Ing. Tibor PoštekSúdny znalec
Súdny znalec – Bezpečnosť a ochrana informačných systémov Odvetvie 10 10 00
Unikli dáta, niekto sa dostal do firemného systému alebo potrebujete nezávisle preukázať, že váš systém je zabezpečený? Posúdim, ktoré opatrenia chýbajú alebo zlyhali, a vysvetlím to tak, aby tomu rozumelo vedenie firmy aj súd. Pre firmy, advokátov a poisťovne.
Zabezpečenie systémov, prístup k nim a ochrana dát
Odpovedám výhradne na odborné otázky. Odvetvie 10 10 00 sa podľa vyhlášky č. 228/2018 Z. z. delí na tri oblasti, ktoré sa v praxi prelínajú.
A) Zabezpečenie informačného systému
Vyhláška: „bezpečnostná stránka informačných systémov“
- bezpečnostná architektúra a konfigurácia
- bezpečnostné politiky a ich uplatňovanie
- súlad s dokumentáciou a normami ISO
- opatrenia sľúbené dodávateľom či poisťovňou
- stanovisko pred tendrom, zmluvou či poistením
Zodpovedali bezpečnostné opatrenia dokumentácii a boli v rozhodnom čase skutočne zavedené a funkčné?
B) Ochrana pred neoprávneným prístupom
Vyhláška: „ochrana pred neoprávneným prístupom do systému“
- účty, role a prístupové práva
- heslá a dvojfaktorové overenie
- privilegované a administrátorské účty
- prístupy bývalých zamestnancov a dodávateľov
- logy a auditné záznamy: kto, kedy, čo
Došlo k neoprávnenému prístupu? Kedy, cez ktorý účet a ktoré ochranné opatrenie zlyhalo?
C) Ochrana a zálohovanie dát
Vyhláška: „ochrana dát pred zneužitím alebo stratou, zálohovanie“
- šifrovanie a oprávnenia k citlivým dátam
- zálohovanie, oddelenie záloh a testy obnovy
- rozsah zasiahnutých dát po incidente
- integrita dokumentov a e-mailov
- doručenie e-mailu podľa záznamov servera
Boli dáta chránené pred únikom a stratou? Dali sa obnoviť zo záloh?
S čím ma môžete osloviť
Ku každej z troch oblastí štyri modelové situácie a otázky, ktoré sa znalcovi dajú položiť. Pomôžem vám ich sformulovať tak, aby na ne existovala jasná odpoveď.
A) Zabezpečenie informačného systému
- Zabezpečenie pred tendrom. Dodávateľ cloudového systému sa uchádza o zákazku a obstarávateľ žiada preukázať, ako sú chránené prístupy a dáta.Zodpovedá zabezpečenie systému dokumentácii a medzinárodným normám ISO? Ktoré opatrenia chýbajú alebo nie sú funkčné?
- Podmienka poisťovne. Firma uzatvára kybernetické poistenie a poisťovňa žiada nezávisle potvrdiť, že zálohy sú oddelené a prihlasovanie chránené dvojfaktorovým overením.Sú deklarované opatrenia skutočne zavedené a funkčné? Zodpovedá zálohovanie a overovanie používateľov tomu, čo firma uvádza v dotazníku poisťovne?
- Opatrenia, ktoré dodávateľ sľúbil. V zmluve bolo šifrovanie dát a viacfaktorové overenie. Po úniku dát klient tvrdí, že neboli zavedené.Boli dohodnuté opatrenia v čase úniku skutočne zavedené a funkčné?
- Vzdialený prístup dodávateľa. Zmluva povoľovala externému správcovi prístup len na vyžiadanie a so záznamom. Po incidente sa ukázalo, že prístup bol trvalý.Bol prístup dodávateľa obmedzený a zaznamenávaný tak, ako určovala zmluva? Dá sa zo záznamov zistiť, čo bolo cez tento prístup vykonané?
B) Ochrana pred neoprávneným prístupom
- Prístup bez oprávnenia. Zamestnanec si pozrel mzdy a zdravotné údaje kolegov, hoci k nim nemal mať prístup.Boli účty a oprávnenia nastavené primerane? Umožňoval systém, aby sa k údajom dostal?
- Bývalý zamestnanec. Obchodník sa ešte týždeň po odchode prihlasoval do CRM a stiahol zoznam klientov.Bol účet po skončení pracovného pomeru zablokovaný? Kedy a odkiaľ sa prihlásil?
- Zdieľané heslo správcov. Piati IT pracovníci používali jeden administrátorský účet. Po zmazaní databázy nevedno, kto to urobil.Umožňovali auditné záznamy spätne zistiť, kto a kedy operáciu vykonal?
- Kompromitovaná firemná schránka. Do schránky účtovníčky sa niekto prihlásil a nastavil preposielanie. Obchodný partner dostal faktúru s cudzím číslom účtu.Bola schránka chránená viacfaktorovým overením? Dá sa zo záznamov zistiť cudzie prihlásenie a odkedy trvalo?
