaných v nasazení veřejného cloudu. - [Zabezpečení hybridního cloudu](): Zabezpečení hybridního cloudu (hybrid cloud security) je ochrana cloudového prostředí složeného ze dvou či více odlišných modelů nasazení — například privátních a veřejných cloudů — které zůstávají oddělené, ale jsou propojeny pro podporu přenositelnosti dat či aplikací. - [Zabezpečení multicloudu](): Zabezpečení multicloudu (multi-cloud security) je oborový termín pro ochranu používání cloudových služeb od více než jednoho cloudového poskytovatele. - [Hybridní IT](): Hybridní IT (hybrid IT) je nestandardní oborový termín pro celek informačních technologií, který kombinuje prostředí či modely doručování pod koordinovaným provozem — například on-premises systémy, privátní a veřejné cloudové služby, hostovanou infrastrukturu, software jako službu, edge lokality a starší platformy. - [Virtuální privátní cloud (VPC)](): Virtuální privátní cloud (virtual private cloud, VPC) je poskytovatelem definovaná, logicky izolovaná virtuální síť ve veřejném cloudu. - [Cloud-native zabezpečení](): Cloud-native zabezpečení (cloud-native security) je uplatňování bezpečnostního inženýrství a operací na cloudově nativní architektury a modely doručování, včetně volně vázaných služeb, kontejnerů, deklarativních aplikačních programových rozhraní (API), neměnné infrastruktury, která je nahrazována místo měněna, orchestrace a rozsáhlé automatizace. - [Zabezpečení cloudových aplikací](): Zabezpečení cloudových aplikací (cloud application security) je praxe ochrany aplikací doručovaných prostřednictvím cloudových služeb či na nich hostovaných, spolu s jejich aplikačními daty, identitami, rozhraními, konfiguracemi, tajné údaje a integracemi. - [Zabezpečení SaaS](): Zabezpečení SaaS (software as a service security) je praxe ochrany dat, identit, konfigurací, integrací a podnikových procesů organizace v aplikacích provozovaných poskytovatelem. - [Serverless zabezpečení](): Serverless zabezpečení (serverless security) je ochrana aplikací postavených na cloudových službách, které abstrahují provisionování serverů a provozní správu od zákazníka. - [Zabezpečení virtualizace](): Zabezpečení virtualizace (virtualization security) je praxe ochrany softwarových a hardwarových vrstev, které vytvářejí a provozují virtuální stroje a další virtuální prostředky. - [Zabezpečení infrastruktury virtuálních desktopů (VDI)](): Zabezpečení infrastruktury virtuálních desktopů (virtual desktop infrastructure, VDI) chrání centrálně hostované instance desktopových operačních systémů a služby, které doručují jejich zobrazení a vstup uživatelským koncovým bodům. - [Edge computing](): Edge computing umisťuje vybrané výpočetní, úložné a aplikační funkce blízko zdroje dat, uživatele, zařízení či požadované akce, místo aby se spoléhal výhradně na vzdálenou centralizovanou službu. - [Zabezpečení datového centra](): Zabezpečení datového centra (data center security) je koordinovaná ochrana zařízení, lidí, hardware, sítí, úložišť, virtualizačních vrstev, manažerských systémů a provozních procesů, které hostují výpočetní služby. - [Zabezpečení cloudové sítě](): Zabezpečení cloudové sítě (cloud network security) je praxe ochrany síťových cest, služeb, řídicích rozhraní a provozu, které propojují cloudové prostředky, uživatele, on-premises systémy a externí služby. - [Správa stavu zabezpečení cloudu (CSPM)](): Správa stavu zabezpečení cloudu (cloud security posture management, CSPM) je oborová kategorie pro průběžné objevování cloudových prostředků a hodnocení jejich konfigurace vůči bezpečnostním politikám, architektonickým pravidlům a požadavkům compliance. - [Platforma ochrany cloudových úloh (CWPP)](): Platforma ochrany cloudových úloh (cloud workload protection platform, CWPP) je oborová kategorie pro technologii, která chrání softwarové úlohy běžící v cloudových či cloudu podobných prostředích. - [Správa oprávnění cloudové infrastruktury (CIEM)](): Správa oprávnění cloudové infrastruktury (cloud infrastructure entitlement management, CIEM) je oborová kategorie pro objevování, analýzu a řízení oprávnění napříč cloudovou infrastrukturou. - [Platforma ochrany cloudově nativních aplikací (CNAPP)](): Platforma ochrany cloudově nativních aplikací (cloud-native application protection platform, CNAPP) je oborová kategorie pro integrovaný soubor schopností, který pomáhá zabezpečit cloudově nativní aplikace a infrastrukturu od vývoje po produkci. - [Cloud access security broker (CASB)](): Cloud access security broker (CASB) je oborová kategorie pro bezpečnostní schopnost umístěnou logicky mezi spotřebitele a poskytovatele cloudových služeb nebo připojenou přes aplikační programová rozhraní poskytovatelů. - [Správa stavu zabezpečení SaaS (SSPM)](): Správa stavu zabezpečení SaaS (SaaS security posture management, SSPM) je nestandardní tržní kategorie pro procesy a nástroje, které inventarizují podporované tenanty software jako služba a hodnotí jejich bezpečnostní konfiguraci v čase. - [Zabezpečení aplikací](): Zabezpečení aplikací (application security) je