Nové pravidlá kybernetickej bezpečnosti sa už premietajú do praxe na Slovensku aj v Česku, zatiaľ čo firmy súčasne riešia, ako bezpečne využívať umelú inteligenciu. Na praktické dopady regulácií, ochranu dát a moderné obranné technológie sa zameria odborná konferencia Bezpečnosť a dostupnosť dát 2026, ktorá sa uskutoční 20. októbra 2026 v Bratislave.
S nariadením Cyber Resilience Act (CRA) prichádzajú nové povinnosti pre výrobcov a dodávateľov produktov s digitálnymi prvkami. Od 11. septembra 2026 musia povinne hlásiť aktívne zneužívané zraniteľnosti a závažné bezpečnostné incidenty. Konferencia v bratislavskom hoteli Lindner Hotel Gallery Central prepojí právny, technologický aj praktický pohľad prostredníctvom odborných prednášok a reálnych ukážok z praxe.
Kybernetická bezpečnosť pod tlakom novej regulácie
Európska regulácia umelej inteligencie a digitálnych technológií vstupuje do fázy praktickej implementácie. Najvýznamnejšie zmeny vyplývajúce z nariadenia o kybernetickej odolnosti (CRA), nariadenia o umelej inteligencii (AI Act), pripravovaného slovenského zákona o AI a európskych dátových pravidiel predstaví v úvode konferencie Miroslav Chlipala, riadiaci partner advokátskej kancelárie Advokáti Chlipala. Poukáže na nové povinnosti organizácií, výrobcov a dodávateľov digitálnych riešení, pričom osobitnú pozornosť bude venovať prepojeniu regulácie AI, správy dát a kybernetickej bezpečnosti.
Od zákona ku kódu a dodávateľskej zmluve
Zákony a smernice presúvajú zodpovednosť za bezpečnosť softvéru priamo na organizácie bez ohľadu na to, či systémy vyvíjajú interne, alebo cez externých dodávateľov. Ako tieto predpisy premietnuť do požiadaviek na bezpečný vývoj softvéru – od zadania cez testovanie a správu komponentov až po nasadenie a odstraňovanie zraniteľností – vysvetlí generálny riaditeľ Kompetenčného a certifikačného centra kybernetickej bezpečnosti Marek Zeman. Zároveň porovná povinnosti z jednotlivých predpisov a ukáže kľúčové ustanovenia, ktoré by nemali chýbať v zmluvách s dodávateľmi IT služieb.
Kyberbezpečnostná reťaz a nepretržitý dohľad
Nová legislatíva vyžaduje od firiem viacvrstvovú ochranu naprieč celou organizáciou. Bezpečnostný špecialista spoločnosti IS4 Security Dominik Ondriska prejde s účastníkmi štyri kľúčové vrstvy ochrany – sieť, koncové zariadenia (endpoint), identitu a dáta – a ukáže, kde v praxi najčastejšie vznikajú slabé miesta.
Na túto tému nadviaže technický konzultant spoločnosti ESET Ondrej Krajč, ktorý vysvetlí, prečo dnes už tradičný antivírusový program nestačí. Priblíži úlohu služieb riadeného vyhľadávania a reakcie na hrozby (MDR – Managed Detection & Response), význam nepretržitého dohľadu pri nedostatku bezpečnostných špecialistov a predstaví najnovšie zmeny v bezpečnostnom portfóliu spoločnosti ESET.
Namiesto zálohovania kontinuita podnikania
Rastúca závislosť firiem od nepretržitého chodu kľúčových aplikácií núti organizácie prehodnotiť prístup k zálohovaniu. Dáta a úlohy je potrebné obnoviť rýchlo, spoľahlivo a v prípade potreby aj na inej platforme – ideálne s minimálnym zásahom človeka. Oleg Jablonský zo spoločnosti Synology na praktickej ukážke vysvetlí, ako dokážu platformy ako Synology ActiveProtect zabezpečiť kontinuitu podnikania pre organizácie všetkých veľkostí.
AI v útoku vs. AI v obrane
Umelá inteligencia mení nielen nástroje útočníkov, ale najmä rýchlosť ich pohybu v napadnutom prostredí. Modelový scenár útoku a postup modernej obrany v časovej tiesni detailne rozoberie Pavel Cach, manažér portfólia Splunk v spoločnosti Arrow ECS. Na konkrétnom príklade prepojí tri kľúčové oblasti:
-
- Heterogénny SIEM, ktorý spája signály z rôznych technológií do súvislostí.
- SOAR, ktorý urýchľuje a automatizuje reakciu na incidenty.
- Observability, ktorá poskytuje prehľad o dopadoch zásahu na aplikácie a služby.
Zameria sa tiež na agentov umelej inteligencie s oprávnením konať v reálnom prostredí a na spôsoby, ako ich bezpečne riadiť a monitorovať.
Phishing v ére AI: Útoky BEC a Device Code
Útočníci dnes vďaka AI dokážu vytvárať presvedčivú komunikáciu vo veľkom meradle a cielia skôr na manipuláciu s ľudskou dôverou než na technické chyby. Bezpečnostný špecialista Ondřej Šrámek sa zameria na dve rastúce hrozby – podvodnú firemnú komunikáciu (BEC – Business Email Compromise) a phishing zneužívajúci overovanie zariadení (Device Code phishing). Podelí sa aj o osvedčené postupy prevencie, detekcie a reakcie na tieto incidenty.
Audit kybernetickej bezpečnosti po novom
Praktickým priebehom auditu – od žiadosti a plánovania až po zber dôkazov a záverečnú správu – prevedie účastníkov IT a bezpečnostný konzultant spoločnosti enigMMa Michal Ďorda. Vysvetlí, ktoré údaje o systémoch, IKT/OT, dodávateľoch či dokumentácii ovplyvňujú rozsah auditu a prečo samotná politika alebo rozhovor nemusia preukázať skutočnú účinnosť opatrení. Účastníci sa tiež naučia správne interpretovať výsledky auditu a previesť zistenia do plánu nápravných opatrení podľa priorít.
Verte – neverte zo sveta IT bezpečnosti
V odľahčenej rubrike Verte – neverte nahliadne Peter Zeman, technologický líder spoločnosti DANUBE DIGITAL, pod pokrievku neuveriteľných príbehov zo sveta vývoja, infraštruktúry a IT projektov. Ukáže, že za kritickými situáciami často nestojí sofistikovaný útok, ale obyčajné rozhodnutie alebo zdanlivo nevinná skratka s nečakane veľkými následkami.
Kedy, kde a pre koho?
Konferencia Bezpečnosť a dostupnosť dát 2026 (organizovaná spoločnosťou Exponet) sa uskutoční prezenčne 20. októbra 2026 od 9:00 do 15:00 hod. v bratislavskom hoteli Lindner Hotel Gallery Central. Podujatie je určené pre IT odborníkov, bezpečnostných konzultantov, analytikov, ako aj pre zástupcov organizácií súkromného a verejného sektora mimo oblasti IT.
Podrobný program a registráciu nájdete na oficiálnej stránke podujatia bdd.exponet.sk.
(Zdroj: Tlačová správa Exponet)
