Rubrika: Aktuality

  • Nová PTZ kamera: pokročilé funkce, 4MPx obraz a 10x optický zoom

    Nová PTZ kamera: pokročilé funkce, 4MPx obraz a 10x optický zoom

    Společnost Axis Communications ohlásila uvedení nové cenově dostupné a flexibilní otočné kamery AXIS M5526-E, která se hodí k instalaci jak do exteriéru, tak do interiéru. Kamera nabízí pokročilou analytiku s hlubokým učením a také skvělou kvalitu obrazu ve vysokém rozlišení s velkým optickým přiblížením.

    Nová kamera AXIS M5526-E se vyznačuje plynulým 360° otáčením a pokaždé také (díky automatickému zaostřování) detailním a ostrým obrazem. Kamera nabízí špičkovou kvalitu obrazu ve vysokém rozlišení 4 MPx a 10násobné optické přiblížení.

    Kvalitní obraz v každé situaci – při zachování soukromí

    Pokročilé funkce Forensic WDR a Lightfinder 2.0 zaručují obraz se sytými barvami a ostrými detaily u pohybujících se objektů i při náročném osvětlení nebo téměř ve tmě. Kamera má navíc integrovaný infračervený přísvit. Díky vynikající citlivosti na světlo a IR přísvitu poskytuje dokonalý přehled i forenzní detaily za každých světelných podmínek. Sloužit tak může v režimu den/noc jak v interiéru, tak v exteriéru.

    Kamera umožňuje volit mezi třemi scénickými profily (vnitřní, venkovní a forenzní) se specifickými nastaveními obrazu optimalizovanými pro nasazení v konkrétním scénáři. Aby se zachovalo soukromí např. u sousední nemovitosti, nabízí kamera funkci privátního maskování s mozaikou, která umožňuje automaticky rozpixelovat celé oblasti v záběru kamery.

    AI videoanalytika a podpora obousměrného zvuku

    Kamera má ve své výbavě vše, co je potřeba ke sledování a identifikaci podezřelého chování. Díky SoC platformě ARTPEC-8 má integrovanou jednotku hlubokého učení (DLPU) umožňující lepší zpracování a ukládání dat. Pomocí aplikace AXIS Object Analytics dokáže detekovat a klasifikovat osoby, vozidla i různé typy vozidel v záběru, a přizpůsobit tak dohled specifickým potřebám. Technologie Zipstream s podporou standardů H.264 a H.265 navíc významně snižuje požadavky na šířku pásma a velikost datového úložiště.

    Díky podpoře obousměrné audio komunikace a možnosti integrovat doplňkové periferie, jako je např. mikrofon a I/O rozhraní, může obsluha mnohem rychleji a snadněji reagovat na případné incidenty, nebo dokonce přímo komunikovat s narušiteli. To zvyšuje hodnotu kamerového systému.

    Kybernetické zabezpečení

    Mezi už standardní výbavu kamer Axis v oblasti zabezpečení neoprávněného přístupu a kybernetické bezpečnosti je mimo jiné pokročilá hardwarová platforma AXIS Edge Vault, která chrání integritu zařízení už od výroby a zajišťuje ochranu systému jako celku.

    Mezi klíčové vlastnosti AXIS M5526-E PTZ patří:

    • kvalita obrazu v rozlišení 4 MPx,
    • 10násobné optické přiblížení,
    • plynulé 360° otáčení,
    • Forensic WDR, Lightfinder 2.0, IR přísvit,
    • podpora pokročilé videoanalytiky,
    • vestavěná funkce kybernetické bezpečnosti,
    • kompresní technologie Zipstream s podporou standardů H.264/H.265,
    • I/O konektivita a podpora obousměrné zvukové komunikace.

    Kamera AXIS M5526-E PTZ bude k dispozici prostřednictvím distribučních kanálů společnosti Axis v 1. čtvrtletí 2024.

    Zdroj: TZ; JM

  • 7 kybernetických hrozeb pro rok 2024

    7 kybernetických hrozeb pro rok 2024

    V dnešní digitálně propojené společnosti se kybernetická kriminalita stala jedním z nejrychleji rostoucích a nejvýnosnějších forem zločinu. Co proto očekávat od roku 2024 z pohledu bezpečnosti? Lze předpokládat nějaké zásadní změny?

    I to jsou otázky, které si mnoho z nás s příchodem nového roku pokládá. Experti české společnosti ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku, proto sestavili seznam sedmi kybernetických hrozeb, se kterými je třeba v tomto roce počítat.

    Ohrožení firemních a národních dat, informací a infrastruktury bude ovlivněno nepřímými útoky prostřednictvím nejslabších článků, a to přes uživatele a koncová zařízení, kde útočníci využijí v maximální míře sdílených služeb a rychle se rozvíjející umělé inteligence a strojového učení,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost.

    Důležité je uvědomit si, jaká je motivace pro kybernetické útoky. Na prvním místě to je motivace finanční, což je důvodem, proč útočníci hledají co možná nejjednodušší cestu do infrastruktury a využijí všech možností. Pokud se objeví zranitelnost v používaném softwaru, bude to jedna z prvních cest, kterou využijí. Velkým nebezpečím je umělá inteligence a strojové učení, které budou útočníkům čím dál více pomáhat a stanou se pro ně mocným nástrojem. A pokud jim zranitelnost nic nového nepřinese, budou hledat jinou cestu – například některou ze sedmi následujících,“ doplňuje Michal Štusák.

    1. Digitální kriminalita jako obchodní model

    Služby jsou i v oblasti kybernetických útoků využívány stále více – je to moderní a je to rychlé. Poskytování služeb formou Ransomware-as-a-Service (RAAS) využívá předpřipravených virů, které jsou poskytovány jednotlivým útočníkům formou služby. „Jde o velmi nebezpečný trend, který v budoucnosti bude velmi dostupný. Útočníci také využívají sofistikované obchodní modely, jako je Crime-as-a-Service (CaaS), kdy poskytují infrastrukturu a služby pro jiné útočníky za poplatek. To umožňuje i méně technicky zdatným jedincům zapojit se do digitální kriminality,“ říká Jaroslav Cihelka.

    1. Využívání otevřených služeb umělé inteligence a strojového učení k rychlému přístupu ke zdrojovým kódům pro škodlivý software

    Útočníci využívají umělou inteligenci (AI) k automatizaci a zefektivnění svých útoků. AI tak například může být použita k vytváření phishingových e-mailů, které jsou těžko rozeznatelné od legitimních zpráv. AI také umožňuje útočníkům provádět útoky ve velkém měřítku, například skrze automatizované boty, které mohou provádět tisíce útoků za sekundu a jsou obtížně odlišitelné od standardní komunikace. „Umělá inteligence je také využívána v ransomware útocích – například se použije k identifikaci nejvýznamnějších dat na cílovém systému a k jejich šifrování. To umožňuje útočníkům vyžadovat vyšší výkupné, protože oběť je více motivována k obnovení svých nejdůležitějších dat,“ říká Michal Štusák.

    AI také otevírá možnost velmi rychlého vytváření zdrojových kódů pro škodlivý software i těm, kdo nejsou plně schopni programování – tedy útočníkům, kteří sice vědí, co chtějí, ale nemají schopnosti škodlivý kód vytvořit. Je to nový a velmi moderní způsob útočení na jakoukoliv infrastrukturu, data, aplikace a obecně IT. A nejen to – ze získaných informací o útoku může virus své schopnosti zlepšovat.

