ochrana dat Archivy - Strana 2 z 4

Analýza: Již téměř polovina firem používá pokročilé technologie v ochraně dat jako multiskenování nebo čističky souborů

PRAHA, 14. října 2025 – Firmy i instituce čím dál častěji spoléhají na pokročilé technologie, které pomáhají chránit soubory před stále komplexnějšími kyberhrozbami. 41 % organizací již dnes využívá multiskenování, tedy kontrolu souborů větším počtem antivirových programů. Technologii hloubkové sanitizace a rekonstrukce (CDR), která dokáže ze souborů odstranit škodlivý obsah, pak nasadila již více než třetina společností. Vyplývá to z globální analýzy Ponemon Institute a OPSWAT zveřejněné českou společností ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku.

„Vícevrstvá obrana, která kombinuje více nástrojů, je dnes klíčová k detekci a neutralizaci nových i známých hrozeb. Zavedení takových technologií zároveň zvyšuje efektivitu bezpečnostních týmů a snižuje provozní náklady. Podle analýzy firmy multiskenování využívají zejména pro detekci škodlivých hypertextových odkazů a obecně ke zvýšení přesnosti rozpoznání škodlivého softwaru. Důvodem pro použití technologií CDR, tedy takových čističek souborů, je zase především zlepšení provozní efektivity a odstranění aktivního obsahu nebo vložených hrozeb,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource, která je jedním z nejzkušenějších implementátorů řešení OPSWAT v České republice a dlouhodobě spolupracuje s touto globální společností na ochraně kritické infrastruktury před kybernetickými hrozbami.

V současné době již 41 % organizací využívá multiskenování – tedy současnou kontrolu souborů větším počtem antivirových programů. Dalších 23 % firem chce multiskenování zavést do konce příštího roku. CDR, technologii specializující se na odstranění škodlivého obsahu, nasadilo již 35 % společností a dalších 31 % plánuje její zavedení v roce 2026. Sandboxing pro izolaci a testování podezřelých souborů v bezpečném prostředí využívá 43 % firem, Data Loss Prevention (DLP) pak 40 %.

Mezi respondenty průzkumu byly manažeři a ředitelé odpovědní za správu souborů a ochranu dat ve firmách napříč všemi odvětvími. Šetření probíhalo v létě a zapojilo se do něj 612 IT a bezpečnostních expertů zejména z USA.

Řešení OPSWAT zajištují kybernetickou bezpečnost zejména pro kritická prostředí – používá je tak například 98 % amerických jaderných elektráren. V reálném čase umí jakýkoliv soubor otestovat na jeho původ, přítomné zranitelnosti, proběhne jeho multiskenování a sanitizace.

O společnosti ComSource

Společnost ComSource se v oblasti kybernetické bezpečnosti a síťové infrastruktury pohybuje od roku 2010, od roku 2023 se soustředí i na oblast datové analytiky. Poskytuje vysoce profesionální služby a dodává ta nejlepší infrastrukturní a bezpečnostní řešení on-premise, v cloudu nebo v hybridních prostředích. Díky vlastní laboratoři ComSource vyvinul a dále rozvíjí i vlastní řešení a služby. Nejvýraznější z nich je systém FlowGuard chránící před DDoS útoky. ComSource má CSIRT tým, je aktivním členem AFCEA a projektu FENIX. Společnost má své pobočky v Praze, Brně, Písku a v Bratislavě.

Data se ztrácí čím dál více, navzdory chytřejším postupům v zabezpečení a rekordním výdajům na kybernetickou bezpečnost

Rozpočty na zabezpečení dat se v loňském roce zvýšily v 72 % organizací, přesto 41 % organizací přišlo o miliony kvůli incidentům způsobeným vlastními zaměstnanci. Odhaluje to Zpráva o bezpečnosti dat pro rok 2025 společností Fortinet a Cybersecurity Insiders. Z analýzy zároveň vyplývá, že rozpočtové trendy jsou pozitivní, organizace investice do ochrany dat navyšují.

„Navzdory přijetí chytřejších strategií a vyšších rozpočtů ztráty dat nadále rostou. Sedmdesát sedm procent organizací hlásilo alespoň jeden incident související s vnitřními riziky za posledních 18 měsíců a 58 % hlásilo šest i více incidentů. Problém spočívá v nástrojích,“ říká Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Zatímco většina organizací spoléhá na nějakou formu prevence ztráty dat (DLP), mnoho z těchto tradičních řešení bylo vytvořeno pro jednodušší prostředí založená na perimetru. Většina z nich tedy postrádá přehled o tom, jak zaměstnanci skutečně s daty pracují, zejména v nástrojích SaaS a generativní AI. Chybí jim také kontext, který odlišuje omyly a skutečná rizika. Pro dnešní podniky s intenzivním využíváním cloudu jsou tradiční nástroje DLP kvůli těmto omezením nevhodné.

Více výdajů, ale méně bezpečnosti

„Přestože bezpečnostní týmy zavádějí chytřejší přístupy a jsou lépe financované, organizace stále v nepřijatelném rozsahu čelí škodlivým incidentům souvisejícím s vnitřními riziky. Pravděpodobným viníkem je přílišná závislost na zastaralých řešeních pro prevenci ztráty dat, která se nevyvíjela spolu s dnešními složitými prostředími a potřebami,“ pokračuje Ondřej Šťáhlavský.

V loňském roce navýšilo 72 % organizací své rozpočty na řešení rizik spojených s vnitřními hrozbami a ochranou dat, přičemž více než čtvrtina z nich hlásila výrazné zvýšení počtu incidentů. Mnohé také přidaly nástroje a programové iniciativy, ale téměř polovina z nich i nadále utrpěla značné finanční ztráty, často v řadách milionů na jeden incident. Navzdory razantním změnám se tedy situace nadále zhoršuje. Problémem nejsou investice, ale spoléhání se na nástroje, které nestačí dnešním rizikům.