disciplína snižování bezpečnostního rizika v softwaru a systémech, na nichž závisí, po celou dobu plánování, návrhu, vývoje, testování, vydání, provozu a vyřazení. - [Zabezpečení webových aplikací](): Zabezpečení webových aplikací (web application security) je disciplína zabezpečení aplikací uplatněná na software doručovaný webovými technologiemi a používaný prohlížeči či jinými webovými klienty. - [OWASP Top 10](): OWASP Top 10 je pravidelně aktualizovaný osvětový dokument projektu Open Worldwide Application Security Project (OWASP), který seskupuje a vysvětluje deset nejvýznamnějších kategorií rizik zabezpečení webových aplikací. - [Zabezpečení mobilních aplikací](): Zabezpečení mobilních aplikací (mobile application security) je disciplína ochrany softwaru navrženého pro mobilní platformy po celou dobu jeho návrhu, vývoje, distribuce, provozu a vyřazení. - [Zabezpečení prohlížeče](): Zabezpečení prohlížeče (browser security) je ochrana softwaru pro prohlížení webu, jeho uživatelů a okolního zařízení před nepřátelským obsahem, nebezpečnými stahováními, zranitelnými komponentami, škodlivými či nadměrně privilegovanými rozšířeními, krádeží přihlašovacích údajů a zneužitím dat prohlížeče. - [Runtime application self-protection (RASP)](): Runtime application self-protection (RASP) je proměnlivá oborová kategorie pro kontroly integrované s runtime aplikace či s ním úzce spjaté, takže mohou pozorovat kontext provádění a detekovat, hlásit či blokovat vybrané škodlivé chování, zatímco aplikace běží. - [Virtuální patchování](): Virtuální patchování (virtual patching) je kompenzační bezpečnostní opatření, které umisťuje vynucovací pravidlo mezi zneužitelný systém a relevantní požadavky či provoz a blokuje či omezuje známé cesty exploitu, zatímco podkladový kód či komponenta zůstává nezměněna. - [Nesprávná konfigurace zabezpečení](): Nesprávná konfigurace zabezpečení (security misconfiguration) je bezpečnostně relevantní nastavení či provozní stav, který chybí, je nesprávný, nekonzistentní, nadměrně permisivní nebo nevhodný pro zamýšlené prostředí. - [SQL injection](): SQL injection je injekční slabost, při které nedůvěryhodná data mění strukturu či význam příkazu Structured Query Language (SQL). - [Cross-site scripting (XSS)](): Cross-site scripting (XSS) je slabost webové aplikace, která umožňuje útočníkem řízenému obsahu být interpretován jako spustitelný kód v prohlížeči jiného uživatele v rámci důvěryhodného kontextu aplikace. - [Cross-site request forgery (CSRF)](): Cross-site request forgery (CSRF) je webová slabost, při níž útočník způsobí, že prohlížeč uživatele či kód na straně klienta odešle nezamýšlený požadavek aplikaci, která důvěřuje existujícímu autentizovanému kontextu uživatele. - [Clickjacking](): Clickjacking (user-interface redressing), je útok, při kterém škodlivé rozhraní skrývá, překrývá či přemísťuje obsah jiné aplikace, takže kliknutí či klepnutí uživatele aktivuje jiný ovládací prvek, než který uživatel vnímá. - [DevSecOps](): DevSecOps je provozní praxe, která integruje bezpečnostní práci do vývoje a provozu softwaru, místo aby ji přiřazovala závěrečnému přezkumu či samostatnému týmu. - [Shift-left zabezpečení](): Shift-left zabezpečení (shift-left security) je oborová praxe přesouvání vhodných bezpečnostních rozhodnutí, důkazů a zpětné vazby dříve do životního cyklu softwaru či systému, blíže požadavkům, návrhu a implementaci. - [Zabezpečení pipeline CI/CD](): Zabezpečení pipeline CI/CD (continuous integration and continuous delivery or deployment pipeline security) je ochrana systémů, identit, kódu, závislostí, instrukcí, exekučních prostředí a artefaktů používaných k buildu, testování, schvalování a vydávání softwaru. - [Zabezpečení infrastruktury jako kódu (IaC)](): Zabezpečení infrastruktury jako kódu (infrastructure as code security, IaC) je ochrana strojově čitelných definic a automatizace používaných k provisionování, konfiguraci, změně a odstraňování infrastruktury. - [Statické testování zabezpečení aplikací (SAST)](): Statické testování zabezpečení aplikací (static application security testing, SAST) analyzuje software bez jeho spuštění, aby identifikovalo vzory, které mohou indikovat bezpečnostní defekty. - [Dynamické testování zabezpečení aplikací (DAST)](): Dynamické testování zabezpečení aplikací (dynamic application security testing, DAST) hodnotí běžící aplikaci interakcí s jejími exponovanými rozhraními a pozorováním výsledného chování. - [Analýza složení softwaru (SCA)](): Analýza složení softwaru (software composition analysis, SCA) identifikuje softwarové komponenty použité v aplikaci a hodnotí informace s nimi spojené. - [Seznam softwarových komponent (SBOM)](): Seznam softwarových komponent (SBOM) je formální záznam softwarových komponent a vztahů dodavatelského řetězce spojených s definovaným produktem, balíčkem či artefaktem. - [Správa tajných údajů](): Správa tajných údajů (secrets management) je řízený životní cyklus citlivých hodnot, které systémy používají k autentizaci, autorizaci akcí, navazování důvěry či ochraně