    1. Sociální inženýrství

    Stále častěji bude docházet k manipulaci s lidskými emocemi a city, prostřednictvím kterých budou útočníci získávat přístupy nejen k osobním informacím nebo citlivým datům, ale mohou získávat i přístupy k firemním datům nebo k datům státních institucí. Díky tomu bude docházet k dalšímu vydírání firem a úřadů pomocí zašifrovaných souborů, případně jiným způsobem – například pomocí zneužívání veřejných VPN služeb, kompromitovaných proxy serverů a podobně.

    Umělá inteligence může být také použita k analýze chování obětí a k předpovědi, jak s nimi nejlépe manipulovat. Je možné ji využít na analýzu sociálních médií, e-mailové komunikace nebo on-line chování oběti. Tyto informace se pak použijí k vytvoření cílených a personalizovaných útoků nebo například kopií e-shopů,“ říká Jaroslav Cihelka.

    1. Kryptoměny

    Útočníci se na majitele kryptoměn zaměří celou řadou způsobů – od prolomení kryptoměnových burz nebo směnných protokolů napříč měnami, přes využití nástrojů na rychle se rozvíjejícím principu malware jako služba (MaaS stealery), až po zneužití kryptoměnových tzv. chytrých kontraktů.

    1. Kompromitace dodavatelského řetězce

    S rozšiřujícím se využíváním softwaru a zařízení třetích stran se zvyšuje riziko kompromitace. Většina společností posiluje a řídí bezpečnost na své straně, ale zadní vrátka mohou být i na straně poskytovatele služeb a poskytovatelů ověření, případně hardware,“ upozorňuje Michal Štusák.

    1. Proniknutí do kritické infrastruktury

    K útokům na kritickou infrastrukturu dochází stále častěji, jak jsme byli svědky u několika nemocnic, státních úřadů, ale i polostátních a soukromých firem a institucí. Toho si je vědoma i státní správa, která se snaží zohlednit potřebné změny v nové směrnici o kybernetické bezpečnosti – NIS 2. „Do českého zákona o kybernetické bezpečnosti se požadavky NIS 2 promítnou během roku 2024 a dle odhadů se dotknou více než 6 000 společností. Cílem je zajistit co největší bezpečnost kritické infrastruktury státu,“ vysvětluje Jaroslav Cihelka.

    1. Útoky na IoT systémy a infrastruktury

    „Chytrá“ IoT zařízení jsou stále více používána nejen v podnicích, ale i v domácnostech. S důrazem na nízké náklady a dlouhou výdrž baterií některých zařízení je kladen minimální důraz na jejich zabezpečení. „Je třeba si uvědomit, že firemní data se stále více propojují s uživateli a dochází k narušení bezpečnostních perimetrů. Kvůli útoku například pomocí chytré žárovky, kterou uživatel ovládá přes chytrý telefon, může dojít k získání dat, případně i k útoku na infrastrukturu, aniž by o tom uživatel jakkoliv věděl. Na tyto skryté hrozby je třeba myslet a zaměřit se na komplexní ochranu podnikových dat,“ říká Michal Štusák.

    Zdroj: TZ; JM

  • SECURITAS: ČR je posledním státem EU, kterému dosud chybí speciální zákon o soukromých bezpečnostních službách

    SECURITAS: ČR je posledním státem EU, kterému dosud chybí speciální zákon o soukromých bezpečnostních službách

    Česká republika je posledním státem Evropské unie, kterému dosud chybí speciální zákon o soukromých bezpečnostních službách (SBS). Experti společnosti SECURITAS ČR a další odborníci přitom upozorňují, že letos v lednu je to už „rekordních“ 30 let od termínu, kdy měl v roce 1994 podle návrhu tehdejší vlády zákon vejít v platnost. Legislativa, která má přinést zvýšení úrovně bezpečnosti a státní úspory, u nás dosud opakovaně figuruje pouze v programech vlád.

    Od „divokých devadesátých“ až dodnes v České republice platí, že se bezpečnostní služby řadí mezi běžnou podnikatelskou činnost posuzovanou podle živnostenského zákona. „Neexistence speciální legislativy pro segment komerční bezpečnosti má trvale negativní vliv na úroveň služeb a podmínky, v jakých pracují desítky tisíc lidí, navíc zde stát přichází o značné peníze. Na tom, že je to potřeba řešit, se shodujeme i s dalšími odborníky z bezpečnostních společností ve sdružení zaměstnavatelů Security Club,“ komentuje Pavel Adamovský, ředitel největší tuzemské bezpečnostní agentury SECURITAS ČR.

    Je proto až kuriózní číst vládní návrh z roku 1993 podepsaný Václavem Klausem a Janem Rumlem, který se chystal uvést tento zákon v platnost už k 1. lednu 1994. Ačkoli některé verze zákona o SBS navrhované v průběhu let nebyly šťastné, základní dobrá myšlenka – svěřit soukromé bezpečnostní služby do kompetence ministerstva vnitra a zlepšit jejich úroveň i možnosti spolupráce – zůstala po 30 let bohužel jen na úrovni teorie.“

    Strážných je víc než policistů – jakou úroveň mají jejich služby?

    Odborníci se shodují, že speciální zákon o SBS je potřeba hlavně proto, aby se stanovily minimální standardy jak pro bezpečnostní pracovníky (zdravotní stav, kvalifikace, bezúhonnost a spolehlivost), tak pro firmy, které bezpečnostní služby poskytují. Jasná definice kompetencí by pak umožnila lepší spolupráci mezi státními složkami, například integrovaným záchranným systémem, a komerčními bezpečnostními službami. Kolika lidí a firem se to týká?

    Aktuálně je na trhu 6 698 živnostenských oprávnění, z toho 316 koncesních listin pro soukromé detektivy a 1 974 pro technické služby pro ochranu majetku a osob – což je v evropském srovnání velmi vysoké číslo. S novým zákonem a po určení odůvodnitelných požadavků na udělení licence by se tento počet určitě snížil, odpadli by totiž nespolehliví dodavatelé,“ říká Radek Zapletal, tajemník Unie soukromých bezpečnostních služeb ČR. „Zákon by měl také bezprostřední vliv na kvalitu práce zaměstnanců SBS, kterých je k 31. 12. 2023 celkem 44 216, z toho 900 soukromých detektivů – tedy víc, než je například příslušníků Policie ČR.“

    Výběrová řízení vypsaná na dotace pro zdravotně postižené – běžná praxe

    Podle našeho výpočtu k lednu 2024 činí minimální mzdový náklad na objekt, který je střežen jedním zaměstnancem po dobu 24 hodin po celý měsíc, zhruba 202 Kč na jednu hodinu střežení,“ říká Radek Zapletal. „Přesto se ve státních výběrových řízeních na bezpečnostní agentury opakovaně objevují zcela směšné částky, například o 30 % nižší, než je aktuální minimální mzdový náklad. To svědčí o šedé ekonomice, kterou výběrovými řízeními podporuje sám stát. Problém je často v dotacích na zaměstnávání zdravotně postižených – zákon o SBS by právě měl řešit, za jakých okolností a na jakých pozicích je práce v bezpečnostním oboru, která často vyžaduje fyzickou zdatnost a další kompetence, k takovému využívání dotací vhodná.“

    Technologie a jejich integrace ve správných rukou

    Podle Pavla Adamovského i Radka Zapletala by dobře formulovaný zákon o SBS měl přinést lepší koordinaci například s policií, hasiči a zdravotní záchrannou službou, což by nejen při živelních pohromách a mimořádných událostech mohlo vést ke značným úsporám státního rozpočtu. To se týká i zabezpečovacích a sledovacích technologií.

