Binary Confidence

Home
Slovakia
Bratislava
Binary Confidence

Building cybersecurity solutions trusted by companies that move the world.

Binary Confidence is an elite provider of managed security services founded by seasoned professionals from Enterprise IT Security, Intelligence agencies, Ethical hacking, and Cybercrime investigation environments. Binary Confidence provides end-to-end cybersecurity services in IT security governance, 24/7 SOC, CSIRT, vulnerability management, and custom IT security solutions.

15/10/2026

NOVÝ BLOG: FIREMNÝ MAC STRÁŽTE AKO KAŹDÝ INÝ ENDPOINT

🖥️ Mac má povesť zariadenia, ktoré si s bezpečnosťou poradí takmer samo. Vo firemnom prostredí je však stále endpointom, na ktorom sú heslá, e-maily, dokumenty, prístupy do cloudu aj interných systémov.

🛡️ V novom blogu vysvetľujeme, ako firemné Macy zabezpečiť v praxi:

⚡️ https://www.binaryconfidence.com/bezpecnost-mac-zariadeni-macos-malware/ ⚡️

Dočítate sa aj:
🟦 prečo vstavaná ochrana macOS nestačí
🟨 čo ukázal incident s falošným Teams hovorom
🟫 ako postupovať po kompromitácii
⬜️ MDM, aktualizácie, FileVault, MFA a monitoring

🦾 Apple Mac môže byť veľmi dobre chráneným firemným zariadením. Podmienkou však je centrálna správa, správna konfigurácia, obmedzené oprávnenia a monitoring. Spoliehať sa iba na logo na veku už nestačí.

🎈 Chcete mať firemné Macy pod kontrolou? Napíšte nám na [email protected] alebo na sociálne siete.⁩

08/10/2026

NOVÝ BLOG: Cyber Resilience Act určuje smer. Cieľom je „Security by Design“

🚦 Už mesiac musia výrobcovia produktov s digitálnymi prvkami hlásiť aktívne zneužívané zraniteľnosti a závažné bezpečnostné incidenty. Od 11. septembra je povinné odoslať prvé varovanie do 24 hodín a podrobnejšie oznámenie do 72 hodín. Firma musí vedieť, ktorého produktu a verzie sa problém týka, aké komponenty obsahuje, kto je zasiahnutý a kto rozhoduje o ďalšom postupe.

🛡️ Tieto odpovede sa nedajú začať hľadať až počas incidentu. Rovnako sa bezpečnosť nedá k hotovému produktu jednoducho „prilepiť“ tesne pred uvedením na trh. Ak chcete mať bezpečný produkt, jedinou rozumnou cestou je vyrobiť ho „secure by design“.

🦾 Secure Software Development Life Cycle vkladá bezpečnosť do každej fázy vývoja:

🟦 analýza rizík a threat modeling
🟩 bezpečné predvolené nastavenia a kontrola kódu
🟨 preverovanie závislostí, SBOM a penetračné testovanie
⬜️ bezpečné aktualizácie a manažment zraniteľností

📈 Vďaka SSDLC nevzniká iba bezpečnejší produkt, ale aj procesy, zodpovednosti a dôkazy, ktorými firma dokáže preukázať súlad s CRA.

🦾 Koho sa CRA týka, čo už dnes musia firmy hlásiť a ako premeniť všeobecnú požiadavku na bezpečný produkt na fungujúci proces, vysvetľujeme v novom blogu:

⚡️https://www.binaryconfidence.com/hackeri-dnes-utocia-skor-nez-sa-dozviete-o-bezpecnostnej-diere-stary-sposob-manazmentu-zranitelnosti-uz-nestaci/ ⚡️

🎈 Chcete pripraviť svoj produkt na CRA a zaviesť SSDLC do reálneho vývoja? Napíšte nám na [email protected] alebo na sociálne siete.

01/10/2026

VIETE AKO VČAS SPOZNAŤ ZRANITEĽNOSŤ, KTORÁ VÁS BIZNISOVO ZABIJE?