C) Ochrana a zálohovanie dát
- Zlyhané zálohy po ransomvéri. Zálohy boli na tom istom úložisku ako produkčné dáta a útok zašifroval aj ich. Poisťovňa rieši plnenie.Bol zavedený funkčný mechanizmus zálohovania a obnovy? Boli zálohy oddelené od produkčného prostredia?
- Heslá zákazníkov v čitateľnej podobe. Z e-shopu unikla databáza a ukázalo sa, že heslá aj čísla kariet boli uložené nešifrované.Boli údaje zákazníkov chránené spôsobom, ktorý zodpovedal bežnému štandardu? Ktoré opatrenie chýbalo?
- Zmenená faktúra v systéme. V účtovnom systéme sa objavila faktúra so zmeneným číslom účtu. Súbor niekto upravil a nahral späť, firma zaplatila na cudzí účet.Kto mal oprávnenie dokument zmeniť? Kto a kedy ho podľa záznamov zmenil? Zaznamenával systém zmeny dokumentov tak, aby sa dali spätne vystopovať?
- Spochybnený e-mail. Druhá strana tvrdí, že e-mail s výpoveďou nikdy nedostala, alebo že jeho obsah bol dodatočne zmenený.Bol e-mail odoslaný a doručený na server? Nebol zmenený jeho obsah? Kto mal k schránke prístup?
Vzdelanie a prax
Keďže sa technológie vyvíjajú veľmi rýchlo, považujem za samozrejmé sústavne si prehlbovať odborné znalosti a sledovať nové trendy.
-
2016 – 2018
Bc. – Informatika, Ing. – Informačné systémy
Fakulta riadenia a informatiky, Žilinská univerzita v Žiline
-
od 2018
Softvérový inžinier – vývoj komplexných informačných systémov
Poisťovne, ministerstvá, súkromné spoločnosti.
-
od 2022
Spoluzakladateľ a CTO platformy Stribog
Riadenie technológií a informačnej bezpečnosti
-
od 2025
Právo – štúdium popri praxi
Fakulta práva, Paneurópska vysoká škola, Bratislava
-
2026
Súdny znalec – Bezpečnosť a ochrana informačných systémov zapísaný
Ministerstvo spravodlivosti SR · odvetvie 10 10 00, ev. č. 916198
-
2026
Školenie Manažér kybernetickej bezpečnosti absolvované
TÜV SÜD, podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti
-
2026 – 2027
Súdny znalec – Softvér skúška zložená zápis 2027
Skúška na MS SR zložená v júni 2026. Zápis po dokončení špecializovaného vzdelávania na STU v Bratislave.
Časté otázky o znaleckom posudku
Môžete posúdiť zabezpečenie nášho systému, aj keď žiadny spor nemáme?
Áno. Nezávislé odborné stanovisko znalca si firmy objednávajú pred tendrom, pred podpisom zmluvy alebo na žiadosť zákazníka či poisťovne. Môžete ho predložiť zákazníkovi alebo neskôr použiť v spore.
Ako prebieha vypracovanie posudku?
Prejdeme vaše otázky, dohodneme podklady, cenu a termín. Dostanete posudok so všetkými náležitosťami a znaleckou doložkou, závery viem obhájiť aj na súde.
Kto si môže objednať znalecký posudok?
Priamo firma, advokát pre svojho klienta aj poisťovňa. V konaní pred súdom ma ako znalca ustanoví súd a určí otázky.
Pomôžete mi s formuláciou otázok pre znalca?
Áno, a odporúčam to urobiť ešte pred zadaním. Otázky musia byť odborné, nie právne, a musí na ne existovať jasná odpoveď zo záznamov. Pracujem pre obe strany sporu.
Posudzujete aj poistné udalosti?
Áno. Pri kybernetických poistných udalostiach posúdim, či boli zavedené a funkčné opatrenia, ktoré vyžadujú poistné podmienky, ako boli dáta chránené a či sa dali obnoviť.
Aké podklady budete potrebovať?
Typicky logy a záznamy zo systémov, technickú dokumentáciu, bezpečnostné politiky a zmluvy s dodávateľmi. Všetko z vašich vlastných systémov, prevádzku nenarúšam. Presný zoznam dohodneme pri zadaní.
Ako narábate s citlivými podkladmi?
Som viazaný povinnosťou mlčanlivosti. Bezpečný spôsob odovzdania dohodneme vopred.
Koľko stojí znalecký posudok?
Cena sa určuje dohodou podľa rozsahu otázok a podkladov a dohodneme ju pred začatím práce. Pri jednoduchších prípadoch stačí stručnejšie odborné vyjadrenie. Pri ustanovení súdom sa znalečné riadi vyhláškou č. 491/2004 Z. z.
Ozvite sa čím skôr
Záznamy v systémoch sa prepisujú už po niekoľkých týždňoch. Napíšte stručne, čo sa stalo, nezáväzne vám poviem, ako ďalej.
- tibor@postek.sk
- Telefón
- +421 915 24 79 79
- Miesto výkonu činnosti
- Celé Slovensko, aj online