    Dnes neexistují zákonné podmínky pro subjekty, které smějí komerčně zajišťovat kamerový dohled, na druhé straně úřady de facto brání zavádění autonomních systémů, jako jsou například strážní drony a roboty – snadno se tak může stát, že se tyto technologie buď dostanou do nedůvěryhodných rukou, nebo v případě druhého extrému, že nás jejich zavádění do praxe úplně mine. Navíc by koordinace soukromých a státních zabezpečovacích systémů opět uspořila peníze a zvýšila bezpečnost veřejnosti,“ uzavírá Pavel Adamovský.

    O Securitas:

    Securitas je předním světovým poskytovatelem komplexních bezpečnostních služeb. Bezpečnostní řešení v oblasti fyzické ostrahy, elektronického zabezpečení, požární ochrany a řízení rizik umožňují více než 150 000 klientům vidět svět z jiného úhlu.

    Zdroj: TZ; JM

  • Pracovní úrazy – kde je to nejhorší a kde jste v bezpečí? Analýza roku 2022 a let předcházejících…

    Pracovní úrazy – kde je to nejhorší a kde jste v bezpečí? Analýza roku 2022 a let předcházejících…

    Pracovní úrazy jsou nepříjemnou, ale realistickou součástí života. Věděli jste ale přesná čísla? Navzdory tomu, co někdy můžeme číst v médiích, skutečnost není tak děsivá. Úrazy typu „smrtelné zranění strojem,“ patří mezi ojedinělé incidenty. Nejvíce se zraňuje a umírá v dopravě…

     Počet smrtelných pracovních úrazů v roce 2022 byl stejný jako v roce předcházejícím a dosáhl celkového počtu 87 případů. Rozdílný byl počet událostí, kdy v roce 2022 jich bylo 86, tedy o 3 víc než v roce 2021. Rozložení do odvětví se značně lišilo. Zatímco odvětví Velkoobchod, maloobchod, opravy motorových vozidel (G.) vykázalo o 5 případů více, Doprava a skladování (H.) o 5 méně. Ve Stavebnictví (F.) došlo ke značnému poklesu počtu případů (o 14), naproti tomu v Zemědělství, lesnictví a rybářství (A.) k nárůstu o 7 případů a v Těžbě a dobývání (B.) o 5 případů. Zpracovatelský průmysl vykázal pouhých 9 případů (pokles o 4 případy), tedy nejméně za posledních minimálně 20 let.

    V prvních deseti letech existence České republiky (1993–2002) tento počet činil 200–296 případů za rok (průměrně 250). V dalších čtrnácti letech (2003–2016) se již počet dostal pod hranici 200 případů a činil 103−199 případů za rok (průměrně 142). V roce 2017 se tak poprvé v historii dostal počet pod hranici 100 případů za rok a v roce 2019 se tento rekord zopakoval se shodným počtem případů (94). V roce 2021 a 2022 tento pokles dále pokračoval a bylo tak zaznamenáno historické minimum. Průměrný počet případů za posledních pět let činil 99. Největší podíl na smrtelných pracovních úrazech v roce 2022 měly již tradičně dopravní nehody na pozemních komunikacích (silnice, kolejiště). Při 21 událostech se smrtelně zranilo 22 zaměstnanců. Z toho se jednalo o pád z vagonu za jízdy a střet vlaku s vlakem. V roce 2009 došlo k meziročnímu snížení počtu všech usmrcených osob při dopravních nehodách na pozemních komunikacích v ČR pod hodnotu 1000 (901 případů). Tento trend dále pokračoval až do roku 2013 (654 usmrcených osob). Tím došlo i ke snížení počtu takto vzniklých smrtelných pracovních úrazů (32 případů, tj. 4,9 %). V letech 2016 a 2017 počet usmrcených osob při dopravních nehodách opět klesl až na hodnotu 577. Další pokles byl zaznamenán v roce 2020 na 518 osob, v roce 2021 to bylo 532 osob. Rok 2022 uvádí zatím jen předběžný údaj (454 osob).

    Pozemní vozidla a ostatní dopravní prostředky se jako zdroje úrazu podílely na vzniku pracovních úrazů s pracovní neschopností nad tři dny jen 3,2 %, na závažných již 13,9 % a na smrtelných dokonce 27,6 %. Znamená to, že čím byly v pracovní úrazovosti škody na zdraví vážnější, tím se na tom více podílely dopravní nehody. Z policejních statistik vyplývá, že pozemní komunikace v ČR jsou stále nebezpečný prostor, jeden z nejhorších v Evropě. Nejvíce smrtelných pracovních úrazů při autonehodách se událo v odvětví Velkoobchod, maloobchod; opravy motorových vozidel (G.), a to 7 havárií vozidla a 1 sražení chodce. Automobily nákladní a osobní se jako zdroj úrazu podílely zhruba stejným dílem.

    Dalším velmi častým druhem nehody byly pády na osobu (předmětu, břemene, stroje a stromu) a pády osob (z výšky, do hloubky, ze střechy apod.). Tyto případy dohromady se na celkovém počtu smrtelných pracovních úrazů podílely 39 % (34 případů).

    Smrtelné pracovní úrazy byly rozloženy téměř do všech odvětví a v rámci odvětví jejich vznik často souvisel především s prováděnými činnostmi, které zase souvisely se zaměstnáním zraněného zaměstnance. Nelze se proto omezit jen na rozdělení případů podle odvětví podniků, ale i na odvětví událostí, které se často liší, dále na činnosti a zaměstnání zraněného zaměstnance.

    Nejčastější příčinou bylo používání nebezpečných postupů a způsobů práce zaměstnancem, včetně jednání bez oprávnění, proti zákazu a prodlévání v nebezpečném prostoru, celkem ve 21 případech. Smrtelná pracovní úrazovost v roce 2022 zaznamenala 1 událost, při níž zemřeli dva zaměstnanci (autonehoda). V roce 2016 nebyl zaznamenán hromadný případ žádný. Ženy utrpěly pět smrtelných pracovních úrazů, z toho při autonehodě žádný.

    Zdroj: bozpinfo.cz ; AN

  • Komentář z USA: Harvard a školství pod tlakem ideologie

    Komentář z USA: Harvard a školství pod tlakem ideologie

    SecirityGuide.cz se netají svými konzervativními postoji. Proto opět přinášíme svědectví ze Spojených států, kde hoří tvrdí bitva mezi liberály a konzervativci. Liberální hnutí ve velkém ovládlo univerzitní prostředí – a koneckonců už můžeme vidět, jak se přesouvá i na naši akademickou půdu. Přečtěte si, co si o tom myslí komentátor Jarett Stepman z konzervativního amerického think-tanku The Heritage Foundation.

    Prezidentka Harvardu na začátku ledna rezignovala, ale bylo by chybou si myslet, že problémy školy nebo vysokého školství ve Spojených státech skončily.

    Katastrofální výpovědi harvardské prezidentky Claudine Gayové a její sériové, do očí bijící plagiátorství byly jistě dobrým důvodem k jejímu odchodu. Rada Harvard Corporation, která rozhoduje o tom, kdo bude prezidentem školy, se však touto cestou nikdy nevydala.