Kde tradiční DLP selhává

Nástroje byly původně navrženy tak, aby zabránily úniku dat, jako jsou čísla sociálního zabezpečení, údaje o kreditních kartách nebo lékařské záznamy. Dnešní realita je však jiná – citlivá data jsou neustále vytvářena a sdílená napříč cloudem, SaaS platformami a AI nástroji. Tradiční řešení selhávají, protože postrádají přehlednost, nezohledňují kontext ohrožených dat a fungují izolovaně. Výsledkem je více výstrah, menší přehlednost a falešný pocit kontroly.

To, co dnešní pracovníci od svých nástrojů DLP potřebují, je kontext. Nestačí vědět, že byl soubor odeslán – je třeba vědět, kdo jej odeslal, proč a zda tato akce odpovídá běžnému chování. Jinak se bezpečnostní týmy topí v záplavě upozornění, která neposkytují úplný obraz situace. Bezpečnostní manažeři chtějí, aby řešení DLP nové generace zahrnovalo:

Analýzu chování (66 %) k rozlišení chyb od škodlivých aktivit a označení abnormálního chování,
Day-one visibilitu (61 %), aby byly informace k dispozici okamžitě a mohly být využity k vytvoření chytřejších zásad,
Stínové AI a dohled nad SaaS (52 %) k odstranění mezer, kde citlivá data často proudí bez povšimnutí.

Skutečné riziko

Ztráta dat představuje obchodní riziko, nejen problém s dodržováním předpisů – ovlivňuje příjmy, důvěru a dlouhodobou životaschopnost. Téměř polovina organizací hlásí finanční ztráty v důsledku incidentů způsobených interními zaměstnanci. Čtyřicet jedna procent odhadlo ztráty ve výši 1–10 milionů dolarů za svůj nejvýznamnější incident, 9 % hlásilo ztráty přesahující 10 milionů, zatímco 39 % zaznamenalo narušení provozu. Jediný uniklý datový set může zničit roky investic a ovlivnit konkurenční boj.

„Dnešní organizace potřebují platformu, která sjednocuje DLP s řízením rizik ze strany zaměstnanců a poskytuje v reálném čase přehled o chování napříč koncovými body, SaaS, cloudem a AI. Programy se budou dále vyvíjet, ale skutečný pokrok závisí na výběru platforem, které poskytují odpovědi, nikoli pouze výstrahy,“ dodává Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Analýza: Kybernetické incidenty s narušením citlivých souborů zasáhly 61 % organizací, škody dosahují v průměru 2,7 milionu dolarů

PRAHA, 24. září 2025 – 61 % firem a institucí zaznamenalo v posledních dvou letech průměrně osm kybernetických incidentů spojených s neoprávněným přístupem k citlivým datům ve firemních souborech. Tyto útoky měly finanční dopady na více než polovinu postižených organizací, přičemž průměrné škody na incident dosahují 2,7 milionu dolarů. Vyplývá to z nejnovější globální analýzy Ponemon Institute a OPSWAT zveřejněné českou společností ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku.

„Čísla potvrzují enormní tlak na efektivní správu a ochranu citlivých dat, které logicky jsou součástí každého firemního IT prostředí. Zásadní je přitom fakt, že incidenty způsobují nejen finanční škody, ale mají i dlouhodobé dopady na produktivitu a reputaci firem. 45 % dotázaných odborníků přitom považuje za nejzávažnější hrozbu nepovolený přístup k citlivým datům přímo zevnitř organizace – ať už kvůli nedbalosti či přímo zlému úmyslu,“ říká Michal Štusák, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource, která je jedním z nejzkušenějších implementátorů řešení OPSWAT v České republice a dlouhodobě spolupracuje s touto globální společností na ochraně kritické infrastruktury před kybernetickými hrozbami.

Mezi nejčastější důsledky incidentů patří ztráta zákaznických dat (50 %), snížení produktivity zaměstnanců a pracovního prostředí (50 %, resp. 49 %) a únik duševního vlastnictví (39 %). Přitom pouze 40 % firem dokáže detekovat a reagovat na tyto incidenty do jednoho týdne.

O společnosti ComSource

Check Point kupuje společnost Lakera a zlepšuje ochranu AI ve firmách

Check Point a Lakera poskytují jednu z nejmodernějších AI-nativních bezpečnostních platforem, která chrání komplexně všechny aspekty umělé inteligence

PRAHA – 18. září 2025 – Check Point Software Technologies Ltd. (NASDAQ: CHKP), průkopník a globální lídr v oblasti kyberbezpečnostních řešení, oznámil akvizici společnosti Lakera, přední světové AI-nativní bezpečnostní platformy pro AI agenty a aplikace. Check Point touto akvizicí nastavuje nový standard v ochraně AI. Akvizice umožní Check Pointu poskytovat komplexní zabezpečení AI a zajistit bezpečné využívání umělé inteligence v organizacích.

„AI mění všechny obchodní procesy, současně ale přináší nová rizika a hrozby,“ říká Nadav Zafrir, generální ředitel společnosti Check Point Software Technologies. „Vybrali jsme si společnost Lakera, protože její řešení vyniká AI-nativním zabezpečením, přesností a rychlostí. Díky tomu jsme schopni nabídnout naprosto nový pohled na to, jak organizace využívají a důvěřují umělé inteligenci.“

Společnosti bez ohledu na velikost nebo zaměření stále častěji používají velké jazykové modely, generativní AI a autonomní agenty a začleňují je do svých procesů. To urychluje inovace, ale zároveň vytváří prostor pro nové útoky, úniky dat, manipulaci s modely a hrozí rizika spojená se spoluprací více agentů a autonomním rozhodováním. Vzniká síť autonomních AI agentů, takže zabezpečení vytvořené přímo pro umělou inteligenci, které reaguje v reálném čase, je nezbytnou součástí každého podnikání.

