Ing. Tibor PoštekSoudní znalec
Soudní znalec – Bezpečnost a ochrana informačních systémů Odvětví 10 10 00
Unikla data, někdo se dostal do firemního systému nebo potřebujete nezávisle prokázat, že je váš systém zabezpečený? Posoudím, která opatření chybí nebo selhala, a vysvětlím to tak, aby tomu rozumělo vedení firmy i soud. Pro firmy, advokáty a pojišťovny.
Zabezpečení systémů, přístup k nim a ochrana dat
Odpovídám výhradně na odborné otázky. Odvětví 10 10 00 se podle slovenské vyhlášky č. 228/2018 Z. z. dělí na tři oblasti, které se v praxi prolínají.
A) Zabezpečení informačního systému
Vyhláška: „bezpečnostní stránka informačních systémů“
- bezpečnostní architektura a konfigurace
- bezpečnostní politiky a jejich uplatňování
- soulad s dokumentací a normami ISO
- opatření slíbená dodavatelem či pojišťovnou
- stanovisko před tendrem, smlouvou či pojištěním
Odpovídala bezpečnostní opatření dokumentaci a byla v rozhodné době skutečně zavedena a funkční?
B) Ochrana před neoprávněným přístupem
Vyhláška: „ochrana před neoprávněným přístupem do systému“
- účty, role a přístupová práva
- hesla a dvoufaktorové ověření
- privilegované a administrátorské účty
- přístupy bývalých zaměstnanců a dodavatelů
- logy a auditní záznamy: kdo, kdy, co
Došlo k neoprávněnému přístupu? Kdy, přes který účet a které ochranné opatření selhalo?
C) Ochrana a zálohování dat
Vyhláška: „ochrana dat před zneužitím nebo ztrátou, zálohování“
- šifrování a oprávnění k citlivým datům
- zálohování, oddělení záloh a testy obnovy
- rozsah zasažených dat po incidentu
- integrita dokumentů a e-mailů
- doručení e-mailu podle záznamů serveru
Byla data chráněna před únikem a ztrátou? Dala se obnovit ze záloh?
S čím se na mě můžete obrátit
Ke každé ze tří oblastí čtyři modelové situace a otázky, které lze znalci položit. Pomohu vám je formulovat tak, aby na ně existovala jasná odpověď.
A) Zabezpečení informačního systému
- Zabezpečení před tendrem. Dodavatel cloudového systému se uchází o zakázku a zadavatel žádá prokázat, jak jsou chráněny přístupy a data.Odpovídá zabezpečení systému dokumentaci a mezinárodním normám ISO? Která opatření chybí nebo nejsou funkční?
- Podmínka pojišťovny. Firma uzavírá kybernetické pojištění a pojišťovna žádá nezávisle potvrdit, že jsou zálohy oddělené a přihlašování chráněné dvoufaktorovým ověřením.Jsou deklarovaná opatření skutečně zavedena a funkční? Odpovídá zálohování a ověřování uživatelů tomu, co firma uvádí v dotazníku pojišťovny?
- Opatření, která dodavatel slíbil. Ve smlouvě bylo šifrování dat a vícefaktorové ověření. Po úniku dat klient tvrdí, že nebyla zavedena.Byla sjednaná opatření v době úniku skutečně zavedena a funkční?
- Vzdálený přístup dodavatele. Smlouva povolovala externímu správci přístup jen na vyžádání a se záznamem. Po incidentu se ukázalo, že přístup byl trvalý.Byl přístup dodavatele omezen a zaznamenáván tak, jak určovala smlouva? Lze ze záznamů zjistit, co bylo přes tento přístup provedeno?
B) Ochrana před neoprávněným přístupem
- Přístup bez oprávnění. Zaměstnanec si prohlédl mzdy a zdravotní údaje kolegů, přestože k nim neměl mít přístup.Byly účty a oprávnění nastaveny přiměřeně? Umožňoval systém, aby se k údajům dostal?
- Bývalý zaměstnanec. Obchodník se ještě týden po odchodu přihlašoval do CRM a stáhl seznam klientů.Byl účet po skončení pracovního poměru zablokován? Kdy a odkud se přihlásil?
- Sdílené heslo správců. Pět IT pracovníků používalo jeden administrátorský účet. Po smazání databáze není známo, kdo to udělal.Umožňovaly auditní záznamy zpětně zjistit, kdo a kdy operaci provedl?
- Kompromitovaná firemní schránka. Do schránky účetní se někdo přihlásil a nastavil přeposílání. Obchodní partner dostal fakturu s cizím číslem účtu.Byla schránka chráněna vícefaktorovým ověřením? Lze ze záznamů zjistit cizí přihlášení a odkdy trvalo?
