Kompletní archiv odborných článků Asociace Portal. Filtrujte podle kategorií nebo použijte vyhledávání.
## **Úvod: Technologie sama o sobě nestačí** Bezpečný systém nevzniká pouze nákupem správného softwaru. Je výsledkem synergie mezi architekturou, precizní implementací a disciplinovaným provozem. V p...
## **Úvod: Problém není technologie, ale návrh** V diskusích o kyberbezpečnosti se opakovaně řeší nástroje, aktualizace nebo konkrétní zranitelnosti. To je ale až druhá vrstva problému. Primární prob...
## **Úvod: Technický dluh není vedlejší efekt, ale akumulované riziko** Technický dluh je často prezentován jako vývojářský problém. Něco, co „se jednou uklidí", až bude čas. To je zásadní nepochopen...
## **Úvod: Většina firem vybírá dodavatele špatně** Výběr dodavatele webu nebo SaaS systému je jedno z nejkritičtějších rozhodnutí, které firma dělá. Přesto se v praxi rozhoduje téměř výhradně podle...
## **Úvod: Otevřený kód není automaticky bezpečný** Open Source (OS) software je často prezentován jako bezpečnější alternativa k uzavřeným systémům. Argument je jednoduchý: kód je veřejný, může ho k...
## **Úvod: Většina SaaS řešení není navržena pro práci s důvěrou** SaaS (Software as a Service) se stal dominantním modelem. Firmy, terapeuti i školy ukládají data do systémů, které nevlastní. To zás...
## **Úvod: Bezpečnost selhává před prvním řádkem kódu** Debata o bezpečnosti webů je dlouhodobě vedena špatně. Řeší se konkrétní zranitelnosti, aktualizace nebo nástroje. Tím se ale řeší až důsledky....
## **Úvod: Problém není v lidech, ale v systému rozhodování** Bezpečnostní selhání malých firem nejsou náhodná. Nejsou ani primárně způsobena nedostatkem znalostí. Jsou důsledkem opakujícího se vzorc...
## **Úvod: Hranice mezi bezpečným a nebezpečným systémem** Tento dokument stanovuje minimální požadavky, které musí splňovat webový systém, aby mohl být považován za bezpečný v kontextu roku 2026. St...
## **Úvod: Certifikace není značka, ale důkaz** V prostředí digitálních služeb vznikl zásadní problém: neexistuje jednotný způsob, jak ověřit, zda je systém skutečně bezpečný. Firmy běžně deklarují,...
*(Case Study: Therapio & Salonio)* ## **Úvod: Práce s citlivými daty není funkce, ale odpovědnost** Systémy pracující s klientskými daty (terapie, zdravotní informace, historie služeb) operují v úpl...
## **Úvod: Většina firem si plete funkčnost s bezpečím** Firmy obvykle vyhodnocují svůj web podle toho, zda generuje poptávky a dobře vypadá na mobilu. Bezpečnost se téměř nikdy neověřuje aktivně. To...
## **Úvod: Největší chyba je myslet si, že se to nestane** Většina firem nepovažuje svůj web za bezpečnostní riziko. Argumenty jsou stále stejné: „jsme malí", „nemáme citlivá data" nebo „nikdo nás ne...
Přihlaste se k odběru newsletteru a dostávejte nejnovější články o kyberbezpečnosti přímo do vaší e-mailové schránky.
Odběrem souhlasíte se zpracováním e-mailu pro zasílání novinek. Odhlásit se můžete kdykoliv.