Check Point zabezpečuje AI prostřednictvím nástroje GenAI Protect, zabezpečení SaaS a API, pokročilé prevence ztráty dat a ochrany aplikací, cloudu a koncových bodů s využitím strojového učení. Ale s Lakerou toto řešení ještě výrazně posílí, rozšíří své schopnosti a poskytne jako jedno z prvních komplexní bezpečnostní AI balíček. Kombinací runtime ochrany Lakera s architekturou Check Point Infinity mohou organizace zabezpečit kompletně celé své AI řešení – modely, agenty a data – takže mohou inovovat bez obav a kompromisů.

„Lakera byla vytvořena speciálně pro éru umělé inteligence, s důrazem na bezpečnost v reálném čase i stále se rozvíjející výzkum,“ dodává David Haber, spoluzakladatel a generální ředitel společnosti Lakera. „Spojení s Check Pointem nám umožňuje urychlit vývoj a rozšířit naše řešení na globální úrovni. Společně budeme chránit velké jazykové modely (LLM), generativní AI a agenty, navíc s rychlostí, přesností a kvalitou, jaké podniky potřebují, aby mohly umělou inteligenci využívat v klidu a bezpečně.“

Společnost Lakera byla založená odborníky na AI z Google a Meta a zaměřila se na AI-nativní prostředí. Společnost provozuje vlastní výzkumná a vývojová centra věnovaná AI v Curychu a San Francisku. Její vlajková řešení, Lakera Red a Lakera Guard, analyzují stav před nasazením a dohlíží na dodržování pravidel za běhu a chrání LLM, AI agenty a multimodální pracovní postupy.

Lakera kombinuje pokročilou ochranu v reálném čase s nepřetržitým „útokovým“ testováním systému. Využívá k tomu i svou platformu Gandalf, která se zaměřuje na nejrůznější útoky na AI modely a sdružuje komunitu více než milionu testerů. Herní formou hledá slabiny v modelech, které by mohly být zneužité při reálných útocích, a na základě toho průběžně zpřesňuje a vylepšuje ochranu. Tento unikátní přístup zajišťuje neustále se zdokonalující obranu, která je vždy o krok před novými AI hrozbami. Společnosti Lakera důvěřují organizace z celého světa, včetně společností z žebříčku Fortune 500. Technickou preciznost navíc garantuje tým 11 expertů s titulem Ph.D.

Hlavní přednosti platformy Lakera:

AI-nativní ochrana: Lakera byla od začátku vytvořena na ochranu AI a zabezpečuje LLM, generativní AI a agenty a poskytuje ochranu v reálném čase proti prompt injection, únikům dat a manipulaci s modely.
Prověřený výkon: Poskytuje detekci s úspěšností přes 98 procent, latencí pod 50 ms a falešnými upozorněními pod 0,5 procenta, což zajišťuje, že podniky mohou chránit procesy využívající AI bez dopadu na rychlost nebo přesnost.
Zdokonalující se ochrana: Platforma Lakera se neustále přizpůsobuje novým hrozbám pro AI. Její gamifikační projekt Gandalf využívá více než 80 milionů nebezpečných vzorců, sdružuje obří komunitu a na vše dohlíží tým výzkumníků a expertů na AI.
Globální pokrytí: Podporuje více než 100 jazyků, což umožňuje ochranu podniků po celém světě.

Po uzavření transakce bude Lakera důležitou součástí všech řešení společnosti Check Point pro zabezpečení umělé inteligence. Urychlí výzkum, inovace a integraci v oblasti bezpečnosti AI napříč platformou Check Point Infinity a upevní pozici společnosti Check Point jako globálního lídra, inovátora a vizionáře v oblasti zabezpečení podniků využívajících AI.

Transakce by měla být uzavřena ve čtvrtém čtvrtletí roku 2025.

Sledujte novinky o bezpečnostním týmu Check Point Research:

Blog: https://research.checkpoint.com/

X: https://twitter.com/_cpresearch_

Sledujte novinky o společnosti Check Point Software Technologies:
X: http://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blog: http://blog.checkpoint.com
YouTube: http://www.youtube.com/user/CPGlobal
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies

O výzkumném týmu Check Point Research

Check Point Research poskytuje zákazníkům společnosti Check Point Software a širší bezpečnostní komunitě detailní informace o kyberhrozbách. Výzkumný tým shromažďuje a analyzuje data o globálních kyberútocích ze sítě ThreatCloud, chrání tak před hackery a zajišťuje, že všechny produkty Check Point jsou aktualizované a mají nejnovější ochranu. Výzkumný tým se skládá z více než 100 analytiků a výzkumných pracovníků, kteří spolupracují také s dalšími bezpečnostními společnostmi, donucovacími orgány a organizacemi CERT.

O společnosti Check Point Software Technologies

Check Point Software Technologies Ltd. (www.checkpoint.com) je přední poskytovatel kyberbezpečnostních řešení pro vlády a organizace po celém světě. Chrání zákazníky před kyberútoky 5. generace prostřednictvím unikátních řešení, která nabízí bezkonkurenční úspěšnost zachycení malwaru, ransomwaru a jiných pokročilých cílených hrozeb. Check Point nabízí víceúrovňovou bezpečnostní architekturu, Infinity Total Protection s pokročilou prevencí hrozeb 5. generace, a tato kombinovaná produktová architektura chrání podnikové sítě, cloudová prostředí a mobilní zařízení. Check Point navíc poskytuje nejkomplexnější a nejintuitivnější nástroje pro správu zabezpečení. Check Point chrání více než 100 000 organizací všech velikostí.

