EMM

20/08/2026

👇 NIE KAŽDÝ HRÁČ JE TEAMSOVÝ 👇

Ransomvér už nemusí začínať podozrivým e-mailom. Útočníci sa dnes vydávajú za pracovníkov IT podpory priamo v Microsoft Teams. O podobnom type zneužitia zákazníckej podpory informoval Teams už v roku 2024, no vrchol dosiahla až v máji tohto roku, kedy sa objavilo alarmujúcich 149 útokov.

Útočníci zamestnanca kontaktujú s tým, že potrebujú vyriešiť technický problém, a požiadajú ho o vzdialený prístup k počítaču. Keď im ho poskytne, môžu začať prenikať hlbšie do firemnej siete. V analyzovaných prípadoch nasledovalo po získaní prístupu nasadenie ransomvéru Chaos – v jednom prípade za menej ako 17 hodín.

Problémom pritom nebola zraniteľnosť aplikácie Teams. Útočníci zneužili dôveru človeka. Pre firmy z toho vyplýva jednoduché pravidlo: ak vás nečakane kontaktuje „IT podpora“ a žiada vzdialený prístup, požiadavku si vždy overte iným komunikačným kanálom.

Kybernetická bezpečnosť totiž nie je len o antivíruse a firewalle. Je aj o tom, koho vpustíme dovnútra.

Zdroj (1): https://www.sophos.com/en-us/blog/chaos-in-teams-vishing?utm_source=chatgpt.com

Zdroj (2): https://www.itpro.com/security/phishing/a-new-vishing-campaign-is-targeting-microsoft-teams-heres-what-users-need-to-know?utm_source=chatgpt.com

17/08/2026

👇 AKO K TOMU DOŠLO? 👇

Začiatkom júla 2026 sa na hackerskom fóre objavil príspevok používateľa vystupujúceho pod menom „888“, ktorý tvrdil, že získal približne 35 GB dát spoločnosti Accenture. Medzi údajne ukradnutými dátami mal byť zdrojový kód, konfiguračné súbory a mnohé iné. Okradnutá spoločnosť samotný incident potvrdila, pričom vyhlásila, že išlo o ojedinelý útok (množstvo uniknutých dát však poprela).

Ako je teda možné, že ojedinelý útok napáchal také škody? Ako je možné, že ojedinelý útok na cloudový kľúč má väčší dopad než získanie zdrojového kódu, ktorým vás všetci odborníci strašia?

Vec sa má tak, že keď niekto ukradne zdrojový kód, môže získať množstvo informácií o tom, ako systém funguje. Môže odhaliť jeho architektúru, slabé miesta, interné mechanizmy alebo technológie, ktoré organizácia používa. To je fakt.

Ale ukradnutý prístupový token alebo cloudový kľúč môžu byť ešte nebezpečnejšie.
Útočník sa vďaka nim totiž nemusí krvopotne „nabúravať“ do cloudovej infraštruktúry. Úplne mu postačí, ak legitímne použije získané prihlasovacie údaje. Okrem toho tiež získa prístup ku cloudovým úložiskám,
čítanie alebo úpravu dát, prístup k vývojovým prostrediam, umožnený pohyb medzi jednotlivými systémami,
možnosť nasadiť škodlivý kód a vytvárať ďalšie účty či tokeny.

Incident tak pekne ukazuje, že kybernetická bezpečnosť nie je otázkou toho, či organizácia používa dostatok bezpečnostných produktov.
Môže mať firewall, EDR, SIEM, MFA aj množstvo vyškolených expertov – a napriek tomu ju môže do prekérnej situácie dostať jeden kompromitovaný účet alebo token.

Zdroj (1): https://www.techradar.com/pro/security/accenture-confirms-breach-after-hacker-steals-35gb-of-source-code-and-other-data?utm_source=chatgpt.com

28/07/2026

👇 OTRÁVENÉ KYBER-JABLKO 👇

Zhruba ⅓ firiem ročne zažije Supply chain incident. Tieto útoky patria v roku 2026 medzi najzávažnejšie kybernetické hrozby. Útočníci totiž neprelamujú bezpečnostné opatrenia firmy priamo, ale snažia sa dostať do systému cez miesto, kde už existuje dôvera – napríklad cez aktualizácie softvéru, externé knižnice, cloudové služby alebo IT dodávateľov. Ide teda o útok cez dodávateľský reťazec, čo znamená, že otrávené jablko máte doslova vo vlastnom košíku.

Moderné organizácie dnes stoja na veľkom množstve externých závislostí – od open-source knižníc až po komplexné SaaS platformy. Ak sa kompromituje jedna z týchto súčastí, škodlivý kód alebo prístupové mechanizmy sa môžu automaticky rozšíriť na všetkých klientov, ktorí daný komponent používajú.