⏱️ Pred piatimi rokmi trvalo hackerom mesiac, kým dokázali na objavenú zraniteľnosť nejakého systému vytvoriť efektívny útok. Pretočme film do súčasnosti a čas je proti nám. Tzv. „Time-To-Exploit“ je dnes mínus 7 dní. Útočníci majú teda týždeň náskok, kým sa o zraniteľnosti vôbec dozviete a môžete s ňou niečo urobiť. Veľkorysé časové okno príležitosti, počas ktorého firmy plátali diery, sa zatvorilo.

📈 Ročný prírastok tzv. „Common Vulnerabilities and Exposures“ (CVE) sa navyše za dekádu zdesaťnásobil a porovnávať takéto množstvo zraniteľností s firemnou infraštruktúrou už nie je realistické časovo ani logisticky.

🛡️ Zaplátame všetko? Tiež vedľa! Firma musí v prvom rade vedieť, aké technológie používa, kde sa nachádzajú a ktoré zraniteľnosti „na trhu“ predstavujú okamžité riziko pre jej konkrétne prostredie.

🦾 V dohľadovom centre kybernetickej bezpečnosti (SOC) Binary Confidence preto automatizovane sledujeme nové zraniteľnosti a porovnávame ich s technológiami našich klientov. Analytik následne posúdi skutočné riziko, určí prioritu a dostane informáciu k správnemu človeku.

📖 Prečo starý manažment zraniteľností nestačí a ako ho nastaviť pre éru AI, vysvetľujeme v novom blogu:

⚡️ https://www.binaryconfidence.com/manazment-zranitelnosti-cve-ai/ ⚡️

🎈 Ak chcete mať kybernetickú bezpečnosť, pri ktorej viete včas, ktorá zraniteľnosť sa vás týka, napíšte nám na [email protected] alebo na sociálne siete.
___________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.⁩

23/09/2026

FAMILY DAY: PING-PONG A OPEKAČKA NAMIESTO KLÁVESNÍC

🌳 V sobotu sme sa stretli na Železnej studničke. Tentoraz aj s partnermi, deťmi a štvornohými členmi rodín na našom Family Day.

⚽️ Decká si zabrali futbalové ihrisko a pingpong. Nad ohňom sa opekalo všetko, čo sa dalo napichnúť na palicu. Dospelí si užili dobré jedlo a rozhovory, na ktoré počas práce väčšinou nie je čas.

🦾 Vďaka všetkým kolegom a ich blízkym za príjemnú sobotu. Dobrý tím netvoria iba ľudia, ktorí spolu pracujú, ale aj tí, ktorí sa spolu radi stretnú, keď práve pracovať nemusia.

🎈 Chceš ísť s nami nabudúce na výlet aj ty? Pozri si naše aktuálne kariérne príležitosti:

⚡️ https://www.binaryconfidence.com/kariera/ ⚡️

⁩

22/09/2026

KYBER 2026: VIZITKY A MERCH FUČ, NOVÉ KONTAKTY NADVIAZANÉ!

🏔️ Z jesennej konferencie Kyber 2026 v Novom Smokovci sa kolegovia Peter Kleinert a Michal Korchaník vrátili s prázdnymi zásobami vizitiek a reklamných predmetov, ale s plným zoznamom podnetov, kontaktov a potenciálnych spoluprác.

🎤 Dva dni boli naplnené workshopmi, prednáškami a diskusiami o riadení rizík, regulácii, pentestingu, AI, budúcich hrozbách aj skúsenostiach s incidentmi z prvej línie. Za tým super rozhovory medzi jednotlivými blokmi a stretnutia na CyberExpe, aj polnočný bowling! 😀

🦾 Diskusie s Viktor Kristofiak vždy stoja za to! V Siemens Healthineers pracujú na riešení, ktoré má veľa spoločného s naším wargame simulátorom Protegamus, a pri spoločnej diskusii bolo tém na výmenu skúseností viac než dosť.