Počet kyberútoků na české společnosti vzrostl meziročně o 15 %, celosvětově zaznamenalo největší nárůst útoků zemědělství

PRAHA – 18. srpna 2025 — Výzkumný tým společnosti Check Point® Software Technologies Ltd. (NASDAQ: CHKP), průkopníka a globálního lídra v oblasti kyberbezpečnostních řešení, zveřejnil zprávu Global Threat Intelligence Report, z níž vyplývá, že v srpnu čelila každá společnost v průměru 1 994 kybernetickým útokům týdně. I když to představuje 1% pokles oproti červenci, meziročně se jedná o 10% nárůst. V České republice čelila každá společnost v průměru dokonce 2 180 kyberútokům týdně, což je meziroční nárůst o 15 %. ČR tak patří mezi nejméně bezpečné evropské země. Z okolních zemí je na tom hůře jen Itálie.

Nejčastějším terčem byl celosvětově opět vzdělávací sektor. Každá vzdělávací instituce čelila v průměru 4 178 útoků týdně, což je meziroční nárůst o 13 %. Pokračující digitalizace i nedostatečné financování kybernetické ochrany dělají ze vzdělávání atraktivní cíl.

Výrazný nárůst útoků o 28 % zaznamenaly telekomunikační společnosti (2 992 útoků týdně na jednu organizaci), což je vzhledem ke kritické roli těchto organizací alarmující. Častým terčem kyberzločinců a národních hackerských skupin jsou i vládní instituce, které jsou v žebříčku nejčastějších terčů na třetím místě.

„Nejvýraznější meziroční nárůst útoků byl ale překvapivě v sektoru zemědělství, a to o mimořádných 101 %. Moderní zemědělství se opírá o technologie, včetně automatizovaných zavlažovacích systémů, IoT senzorů, dronů a platforem pro spolupráci s dodavateli. Řada zemědělských organizací navíc investuje do kybernetické bezpečnosti méně než jiné sektory, což vystavuje kritické systémy riziku. Útočníci tak vnímají zemědělství jako lukrativní a strategický cíl. Narušení produkce potravin může vést k okamžitým finančním ztrátám, může být ohrožena bezpečnost potravin, a dokonce lze tyto útoky použít jako geopolitickou zbraň,“ říká Tomáš Růžička, SE Team Leader z kyberbezpečnostní společnosti Check Point Software Technologies.

Největšímu počtu útoků jsou vystaveny organizace v Africe (3 239 útoků týdně na jednu organizaci) navzdory drobnému meziročnímu poklesu o 3 %. Počet kyberútoků na evropské společnosti vzrostl o 13 % a každá firma tak čelí v průměru 1 685 incidentům týdně.

Mezi největší hrozby patří nadále ransomware. V srpnu bylo veřejně oznámeno 531 incidentů po celém světě, což je meziroční nárůst o 14 %. Nejvíce útoků bylo v Severní Americe. 24 % obětí z Evropy by mělo být výstrahou i pro české firmy. Nejvíce zasažena byla průmyslová výroba, obchodní služby a stavebnictví a strojírenství. Vyděračským útokům často čelí také zdravotnictví, finanční služby a společnosti zaměřené na spotřební zboží.

Nejaktivnějšími ransomwarovými skupinami byly v srpnu Qilin (16 % útoků), Akira (8 %) a Inc. Ransom (6 %), přičemž poslední z nich se zaměřuje zejména na zdravotnictví a školství, tedy odvětví, která jsou zásadní pro důvěru veřejnosti a každodenní život.

„Cílem útoků je často vzdělávání, telekomunikace nebo zemědělství, tedy organizace důležité pro každodenní život. Kyberzločinci toho chtějí zneužít, aby maximalizovali dopad útoků. Stále častěji vidíme také využití AI technologií hackery, je proto nutné i při ochraně využívat AI a zaměřit se na prevenci,“ dodává Tomáš Růžička.

Sledujte novinky o bezpečnostním týmu Check Point Research:

Blog: https://research.checkpoint.com/

X: https://twitter.com/_cpresearch_

O výzkumném týmu Check Point Research

O společnosti Check Point Software Technologies

Fortinet rozšiřuje FortiCloud o služby v oblasti identity, bezpečného úložiště a komunikace

PRAHA, ČR / SUNNYVALE, Kalifornie, 17. září 2025 — Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, oznámila významné rozšíření své globální cloudové infrastruktury FortiCloud. Nejnovější verze představuje FortiIdentity, řešení určené pro správu identit v cloudu pro hybridní týmy, a dvě nové beta služby, FortiDrive a FortiConnect, které poskytují bezpečné úložiště a chráněnou komunikaci na podnikové úrovni. Každá služba je úzce integrována do Fortinet Security Fabric, což organizacím poskytuje bezpečnostní alternativy k jednotlivým produktům, které jsou často závislé na dodatečných bezpečnostních řešeních.

„FortiIdentity, FortiDrive a FortiConnect jsou klíčovými milníky v naší vizi vybudovat jednotnou globální cloudovou síť, která přináší bezpečnost na podnikové úrovni přímo do způsobu, jakým týmy spravují přístup, ukládají, sdílejí a komunikují,“ říká Michael Xie, zakladatel, prezident a technologický ředitel společnosti Fortinet. „Tyto nové služby rozšiřují sílu Fortinet Security Fabric do každodenní produktivity a řízení přístupu, čímž posilují naši strategii zjednodušení bezpečnostních operací, omezení rozšiřování dodavatelů a podporu hybridní práce.“

Integrovaná inovace podporovaná globální infrastrukturou

Oznámení navazuje na pokračující investice společnosti Fortinet do globální hybridní cloudové infrastruktury, včetně datových center společnosti v Atlantě, Chicagu, New Yorku, Planu, Frankfurtu, Sydney a Torije (Španělsko). Zařízení jsou strategicky navržena tak, aby poskytovala služby s nízkou latencí a podporovala regionální poptávku, přičemž kombinují výpočetní, úložné a obnovovací kapacity a bezpečnostní funkce. Společnost Fortinet také reaguje na rostoucí požadavky na suverenitu dat tím, že organizacím umožňuje uchovávat data lokálně prostřednictvím své globálně distribuované infrastruktury.

