Redakčné spracovanie a kontrola zdrojov: 15. septembra 2026. Správa vyšla v roku 2026 a pracuje s údajmi za rok 2025.
Dve čísla, ktoré stoja za pozornosť
Verizon vydal DBIR 2026 19. mája 2026. Data Breach Investigations Report (DBIR) je výročná správa, v ktorej Verizon spolu s desiatkami partnerských organizácií rozoberá tisíce skutočných bezpečnostných incidentov a potvrdených narušení za uplynulý rok. Vychádza od roku 2008 a patrí k najčastejšie citovaným prehľadom v odbore. Podľa zverejneného súhrnu začalo 31 % analyzovaných narušení bezpečnosti zneužitím softvérovej zraniteľnosti. Narušenia s účasťou tretej strany tvorili 48 % všetkých narušení v súbore DBIR. Tieto údaje opisujú skúmané prípady, nie pravdepodobnosť útoku na konkrétnu firmu. Ide o dva rôzne pohľady na incidenty, preto percentá nemožno sčítať. Zdroj: Verizon: oznámenie DBIR 2026
Pre vedenie firmy sú takéto výsledky užitočným podnetom na kontrolu vlastných predpokladov. Samy však neurčujú, ktorý projekt má dostať peniaze ako prvý. Rozpočet musí zohľadniť konkrétne služby, ich závislosti, existujúce opatrenia a následky výpadku. Rovnaké číslo môže viesť k inému rozhodnutiu vo výrobnom závode a k inému v malej poradenskej firme.
Náš pohľad: využite zistenia pri posudzovaní vlastného prostredia
Nasledujúci postup je náš praktický výklad, nie ďalšie zistenie DBIR. Začnite jedným obchodným procesom: prijatie objednávky, expedícia alebo vyplatenie mzdy. Pomenujte jeho vlastníka a systémy, bez ktorých neprebehne. Potom si položte otázku, ktorá slabina by tento proces dokázala prerušiť a aký dôkaz máte o jej zvládnutí.
Pri zraniteľnostiach odporúčame preveriť najmä dostupnosť služby z internetu, citlivosť spracovaných dát, oprávnenia procesu a možnosti bezpečnej aktualizácie. Samotný počet nálezov zo skenera vám tento kontext nedá. Dôležité je vedieť, kto o oprave rozhodne, kto ju vykoná a kto overí, že pôvodná zraniteľnosť je naozaj odstránená.
Pri dodávateľoch sa pýtajte, aký prístup im firma udelila. Zmluva, cloudová aplikácia a servisný účet predstavujú odlišné druhy závislosti. Ku kritickému prepojeniu si poznačte vlastníka, rozsah oprávnení, kontakt pri incidente a postup odpojenia. Skúška odobratia prístupu môže odhaliť problém, ktorý by sa pri čítaní dotazníka dodávateľa neukázal.
Ako porovnať dve investície
Predstavme si modelovú firmu, ktorá zvažuje ďalší bezpečnostný dashboard alebo zavedenie pravidelnej údržby verejne dostupnej aplikácie. Nejde o prípad zo správy. Oba návrhy by mali vysvetliť, ktoré riziko znižujú a ako sa zmena prejaví v bežnej prevádzke.
Údržba potrebuje vlastníka, čas na testovanie, dohodnuté odstávky a postup na návrat k pôvodnému stavu. Dashboard potrebuje človeka, ktorý bude upozornenia vyhodnocovať a má právomoc konať. Pri porovnaní preto započítajte aj prácu tímu a závislosti od iných oddelení. Lacnejšia licencia nemusí znamenať jednoduchšie alebo účinnejšie opatrenie.
Navrhujeme ku každej investícii pripojiť krátky záznam: chránená služba, konkrétny scenár, navrhnutá zmena, zodpovedná osoba, potrebná kapacita a spôsob overenia. Vedenie tak môže porovnávať výsledky, ktoré firma potrebuje, a pomenovať aj riziko vedome odloženého projektu. Užitočné je uviesť aj neistoty: ktoré závislosti zatiaľ nepoznáte a aké meranie pomôže rozhodnutie spresniť.
Čo priniesť na najbližšiu poradu
Vyberte najdôležitejšiu službu a pripravte jeden prehľad, ktorý zrozumiteľne spojí technický stav s prevádzkou:
- Ktoré otvorené slabiny ohrozujú jej dostupnosť alebo dáta?
- Ktorí dodávatelia a účty majú možnosť ovplyvniť jej chod?
- Kto rozhodne o oprave, obmedzení prístupu alebo odstávke?
- Aký výsledok najbližšieho testu preukáže zlepšenie?
Dohodnite termín opätovného vyhodnotenia a uchovajte dôkazy z vykonaných kontrol. Záznam „opravené“ doplňte o rozsah a výsledok overenia, aby ďalší človek vedel, čo bolo skutočne skontrolované. Ak sa predpoklad nepotvrdí, upravte prioritu aj postup. Takto sa dá rozhovor o bezpečnostnom rozpočte viesť cez konkrétne rozhodnutia a zodpovednosť. DBIR poskytne vonkajší kontext; vlastné overenie ukáže, čo potrebuje vaša firma.