C) Ochrana a zálohování dat
- Selhané zálohy po ransomwaru. Zálohy byly na stejném úložišti jako produkční data a útok zašifroval i je. Pojišťovna řeší plnění.Byl zaveden funkční mechanismus zálohování a obnovy? Byly zálohy odděleny od produkčního prostředí?
- Hesla zákazníků v čitelné podobě. Z e-shopu unikla databáze a ukázalo se, že hesla i čísla karet byly uloženy nešifrovaně.Byly údaje zákazníků chráněny způsobem, který odpovídal běžnému standardu? Které opatření chybělo?
- Změněná faktura v systému. V účetním systému se objevila faktura se změněným číslem účtu. Soubor někdo upravil a nahrál zpět, firma zaplatila na cizí účet.Kdo měl oprávnění dokument změnit? Kdo a kdy ho podle záznamů změnil? Zaznamenával systém změny dokumentů tak, aby se daly zpětně vystopovat?
- Zpochybněný e-mail. Druhá strana tvrdí, že e-mail s výpovědí nikdy nedostala, nebo že jeho obsah byl dodatečně změněn.Byl e-mail odeslán a doručen na server? Nebyl změněn jeho obsah? Kdo měl ke schránce přístup?
Vzdělání a praxe
Protože se technologie vyvíjejí velmi rychle, považuji za samozřejmé neustále si prohlubovat odborné znalosti a sledovat nové trendy.
-
2016 – 2018
Bc. – Informatika, Ing. – Informační systémy
Fakulta řízení a informatiky, Žilinská univerzita v Žilině
-
od 2018
Softwarový inženýr – vývoj komplexních informačních systémů
Pojišťovny, ministerstva, soukromé společnosti.
-
od 2022
Spoluzakladatel a CTO platformy Stribog
Řízení technologií a informační bezpečnosti
-
od 2025
Právo – studium vedle praxe
Fakulta práva, Panevropská vysoká škola, Bratislava
-
2026
Soudní znalec – Bezpečnost a ochrana informačních systémů zapsán
Ministerstvo spravedlnosti SR · odvětví 10 10 00, ev. č. 916198
-
2026
Školení Manažer kybernetické bezpečnosti absolvováno
TÜV SÜD, podle slovenského zákona č. 69/2018 Z. z. o kybernetické bezpečnosti
-
2026 – 2027
Soudní znalec – Software zkouška složena zápis 2027
Zkouška na Ministerstvu spravedlnosti SR složena v červnu 2026. Zápis po dokončení specializačního vzdělávání na STU v Bratislavě.
Časté dotazy ke znaleckému posudku
Můžete posoudit zabezpečení našeho systému, i když žádný spor nemáme?
Ano. Nezávislé odborné stanovisko znalce si firmy objednávají před tendrem, před podpisem smlouvy nebo na žádost zákazníka či pojišťovny. Můžete je předložit zákazníkovi nebo později použít ve sporu.
Jak probíhá vypracování posudku?
Projdeme vaše otázky, domluvíme podklady, cenu a termín. Dostanete posudek se všemi náležitostmi a znaleckou doložkou, závěry dokážu obhájit i u soudu.
Kdo si může objednat znalecký posudek?
Přímo firma, advokát pro svého klienta i pojišťovna. V řízení před soudem mě jako znalce ustanoví soud a určí otázky.
Pomůžete mi s formulací otázek pro znalce?
Ano, a doporučuji to udělat ještě před zadáním. Otázky musí být odborné, nikoli právní, a musí na ně existovat jasná odpověď ze záznamů. Pracuji pro obě strany sporu.
Posuzujete i pojistné události?
Ano. U kybernetických pojistných událostí posoudím, zda byla zavedena a funkční opatření, která vyžadují pojistné podmínky, jak byla data chráněna a zda se dala obnovit.
Jaké podklady budete potřebovat?
Typicky logy a záznamy ze systémů, technickou dokumentaci, bezpečnostní politiky a smlouvy s dodavateli. Vše z vašich vlastních systémů, provoz nenarušuji. Přesný seznam domluvíme při zadání.
Jak zacházíte s citlivými podklady?
Jsem vázán povinností mlčenlivosti. Bezpečný způsob předání domluvíme předem.
Kolik stojí znalecký posudek?
Cena se určuje dohodou podle rozsahu otázek a podkladů a domluvíme ji před zahájením práce. U jednodušších případů stačí stručnější odborné vyjádření. Při ustanovení soudem se znalečné řídí slovenskou vyhláškou č. 491/2004 Z. z.
Ozvěte se co nejdříve
Záznamy v systémech se přepisují už po několika týdnech. Napište stručně, co se stalo, a nezávazně vám řeknu, jak dál.
- tibor@postek.sk
- Telefon
- +421 915 24 79 79
- Místo výkonu činnosti
- Celé Slovensko, i online