Kromě těchto investic využívá společnost Fortinet více než 160 přístupových míst (POPs) prostřednictvím poskytovatelů, jako jsou Google Cloud, AWS a Digital Realty, aby zajistila bezpečné a vysoce výkonné poskytování edge služeb. Fortinet také poskytuje širokou škálu služeb dostupných na cloudových tržištích, jako jsou AWS, Azure a Google Cloud, což organizacím umožňuje těžit z větší odolnosti služeb, geografické flexibility a plynulého přístupu ke cloudovým bezpečnostním řešením Fortinet, ať už působí kdekoli.

FortiCloud: Bezpečnostní služby pro moderní podniky

Aktuálním rozšířením Fortinet pokračuje ve své strategii poskytování jednotné platformy, která organizacím umožňuje konsolidovat nástroje, zlepšit bezpečnostní postavení a snížit celkové náklady na vlastnictví. Rostoucí portfolio služeb FortiCloud nyní zahrnuje tři nové bezpečnostní prvky určené pro dnešní hybridní způsob práce:

FortiIdentity: Dlouhodobě zavedené řešení Fortinet pro správu identit a přístupů (IAM), nyní dodávané z FortiCloud, nabízí podnikům plně funkční cloudový přístup k bezpečné správě identit. Poskytuje bezpečné jednotné přihlášení (SSO), vícefaktorové ověřování (MFA), klíče FIDO2 a správu identit napříč aplikacemi Fortinet a aplikacemi třetích stran bez nutnosti dalšího hardwaru nebo softwaru. Díky podpoře FortiToken Mobile, přístupových klíčů FIDO2 a standardů SAML/OIDC zjednodušuje FortiIdentity správu identit a snadno se škáluje, aby splňovalo požadavky firem všech velikostí. Přidání FortiPAM-as-a-Service jako modulu FortiIdentity poskytuje nepřetržité kontroly zero-trust přístupu k síti (ZTNA), které jsou nezbytné k ochraně privilegovaného přístupu k IT prostředí.
FortiDrive: Bezpečné řešení pro ukládání souborů a spolupráci, které chrání citlivá data. Díky pokročilému šifrování a podrobným kontrolám přístupu pomáhá týmům bezpečně ukládat a spravovat obsah. Funkce spolupráce v reálném čase umožňují uživatelům společně upravovat a sdílet soubory a složky s kolegy nebo partnery. Integrovaná historie verzí zajišťuje sledování změn a v případě potřeby je lze snadno vrátit zpět. FortiDrive také zahrnuje funkci správy stránek, která pomáhá organizovat obsah podle týmů nebo projektů, spolu s vynucováním dodržování zásad na základě rolí a principů nejmenších oprávnění.
FortiConnect: Jednotná komunikační platforma, která se hladce integruje s FortiDrive a umožňuje bezpečné volání, zasílání zpráv, schůzky a sdílení souborů odkudkoli. Poskytuje intuitivní spolupráci založenou na informacích o hrozbách od FortiGuard Labs využívajících umělou inteligenci, které zajišťují ochranu komunikace před neustále se vyvíjejícími kybernetickými hrozbami.

Všechny tři služby jsou nativně integrovány do Fortinet Security Fabric a poskytují centralizovaný přehled, konzistentní prosazování zásad a ochranu před hrozbami v reálném čase pro všechny uživatele, zařízení, aplikace, data a AI agenty.

O společnosti Fortinet

Fortinet je hnací silou vývoje kybernetické bezpečnosti a konvergence síťových a bezpečnostních technologií. Jejím posláním je zabezpečit uživatele, zařízení a data na všech místech. Poskytuje tak kybernetickou bezpečnost všude tam, kde ji uživatelé potřebují, a to díky nejrozsáhlejšímu a nejucelenějšímu portfoliu řešení zahrnujícímu více než 50 produktů podnikové třídy. Řešením společnosti Fortinet, která patří k nejrozšířenějším, nejčastěji patentovaným a nejlépe ověřeným na trhu, důvěřuje přes půl milionu zákazníků. Fortinet Training Institute, jeden z největších a nejširších školicích programů v oboru, se snaží všem zpřístupnit vzdělání v oblasti kybernetické bezpečnosti a nové kariérní příležitosti. Spolupráce s respektovanými organizacemi z veřejného i soukromého sektoru, včetně CERT, vládních subjektů a akademické obce, je základním aspektem závazku společnosti Fortinet zvyšovat kybernetickou odolnost v celosvětovém měřítku. FortiGuard Labs, elitní výzkumná organizace společnosti Fortinet, vyvíjí a využívá špičkové technologie strojového učení a umělé inteligence s cílem poskytovat zákazníkům včasnou konzistentní ochranu nejvyšší úrovně spolu s informacemi o hrozbách, na něž mohou okamžitě reagovat. Další informace naleznete na stránkách https://www.fortinet.com, v blogu společnosti Fortinet a na stránkách laboratoří FortiGuard Labs.

Evropa zavádí revoluční pravidla pro data. Data Act začne platit už od půlky září

Praha, 8. září 2025 – Evropské nařízení Data Act začne platit už od pátku 12. září 2025 a zásadně mění způsob, jakým firmy, státní instituce i občané nakládají s daty. Jde o jednu z nejvýznamnějších regulací posledních let – podobně důležitou jako byl před lety GDPR, upozorňuje Tomáš Kubíček, partner poradenské společnosti BDO, který se zaměřuje na technologické výzvy firem.