    Místo toho se Gayová sama uklonila a napsala dopis, v němž neprojevila žádnou lítost nad svým trapným svědectvím v Kongresu z 5. prosince o antisemitismu na univerzitních kolejích. Dokonce naznačila, že důvodem její kritiky byl rasismus: „Bylo pro mě znepokojující, že jsem byla zpochybňována ve svých závazcích čelit nenávisti a dodržovat vědeckou přísnost – což jsou dvě základní hodnoty, které jsou pro mě zásadní – a děsivé, že jsem byla vystavena osobním útokům a výhrůžkám, které byly podníceny rasovou nevraživostí,” napsala ve svém rezignačním prohlášení.

    Gayová se zcela vyhnula závažným obviněním, která byla proti ní vznesena, zejména neomluvitelnému plagiátorství, které se zdá být charakteristickým znakem její kariéry.

    Rozsáhlý problém plagiátorství je ještě působivější, když si uvědomíme, že Gayová má také obecně pozoruhodně slabé akademické výsledky. Za dvě desetiletí publikovala deset článků v časopisech a žádnou knihu.

    Poukazovat na to, že někdo s tak pochybnými studijními výsledky by neměl vést jednu z nejprestižnějších akademických institucí na světě, je zřejmě příkladem “rasového nepřátelství”.

    Proč se tedy Gayová vůbec stala prezidentkou Harvardu a proč měla na škole tak pevnou podporu? Odpověď zní, že byla jmenována, aby demonstrovala a zdvojnásobila absolutní závazek školy k diverzitě, rovnosti a inkluzi.

    Jak napsal novinář Christopher Rufo, Gayová vybudovala na Harvardu „impérium DEI” ještě předtím, než se stala prezidentkou školy. Dohlížela na rasově diskriminační přijímací program školy. Vytvořila pracovní skupinu pro přejmenování budov a provedení kulturní revoluce po „rasovém zúčtování” v roce 2020.

    Gayová byla u toho, aby celý byrokratický aparát školy byl pevně odhodlán prosazovat DEI s vyloučením téměř všeho ostatního.

    (Ideologie DEI: z anglického diversity, equity, inclusion, tedy diverzita, rovnost, inkluze jsou tři úzce propojené hodnoty, které vyznává mnoho organizací, jež se snaží podporovat různé skupiny osob, včetně lidí různých ras, etnik, náboženství, schopností, pohlaví a sexuální orientace, pozn. red.).

    Navzdory tomu, že Nejvyšší soud zrušil platnost rasistického přijímacího řízení na škole, tato byrokracie stále funguje a stále realizuje Gayovy iniciativy, ať už je vede, nebo ne.

    Nezapomínejte, že to byla ideologie DEI, která vyvolala bouři kritiky na začátku. Je to ideologie, která v konečném důsledku převádí svět na kolektivní boj mezi utlačovateli a utlačovanými, kde sociální spravedlnost v konečném důsledku znamená převrácení západních představ o individuální spravedlnosti, odpovědnosti a dobru a zlu.

    Po masakru Izraelců, který Hamas spáchal 7. října, se ukázalo, že ideologie DEI omlouvá otevřenou nenávist vůči Židům, Izraeli a Západu. Gay a další rektoři vysokých škol se při slyšení o antisemitismu snažili této skutečnosti vyhnout. Koneckonců, většina Američanů skutečně považuje za odpornou pouhou nenávist k lidem za to, jací jsou.

    Ale ani ve snaze zamlžit postoje levicové třídy rozhněvaných aktivistů se jim nepodařilo plně to stočit do obvyklého narativu, že problémem je „nadřazenost bílé rasy” a historie amerického systémového rasismu a bigotnosti. Nenávist chrlící z úst jejich příznivců byla tentokrát příliš zjevná. Maska DEI sklouzla.

    To, co se odhalilo, je celý elitní ekosystém oddaný svým ideologickým výsadám. Když tisková mluvčí Bílého domu Karine Jean Pierreová v úterý prohlásila, že prezident Joe Biden „vždy, vždy stavěl spravedlnost do středu každé politiky, kterou předkládal”, měla na mysli právě toto.

    Konec krátkého působení Gayové v čele nejstarší americké univerzity je tedy začátkem, nikoliv závěrem problémů, s nimiž se Harvard a elitní školy naší země potýkají.

    Problémem je především to, že se naše elitní univerzity a instituce odvrátily od základních funkcí, na nichž byly založeny. Už se nezavazují k vytváření vzdělaných a vlasteneckých vůdců, kteří hledají pravdu a posilují oddanost svého národa ústavě a svobodné společnosti.

    To byla vize Jamese Madisona, Thomase Jeffersona a dalších mužů, které horlivě boří, v mnoha případech doslova.

    Namísto toho byli komandováni za účelem reprodukce ideologicky konformní vládnoucí třídy, která realizuje politické projekty levice v akademické sféře, byznysu a vládě. Vybudovaly obrovský, dobře financovaný – z veřejných prostředků – aparát, který plní agendu bez ohledu na to, kdo je v čele.

    Odliv dárců nemůže nastat dost brzy, stejně jako demokratický tlak na tyto školy, aby se reformovaly. Myšlenka názorové rozmanitosti na Harvardu nebo na kterékoli jiné škole Ivy League je fraška. Problém se za poslední půlstoletí zhoršil, nikoliv zlepšil. Gayův odchod na tom nic nemění. Dokonce ani školu neopouští, jen se vrací do role dalšího člena profesorského sboru.

    Pointa je v tom, že režim DEI nepůjde k zemi bez boje, a když je ohrožen, je ochoten celý systém položit. Nejde jen o peníze nebo o to, kdo zastává jakou pozici, ale jde o moc a o to, kdo rozhoduje o tom, co si Američané myslí a co smějí nebo nesmějí dělat. Chtějí kulturní revoluci, nic menšího.

    Instituce se samy nereformují. Tento problém může vyřešit pouze americký lid. Čeká nás spousta práce.

    Zdroj: heritagefoundation.com ; AN

  • Co nás v práci čeká a nemine aneb Novinky v BOZP pro rok 2024

    Co nás v práci čeká a nemine aneb Novinky v BOZP pro rok 2024

    Rok se s rokem sešel, a jak to už tradičně bývá, přichází i novinky v některých zákonech. Vybrali jsme pro vás to nejdůležitější z oboru BOZP – rekapitulujeme rok 2023 a nahlížíme do roku 2024….

    V roce 2023 nedošlo v BOZP k tak zásadním změnám jako v roce předcházejícím (nová právní úprava bezpečnosti technických zařízení), přesto je potřebné jim věnovat náležitou pozornost.

    Asi tou největší změnou, kterou rok 2023 přinesl, byla změna způsobu stanovení hodnoty bodu pro odškodnění bolesti a ztíženého společenského uplatnění způsobených pracovním úrazem nebo nemocí z povolání. Nařízením vlády č. 451/2022 Sb., které nabylo účinnosti 1. ledna 2023, byla hodnota bodu stanovena na 1 % průměrné mzdy v národním hospodářství za první až třetí čtvrtletí předcházejícího kalendářního roku. Tedy hodnota bodu se pro každý jednotlivý kalendářní rok mění. Pro rok 2024 činí 424,27 Kč. Toto nařízení přineslo i další změnu, a to vložení nové položky do seznamů – „chronické onemocnění bederní páteře…“.

    Velké očekávání vzbuzovala připravovaná novela zákoníku práce věnovaná práci na dálku (zákon č. 281/2023 Sb.). Bohužel v rámci legislativního procesu došlo k mnohým škrtům, a tak oblasti zajišťování BOZP se prakticky nedotkla. Mnozí zaměstnavatelé si neuvědomují, že jsou podle platné právní úpravy i při práci na dálku odpovědni za zajišťování BOZP. Svou odpovědnost omezují na svá pracoviště. Pravda je však jiná. Do budoucna to pro tyto zaměstnavatele může znamenat nejen značné překvapení, ale především značné problémy. Jistě se jedná o promarněnou šanci, jak zefektivnit zajišťování BOZP.

    Další změnou bylo zrušení zdravotních průkazů zákonem č. 167/2023 Sb. (novela zákona č. 258/2000 Sb.). Nejednalo se o jedinou změnu zákona o ochraně veřejného zdraví, kterou novela přinesla. Došlo mimo jiné i k novele § 31 odst. 1 (povolení mírnějšího hygienického limitu na hluk nebo vibrace).

    K změně znění právních předpisů došlo i v oblasti požární ochrany. Vyhláškou č. 232/2023 Sb. byla od 1. 8. 2023 novelizována vyhláška č. 23/2008 Sb., o technických podmínkách požární ochrany staveb, ve znění vyhlášky č. 268/2011 Sb. Došlo zejména k změně znění § 23 Stavba nebo její část určená k činnosti školy, školského zařízení nebo k zajištění předškolní péče a § 23a Požadavky požární ochrany na užívání prostoru, v němž je poskytována služba péče o dítě v dětské skupině (zde je účinnost stanovena až od 1. ledna 2025). Též došlo k zrušení požadavku, že jesle ve zdravotnickém zařízení a zařízení sociální péče nesmí být umístěny v podzemním podlaží.

    V souvislosti se zmíněnou novelou zákona o požární ochraně je nutno připomenout starší novelu, a to č. 284/2021 Sb., která nabývá účinnosti 1. ledna 2024 [nové znění § 8 a 9, kategorizace staveb z hlediska požární bezpečnosti (§ 39 a 40) atd.].

    Zásadních změn se v roce 2023 dočkalo nařízení vlády č. 361/2007 Sb., a jak bude uvedeno dále, nejedná se o poslední změny v uvedeném roce. Uvedené nařízení vlády je s účinností od 1. ledna 2024 novelizováno nařízením vlády č. 330/2023 Sb. (některá ustanovení nabývají účinnosti až 1. července 2024).

    Vláda však ještě dříve, než novela nabyla účinnosti, přehodnotila přijaté změny a rozhodla o novele nařízení vlády č. 330/2003 Sb. (vyšla ve Sbírce zákonů pod č. 452/2023 Sb.). Tedy od 1. ledna 2024 by nařízení vlády č. 361/2007 Sb. mělo být novelizováno nejen nařízením vlády č. 330/2023 Sb., ale též tímto dalším nařízením vlády, které ruší body 21, 22 a 30 až 32. Tedy ruší změny v § 25a nařízení vlády č. 361/2007 Sb. (Minimální opatření k ochraně zdraví při práci s celkovou fyzickou a lokální svalovou zátěží), v § 27a (Minimální opatření k ochraně zdraví při práci v podmíněně přijatelných a nepřijatelných pracovních polohách), § 30 odst. 3 (Minimální opatření k ochraně zdraví při práci, bližší hygienické požadavky na pracoviště, bližší požadavky na pracovní postupy), § 33 (Minimální opatření k ochraně zdraví při práci) a § 35 (Minimální opatření k ochraně zdraví při práci). Vždy se jednalo o úpravu požadavků na bezpečnostní přestávky. Zároveň nové nařízení vlády č. 452/2023 Sb., které nabývá účinnosti 1. ledna 2024, novelizuje nařízení vlády č. 361/2007 Sb., a to v uvedených paragrafech do původního znění.

    Požadavky na vybavení motolékárniček a autolékárniček jsou od 24. června 2023 nově upraveny v příloze č. 7 vyhlášky č. 153/2023 Sb., o schvalování technické způsobilosti vozidel a technických podmínkách provozu vozidel na pozemních komunikacích. Nařízení vlády č. 338/2023 Sb., o úpravě náhrady za ztrátu na výdělku po skončení pracovní neschopnosti vzniklé pracovním úrazem nebo nemocí z povolání a o úpravě náhrady nákladů na výživu pozůstalých podle pracovněprávních předpisů (nařízení o úpravě náhrady) stanovuje, že náhrada za ztrátu na výdělku po skončení pracovní neschopnosti a náhrada nákladů na výživu pozůstalých se zvyšuje o 360 Kč. Uvedené náhrady, na které vzniklo právo po 31. prosinci 2023, se neupravují.

    Také v roce 2024 lze očekávat celou řadu změn. Novelizován by měl být zákoník práce a zákon č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších předpisů.

    Dalším právním předpisem, který má být novelizován (asi později než v roce 2024, neboť zatím se jedná o záměr), je zákon č. 309/2006 Sb., o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci, ve znění pozdějších předpisů.

    Novela by měla být rozsáhlá. Zejména by se měla týkat ustanovení § 14 (činnost koordinátora BOZP, jeho pravomoci a postavení), § 15 (plán BOZP, stav nouze podle energetického zákona), § 16 (povinnosti zhotovitele ve vazbě na činnost koordinátora BOZP) a § 20 (akreditace k provádění zkoušek z odborné způsobilosti, periodických zkoušek a zvláštní odborné způsobilosti). Též by mělo dojít ke změnám v § 5, 7, 8, 9, 10, 11 a 12. Úpravy tak mají doznat i požadavky na získání a udržení kvalifikace odborně způsobilé osoby v prevenci rizik (opět se uvažuje o zavedení průběžného vzdělávání). Také se možná na již několikátý pokus podaří v právním předpisu definovat obsah činnosti odborně způsobilé osoby k zajišťování úkolů v prevenci rizik (úkoly v oblastech metodické, poradenské a kontrolní činnosti).

    Na novelu zákona by měla navázat novela nařízení vlády č. 592/2006 Sb., o podmínkách akreditace a provádění zkoušek z odborné způsobilosti (možná se podaří upravit obsah zkušebních okruhů teoretických znalostí pro zkoušku odborně způsobilých osob – rozšíření znalosti právních předpisů o znalost základů práva; dovednost při vedení smluvních vztahů nahradit znalostí formální úpravy dokumentů, tedy vnitřních předpisů zaměstnavatele atd.).

    Uvažuje se též o novelách nařízení vlády č. 101/2005 Sb., o podrobnějších požadavcích na pracoviště a pracovní prostředí, nařízení vlády č. 378/2001 Sb., kterým se stanoví bližší požadavky na bezpečný provoz a používání strojů, technických zařízení, přístrojů a nářadí, a nařízení vlády č. 591/2006 Sb., o bližších minimálních požadavcích na bezpečnost a ochranu zdraví při práci na staveništích. Ale to už hledíme do daleké budoucnosti, neboť legislativní proces je během na dlouhou trať.

    P.S. V SecurityGuide pečlivě všechny změny sledujeme, a díky naší vazbě na společnosti RITAS s.r.o. se také snažíme pracovně-právní záležitosti diskutovat na politické úrovni.

    Budeme vás i nadále informovat o všem, co se v legislativě v této oblasti děje.

    Úspěšný a bezpečný pracovní rok vám všem!

    Zdroj: www.BOZPinfo.cz (redakčně upraveno), AN

     

  • Co dělat, když vám odchází zaměstnanec? Aneb 7 tipů pro bezpečný offboarding…

    Co dělat, když vám odchází zaměstnanec? Aneb 7 tipů pro bezpečný offboarding…

    Offboarding, tedy proces odchodu zaměstnanců, je stejně důležitý jako nábor a proces zaučování.

    Přesto ho firmy často zanedbávají. Odchod nespokojeného zaměstnance přitom může firmu bezpečnostně ohrozit, například v podobě krádeže nebo smazání dat, ale také ohrožení reputace a finančních škod.

    Lidé odcházeli ze zaměstnání vždycky: ať už z vlastní vůle, nebo kvůli závažné chybě či nutnosti firemní restrukturalizace. Pokud k něčemu takovému dojde, ne vždy se firmě bohužel podaří rozejít se se zaměstnancem v dobrém.

    Odstrašujícím příkladem, kdy zaměstnanec hrozil svému bývalému zaměstnavateli, je indicent z roku 2017. Závažný kybernetický útok vyvolal Levi Delgago, který pracoval jako IT administrátor ve zdravotnickém centru. Po svém propuštění Delgago neoprávněně vnikl do IT sítě centra a způsobil rozsáhlou škodu: vymazal uživatelské účty a server s daty, čímž znemožnil zaměstnancům přístup k počítačům a ke kartám pacientů. To vedlo k přerušení lékařské péče a nutnosti přeplánování lékařských schůzek. Delgago byl za tento čin odsouzen v roce 2021.

    Fakt, že odchod zaměstnance znamená potenciální riziko úniku informací a neoprávněných přístupů do firemního online prostředí, si management uvědomuje, nicméně toto riziko často přehlíží. V prlzkumu portálu TechRepublic se 48 % dotazovaných firem přiznalo, že jejich bývalí zaměstnanci mají i dál přístup k firemním sítím. A celá pětina firem se setkala s případem, kdy odcházející zaměstnanec zcizil nebo smazal citlivá data.

    Klíčová je spolupráce HR a IT oddělení

    Jak se vyvarovat úniku dat a jiných bezpečnostních pastí, které může představovat odchod zaměstnance? Vše začíná na samotném začátku spolupráce: důsledně nastavený proces onboardingu, na jehož podobě by se mělo podílet i IT oddělení, je základním kamenem ochrany organizace. Pravidla pro uchovávání a sdílení dat, přístupy k sítím, cloudům a aplikacím, by měla být součástí dobře připraveného interního manuálu pro nastupující zaměstnance. Každý nově příchozí pracovník by se sním měl seznámit hned při nástupu a během působení u firmy se jím řídit. Při odchodu takový manuál umožní přehlednou kontrolu ze strany IT a administrátorů.

    A na co si dát tedy pozor, když zaměstnanec opouští firmu? Zde je sedm tipů pro bezpečný offboarding:

    Dokončení a předání práce

    Pokud se daná pozice odcházejícího zaměstnance neruší, je nutné práci předat. V nejlepším případě odcházející pracovník svého nástupce zaškolí nebo vypracuje předávací dokument a potřebnými informacemi a kontakty. Není proto vhodné hned na začátku procesu offboardingu rušit odcházejícímu kolegovi přístup na Google Workspace, Microsoft 365, k aplikacím projektového a zákaznického managementu. IT by ale ve spolupráci s HR mělo ošetřit rozsah oprávnění, která se k aplikacím váží, a zamezit tak případnému neoprávněnému nakládání s daty a kontakty. Samozřejmou, ale občas opomíjenou maličkostí je nastavení přeposílání emailů na nástupce či nadřízeného.

    Převzetí souborů

    Poslední den ve firmě by měl být i posledním dnem, kdy se v držení bývalého zaměstnance nachází jakákoliv data spojená s firmou. Při předávání je nutné pamatovat na odevzdání všech souborů uložených v e-mailech a aplikacích, rozpracovaných konceptů, zdrojových souborů a podkladů na fyzických nosičích.

    Zrušení přístupových hesel a práv

    Při přebrání veškerých dat je čas na deaktivaci firemního profilu. To předpokládá jednak odhlášení uživatele ze všech zařízení a služeb, a následně zrušení jeho přístupových práv, včetně práv k používání sdílených aplikací a nástrojů projektového a zákaznického managementu. Deaktivace musí proběhnout i u všech aktualizací softwaru a aplikací. Důležité je také zrušení oprávnění přístupu ke cloudovým službám, které poskytuje externí provider na bázi SaaS (Sofware as a service). Nezapomeňte, že přístup k softwarovým aplikacím, cloudovým službám a datům je možný i prostřednictvím služeb app-to-app. Oprávnění k přístupu a aktualizacím je třeba ošetřit i zde.

    Práva na služby, licence a domény

    Zvlášť při odchodu vyšších manažerů a klíčových zaměstnanců je potřeba zajistit převedení softwarových licencí, práv v doménám a také oprávnění k vystupování jménem firmy na sociálním médiích.

    Fyzické přístroje

    IT bezpečnost se neomezuje jen na online prostředí. Stejně důležité je převzetí klíčů, vstupních čipů, karet zaměstnance, tokenů, donglů, disků a USB klíčů. Musí také proběhnout předání telefonu a laptopu. Pokud si odcházející kolega elektroniku ponechává, musí IT oddělení zajistit odinstalování firemního softwaru, změnu hesel a dalších přístupových a identifikačních zařízení. Samozřejmostí by mělo být podepsání předávacího protokolu potvrzujícího, že zaměstnanec vrátil vše, co je třeba.

    Oznámení odchodu partnerům a zákazníkům

    Vyrozumění, že odcházející kolega už nebude vystupovat jménem firmy, může sloužit jako účinné bezpečnostní opatření. Pokud se po odchodu z firmy exzaměstnanec pokusí kontaktovat zákazníky, dodavatele nebo partnery firmy, oslovení lidé budou předem seznámení s tím, že tento člověk již nezastupuje zájmy společnosti a nemá oprávněí jednat jejím jménem. To pomáhá předejít nedorozuměním nebo potenciálnímu zneužití firemních informací.

    Výstupní pohovor či dotazník

    Odcházející kolega není jen potenciálním rizikem. Lze ho vnímat jako zdroj cenných a upřímných informací. Odcházející zaměstnanec zpravidla nemá důvod něco zatajovat, a měl by absolvovat výstupní osobní pohovor, nebo alespoň vyplnit dotazník (zvlášť, pokud jde o pracovníka na vysoké pozici). Kromě náhledu do fungování firmy takový přístup znamená i zvýšení šance, že zaměstnanec neodejde ve zlém a že případné hodnocení firmy na platformách typu Glassdoor nebo Atmoskop nebude ovlivněné zjitřenými emocemi.

    Význam efektivního offboardingu nelze podceňovat. Naopak, mělo by se k němu přistupovat se stejnou pečlivostí a důrazem na detaily, jako na jakýkoliv jiný strategický proces nebo agendu firmy. Jeho nedílnou součástí by měla být ochrana informací, pečlivé předání práce a zajištění, že firemní data a přístroje odcházející zaměstnanec bezpečně vrátil.

    Dobře zvládnutý offboarding navíc pomáhá snížit riziko, že zaměstnanec opustí firmu s negativními emocemi. Spokojený exzaměstnanec nejenže neohrozí kontinuitu podnikání firmy, ale naopak může společnosti přinést cennou zpětnou vazbu a tím j pomoci posunout se kupředu. Každý odchod zaměstnance má být příležitostí k reflexi a využití získaných poznatků pro růst a vývoj organizace.