Útočníci sa snažia dostať čo najbližšie k začiatku softvérového životného cyklu, pretože tam môžu ovplyvniť výsledný produkt ešte predtým, než sa dostane k používateľom. Popri tom rastie aj riziko zneužitia open-source ekosystémov, kde sa malé, menej kontrolované knižnice môžu stať vstupnou bránou do veľkých systémov.

Významným trendom je tiež presun útokov na vývojárske nástroje a automatizáciu.

Z hľadiska obrany sa čoraz nástojčivejšie presadzuje princíp zero trust, dôsledná kontrola integrity softvéru, overovanie podpisov a zavádzanie SBOM (Software Bill of Materials), ktorý má organizáciám pomôcť lepšie pochopiť, z čoho sa ich softvér skutočne skladá. Ani tieto prístupy však nie sú úplnou istotou v boji proti útoku založenom na dôvere.

Zdroj (1): https://www.oligo.security/academy/supply-chain-attack-how-it-works-and-5-recent-examples

Zdroj (2): https://www.encryptionconsulting.com/top-10-supply-chain-attacks-that-shook-the-world/

Zdroj (3): https://www.enisa.europa.eu/news/enisa-news/understanding-the-increase-in-supply-chain-security-attacks

20/07/2026

👇NA ZÁVERY JE EŠTE PRISKORO 👇

Jedným z menej viditeľných, ale o to dôležitejších problémov v rozvoji umelej inteligencie (AI) je takzvaný modelový kolaps, na ktorý v poslednej dobe upozornila hlavne štúdia v odbornom časopise Nature. Ide o jav, pri ktorom sa modernejšie AI modely učia najmä z dát vytvorených staršími AI modelmi - predovšetkým z článkov, ktorými je súčasný internet zaplavený.

Neskúsenému oku to môže imponovať – umelá inteligencia si predsa „sama pomáha“. Niečo úžasné! V skutočnosti však postupne dochádza k strate kvality, originality a informačnej rozmanitosti, na čo už dnes upozorňujú používatelia četových modelov po celom svete. Výstupy ChatuGPT sú akési krkolomnejšie, obsahujú viac gramatických aj štylistických chýb a akosi nepôsobia prirodzene (kto by to bol povedal, keď ich vytvára UMELÁ inteligencia, ale nepozastavujme sa nad evidentným). Otázka znie, prečo sa to deje?

AI modely sa čoraz viac uzatvárajú do vlastných výstupov a namiesto preskúmavania a kopírovania reality si osvojujú jej zjednodušenú, umelú verziu. Výsledkom je systém, ktorý svoje výsledky síce prezentuje sebavedomo, no jeho schopnosť prinášať nové, presné alebo netypické poznatky sa znižuje.

Keď si dovolíme trochu zafilozofovať do budúcnosti, v extrémnom prípade sa môže celý ekosystém AI modelov začať „recyklovať“ sám v sebe bez kontaktu s pôvodnými ľudskými dátami.

Hoci termín modelový kolaps môže znieť alarmujúco, neznamená to, že súčasné systémy umelej inteligencie „hlúpnu“ už dnes. Ide skôr o varovanie do budúcnosti, ktoré upozorňuje na dôležitosť kvalitných a originálnych dát.

Vývojári sa snažia tomuto javu predchádzať kombinovaním syntetických a ľudských dát, ako aj prísnejším výberom tréningových zdrojov. Skutočný problém tak nevzniká dnes, ale môže sa prehĺbiť v momente, keď bude internet zaplavený obsahom generovaným samotnou AI. Vtedy sa otázka modelového kolapsu môže stať jednou z kľúčových tém celej oblasti umelej inteligencie.

13/07/2026

👇AKO NA BEZPEČNÉ LETO? 👇

Počas leta trávime viac času na cestách, v hoteloch, na letiskách či v kaviarňach, a práve vtedy rastie aj riziko kybernetických útokov.

Počas letných mesiacov sa výborne darí phishingovým kampaniam, ktoré často zneužívajú dovolenkové témy, napríklad falošné rezervácie hotelov či leteniek, aby od nič netušiacich a teplom omámených obetí vymámili peniaze či citlivé údaje.

Pri cestovaní zároveň rastie pravdepodobnosť straty alebo krádeže mobilných zariadení, preto je dôležité chrániť ich silným heslom a uzamykaním. V ohrození sú aj gadgety, ako napríklad smart hodinky. Tie na nás tiež všeličo vedia a v nesprávnych rukách sa môžu stať kľúčom nielen k našim dátam, ale aj bankovým kontám.

Slávnym, ale stále žalostne podceňovaným rizikom sú nezabezpečené verejné Wi-Fi siete, cez ktoré môžu útočníci zachytávať prenášané údaje. Ak sa na takúto sieť pripájate bez dodatočnej ochrany, útočníci sa môžu pokúsiť získať prístup k vašim účtom. V prípade, že nemáte mobilné dáta alebo z iného dôvodu potrebujete verejnú Wi-Fi sieť použiť, urobte tak prostredníctvom VPN.

Pozornosť si zaslúži aj takzvaný Juice Jacking (o ktorom sme viac písali v predošlom príspevku) – riziko spojené s verejnými USB nabíjacími stanicami, ktoré môžu byť upravené na krádež dát alebo šírenie škodlivého softvéru.

No a v neposlednom rade tu máme sociálne siete, hlavne Instagram a Facebook. Ak sa zločinec dozvie, že sme práve na dva týždne odcestovali do Zanzibaru, nič mu nebráni v tom, aby túto novinku zneužil - a to na sto spôsobov. Asi by vás nemilo prekvapilo, keby ste svoj dom našli po návrate z dovolenky vybielený, belší ako pásy po plavkách.

Základom bezpečného leta 2026 je preto používanie VPN pri pripájaní na verejné siete, opatrnosť pri otváraní e-mailov a správ, využívanie vlastnej nabíjačky alebo powerbanky namiesto verejných USB portov a bezpečnejšie narábanie s informáciámi o polohe.

09/07/2026

👇„NIČ NEBUDE, NABÍJAČKU MÁME DOMA!” 👇

Na letiskách, železničných staniciach, v hoteloch či nákupných centrách dnes bežne nachádzame verejné USB nabíjacie porty. Sú praktické a často veľmi užitočné. Samozrejme až do chvíle, kým sa im na zúbok nepozrie nejaký šikovný podvodník s nekalými úmyslami.

Len málokto si totiž uvedomuje, že USB konektor neslúži iba na prenos elektrickej energie - ak mu to dovolíme, prenáša aj dáta. A zrovna na tomto princípe je založený vzácny, ale o to zákernejší útok, známy ako Juice Jacking (Juice ako „šťava”, ktorú telefón „cucá” z infikovaného portu).

Pri tomto type útokov je verejná nabíjacia stanica alebo USB port kyberzločincom upravený tak, aby sa po pripojení pokúsil komunikovať s vaším telefónom. Ak nepozorne povolíte prenos dát alebo dôverujete neznámemu zariadeniu, môže útočník získať prístup k vašim citlivým informáciám či sa pokúsiť zneužiť bezpečnostnú chybu v operačnom systéme.

Hoci sa o Juice Jackingu hovorí už roky, potvrdených útokov je zatiaľ ako šafranu. Našťastie. Riziko však nikdy nie je dobré podceňovať, obzvlášť nie v prípadoch, kde by sme sa tak radi spoľahli na to, že vo svete sú len dobrí ľudia. Útočníci neustále hľadajú nové spôsoby, ako zneužiť prílišnú dôverčivosť používateľov.

Ochrana je našťastie jednoduchá. Najbezpečnejšie je používať vlastnú nabíjačku alebo powerbanku. Ak ste odkázaní na verejný USB port, nikdy nepovoľujte prenos dát a po pripojení zvoľte iba nabíjanie. Dobrou pomôckou je aj USB data blocker – malý adaptér, ktorý fyzicky zablokuje dátové vodiče a umožní len prenos elektrickej energie.

Nie je dôvod vyhýbať sa každej verejnej nabíjačke, no trochu opatrnosti môže ochrániť vaše dáta aj súkromie.

23/06/2026

👇 NO EŠTE TO TAK 👇

Smart TV už o nás majú beztak viac informácií, než potrebujú. Vedia, aký obsah pozeráme, ktoré aplikácie používame aj ako často ich používame.

Niektoré moderné televízory využívajú technológiu Automatic Content Recognition (ACR), ktorá dokáže rozpoznať obsah zobrazený na obrazovke bez ohľadu na to, či pochádza zo streamovacej služby, televízneho vysielania alebo hernej konzoly. Získané údaje následne pomáhajú vytvárať podrobné používateľské profily a presnejšie zacieliť reklamu.

Problémom je, že väčšina ľudí venuje nastaveniam súkromia v televízore podstatne menej pozornosti než nastavovaniu bezpečnosti v smartfóne.

Výrobcovia pritom možnosti, ako obmedziť sledovanie, personalizovanú reklamu či zdieľanie údajov s tretími stranami často ponúkajú. Stačí im venovať chvíľku času.