Proč Data Act vůbec vznikl? „Evropská komise odhaduje, že až 80 % dat v EU zůstává dnes nevyužito. Jde přitom o obrovský zdroj inovací, hospodářského růstu i lepší reakce na krizové situace. Data Act má otevřít cestu k širšímu využívání dat, zajistit férovější přístup pro firmy a spotřebitele, posílit konkurenci v oblasti datových a cloudových služeb a vytvořit prostředí, ve kterém budou data využívána transparentně a bezpečně,“ prohlašuje Tomáš Kubíček z BDO.

Nejvíce se dotkne výrobců připojených zařízení (IoT) – od automobilů přes domácí spotřebiče až po průmyslové technologie. Ti budou muset zpřístupnit uživatelům data, která jejich zařízení generují. Změny se týkají i poskytovatelů cloudových služeb, kterým nařízení ukládá povinnost usnadnit přechod zákazníků ke konkurenci a zamezit tzv. „vendor lock-inu“.

Dopady pocítí podle Tomáše Kubíčka také firmy a spotřebitelé, kteří získají lepší přístup ke svým datům a možnost sdílet je s třetími stranami, například servisy nebo aplikacemi. Významná změna se týká i veřejného sektoru – státní instituce budou mít v mimořádných situacích možnost získat data od soukromých firem, například při přírodní katastrofě či jiné krizové události.

Praktické dopady Data Actu budou výrazné. „Uživatelé například získají větší kontrolu nad daty – například uživatel auta si bude moci vyžádat telemetrická data a předat je nezávislému servisu. Data Act také přinese férovější podmínky mezi firmami – sdílení dat bude muset být transparentní a za přiměřenou kompenzaci,“ komentuje Tomáš Kubíček.

Firmy získají podle BDO jednodušší možnosti změnit poskytovatele cloudu, čímž se vyhnou složitým překážkám a vysokým poplatkům při migraci. Veřejný sektor bude moci v případě krizí efektivněji řídit situace díky přístupu k potřebným datům, a to pouze pro jasně vymezený účel. Dále se zavádějí standardy pro zajištění interoperability, tedy snadnějšího sdílení dat a inteligentních smluv napříč různými systémy.

„Firmy by si měly co nejdříve ověřit, zda se na ně Data Act vztahuje – zejména pokud vyvíjejí IoT zařízení, pracují s cloudem nebo jinak nakládají s daty. Klíčové bude revidovat smlouvy, připravit se na nové povinnosti a začlenit princip ‚data-ready by design‘ přímo do vývoje produktů a služeb,“ doporučuje Tomáš Kubíček k tomu, co by firmy měly udělat hned v prví fázi.

O společnosti BDO

BDO je poradenská společnost poskytující auditorské, daňové, právní, účetní, znalecké a poradenské služby. Na českém trhu působí již přes 30 let. S více než 600 odborníky a dlouholetou praxí se řadí k předním společnostem s tímto zaměřením v České republice, kde také opakovaně vyhrála titul Největší poradenská firma roku. Kanceláře má v Praze, Brně, Ostravě, Plzni, Českých Budějovicích, Pardubicích, Jindřichově Hradci a Domažlicích.

BDO je v České republice zastoupena společnostmi BDO Audit s.r.o., BDO Czech Republic s.r.o., BDO Consulting s.r.o., BDO Legal s.r.o., advokátní kancelář, BDO Valuation, s.r.o., BDO Fund Administration a.s. a BDO Euro-Trend s.r.o. Společnost je součástí mezinárodní sítě BDO, která celosvětově tvoří jednu z největších sítí auditorských a poradenských skupin. Zaměstnává více jak 119 tisíc odborníků a působí ve 166 zemích, v nichž provozuje více než 1 800 kanceláří.

Kyberbezpečnost i urychlení expanze e-commerce klientů. ČMIS vyrostl o třetinu a překročil obrat 200 milionů korun

Praha 25. srpna 2025 – Technologická společnost ČMIS, patřící mezi lídry českého trhu v oblasti hostingu a IT infrastruktury, uzavřela poslední fiskální rok v červnu s rekordním obratem ve výši přes 200 milionů korun. To představuje třetinový nárůst oproti předchozímu roku, a to díky rozšiřování portfolia služeb. Za výsledkem stála především poptávka firem po cloudových službách, respektive rychlém, spolehlivém a bezpečném IT provozu. Mezi nové klienty, kteří si ČMIS vybrali jako technologického partnera, patří například Central Group, FTMO, Mint Investment nebo Second Foundation. Společnost zároveň rozšířila své portfolio o službu ransomware pohotovosti, kterou reaguje na rostoucí potřebu firem chránit se před kybernetickými hrozbami. Za růstem ČMIS stojí i rostoucí trend migrace firem z on-premise infrastruktury a veřejných cloudů, jako jsou AWS či Azure, do privátních cloudových řešení. Společnost zároveň posiluje tým, otevřela až 20 nových pozic a hledá mimo jiné vývojáře, specialisty na kyberbezpečnost, solution architekty nebo obchodníky.

„Uplynulý rok se nesl v duchu ekonomického vystřízlivění – část firem přechází do veřejných cloudů (Azure, AWS či GCP), protože tuší, že pokud to neudělají, konkurence je brzy předběhne. Pak jsou tu ale společnosti, které už mají s globálním cloudem zkušenost a začínají zjišťovat, že přestože je pohodlný, je složité ukočírovat v něm náklady. To vede k poměrně paradoxnímu jevu – zatímco některé podniky teprve plánují, že do cloudu vstoupí, jiné zvažují návrat k tradičnějším řešením. Hybridní cloud se pro ně ukazuje jako zlatá střední cesta – nechtějí již přecházet výhradně do velkých cloudů, ale kombinují jejich výhody s privátním cloudem. Zároveň hledají partnera, který poskytne českou podporu a provozuje lokální datacentrum. Řada významných hráčů si uvědomila, že můžou správu IT infrastruktury nechat expertům a soustředit se na rozvoj vlastních služeb,“ říká Václav Svátek, generální ředitel ČMIS.