dat. - [Zabezpečení dodavatelského řetězce softwaru](): Zabezpečení dodavatelského řetězce softwaru (software supply-chain security) je disciplína ochrany zdrojového kódu, závislostí, vývojových nástrojů, identit, systémů buildu a testu, repozitářů artefaktů, procesů vydání a aktualizačních kanálů před neautorizovanou či nebezpečnou změnou. - [Zabezpečení kontejnerů](): Zabezpečení kontejnerů (container security) je soubor praxí a kontrol používaných k ochraně kontejnerových imagí, registrů, runtime, orchestrátorů, hostitelských systémů, sítí, identit, tajné údaje a doručovacích pipeline po celý životní cyklus kontejnerů. - [Zabezpečení Kubernetes](): Zabezpečení Kubernetes (Kubernetes security) je praxe ochrany platformy pro orchestraci kontejnerů — jejího API, řídicí roviny, úloh a dodavatelského řetězce — a aplikací, které provozuje. - [Zabezpečení API](): Zabezpečení API (API security) je návrh, implementace, testování a provoz kontrol, které chrání aplikační programová rozhraní a data a služby, jež vystavují. - [Brána API](): Brána API (API brána) je řízený vstupní bod před API — směruje požadavky, vynucuje autentizaci, rate limity a politiku a sjednocuje, jak klienti dosáhnou backendové služby. - [Zabezpečení od návrhu](): Zabezpečení od návrhu znamená budovat produkty a systémy se zabezpečením jako návrhovým požadavkem od začátku — místo přidávání obran poté, co architektura a kód již existují. - [Firewall webových aplikací (WAF)](): Firewall webových aplikací (web application firewall, WAF) je bezpečnostní kontrola, která kontroluje provoz HTTP a HTTPS mezi klienty a webovými aplikacemi a uplatňuje politiku. ### Data a vnitřní rizika - [Vnitřní hrozba](): Vnitřní hrozba je potenciál, že osoba s autorizovaným přístupem či zvláštní znalostí organizace způsobí škodu. - [Řízení vnitřních rizik](): Řízení vnitřních rizik (insider risk management) je koordinovaný proces snižování škody, která může vzniknout, když lidé s legitimním přístupem či organizačními znalostmi využijí svou pozici nebezpečně, nedbalostně, kompromitovaně či zlovolně. - [Shadow IT](): Shadow IT je technologie používaná uvnitř organizace bez vědomí, schválení či řízení IT či bezpečnostní organizace — neschválené SaaS, osobní cloudové úložiště, neautorizované nástroje a neregistrované systémy. - [Prevence ztráty dat (DLP)](): Prevence ztráty dat (data loss prevention, DLP) je soubor politik a technických schopností používaných k identifikaci citlivých dat, monitorování jejich nakládání a předcházení či zaznamenávání neoprávněného zveřejnění nebo přenosu. - [Exfiltrace dat](): Exfiltrace dat (data exfiltration) je neoprávněný přenos dat ze systému, služby, zařízení či organizace do místa či straně, která by je neměla obdržet. - [Narušení zabezpečení dat](): Narušení zabezpečení dat (data breach) je bezpečnostní incident, při němž je důvěrnost, integrita či dostupnost dat kompromitována neoprávněným přístupem, zveřejněním, změnou, zničením či ztrátou. - [Únik a vystavení dat](): Únik a vystavení dat (data leakage and exposure) popisují překrývající se situace, kdy data překračují svou zamýšlenou hranici důvěry či autorizace, nebo se stávají přístupnými za ní. - [Zabezpečení sdílení souborů](): Zabezpečení sdílení souborů (file-sharing security) je řízení a ochrana souborů zpřístupněných jiným lidem, organizacím, zařízením či aplikacím prostřednictvím sdílených repozitářů, kolaborativních služeb, síťových sdílení, odkazů, synchronizace či podobných mechanismů. - [Klasifikace dat](): Klasifikace dat (data classification) je proces přiřazování dat do kategorií podle jejich citlivosti, kritičnosti, právních či smluvních požadavků a hodnoty pro organizaci. - [Uchovávání dat](): Uchovávání dat (data retention) je záměrné řízení toho, jak dlouho jsou data držena — vyvažování právních a obchodních požadavků na jejich uchování proti riziku, že nahromaděná data se stanou závazkem v podobě narušení a soukromí. - [Objevování dat](): Objevování dat (data discovery) je proces lokalizace dat napříč definovanými systémy a popisu jejich dostatečné části k podpoře bezpečnostních, soukromí, řízení či provozních rozhodnutí. - [Správa dat](): Správa dat je systém, jímž organizace řídí rozhodnutí o datech a jejich používání, kontroluje je a drží lidi odpovědnými. - [Zabezpečení dat](): Zabezpečení dat (data security) je disciplína ochrany dat před neoprávněným přístupem, použitím, zveřejněním, změnou, zničením či ztrátou při zachování jejich dostupnosti autorizovaným uživatelům, když je potřeba. - [Ochrana dat](): Ochrana dat (data protection) je koordinovaná řízení a nakládání s daty po celý jejich životní cyklus tak, aby byla používána k autorizovaným účelům, chráněna před škodou, držena přiměřeně přesná a dostupná a uchovávána či likvidována podle potřeby. - [Soukromí dat](): Soukromí dat (data privacy) se týká toho, jak zpracování dat ovlivňuje lidi, a zda jsou sběr, usuzování, použití, sdílení, uchovávání a mazání vhodné pro deklarovaný kontext. - [Osobně identifikovatelné údaje (PII)](): Osobně identifikovatelné