Záloha nestačí. O kybernetickej odolnosti rozhoduje schopnosť bezpečne obnoviť prevádzku.

Bezpečnosť

Technológie

Firmy investujú do prevencie, monitorovania aj zálohovania. Až pri incidente sa však ukáže, či dokážu určiť rozsah útoku, nájsť čistý bod obnovy a vrátiť kľúčové systémy do prevádzky bez toho, aby sa spolu s dátami vrátila aj hrozba.

Bezpečnostný plán sa často končí vetou: dáta máme zálohované. Je to dôležitý základ, nie však hotové riešenie. Útok môže v prostredí prebiehať dlhší čas, kým si ho niekto všimne. Škodlivý obsah sa tak môže dostať aj do záloh a kompromitované účty môžu zostať aktívne. Obnoviť systém bez poznania súvislostí preto znamená riskovať, že sa problém vráti spolu s dátami. Skutočná kybernetická odolnosť sa nezačína počtom vytvorených kópií. Začína sa odpoveďami na tri otázky: Čo sa stalo? Ktorých systémov a účtov sa incident týka? A ku ktorému okamihu sa možno bezpečne vrátiť a obnoviť prevádzku?

Obnova je rozhodnutie, nie tlačidlo

Keď stojí výroba, obchodný systém alebo komunikácia so zákazníkmi, rastie tlak na rýchle riešenie. Práve vtedy je jednoduché siahnuť po prvej dostupnej zálohe a začať s obnovou. Rýchla obnova však nie je to isté ako bezpečná obnova. Ak tím nepozná časovú os útoku, vybraný bod obnovy môže obsahovať škodlivý kód, zmenenú konfiguráciu alebo kompromitovaný účet. Tím preto potrebuje prepojiť informácie z prevádzky, bezpečnostných logov a zálohovacieho prostredia. Až ich spoločné vyhodnotenie pomôže určiť, kam až incident zasiahol a ktorý bod obnovy ponecháva najmenší priestor na návrat útočníka.

Päť otázok, ktoré preveria pripravenosť firmy

Sú zálohy oddelené od bežnej prevádzky a chránené pred zmenou alebo vymazaním?
Dokáže firma určiť, kedy sa útok začal a ktoré systémy, účty či súbory zasiahol?
Dokáže pred použitím overiť, že záloha neobsahuje škodlivý obsah?
Je poradie obnovy určené podľa významu jednotlivých systémov pre fungovanie firmy?
Testuje firma obnovu pravidelne, alebo má iba plán uložený v dokumentácii?

Ak pri niektorej otázke chýba jasná odpoveď, nejde len o technický nedostatok. Môže to znamenať dlhší výpadok, vyššie náklady a náročnejšiu komunikáciu so zákazníkmi, partnermi aj regulačnými orgánmi.

Čistý bod obnovy potrebuje kontext

Samotné skenovanie zálohy je užitočné, nemusí však poskytnúť úplný obraz o incidente. Záloha nemusí obsahovať známy škodlivý súbor, no mohla vzniknúť v čase, keď mal útočník prístup k privilegovanému účtu. Preto je dôležité pracovať aj s logmi a bezpečnostnými udalosťami. Časová os pomáha prepojiť zdanlivo oddelené signály: nezvyčajné prihlásenie, zmenu oprávnení, pohyb medzi systémami, manipuláciu s dátami alebo pokus zasiahnuť zálohovaciu infraštruktúru. Vďaka tomu možno bod obnovy vybrať na základe dôkazov, nie odhadu.

Akú úlohu má IXTRUST pri obnove

IXTRUST od spoločnosti IXPERTA prepája bezpečné zálohovanie s analýzou logov a záloh. Pomáha organizácii vyhodnotiť priebeh incidentu, identifikovať čistý bod obnovy a pripraviť návrat systémov do prevádzky. Nenahrádza existujúce bezpečnostné nástroje, ale prepája informácie, ktoré bývajú pri obnove rozdelené medzi viaceré prostredia.

Súčasťou riešenia môže byť oddelené zálohovacie prostredie, nemenné úložisko typu WORM, šifrovaný prenos dát a ich uloženie v Českej republike. Rozsah možno prispôsobiť infraštruktúre a potrebám firmy – od ochrany záloh až po prepojenie záloh a logov, ktoré umožňuje rýchlejšiu analýzu a auditovateľný postup obnovy.

Od plánu obnovy k overenej pripravenosti

Dobre pripravená firma nepredpokladá, že sa jej útok vyhne. Počíta s tým, že bude musieť konať pod tlakom, a vopred si overuje, či má dostupné dáta, potrebné súvislosti a funkčný postup. Rozdiel medzi plánom a skutočnou odolnosťou sa totiž ukáže až vo chvíli, keď treba bezpečne obnoviť prevádzku.

Podrobnejší pohľad na súčasné kybernetické hrozby a úlohu bezpečnej obnovy nájdete v článku na Novinky.cz.

Produkt IXTRUST vzniká v spolupráci s ECCC a ČVUT – FEL za podpory programu Európskej únie Digital Europe Programme.

Publikované: 11. augusta 2026