ČMIS s více než 50 odborníky na IT infrastrukturu aktuálně spravuje přes 300 klientů, mezi které patří i přední e-commerce hráči jako Rohlík.cz nebo Sportisimo. Společnost zaznamenala rostoucí zájem o inovativní služby, jako je hybridní cloud, DevOps, zálohování a obnova dat nebo monitoring a podpora 24/7 s reakční dobou do 5 minut. Bezpečnostní audity a pravidelné testování systémů jsou součástí prevence, která klientům zajišťuje spolehlivou ochranu proti hrozbám.

V e-commerce sektoru je častá poptávka po testovacím a vývojovém prostředí, která umožňují bezpečně ověřovat nové technologie a přístupy před jejich nasazením do ostrého provozu. Vedle toho roste význam automatizace, která šetří práci zaměstnanců a pomáhá snižovat chybovost. „Privátní cloud u ČMIS může být až desetkrát levnější než obdobné služby velkých poskytovatelů veřejného cloudu. Například Košík.cz ušetřil 75 % nákladů na provoz SAP HANA,“ popisuje Václav Svátek.

Čtvrtinu obratu pak tvoří služby spojené s produkty společnosti Microsoft. ČMIS je Direct Tier 1 Microsoft Cloud Solution Provider, díky přímému partnerství bez prostředníků tak poskytuje nejlepší ceny na trhu pro předplatná Microsoft 365 a Azure a zprostředkovává expertní podporu přímo od inženýrů Microsoftu.

Zájem o kyberbezpečnost jde strmě nahoru

ČMIS evidoval v uplynulém fiskálním roce zvýšenou poptávku po svých službách, přičemž klíčovou roli hrají řešení pro zálohování s garancí obnovy dat s maximální ztrátou do 24 hodin. Tento trend úzce souvisí s rostoucími hrozbami kyberútoků, které zdůrazňují potřebu ochrany dat. Počet kybernetických incidentů meziročně neustále roste. „ČMIS v loňském roce pomohl firmám vyřešit více než 20 ransomware útoků, což podtrhuje, že téma kyberbezpečnosti je stále aktuální. Podle našich průzkumů až 92 % zakladatelů, CEO a CFO důvěřuje svým CIO a CTO a považuje ochranu firmy před ransomware útoky výhradně za jejich odpovědnost. Přitom řada z nich neví, jak v takových situacích postupovat,“ dodává Václav Svátek.

V reakci na rostoucí potřeby klientů rozšířil ČMIS v uplynulém roce svou nabídku o pokročilá bezpečnostní řešení od ochrany sítě po zálohování a zároveň nástroje pro školení zaměstnanců a prevenci lidských chyb. Díky tomu může klientům nabídnout komplexnější přístup ke kyberbezpečnosti, který zahrnuje jak technickou ochranu perimetru, tak aktivní budování bezpečnostního povědomí ve firmách.

Více o ČMIS

Technologická společnost ČMIS, která patří k největším českým hráčům na poli hostingu, cloudových a serverových řešení, dokáže svým zákazníkům zajistit, že jejich e-shopy nespadnou a fungují hladce i během špičky, takže nepřijdou o tržby kvůli výpadkům. Mezi hlavní služby patří hosting aplikačního prostředí pro účetní a obchodní systémy, dále hosting databází, úložišť a privátní cloud pro velké e-commerce hráče, jako jsou Rohlík.cz, Sportisimo či Shoptet. V neposlední řadě poskytuje jako Microsoft direct partner klientům nejlevnější licence pro aplikace Microsoftu.

Fortinet rozvíjí bezpečnou ochranu před novými kvantovými hrozbami

PRAHA, ČR / SUNNYVALE, Kalifornie, 20. srpna 2025 – Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, oznámila rozšíření inovací v rámci svého jednotného operačního systému FortiOS. Novinky chrání před hrozbami kvantových počítačů pro současné standardy šifrování. Nejnovější funkce FortiOS pomáhají organizacím s vysoce citlivými daty nasadit šifrovací algoritmy a metody distribuce klíčů, které odolají kvantovým útokům, kombinovat algoritmy pro robustnější ochranu a snadno přejít na postkvantové zabezpečení.

„Ve společnosti Fortinet jsme se zavázali vybavit zákazníky špičkovou technologií, která je ochrání před novými a vznikajícími hrozbami. S rozvojem kvantových počítačů mohou organizace důvěřovat technologickým inovacím a vedoucí pozici společnosti Fortinet, které ochrání jejich kritická data a zajistí budoucnost jejich infrastruktur. Mnoho podniků je ochotno přijmout opatření k ochraně svých sítí před kvantovými hrozbami. Proto byly pro zákazníky FortiGate NGFW a Fortinet Secure SD-WAN zpřístupněny špičkové kvantově bezpečné funkce, aby mohli s důvěrou přejít na postkvantové zabezpečení,“ říká Michael Xie, zakladatel, prezident a technický ředitel společnosti Fortinet.

Organizace, které zpracovávají citlivé informace, nyní potřebují kvantově bezpečné šifrování

Kvantové počítače dokáží vysokou rychlostí provádět složité výpočty a snadno prolomit současné šifrovací standardy. Kyberzločinci již nyní ukládají zašifrovaný provoz, aby jej v budoucnu dešifrovali, přičemž se zaměřují zejména na odvětví jako jsou telekomunikace, finanční služby, státní správa a zdravotnictví. Ta zpracovávají vysoce citlivá data, která zůstávají relevantní po dlouhou dobu.