👏 Veľké kudos pre Národný bezpečnostný úrad a Kompetenčné a certifikačné centrum kybernetickej bezpečnosti za organizáciu konferencie, kvalitný program a priestor na stretnutia s ľuďmi, ktorí posúvajú slovenskú kyberbezpečnosť dopredu.

🎈 Chcete posunúť svoju kyberbezpečnosť na vyššiu úroveň aj vy? Napíšte nám na [email protected] alebo na sociálne siete.
___________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101128075 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00002.

17/09/2026

GUARDIANS 2027 V PRÍPRAVE: PIEROGY, INTELIGENTNÉ MESTÁ A HACKERI

🏙️ Náš elitný Red-Team dobrý hacker Dominik Dvorský naberal posledné dva dni rozumy na konferencii Smart City Expo Poland vo Varšave. Nie je to úplná náhoda. Inteligentné mesto bude hlavným protagonistom tohtoročných Guardians.

🦾 Dominik vyrazil na konferenciu zbierať informácie o aktuálnych technológiách, ich prepojeniach aj slabých miestach. Čím viac systémov mesto prepája, tým väčší priestor vzniká aj pre útočníkov.

🥷 Kompromitácia malého IoT senzora, ktorému sa venuje minimum pozornosti, môže otvoriť cestu k oveľa dôležitejším systémom a ovplyvniť fungovanie celej infraštruktúry. Presne tieto závislosti, riziká a možné následky teraz prenášame aj do budúceho ročníka Guardians. Viac informácií prezradíme už čoskoro!

🎈A čo by ste v téme smart cities chceli na Guardians zažiť vy?
_____________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101128075 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00002.

16/09/2026

FAKE TEAMS CALL ZO SEVERNEJ KÓREY UKRADOL HESLÁ DO POL MINÚTY

📞 Sedíte na pracovnom call-e s potenciálnym klientom, investorom alebo obchodným partnerom. Potom prestane fungovať zvuk a druhá strana ochotne ponúkne opravu v podobe príkazu cez váš terminál.

⚠ V podobnej situácii by sa mali spustiť vo vašej hlave všetky alarmy. V tomto prípade sa tak nestalo a útok, ktorého dopady riešil náš tím v Binary Confidence, zastavilo až XDR. Ešte predtým ale stihol útočník skrývajúci sa za IP adresu v Dubaji extrahovať citlivé údaje. Nasledovali nevyhnutná forenzná analýza, výmena hesiel, tokenov a kľúčov aj threat hunting v celom prostredí.

🔍 V našom najnovšom Incident Reporte sa dozviete aj to:

🟦 Ako funguje MS Teams podvod severokórejskej skupiny BlueNoroff
🟩 Prečo nie je ani Mac odolný voči útokom
🟫 Ako po incidente nepanikáriť a zabezpečiť „miesto činu“

📖 Celý incident report nájdete tu:

https://www.binaryconfidence.com/bluenoroff-falosny-teams-hovor-kradez-hesla-macos/

🎈 Chcete kybernetickú bezpečnosť na najvyššej úrovni? Ozvite sa nám na [email protected] alebo na sociálnych sieťach.
_______________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.
⁩

10/09/2026

STE POD ÚTOKOM? OD 11. SEPTEMBRA SA VÁS TÝKAJÚ NOVÉ POVINNOSTI

🤖 Ak ste výrobca, dovozca alebo distribútor produktu s digitálnymi prvkami, od 11. septembra 2026 máte podľa Cyber resilience act (CRA) povinnosť hlásiť aktívne zneužívané zraniteľnosti aj incidenty. Pri útoku pritom nemusíte riešiť iba to, ako zamedziť škodám. Musíte vedieť aj dostatočne rýchlo zistiť, čo sa stalo, aký je dosah incidentu.

