# Čo je analýza koreňovej príčiny?

> Analýza koreňovej príčiny (root cause analysis) je štruktúrované vyšetrovanie, prečo incident alebo zlyhanie nastalo, tak aby opravy odstránili podkladovú príčinu namiesto len jej symptómov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/root-cause-analysis/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V bezpečnostných operáciách analýza koreňovej príčiny trasuje, ako útočník alebo zlyhanie vstúpilo, pohybovalo sa a perzistovalo: využitá slabina, chýbajúca kontrola, procesná medzera a podmienky, ktoré nechali škodu šíriť sa. Napája nápravné akcie, lekcie, zmeny kontrol a aktualizácie registra rizík.

### Kľúčové body

- **Vrstvy príčin:** Oddeliť vstupný vektor, umožňujúcu slabину, zlyhanie kontroly a organizačnú alebo procesnú koreňovú príčinu — oprava len prvej necháva zvyšok otvorený.
- **Realistické časovanie:** Skoré nálezy môžu byť predbežné; forenzná hĺbka, tlak podnikania a právne obmedzenia formujú, ako ďaleko analýza môže zájsť.
- **Dôležité obmedzenie:** Koreňová príčina je model, nie fakt. Vyšetrovania pracujú z neúplnej telemetrie a zvolená „koreňová príčina" často odráža, ako hlboko sa organizácia rozhodla kopať.

### Súvisiace pojmy

[Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>) · [Digitálna forenzná analýza a reakcia na incidenty (DFIR)](<https://yellowcube.eu/sk/glossary/digital-forensics-and-incident-response/>) · [Chain of custody](<https://yellowcube.eu/sk/glossary/chain-of-custody/>) · [Bezpečnostný playbook](<https://yellowcube.eu/sk/glossary/security-playbook/>) · [Kybernetická odolnosť](<https://yellowcube.eu/sk/glossary/cyber-resilience/>)

### Zdroje

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [CISA, Federal Government Cybersecurity Incident and Vulnerability Response Playbooks](https://www.cisa.gov/resources-tools/resources/federal-government-cybersecurity-incident-and-vulnerability-response-playbooks)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.