údaje (personally identifiable information, PII) jsou informace, které dokážou rozlišit či vystopovat identitu jednotlivce — samy o sobě, nebo v kombinaci s jinými informacemi, jež jsou s osobou spojené či propojitelné. - [Integrita dat](): Integrita dat (data integrity) je vlastnost, že data zůstávají přesná, úplná, konzistentní, dohledatelná a chráněná před neoprávněnou či nezamýšlenou změnou či zničením po celý svůj životní cyklus. - [Správa stavu zabezpečení dat (DSPM)](): Správa stavu zabezpečení dat (data security posture management, DSPM) je vznikající, nestandardizovaná tržní kategorie pro procesy a nástroje, které objevují úložiště dat, identifikují citlivé informace, vztahují je k přístupu, expozici, použití a ochranným kontrolám a prioritizují riziko zabezpečení dat. - [Audit a ochrana zaměřené na data (DCAP)](): Audit a ochrana zaměřené na data (data-centric audit and protection, DCAP) je starší analyticky definovaná tržní kategorie pro schopnosti, které objevují a klasifikují data, řídí přístup, monitorují či auditují aktivitu dat a aplikují ochranné kontroly kolem samotných dat. - [Správa digitálních práv (DRM)](): Správa digitálních práv (digital rights management, DRM) je použití politiky, kryptografie, licencování a důvěryhodného softwaru či hardware k řízení toho, jak může být digitální obsah přistupován a používán. - [Kryptografie](): Kryptografie (cryptography) je disciplína navrhování, analyzování a aplikování matematických technik k ochraně informací a komunikací proti definovaným protivníkům. - [Šifrování](): Šifrování (encryption) je reverzibilní kryptografická transformace čitelných dat — zvaných plaintext — do ciphertextu pomocí algoritmu a kryptografického klíče. - [Správa kryptografických klíčů](): Správa kryptografických klíčů (cryptographic key management) řídí celý životní cyklus šifrovacích klíčů — generaci, distribuci, ukládání, použití, rotaci, zálohování a zničení — protože šifrovaná data jsou jen tak bezpečná, jako její klíče. - [Digitální podpis](): Digitální podpis (digital signature) je kryptografický důkaz připojený k datům ukazující, kdo je podepsal, a že obsah nebyl po podepsání změněn — poskytující pravost a integritu a podporující nepopiratelnost. - [Kryptografické hašování](): Kryptografické hašování (cryptographic hashing) je jednosměrná funkce, která mapuje libovolný vstup na digest pevné délky, navržená tak, aby vstup nebylo možné z digestu prakticky obnovit a aby dva různé vstupy nemohly prakticky produkovat stejný digest. - [Infrastruktura veřejných klíčů (PKI)](): Infrastruktura veřejných klíčů (public key infrastructure, PKI) je řízená kombinace rolí, politik, procesů, systémů, kryptografických klíčů a digitálních certifikátů používaná k navazování a udržování vztahů důvěry zahrnujících veřejné klíče. - [Transport Layer Security (TLS)](): Transport Layer Security (TLS) je kryptografický protokol, který autentizuje koncové body — typicky server — a chrání důvěrnost a integritu dat v přenosu, čímž tvoří bezpečnostní vrstvu za HTTPS a mnoha dalšími protokoly. - [Digitální certifikát](): Digitální certifikát (digital certificate) je podepsaná datová struktura, která spojuje veřejný klíč s pojmenovaným subjektem, identitou, rolí, zařízením, službou či jinými atributy podle pravidel vydavatele. - [Správa certifikátů](): Správa certifikátů (certificate management) je řízený životní cyklus digitálních certifikátů a jejich přidružených žádostí, privátních klíčů, vlastníků, nasazení, závislostí a vztahů důvěry. - [Online Certificate Status Protocol (OCSP)](): Online Certificate Status Protocol (OCSP) je internetový protokol pro kontrolu statusu odvolání digitálního certifikátu bez stahování seznamu odvolaných certifikátů. - [Hardwarový bezpečnostní modul (HSM)](): Hardwarový bezpečnostní modul (hardware security module, HSM) je fyzické výpočetní zařízení, které chrání kryptografické klíče a provádí kryptografické operace uvnitř definované bezpečnostní hranice. - [Autentizační kód zprávy (MAC)](): Autentizační kód zprávy (message authentication code, MAC) je krátká kryptografická značka počítaná ze zprávy a tajného klíče. - [Pretty Good Privacy (PGP)](): Pretty Good Privacy (PGP) začalo jako pojmenovaný kryptografický softwarový produkt pro šifrování a digitální podepisování souborů a zpráv. - [Homomorfní šifrování](): Homomorfní šifrování (homomorphic encryption) je kryptografie, která umožňuje provádět specifikované výpočty na šifrovaných datech bez předchozího odhalení jejich plaintextu. - [Confidential computing](): Confidential computing chrání data v použití prováděním výpočtu uvnitř hardwarově podloženého, atestovaného důvěryhodného exekučního prostředí (TEE). - [Zabezpečení prodejních terminálů (POS)](): Zabezpečení prodejních terminálů (point-of-sale, POS) chrání zařízení, aplikace, sítě, data, lidi a služby používané k zaznamenávání prodejů a přijímání plateb u pokladny. ### E-mail a lidská rizika - [Zabezpečení e-mailu](): Zabezpečení e-mailu (email security) je kombinace kontrol používaných k ochraně e-mailových identit, infrastruktury, zpráv, uživatelů a podnikových procesů. - [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](): Domain-based Message Authentication, Reporting, and Conformance (DMARC) je protokol pro autentizaci e-mailu, politiku a reportování, který umožňuje vlastníkovi domény publikovat požadovanou politiku nakládání pro zprávy, jež selžou validaci DMARC, a specifikovat, kam mají příjemci zasílat reporty. - [Sender Policy Framework (SPF)](): Sender Policy Framework (SPF) je protokol autentizace e-mailu, který umožňuje vlastníkovi domény publikovat, které poštovní systémy jsou autorizovány používat tuto doménu v identitě SMTP obálky. - [DomainKeys Identified Mail (DKIM)](): DomainKeys Identified Mail (DKIM) je protokol autentizace e-mailu, který umožňuje doméně připojit ke zprávě kryptografický podpis. - [Šifrování e-mailu](): Šifrování e-mailu (email encryption) je použití kryptografie k ochraně e-mailu před neoprávněným čtením při jeho přenosu, ukládání či přenášení jako chráněného obsahu zprávy. - [Spoofing e-mailu](): Spoofing e-mailu (email spoofing) je falšifikace či napodobení informací o odesílateli tak, aby zpráva vypadala, že pochází od důvěryhodné osoby, organizace či domény. - [Filtrování spamu](): Filtrování spamu (spam filtering) je automatizované hodnocení e-mailu k identifikaci nevyžádaných, nechtěných či zneužívajících zpráv a rozhodnutí, zda je odmítnout, odložit, dát do karantény, označit, směrovat či doručit. - [Phishing](): Phishing je útok sociálního inženýrství, který používá klamavou digitální zprávu či interakci, aby někoho přiměl zveřejnit informace, autorizovat akci, otevřít škodlivý obsah či navštívit útočníkem ovládanou službu. - [Phishing adversary-in-the-middle (AiTM)](): Phishing adversary-in-the-middle (AiTM) umisťuje útočníkovu infrastrukturu mezi oběť a skutečnou službu a přeposílá pravou autentizační výměnu živě, takže útočník zachytí přihlašovací údaje i výsledný token relace. - [Spear phishing](): Spear phishing je phishing záměrně ušitý na míru konkrétní osobě, týmu, organizaci či úzce definované skupině. - [Kompromitace firemního e-mailu (BEC)](): Kompromitace firemního e-mailu (business email compromise, BEC) je forma podvodu, při němž útočník napodobuje či převezme důvěryhodnou podnikovou identitu, aby někoho přesvědčil převést peníze, zveřejnit citlivé informace či změnit legitimní podnikový proces. - [Whaling](): Whaling je spear phishing vybíraný podle seniority, veřejného profilu, autority či přístupu cíle k vysoce hodnotným informacím a transakcím. - [Vishing](): Vishing — zkratka pro voice phishing — je phishing prováděný živou či nahranou hlasovou interakcí, včetně telefonních hovorů a syntetizovaného hlasu. - [Smishing](): Smishing je phishing doručovaný prostřednictvím Short Message Service (SMS) či podobného mobilního textového zasílání zpráv. - [Sociální inženýrství](): Sociální inženýrství (social engineering) je širší termín pro útoky, které používají klam, impersonaci, vliv či uměle vytvořený tlak, aby přesvědčily osobu zveřejnit informace, udělit přístup, převést hodnotu či provést jinou akci oslabující bezpečnost. - [Pretexting](): Pretexting je technika sociálního inženýrství, při níž útočník vymýšlí či zkresluje roli, vztah, událost či potřebu, aby žádost vypadala legitimně. - [Tailgating](): Tailgating je pokus vstoupit do řízeného fyzického prostoru následováním autorizované osoby přístupovým bodem bez předložení nezávislé autorizace. - [Školení bezpečnostního povědomí](): Školení bezpečnostního povědomí (security awareness training) je plánovaná vzdělávací aktivita, která pomáhá lidem rozpoznávat bezpečnostní a soukromá rizika, činit bezpečnější rozhodnutí a řídit se procedurami hlášení a reakce organizace. ### Provozní technologie, IoT a kritická infrastruktura - [Zabezpečení provozních technologií (OT)](): Zabezpečení provozních technologií (operational technology, OT) chrání systémy, které monitorují či řídí fyzické procesy, zařízení a infrastrukturu. - [Průmyslový řídicí systém (ICS)](): Průmyslový řídicí systém (industrial control system, ICS) je systém používaný k monitorování a řízení průmyslového procesu. - [Systém nadřízeného řízení a sběru dat (SCADA)](): Systém nadřízeného řízení a sběru dat (SCADA) je průmyslová řídicí architektura používaná k supervizi procesů a sběru provozních dat napříč distribuovanými aktivy. - [Programovatelný logický kontroler (PLC)](): Programovatelný logický kontroler (programmable logic controller, PLC) je průmyslový polovodičový kontroler s uživatelsky programovatelnou pamětí pro provádění funkcí jako logika, sekvencování, časování, počítání, aritmetika, komunikace, řízení vstupů a výstupů a proporcionálně-integračně-derivační řízení. - [Rozhraní člověk–stroj (HMI)](): Rozhraní člověk–stroj (human-machine interface, HMI) je hardware či software, skrze který operátor interaguje s průmyslovým kontrolerem či procesem. - [Bezpečnostní přístrojový systém (SIS)](): Bezpečnostní přístrojový systém (safety instrumented system, SIS) zahrnuje jednu