⏱️ CRA určuje aj lehoty podľa, ktorých je pri objavených zraniteľnostiach či incidentoch povinnosť informovať regulátora:

🟩 24 hodín na prvé oznámenie od momentu kedy sa dozviete o zraniteľnosti alebo incidente
🟨 72 hodín na dodanie podrobnejšej informácie
🟦 14 dní na záverečnú správu o zraniteľnosti od spustenia nápravného opatrenia

🛡️ Vaša reakcia v prvých minútach rozhoduje, okrem toho, kam sa útočník dostane, aj o tom, či neskôr budete mať dôkazy, časovú os a odpovede potrebné pre regulátora. Najväčšou chybou je ponáhľať sa späť do prevádzky.

📖 V carouseli prinášame niekoľko rád, ako po útoku postupovať tak, aby ste nestratili kontrolu nad incidentom.

🎈 Chcete incident response na najvyššej možnej úrovni? Napíšte nám na [email protected] alebo na sociálne siete.
________________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.

08/09/2026

⁨📷⁩ ⁨MÁTE APKY ZAPOJENÉ DO AI? RÁTAJTE S TÝM, ŽE JE TO RIZIKO

🤖 AI už nie je iba chat, v ktorom si necháme prepísať e-mail alebo pripraviť osnovu prezentácie. Rôzne modely pripájame k pracovným e-mailom, kalendárom, dokumentom, úložiskám, CRM systémom aj zápisom z porád. Čím je umelá inteligencia pre nás užitočnejšia, tým viac dát a oprávnení od nás prirodzene pýta.

🧠 Práve v tom číha riziko. AI pracuje s našimi správami, dokumentami a históriou úloh. Z toho si dokáže poskladať veľmi presný obraz o človeku aj o firme. Neznamená to, že sa máme AI vzdať, iba jej musíme určiť jasné hranice.

📖 V novom blogu spolu s expertom Binary Confidence Pavol Draxler vysvetľujeme:

🔵 prečo rizikom nie je iba samotný AI model
🟢 čo sa môže stať, keď AI prepojíte s aplikáciami
🟡 ako funguje prompt injection
🔴 aké sú jednoduché bezpečnostné pravidlá

Prečítajte si celý článok:

⚡ https://www.binaryconfidence.com/bezpecne-pouzivanie-ai-ochrana-dat-sukromia/ ⚡

🎈 Potrebujete poradiť, ako bezpečne využívať AI? Napíšte nám na [email protected] alebo na sociálnych sieťach
________________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.
⁩

04/09/2026

ZVYŠUJEME AI EXPERTÍZU PRE BEZPEČNOSŤ KLIENTOV

🤖 V Binary Confidence využívame AI pri spracovaní veľkého množstva dát, detekcii anomálií, threat huntingu či rýchlejšom odlíšení dôležitého signálu od každodenného šumu. K tomu nevyhnutne potrebujeme ľudí, ktorí rozumejú dátam, modelom, ich limitom aj tomu, ako ich bezpečne zapojiť do našej práce.

🎓 Certifikát GIAC Certifications Machine Learning Engineer (GMLE), ktorý aktuálne získal náš kolega Jakub Martinák, je prínosom nielen pre neho osobne, ale aj pre celý tím.

🛡️ GMLE prepája praktickú dátovú vedu, štatistiku a machine learning s konkrétnymi bezpečnostnými scenármi. Jakub sa tejto oblasti u nás dlhodobo venuje a certifikácia je ďalším krokom v tom, aby sme si AI know-how budovali vlastnými silami a priamo v kontexte bezpečnosti.

🦾 AI má dať analytikovi lepší kontext, odbremeniť ho od opakovaných úloh a ponechať viac času na rozhodnutia, ktoré si vyžadujú ľudský úsudok. Jakubovi, gratulujeme a tešíme sa, že toto know-how vieme pretavovať do ďalších zlepšení pre náš SOC a hlavne pre našich klientov.

🎈 Chcete vedieť, ako pristupujeme k využitiu AI v kybernetickej bezpečnosti? Napíšte nám na [email protected] alebo na sociálne siete.
_________________
🇪🇺 Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.

Address

Spitalska 53
Bratislava
81101

Website

http://www.binaryconfidence.com/

Alerts

Be the first to know and let us send you an email when Binary Confidence posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to Binary Confidence: