Bezpečnost
Checklist souladu s AI pro malé a střední firmy — 10 bodů k uzavření v srpnu
2. srpna 2026 začínají platit povinnosti transparentnosti podle aktu o umělé inteligenci (EU AI Act, čl. 50). Pokud vám červenec utekl u jiných priorit, následující checklist vám umožní uzavřít téma v srpnu bez chaosu. Deset bodů. Každý s krátkým vysvětlením, k čemu slouží a jak ověřit, že je hotový. Odškrtávejte postupně.
Chatboti a obsah AI ve firmě — povinnosti transparentnosti podle čl. 50 v praxi
Od 2. srpna 2026 přestávají být povinnosti transparentnosti podle čl. 50 aktu EU o umělé inteligenci teorií. Mnoho firem už ví, ŽE musí označovat chatboty a obsah generovaný AI. Podstatně méně jich ví, JAK to udělat správně. Bereme si proto na paškál tři nejčastější scénáře v MSP: chatbot na webu, marketingový obsah a e-mailovou komunikaci.
EU AI Act: co musí vaše firma reálně udělat před 2. srpnem 2026
Dne 2. srpna 2026 nabývají účinnosti klíčová ustanovení aktu o umělé inteligenci (EU AI Act) dopadající na většinu firem, včetně povinností transparentnosti podle článku 50. Pokud ve vaší firmě běží chatbot, generujete obsah s pomocí AI nebo používáte AI nástroje v komunikaci se zákazníky, tento termín se vás týká přímo.
Automatizace reakce na bezpečnostní incidenty s AI — SOAR a playboky
Průměrná doba od detekce bezpečnostního narušení po jeho potlačení činí pro mnoho organizací řadu hodin, či dokonce dní. Platformy SOAR poháněné AI zkracují tento čas na minuty automatizací opakujících se kroků reakce a umožňují analytikům soustředit se na rozhodnutí vyžadující lidský úsudek.
KRI v IT bezpečnosti — jak měřit riziko, než se stane incidentem
Klíčové indikátory rizika (KRI) jsou nástrojem, který umožňuje bezpečnostním oddělením přejít od reaktivního hašení požárů k proaktivnímu řízení hrozeb. Zjistěte, jak definovat, měřit a vizualizovat KRI způsobem užitečným pro vedení.
DevSecOps a shift-left security — jak zabudovat bezpečnost do procesu vývoje softwaru
Odhalení bezpečnostní zranitelnosti po nasazení na produkci statisticky stojí 30krát více než její oprava ve fázi návrhu. Shift-left security posouvá bezpečnostní testy do nejranějších fází vývojového cyklu.
Zero Trust v praxi — jak zavést bezpečnostní model nikdy nedůvěřuj, vždy ověřuj
Zero Trust není produkt ke koupi, ale bezpečnostní architektura založená na principu, že žádné připojení — interní ani externí — není ve výchozím stavu důvěryhodné. Zavedení vyžaduje ucelenou strategii zahrnující identitu, zařízení, síť a data.
Bezpečnost API v enterprise prostředí — OAuth2, rate limiting, WAF
API se stala hlavním vektorem útoků na enterprise systémy — podle průmyslových zpráv jsou zodpovědná za více než 90 procent incidentů souvisejících s únikem dat. Komplexní přístup k bezpečnosti API vyžaduje vícevrstvou ochranu od autentizace po monitoring anomálií.
Privacy by Design — Jak budovat systémy s ochranou dat od základů
Ochrana soukromí nemůže být záplatou aplikovanou po nasazení — musí být zabudována do architektury systému od prvního řádku kódu. Zjistěte, jak principy Privacy by Design se promítají do konkrétních architektonických rozhodnutí a jak automatizovaná anonymizace dat transformuje přístup ke compliance.
AI Act v praxi — Co musí každý podnik nasazující AI vědět
Evropský předpis o umělé inteligenci (AI Act) je v platnosti a ukládá konkrétní povinnosti poskytovatelům a provozovatelům AI systémů. Zjistěte, co to znamená pro vaši firmu a jak se připravit.
Správa privilegovaného přístupu a prevence úniku dat
Insider hrozby tvoří většinu závažných bezpečnostních incidentů v podnicích. PAM a DLP jsou dvěma pilíři ochrany před úniky dat — jak záměrnými, tak náhodnými.
GDPR v praxi — Anonymizace a pseudonymizace dat krok za krokem
GDPR je v platnosti od roku 2018, přesto mnoho firem stále nechápe rozdíl mezi anonymizací a pseudonymizací. Praktický průvodce technikami ochrany dat s konkrétními aplikacemi v evropské obchodní realitě.
Anonymizace dat pomocí AI — Jak chránit osobní data v éře automatizace
AI systémy zpracovávají desítky tisíc dokumentů obsahujících osobní data — a GDPR nedělá výjimky. Zjistěte, jak inteligentní anonymizace PII chrání soukromí při zachování plné analytické hodnoty dat.
IT bezpečnostní audit: Od pentestů po 24/7 SOC
Komplexní průvodce auditem kybernetické bezpečnosti. Penetrační testování, skenování zranitelností, SIEM, SOC a správa privilegovaného přístupu — co jsou a kdy je implementovat.
NIS2, GDPR a AI Act: Jak připravit podnik na předpisy 2025–2027
Tři klíčové předpisy formující digitální bezpečnost v Evropě. Praktický průvodce NIS2, GDPR a AI Act — co potřebujete vědět, implementovat a jak se vyhnout sankcím.
Bezpečnost podnikového AI: Od OWASP po obranu do hloubky
AI systémy zpracovávají citlivá data ve velkém měřítku, takže bezpečnost je nezbytností. Jak ESKOM.AI implementuje obranu do hloubky — od antivirového skenování a anonymizace PII po soulad s OWASP a kompletní auditní stopy.