Odporúčame vám preto pravidelne kontrolovať nastavenia súkromia a zvážiť, aké oprávnenia televízoru skutočne chcete udeliť na to, aby spĺňal vaše potreby. Asi sa všetci zhodneme na tom, že do volebnej siene za nás náš Smart TV odkráčať nemusí.

Čo ešte všetko nemusí? To už necháme na vašich preferenciách.

Smart TV sú tak ďalším príkladom zariadenia, ktoré prináša pohodlie a nové možnosti, no zároveň otvára otázky ochrany súkromia. Televízor už dnes nie je len obrazovkou v obývačke – stáva sa aktívnym účastníkom digitálneho ekosystému, ktorý o svojich používateľoch zhromažďuje cenné informácie.

Zdroj (1): https://slate.com/technology/2026/05/tv-apps-smartphone-data-privacy.html

Zdroj (2): https://www.theguardian.com/technology/2022/jan/29/what-your-smart-tv-knows-about-you-and-how-to-stop-it-harvesting-data

17/06/2026

👇 JE TO OFICIÁLNE 👇

Už ste o tom počuli? Findemm od EMM - moderné a inovatívne riešenie na ochranu bezpečnosti a pohodlia zraniteľných skupín, ako sú seniori, deti a ľudia so zdravotným znevýhodnením - oficiálne spúšťa spoluprácu so svetoznámym dodávateľom BLE zariadení, MOKO SMART.

Ako „rodičia” Findemm sme z tohto kroku nadšení a horíme nedočkavosťou, aký zážitok zo spojenia MOKO SMART hardvéru a Findemm platformy vzíde. Očakávame posilnenie integrácie, responzívnosti a škálovateľnosti IoT riešení, čo povedie k zvýšeniu kvality života rizikových skupín.

Ak vás príbeh nášho produktu Findemm zaujíma a chcete o jeho pokrokoch dostávať pravidelné informácie, môžete ho sledovať aj na sociálnych sieťach, alebo na webe: https://www.findemm.com

08/06/2026

👇 VÝSLEDKY VÝSKUMU FORTIGUARD LABS 👇

AI mení kyberzločin na priemysel, o čom nás informuje aj nový výskum spoločnosti Fortinet.

Najnovší Fortinet Global Threat Landscape Report 2026 ukazuje, že kybernetické útoky sa dnes odohrávajú prakticky „strojovou rýchlosťou“. To, čo kedysi trvalo dni alebo týždne, dnes útočníci zvládajú v priebehu hodín.

Z analýzy vyplýva, že kritické zraniteľnosti sú často zneužité už do 24 až 48 hodín od zverejnenia. Organizácie tak majú čoraz menej času na reakciu. Počet pokusov o zneužitie zraniteľností pritom medziročne vzrástol o viac ako 25 % na 122 miliárd.

Už asi nikoho neprekvapí, že útočníci čoraz viac využívajú AI nástroje ako WormGPT, FraudGPT či ďalšie služby, ktoré automatizujú prieskum, hľadanie slabín aj prípravu útokov. Ukradnuté identity a prihlasovacie údaje sa stávajú cennejším tovarom než samotné uniknuté heslá. Väčšina cloudových incidentov dnes začína kompromitovanými účtami.

Riziko už nevytvára len sofistikovanosť útoku, ale najmä jeho rýchlosť. Firmy, ktoré zaspia na vavrínoch, môžu byť v ohrození ešte skôr, než na to prídu. Ak chcete znížiť riziko, začnite pri základoch: aktualizácie, viacfaktorové overovanie, pravidelné audity a školenia používateľov stále patria medzi najúčinnejšie opatrenia.

Ak neviete, ako na to, radi vám s tým pomôžeme. S tvorbou ochranných opatrení proti najrôznejším formám hrozieb máme bohaté, 35-ročné skúsenosti: https://www.emm.sk/sluzby

Zdroj (1): https://www.fortinet.com/resources/reports/threat-landscape-report

08/06/2026

Kybernetická bezpečnosť sa v posledných rokoch dostala z IT oddelení až do zasadacích miestností. 😳

Dôvod je jednoduchý: útoky pribúdajú, škody rastú a regulačné požiadavky sú čoraz prísnejšie. 😰 🫨

S tým však prichádza aj častý omyl – predstava, že ak firma spĺňa legislatívne...

Viac než 35 rokov úspešne chránime vaše dáta a peniaze. Prinášame inovatívne riešenia na vaše potreby v oblasti informačnej bezpečnosti. Vyvíjame vlastné technológie.