či více bezpečnostních instrumentovaných funkcí, které dosahují či udržují bezpečný stav, když jsou porušeny definované procesní podmínky. - [Purdueův model](): Purdueův model je vrstvený referenční model pro organizaci výrobních a řídicích funkcí od fyzického procesu a základního řízení přes supervizní a provozní úrovně po podnikové systémy. - [IEC 62443](): IEC 62443 je série mezinárodních standardů a technických zpráv pro kybernetickou bezpečnost průmyslových automatizačních a řídicích systémů (IACS). - [Průmyslová demilitarizovaná zóna (IDMZ)](): Průmyslová demilitarizovaná zóna (industrial demilitarized zone, IDMZ) je řízená síťová zóna umístěná mezi podnikové IT a sítě provozních technologií, která předchází přímé komunikaci přes jejich hranici. - [Konvergence informačních a provozních technologií (IT/OT)](): Konvergence informačních a provozních technologií (information technology and operational technology convergence, IT/OT) je rostoucí integrace informačních technologií se systémy, daty, procesy a týmy provozních technologií. - [Inventarizace aktiv provozních technologií (OT)](): Inventarizace aktiv provozních technologií (OT asset inventory, OT) je udržovaný záznam zařízení, softwaru, komunikací, závislostí a fyzických funkcí, které tvoří prostředí provozních technologií. - [Zabezpečený vzdálený přístup](): Zabezpečený vzdálený přístup (secure remote access) je řízená schopnost pro autorizovanou osobu či systém mimo provozní hranici důvěry dosáhnout specifikovaných prostředků OT ke schválenému účelu. - [Datová dioda / jednosměrná brána](): Datová dioda / jednosměrná brána (data diode) je hraniční zařízení navržené povolit přenos dat pouze jedním fyzickým směrem. - [Internet věcí (IoT)](): Internet věcí (Internet of Things, IoT) je ekosystém připojených fyzických objektů, které kombinují výpočetní výkon se senzory či akčními členy, aby pozorovaly, komunikovaly či ovlivňovaly své prostředí. - [Zabezpečení IoT](): Zabezpečení IoT (IoT security) je disciplína ochrany připojených zařízení, jejich dat, komunikací, fyzických interakcí, aplikací, služeb a procesů životního cyklu. - [Okraj IoT](): Okraj IoT je část ekosystému internetu věcí, kde jsou data sbírána, zpracovávána či využívána k akci blízko připojeným zařízením a jejich fyzickému prostředí. - [Kyberneticko-fyzikální systém (CPS)](): Kyberneticko-fyzikální systém (cyber-physical system, CPS) je navržený systém, v němž digitální, analogové, fyzické a často lidské komponenty interagují, aby vykonávaly funkci prostřednictvím integrovaného výpočtu a fyzického chování. - [Digitální dvojče](): Digitální dvojče (digital twin) je digitální reprezentace aktiva, procesu či systému reálného světa, která je propojena s pozorováními ze svého protějšku, takže reprezentace může být aktualizována rychlostí vhodnou k účelu. - [Ochrana kritické infrastruktury](): Ochrana kritické infrastruktury (critical infrastructure protection) je koordinované použití fyzické bezpečnosti, kybernetické bezpečnosti, pojistek personálu, krizového řízení a opatření odolnosti ke snížení rizik pro aktiva, systémy, sítě a služby, jejichž narušení by mohlo vážně poškodit bezpečnost osob, zdraví, bezpečnost státu, ekonomiku či společnost. ### Regulace, řízení a odolnost - [Směrnice NIS2](): Směrnice NIS2 je aktualizovaný rámec Evropské unie pro dosažení vysoké společné úrovně kybernetické bezpečnosti napříč EU. - [Základní a důležité subjekty podle směrnice NIS2](): Základní a důležité subjekty podle směrnice NIS2 jsou dvě hlavní dohlížecí kategorie používané směrnicí NIS2. - [Nařízení o digitální provozní odolnosti (DORA)](): Nařízení o digitální provozní odolnosti (Digital Operational Resilience Act, DORA) je nařízení Evropské unie, které ustanovuje společný rámec pro řízení rizik informačních a komunikačních technologií ve finančním sektoru. - [Nařízení o kybernetické odolnosti (CRA)](): Nařízení o kybernetické odolnosti (Cyber Resilience Act, CRA) je nařízení Evropské unie ustanovující horizontální požadavky kybernetické bezpečnosti na produkty s digitálními prvky uváděné na trh EU. - [Zabezpečení podle GDPR](): Zabezpečení podle GDPR je soubor právních povinností a odpovědných praktik používaných k ochraně osobních údajů zpracovávaných podle obecného nařízení o ochraně osobních údajů EU. - [Nařízení o umělé inteligenci (AI Act)](): Nařízení o umělé inteligenci (AI Act) — nařízení (EU) 2024/1689 — je zákon bloku založený na riziku pro systémy AI, který některá použití přímo zakazuje a ukládá stupňované povinnosti na vysoce rizikové systémy, modely obecného účelu a nasazující subjekty. - [Federal Information Security Modernization Act (FISMA)](): Federal Information Security Modernization Act (FISMA) je zákon Spojených států, který ustanovuje celovládní rámec pro řízení rizik informační bezpečnosti federálních operací, aktiv, informací a systémů. - [Federal Risk and Authorization Management Program (FedRAMP)](): Federal Risk and Authorization Management Program (FedRAMP) je celovládní program Spojených států, který standardizuje