    Zdroj: O2, AN

     

     

  • Kyberbezpečnost a umělá inteligence: Jak se vyvíjely hrozby v roce 2023?

    Kyberbezpečnost a umělá inteligence: Jak se vyvíjely hrozby v roce 2023?

    Ve své nejnovější zprávě odhalují odborníci ze společnosti Kaspersky velký vliv umělé inteligence (AI) na kybernetickou bezpečnost v roce 2023. Analýza všestranně zkoumá důsledky AI, zaměřuje se na její využití ze strany ochránců bezpečnosti a regulačních orgánů a zvlášť hodnotí její potenciální zneužití kyberzločinci.

    V souvislosti s rychlým technologickým pokrokem a společenskými změnami zaujalo téma „umělé inteligence“ pevné místo v popředí globálních diskusí. Rozšíření velkých jazykových modelů (LLM) vyvolává větší obavy o narušení bezpečnosti a soukromí. Výzkumníci ukazují, jak nástroje umělé inteligence pomohly kyberzločincům v jejich škodlivé činnosti v roce 2023, a zároveň představují potenciální obranné aplikace této technologie. Předpovídají také budoucí vývoj hrozeb souvisejících s umělou inteligencí, které mohou zahrnovat:

    Komplexnější zranitelnosti

    Se začleňováním instrukcemi řízených systémů LLM do stále většího počtu produktů určených běžným uživatelům se budou na rozhraní pravděpodobnostní generativní AI a tradičních deterministických technologií objevovat nové komplexní zranitelnosti, čímž se rozšíří pole působnosti útoků, které musí odborníci na kybernetickou bezpečnost zabezpečit. To bude vyžadovat, aby vývojáři prozkoumali nová bezpečnostní opatření, jako je uživatelské povolování akcí iniciovaných agenty LLM.

    Všestranný AI asistent pro specialisty na kybernetickou bezpečnost

    Pracovníci zabývající se simulací kybernetických útoků a výzkumní pracovníci zapojují generativní AI do inovativních nástrojů kybernetické bezpečnosti, což může vést k vytvoření asistenta využívajícího LLM nebo strojové učení (ML). Takový nástroj by mohl automatizovat úlohy simulovaných útoků a nabízet rady na základě provedených příkazů při penetračních testech.

    Neuronové sítě se budou stále častěji využívat k vytváření vizualizací pro podvody

    V nadcházejícím roce mohou podvodníci posílit své taktiky pomocí neuronových sítí a využívat nástroje umělé inteligence k vytváření přesvědčivějšího podvodného obsahu. Díky schopnosti snadno vytvářet realistické obrázky a videa představují škodliví aktéři zvýšené riziko eskalace kybernetických hrozeb spojených s podvody a zpronevěrami.

    Umělá inteligence se v roce 2024 nestane hnací silou převratných změn v oblasti hrozeb

    Navzdory výše uvedeným trendům zůstávají odborníci společnosti skeptičtí ohledně toho, že by umělá inteligence v dohledné době výrazně změnila prostředí hrozeb. Kyberzločinci sice do svých aktivit zapojují generativní umělou inteligenci, totéž však platí o kyberobráncích, kteří budou používat stejné nebo ještě pokročilejší nástroje k testování pro zvýšení bezpečnosti softwaru a sítí, takže je nepravděpodobné, že by AI zásadně změnila podmínky provádění útoků.

    Vodoznak pro obsah generovaný umělou inteligencí

    K označení nebo identifikaci uměle vytvářeného obsahu budou zapotřebí větší regulace a pravidla pro poskytovatele služeb AI, a rovněž další investice do detekčních technologií. Vývojáři a výzkumní pracovníci se budou podílet na vývoji metod označování syntetických médií vodoznakem pro snadnější identifikaci a určení původu.

    Umělá inteligence je v oblasti kybernetické bezpečnosti dvousečná zbraň. Její adaptivní schopnosti posilují naši obranu a poskytují proaktivní štít proti vyvíjejícím se hrozbám. Stejná dynamika však představuje riziko, protože útočníci využívají umělou inteligenci k vytváření sofistikovanějších útoků. Pro zabezpečení našich digitálních hranic je nejdůležitější najít správnou rovnováhu a zajistit zodpovědné používání AI bez nadměrného sdílení citlivých údajů,“ říká Vladislav Tushkanov, bezpečnostní expert společnosti Kaspersky.

    Zdroj: TZ; JM

  • Bezpečnostní technologie v roce 2024: 5 základních trendů podle Johana Paulssona

    Bezpečnostní technologie v roce 2024: 5 základních trendů podle Johana Paulssona

    Tempo technologického vývoje, kterého jsme svědky za posledních 12 měsíců, je mimořádné. Dokonce i pro ty z nás, kteří se v odvětví technologií pohybují celé dekády. Co bude dál?“ píše Johan Paulsson, CTO největšího západního výrobce bezpečnostních kamer Axis Communications. Společnost Axis představila výčet hlavních trendů.

    Technologické inovace, jež se na nás řítí bez známek zpomalení, přinášejí jak obrovské příležitosti, tak i složitá úskalí – obojí větší, než jsme dosud zažili,“ píše Johan Paulsson. Držet krok se změnami a jejich důsledky proto vyžaduje úsilí, nasazení a vytrvalost ze strany dodavatelů, zákazníků i regulačních orgánů. Hlavní trendy v roce 2024 budou podle Johana Paulssona tyto:

    1. Potenciál generativní umělé inteligence v zabezpečení

    Rok 2023 se především stal rokem, kdy do povědomí veřejnosti významně zasáhly velké jazykové modely (LLM), které jsou základem generativní umělé inteligence. Každý podnik tak dnes přemýšlí nad možnostmi, jak generativní AI využít, a bezpečnostní sektor není výjimkou. V roce 2024 proto očekávejme bezpečnostní aplikace založené na využití velkých jazykových modelů a generativní umělé inteligence. Pravděpodobně se bude jednat například o AI asistenty, kteří pomůžou kamerovým operátorům s přesnější a efektivnější interpretací dění v záběru, nebo o interaktivní zákaznickou podporu, jež nabídne užitečnější a konkrétnější odpovědi na dotazy zákazníků. Nelze navíc opominout přínos, který generativní AI prokázala při vývoji softwaru. I to se projeví napříč bezpečnostním sektorem.

    1. Hybridní architektura pro efektivní správu systému

    Hybridní systémová architektura – tedy architektura využívající výhody cloudu, on-premise a edge-computingu – je nyní novým standardem v mnoha řešeních zabezpečení. Funkce se totiž nasazují tam, kde je to nejefektivnější, což umožňuje využít to nejlepší z každého přístupu a zvýšit celkovou flexibilitu. Koneckonců, systémová architektura by měla především odpovídat potřebám zákazníka, nikoliv preferované struktuře jeho dodavatele kamerového systému. Hybridní architektura navíc podporuje budoucí případy užití AI a automatizace při správě a provozu systému.

    1. Security trvá, na řadu přichází safety

    Bezpečnost, nebo zabezpečení? Tato dvě zdánlivá synonyma (v angličtině safety a security) se v minulosti často spojovala do jednoho společného tématu. Čím dál více se však rozdělují na dva samostatné případy užití. Zatímco zabezpečení (security) souvisí s prevencí úmyslných činů, jako jsou vloupání, vandalismus, agrese vůči lidem a jiné, bezpečnost (safety) se týká nebezpečí a incidentů, které můžou mít negativní dopad na lidi, majetek nebo životní prostředí, avšak nejsou úmyslné (například přírodní katastrofy).