FortiOS: připraven na postkvantový svět. S FortiOS 7.6 mohou nyní organizace, které používají například firewall nové generace FortiGate (NGFW) a Fortinet Secure SD-WAN, využívat integrované kvantově bezpečné funkce určené k obraně před novými hrozbami, včetně útoků typu „harvest-now, decrypt-later“ (HNDL). Tyto funkce pomáhají zabezpečit síťový provoz, zjednodušují nasazení a podporují hladký přechod na postkvantové zabezpečení. Zákazníci mají bez dalších nákladů přístup k následujícím funkcím odolným proti kvantovým útokům: metody postkvantové kryptografie (PQC), včetně algoritmů schválených Národním institutem pro standardy a technologie, jako jsou ML-KEM, a nových algoritmů, jako jsou BIKE, HQC a Frodo.
Kvantová distribuce klíčů (QKD) využívající kvantovou mechaniku k zajištění bezpečné výměny šifrovacích klíčů zajišťuje, že jakékoli pokusy o odposlech jsou detekovatelné. Společnost Fortinet zavedla podporu integrace QKD počínaje FortiOS 7.4, což umožňuje spolupráci s předními dodavateli QKD prostřednictvím standardizovaných rozhraní. Tato funkce podtrhuje proaktivní přístup společnosti Fortinet ke kvantově odolné síťové bezpečnosti integrací kvantově bezpečných mechanismů výměny klíčů do své architektury NGFW.
Skládání algoritmů, které kombinuje více kryptografických algoritmů za účelem vytvoření odolnějšího řešení a zvýšení bezpečnosti síťové infrastruktury.
Hybridní režim pro postupný přechod na postkvantové zabezpečení, který umožňuje hladkou integraci tradiční kryptografie s veřejným klíčem a QKD.
Vylepšené uživatelské rozhraní, které zjednodušuje konfiguraci a správu nastavení kvantové bezpečnosti, takže správci sítě mohou snadno implementovat kvantovou bezpečnost.

Osvědčená inovace, které můžete důvěřovat

Společnost Fortinet byla založena na principu sjednocení sítí a zabezpečení prostřednictvím jediného operačního systému. Tento přístup umožňuje společnosti Fortinet nasazovat nejmodernější aktualizace, jako jsou inovace v oblasti kvantové bezpečnosti, v rámci svého jednotného operačního systému, což zákazníkům pomáhá zajistit jejich bezpečnostní postavení do budoucna.

O společnosti Fortinet

Bezpečnost firemních dat začíná u dobré správy přístupů

V digitální éře, kdy většina firemních procesů probíhá online, je zabezpečení přístupů k firemním datům klíčové. Nejde pouze o ochranu před externími útoky, ale také o prevenci chyb ze strany zaměstnanců.

Podle zprávy společnosti Proofpoint z roku 2024 až 68 % zaměstnanců vědomě riskuje bezpečnost organizace, například sdílením hesel nebo klikáním na podezřelé odkazy, a to i přes povědomí o rizicích.

Phishingové útoky zůstávají jedním z nejčastějších způsobů, jak útočníci získávají přístup k interním systémům. V prvním pololetí roku 2024 došlo k nárůstu útoků o více než čtvrtinu oproti předchozímu roku, přičemž útočníci stále častěji využívají umělou inteligenci k vytváření přesvědčivých podvodných e-mailů. Podle společnosti Perception Point tvoří phishing 75 % všech e-mailových útoků a 89 % útoků prostřednictvím prohlížeče.

Mnoho firem a institucí stále spoléhá na zastaralé metody ověřování, jako jsou jednoduchá hesla nebo nedostatečně chráněné přístupy do aplikací. Podle zprávy společnosti Arctic Wolf nebylo před bezpečnostním incidentem v 80 % organizací, které čelily útoku typu Business Email Compromise (BEC), implementováno vícefaktorové ověřování (MFA). „Efektivní řízení přístupů a důsledné ověřování identity uživatelů jsou proto základem moderní kybernetické bezpečnosti,“ říká Martin Votava ze společnosti COMGUARD, která se zabývá firemní IT bezpečností.

Implementace robustních řešení pro správu přístupů bezesporu významně posílí zabezpečení firemních dat, často jsou však tato řešení složitá. „Není to tak vždy. Příkladem může být nástroj Access Management, který propojuje stávající multifaktorovou autentizaci a rozšiřuje ji do cloudového prostředí. Jednoduše tak implementuje Zero Trust princip, kdy pouze autorizovaní uživatelé mají přístup k informacím, které potřebují a v čase, kdy je potřebují,“ uvádí Michael Downs, mluvčí britské vývojářské společnosti SecurEnvoy.

Zjednodušení a komfort = větší bezpečí dat

Access Management je postaven na Single-Sign On (SSO), multifaktorové autentizaci (MFA) a aktivní databázi identit. Uživatelé si mohou vybrat z velkého množství autentizačních metod včetně moderních push notifikací nebo autentizací pomocí NFC či QR kódů.

Single-Sign On je velkým krokem k uživatelskému komfortu. Stačí se přihlásit do jednoho centralizovaného nástroje (pomocí MFA), kde má předpřipravené a předdefinované aplikace, ve kterých již nemusí zadávat své údaje. Dostane se tak do své mailové schránky, na cloudové úložiště nebo do dalších firemních aplikací.

Zjednodušení ale nabízí i pro samotné organizace – a to díky funkci podmíněného přístupu. „Podmíněný přístup umožňuje firmám chytře určovat, kdo a za jakých podmínek se může dostat k citlivým aplikacím. Bere přitom v úvahu identitu uživatele, zařízení, ze kterého se přihlašuje, jeho polohu i chování. Tím pomáhá zajistit, že přístup získají jen prověření uživatelé – a snižuje se tak riziko bezpečnostních incidentů, úniků dat i porušení předpisů,“ dodává Michael Downs.

Dobře nastavená správa přístupů není jen otázkou technologií, ale také důvěry, odpovědnosti a prevence. Pokud jsou bezpečnostní pravidla srozumitelná, snadno použitelná a odpovídají potřebám firmy i zaměstnanců, přispívají nejen k ochraně dat, ale i k hladkému fungování celé organizace.