znovupoužitelné bezpečnostní informace o cloudových službách v rozsahu zpracovávajících neutajované federální informace. - [HIPAA Security Rule](): HIPAA Security Rule je regulace Spojených států vyžadující, aby pokryté entity a obchodní partneři chránili elektronické chráněné zdravotní informace (ePHI). - [Zabezpečení podle zákona Sarbanes–Oxley (SOX)](): Zabezpečení podle zákona Sarbanes–Oxley (SOX) je neformální označení pro práci kybernetické bezpečnosti, která podporuje povinnosti veřejně obchodované společnosti podle zákona Sarbanes–Oxley z roku 2002. - [North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](): North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) označuje rodinu povinných standardů spolehlivosti řešících bezpečnost Bulk Electric System v Severní Americe. - [ISO/IEC 27001](): ISO/IEC 27001 je mezinárodní požadavkový standard pro zavádění, implementaci, udržování a kontinuální zlepšování systému řízení bezpečnosti informací (ISMS). - [NIST SP 800-53](): NIST SP 800-53 (NIST SP) 800-53 je katalog kontrol bezpečnosti a soukromí pro informační systémy a organizace. - [NIST Cybersecurity Framework (CSF)](): NIST Cybersecurity Framework (CSF) je dobrovolný rámec výstupů, který pomáhá organizacím rozumět, řídit a snižovat riziko kybernetické bezpečnosti, organizovaný kolem šesti funkcí: Govern, Identify, Protect, Detect, Respond a Recover. - [COBIT](): COBIT je rámec publikovaný ISACA, dříve Information Systems Audit and Control Association, pro řízení a správu podnikových informací a technologií (I&T). - [Payment Card Industry Data Security Standard (PCI DSS)](): Payment Card Industry Data Security Standard (PCI DSS) je průmyslový bezpečnostní standard obsahující technické a provozní požadavky na ochranu platebních účtových dat. - [Zpráva SOC 1](): Zpráva SOC 1 (SOC 1) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace, které pravděpodobně relevantně souvisejí s interní kontrolou jejích zákazníků nad finančním výkaznictvím. - [Zpráva SOC 2](): Zpráva SOC 2 (SOC 2) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace relevantních pro Trust Services Criteria American Institute of Certified Public Accountants. - [Zpráva SOC 3](): Zpráva SOC 3 je zpráva auditora služeb obecného použití o kontrolách u servisní organizace relevantních pro Trust Services Criteria — pokrývající tentýž předmět jako SOC 2, ale s menším detailem, takže může být sdílena veřejně. - [Automatizace compliance](): Automatizace compliance je použití softwaru, strukturovaných dat a opakovatelných workflow k vykonávání vybraných compliance aktivit s menším manuálním úsilím. - [Kybernetická odolnost](): Kybernetická odolnost (cyber resilience) je schopnost předvídat, odolat, zotavit se z a přizpůsobit se nepříznivým podmínkám, útokům či kompromitacím zahrnujícím digitální systémy a prostředky. - [Kontinuita podnikání](): Kontinuita podnikání (business continuity) je schopnost organizace a řídicí praxe pro pokračování prioritizovaných produktů a služeb na přijatelné úrovni během narušení a restaurování normálních operací poté. - [Analýza dopadů na podnikání (BIA)](): Analýza dopadů na podnikání (business impact analysis, BIA) identifikuje, co si organizace nemůže dovolit ztratit — procesy, závislosti a časové limity, které určují, jak škodlivý by výpadek či narušení bylo. - [Obnova po havárii](): Obnova po havárii (disaster recovery) je koordinovaná restaurovace technologických služeb, infrastruktury a dat po vážném narušení. - [Kybernetická obnova](): Kybernetická obnova (cyber recovery) je disciplína restaurování systémů a dat po destruktivním kybernetickém útoku — kde samotný útok mohl poškodit či dosáhnout právě těch záloh a nástrojů, na které normální obnova spoléhá. - [Cílový bod obnovy (RPO)](): Cílový bod obnovy (recovery point objective, RPO) je časový bod před narušením, ke kterému musí být data obnovitelná. - [Cílová doba obnovy (RTO)](): Cílová doba obnovy (recovery time objective, RTO) je cílová doba po definovaném narušení, v jejímž rámci by specifikovaný systém, služba či podniková schopnost měla být restaurována na dohodnutou úroveň. - [Maximální tolerovatelná doba výpadku (MTD)](): Maximální tolerovatelná doba výpadku (maximum tolerable downtime, MTD) je absolutní strop toho, jak dlouho může proces či služba být nedostupná, než se dopad stane nepřijatelným — vnější mez, v jejímž rámci musí RTO zůstat. - [Záloha](): Záloha (backup) je oddělená, obnovitelná kopie dat uchovávaná tak, aby mohla být restaurována po ztrátě — základní kontrola proti smazání, poškození, ransomwaru a selhání. - [Neměnná záloha](): Neměnná záloha (immutable backup) je záloha, jejíž uchovávané restaurovací body jsou chráněny před změnou či smazáním po definované období. - [Failover](): Failover je schopnost a proces přenosu služby z aktivní komponenty, systému, spojení či lokality na redundantní či pohotovostní alternativu po selhání či abnormální podmínce. - [Odolnost vůči chybám](): Odolnost vůči chybám (fault tolerance) je vlastnost systému, která umožňuje požadované funkci