    Využití kamerového dohledu a analytiky v oblasti safety přitom rychle přibývá. Například podniky budou kamerový dohled hojně využívat ke kontrole dodržování zásad BOZP a bezpečných pracovních postupů, jako je například nošení osobních ochranných pracovních prostředků (OOPP). Další oblastí jsou změny klimatu a extrémní počasí, které způsobují záplavy, požáry, sesuvy půdy, laviny a další neblahé jevy. Veřejné orgány proto budou stále častěji využívat videodohled, environmentální senzory a analytiku k včasnému varování před potenciálními katastrofami a zajištění co nejrychlejší a nejefektivnější reakce na klimatické a přírodní hrozby.

    1. Regulace a compliance jako hnací síla technologií

    Téma dodržování předpisů (compliance) a globální regulační prostředí budou mít na vývoj technologií, jejich aplikaci a využití stále větší vliv. Pravidla a regulace se týkají dodavatelů i koncových zákazníků, a obě strany by se proto měly snažit o spolupráci při jejich splnění.

    Umělá inteligence, kybernetické zabezpečení, udržitelnost, správa a řízení společností – to vše jsou oblasti, které se čím dál víc dostávají pod regulační drobnohled. Dodavatelé tedy musí vyvíjet své vlastní technologie a provozovat své vlastní podniky tak, aby svým zákazníkům při dodržování předpisů pomohli. Geopolitika a obchodní vztahy mezi státy vedou k regulacím, které vyžadují transparentnost až na úroveň komponent – zejména proto, aby si koncoví zákazníci mohli být jistí, že i ta nejmenší součást jejich systému plně odpovídá nastaveným bezpečnostním standardům podle zákonů a nařízení na lokálním trhu.

    1. „Celostní“ pohled na systém

    Pod zvýšenou kontrolou se ocitne čím dál více aspektů bezpečnostního systému a dodavatelé i zákazníci budou muset sledovat, měřit a kontrolovat širokou škálu faktorů. Celkové náklady na vlastnictví (TCO) jsou bezesporu důležitým měřítkem – to všichni uznávají. Dodavatelé zabezpečení však budou muset čím dál více zohledňovat a transparentně komunikovat celkový dopad na vlastnictví bezpečnostního systému, a to včetně nefinančních aspektů, jako jsou environmentální a společenské faktory.

    Zdroj: TZ; JM

  • NÚKIB: návrh nového zákona o kybernetické bezpečnosti

    NÚKIB: návrh nového zákona o kybernetické bezpečnosti

    Návrh nového zákona o kybernetické bezpečnosti stihl Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) odeslat na Legislativní radu vlády (LRV) ještě před Vánoci. K posunu termínu – počítalo se s koncem listopadu – vedla snaha NÚKIB o co nejmenší počet rozporů s připomínkovými místy.

    Cílem nového zákona je především posílit kybernetickou bezpečnost České republiky. Návrh přináší i nové procesy a nástroje, zároveň zjednodušuje a zpřehledňuje právní úpravu. „Bez kvalitní a moderní právní úpravy v oblasti kybernetické bezpečnosti se Česká republika v budoucnu neobejde. Práce spojená s přípravou nového zákona byla náročná. Vytvořili jsme však normu, která státu a občanům zajistí vyšší ochranu,“ vysvětluje ředitel NÚKIB Lukáš Kintr.

    NÚKIB při tvorbě nové normy využil několikaleté zkušenosti získané praxí při práci s aktuálně platnou legislativou. Celosvětový vývoj v oblasti kybernetické bezpečnosti však ukázal nezbytnost vzniku nového zákona. Evropská unie proto v prosinci 2022 schválila novou bezpečnostní směrnici, tzv. NIS2. Právě její zavedení do českého právního řádu je jedním z hlavních úkolů připravovaného zákona.

    Návrh počítá s několikanásobným rozšířením počtu regulovaných subjektů. Předpokládá se, že z nynějších přibližně 400 tento počet stoupne na více než 6 000 subjektů (poskytovatelů). Ty se pak budou rozdělovat do dvou kategorií – poskytovatelé v režimu vyšších povinností a poskytovatelé v režimu nižších povinností. Toto rozdělení ovlivní např. i povinnost hlášení kybernetických incidentů. Pro poskytovatele v režimu nižších povinností budou podmínky mírnější, u vyšších zůstanou zachovány v současné podobě.

    Návrh zákona také obsahuje mechanismus prověřování bezpečnosti dodavatelského řetězce. NÚKIB tak naplnil požadavek Bezpečnostní rady státu, který mu přímo ukládá připravit návrh zákona k navýšení bezpečnosti dodavatelských řetězců strategické infrastruktury státu v oblasti informačních a komunikačních technologií.

    Nová právní úprava navržená NÚKIB dává státu nástroj, kterým bude moci omezit závislost na dodavatelích, kteří představují strategickou hrozbu. „Prověřování dodavatelských řetězců se dotkne jen omezené skupiny poskytovatelů v režimu vyšších povinností, tzv. poskytovatelů strategicky významných služeb, tedy reálně zhruba 150 subjektů,“ doplňuje Lukáš Kintr.

    Základním nástrojem pro veškerou komunikaci ze strany poskytovatelů s NÚKIB bude Portál NÚKIB. Ten díky samoobslužnosti a automatizaci ve velké míře přispěje k odstranění administrativní zátěže jak pro regulované subjekty, tak pro NÚKIB samotný.

    Meziresortní připomínkové řízení

    V případě návrhu nového zákona o kybernetické bezpečnosti se sešlo 886 připomínek od 51 připomínkových míst. Pro úplnost je dobré dodat, že u podobných norem s celospolečenským dopadem a širokou působností není vyšší množství připomínek ničím úplně výjimečným. Akceptována nebyla přibližně jedna třetina z nich. Okolo dvou třetin, tedy bylo buď akceptováno, akceptováno částečně nebo došlo k vysvětlení nejasností. Neakceptovány pak byly většinou připomínky mířící proti tzv. mechanismu na posuzování bezpečnosti dodavatelského řetězce. A to proto, že navrhovaly úpravy, které by způsobily jeho nefunkčnost.

    Mimo části rozporů s ministerstvy financí a dopravy a Českým telekomunikačním úřadem, které se týkají dílčích otázek v rámci nastavení mechanismu bezpečnosti dodavatelského řetězce, se nám povedlo vypořádat všechny připomínky ze strany státní správy. Jednání jsme vedli skutečně do poslední chvíle. I když to způsobilo posun v termínu odeslání materiálu na Legislativní radu vlády, povedlo se nám díky tomu vyřešit velkou část počátečních rozporů,“ dodává ředitel NÚKIB Kintr k meziresortnímu připomínkovému řízení.

    Směrnice NIS2 by měla být dle požadavků EU zapracována do české legislativy nejpozději do října 2024. NÚKIB od začátku příprav návrhu nového zákona dělá vše pro to, aby tuto transpoziční lhůtu splnil. Přestože dodržení termínu není od určité fáze legislativního procesu v jeho moci, zejména v otázce délky projednání zákona v Poslanecké sněmovně ČR, stále činí vše pro to, aby stanovený termín byl splněn. Veškeré informace týkající se připravované legislativy naleznete na webových stránkách nis2.nukib.gov.cz, které NÚKIB zřídil k tomuto účelu a jsou průběžně aktualizovány.

    Zdroj: nukib.cz; JM