Rok incidentov: čo majú firmy zmeniť v bezpečnosti a obnove

Za posledný rok sa opakovane ukázalo, že firemnú prevádzku môže ohroziť viac než samotný útok na web. Problém v cloude, dodávateľovi, aktualizácii alebo vývojovom procese môže zasiahnuť predaj aj internú prácu.

Tento prehľad vyberá overené udalosti od 26. októbra 2025 do 26. októbra 2026. Ide o výber prípadov, nie úplný súpis internetu ani štatistický dôkaz rastu všetkých incidentov. Pri bezpečnostnom oznámení rozlišujeme deň zverejnenia od času prípadného zneužitia.

Udalosti a ich praktické ponaučenia

1. 29.–30. 10. 2025
   Technický výpadok

   Azure Front Door

   Konfigurácia a overenie dôveryhodného bodu návratu.

2. 9. 11. 2025
   Útok na dodávateľa

   Mixpanel - zistenie incidentu

   Rozsah údajov odovzdávaných externým službám.

3. 18. 11. 2025
   Technický výpadok

   Cloudflare

   Závislosti od ochranných a distribučných služieb.

4. 24. 11. 2025
   Dodávateľský útok

   PostHog / Shai-Hulud 2.0

   CI oprávnenia, tokeny a škodlivé vydania balíčkov.

5. 3. 12. 2025
   Kritická zraniteľnosť

   React2Shell - zverejnenie

   Inventár serverových balíčkov a proces opráv.

6. 5. 12. 2025
   Výpadok pri zmene

   Cloudflare

   Kontrola bezpečnostných zmien a postup návratu.

7. 20. 10. 2026
   Technický výpadok

   Google Cloud a bankové služby

   Záložná prevádzka a spoločné body zlyhania.

8. 21. 10. 2026
   Kritická zraniteľnosť

   PHP - kritické opravy

   Overiť, že opravené prostredie naozaj beží.

Čo sa mení s AI

Reporty z roku 2026 opisujú AI pri prieskume, phishingu, spracovaní údajov a agentových pracovných postupoch útočníkov. Tieto pozorovania podporujú potrebu rýchlejšej a pravidelnejšej obrany. Neoprávňujú však pripísať AI elektrickú poruchu alebo každý nefunkčný web.

AI zároveň pomáha obrancom hľadať chyby a overovať kód. Rozhodujúce zostáva, či sa nález premení na opravu v skutočnom firemnom prostredí. Viac v článkoch o AI v útokoch a AI pri objavovaní zraniteľností.

Štyri veci, ktoré majú firmy riešiť spolu

• Prevencia: aktuálny inventár, aktualizácie, oprávnenia a kontrola zmien.
• Detekcia: monitoring a záznamy, ku ktorým je priradená reakcia.
• Obmedzenie dopadu: oddelenie prostredí, prístupov a dôležitých závislostí.
• Obnova: dôveryhodné zálohy, pripravené postupy a overená funkčnosť.

Prečo nestačí chrániť iba viditeľný web

E-shop potrebuje databázu, platby, sklad a integračné úlohy. Zamestnanci používajú interné aplikácie, e-mail a vzdialené prístupy. Vývoj sa opiera o repozitáre, balíčky a publikačné procesy. Pri plánovaní bezpečnosti treba rozumieť týmto väzbám.

Rovnako je potrebné rozlišovať zálohu a dostupnú náhradnú prevádzku. Obe majú iný účel a ich použiteľnosť sa preukazuje testom. Failover, RTO a RPO pomáhajú prepojiť techniku s tým, čo si firma môže dovoliť stratiť.

Rozumný začiatok pre vašu firmu

Vyberte kritické služby, určite ich vlastníkov a spíšte otvorené riziká. Najskôr riešte závažné a verejne dostupné slabiny, potom zlepšujte priebežnú správu a obnovu. Rozsah musí zodpovedať reálnemu podnikaniu a možnostiam tímu.