pokračovat správně, když nastane jedna či více předvídaných hardwarových či softwarových chyb. - [Krizové řízení](): Krizové řízení (crisis management) je proces vedení pro nakládání s narušením dostatečně vážným, aby ohrozilo samotnou organizaci — koordinující rozhodnutí, komunikaci a stakeholdery za hranicemi playbooku jakéhokoli jednotlivého týmu. - [Kybernetické riziko třetích stran](): Kybernetické riziko třetích stran (third-party cyber risk) je potenciál škody vyplývající z organizační závislosti na dodavatelích, poskytovatelích služeb, dodavatelích, partnerech a jiných externích stranách. - [Řízení rizik třetích stran (TPRM)](): Řízení rizik třetích stran (third-party risk management, TPRM) je disciplína řízení, která identifikuje, hodnotí, kontraktuje a monitoruje bezpečnostní riziko zavedené vendory, dodavateli a partnery napříč životním cyklem vztahu. - [Zabezpečení dodavatelského řetězce](): Zabezpečení dodavatelského řetězce (supply-chain security) je ochrana produktů, služeb, komponent, dat a dodavatelských vztahů před kompromitací, substitucí, narušením či nepřijatelným rizikem závislosti po celý jejich životní cyklus. - [Koncentrační riziko](): Koncentrační riziko (concentration risk) je expozice vytvořená, když kritické operace závisí na příliš málo poskytovatelích, platformách či dodavatelích — takže jediné selhání či kompromitace kaskáduje napříč organizací. - [Kybernetické pojištění](): Kybernetické pojištění (cyber insurance) je smlouva, podle níž pojistitel souhlasí, s výhradou podmínek pojistky, financovat specifikované ztráty, závazky či reakční služby vyplývající z krytých kybernetických událostí. - [Řízení rizik AI](): Řízení rizik AI (AI risk management) je koordinovaný proces identifikace, hodnocení, ošetření, monitorování a komunikace rizik vyplývajících z návrhu, vývoje, akvizice, nasazení, použití a vyřazení systémů AI. ### Bezpečnost AI - [Bezpečnost AI](): Bezpečnost AI (AI security) je disciplína ochrany systémů umělé inteligence a prostředí kolem nich před škodlivou manipulací, neautorizovaným přístupem, zpřístupněním, krádeží a narušením. - [Řízení AI](): Řízení AI je organizační rámec politik, rolí a procesů, který rozhoduje, jak může být AI vybírána, budována, nasazována a monitorována — než modely dosáhnou produkce či uživatelů. - [Správa stavu zabezpečení AI (AI-SPM)](): Správa stavu zabezpečení AI (AI security posture management, AI-SPM) je vznikající, nestandardizované průmyslové označení pro procesy a schopnosti, které objevují aktiva AI a hodnotí jejich bezpečnostní stav. - [Bezpečnostní operace strojového učení (MLSecOps)](): Bezpečnostní operace strojového učení (machine learning security operations, MLSecOps) jsou vznikající praxe, která integruje bezpečnostní odpovědnosti a kontroly do vývoje a operací strojového učení napříč přípravou dat, vývojem modelů, evaluací, vydáním, nasazením, monitorováním, změnami a vyřazením. - [Zabezpečení agentní AI](): Zabezpečení agentní AI (agentic AI security) je praxe ochrany systémů AI, které sledují cíle skrze delegovaný přístup k nástrojům, službám či jiným agentům. - [Red teaming AI](): Red teaming AI je autorizovaná, strukturovaná adversariální evaluace systému AI. - [Prompt injection](): Prompt injection je manipulace generativního systému AI skrze instrukce, které způsobují, že model přepíše zamýšlené instrukce aplikace či s nimi vstoupí do konfliktu. - [Otrávení modelu](): Otrávení modelu (model poisoning) je útok ve fázi trénování, v němž protivník manipuluje model či jeho parametry, aby změnil pozdější chování. - [Otrávení dat](): Otrávení dat (data poisoning) je útok ve fázi trénování, v němž protivník vkládá, maže, mění či přeoznačuje data používaná k trénování či adaptaci modelu strojového učení. - [Adversariální strojové učení](): Adversariální strojové učení (adversarial machine learning) je obor zabývající se útoky, které zneužívají systémy strojového učení, a metodami pro pochopení a zmírnění těchto útoků. - [Shadow AI](): Shadow AI je průmyslový termín řízení pro systémy, služby či funkce AI používané, připojované, vyvíjené či nasazované bez viditelnosti či schválení vyžadovaného organizací. ## Jazyky - [English (US)](https://yellowcube.eu/llms.txt): korpus připravený k publikaci. - [Čeština](https://yellowcube.eu/cs/llms.txt): korpus připravený k publikaci. - [Deutsch](https://yellowcube.eu/de/llms.txt): korpus připravený k publikaci. - [Français](https://yellowcube.eu/fr/llms.txt): korpus připravený k publikaci. - [Magyar](https://yellowcube.eu/hu/llms.txt): korpus připravený k publikaci. - [Polski](https://yellowcube.eu/pl/llms.txt): korpus připravený k publikaci. - [Română](https://yellowcube.eu/ro/llms.txt): korpus připravený k publikaci. - [Slovenčina](https://yellowcube.eu/sk/llms.txt): korpus připravený k publikaci. ## Volitelné - [Úplný kontext](https://yellowcube.eu/cs/llms-full.txt): Veškerý obsah webu dostupný pro tento jazyk a stav kontroly. - [XML mapa webu](https://yellowcube.eu/sitemap.xml): Kanonické publikované stránky HTML a jazykové alternativy.