Bezpečnost cloudových služeb
ISO/IEC 27017:2026 Information security, cybersecurity and privacy protection – Information security controls based on ISO/IEC 27002 for cloud services po více než deseti letech aktualizuje své první vydání a přináší doporučení pro zavádění opatření bezpečnosti informací v cloudových službách. Navazuje na ISO/IEC 27002 a doplňuje jej o specifická doporučení a dodatečná opatření pro zákazníky i poskytovatele cloudových služeb, jejichž pokyny uvádí souběžně v přehledných tabulkách. Norma reaguje na rizika sdíleného prostředí a pomáhá vymezit bezpečnostní odpovědnosti mezi jednotlivými stranami. Vztahuje se na veřejný, soukromý i hybridní cloud, přičemž výběr opatření vychází z hodnocení rizik a příslušných právních, regulatorních a smluvních požadavků. Podporuje tak transparentní vztahy mezi zákazníky a poskytovateli i začlenění cloudových služeb do celkového řízení bezpečnosti informací. https://www.iso.org/
Prověřování kybernetické bezpečnosti dodavatelů
NIST SP 1326 Cybersecurity Supply Chain Risk Management: Due Diligence Assessment Quick-Start Guide přináší praktický návod pro základní prověřování dodavatelů informačních a komunikačních technologií. Navazuje na NIST SP 800-161 a zaměřuje se na zahraniční vlastnictví, kontrolu a vliv, původ produktů, odolnost dodavatelů, jejich kybernetické bezpečnostní postupy a subdodavatelské vazby. Doporučuje shromažďovat a ověřovat informace z veřejných i komerčních zdrojů a průběžně aktualizovat zjištění. V českém prostředí může sloužit jako metodická podpora při naplňování požadavků na řízení dodavatelů podle § 9 vyhlášky č. 409/2025 Sb., zejména při přípravě podkladů pro vstupní a pravidelné hodnocení rizik. Úplné posouzení rizik ani splnění všech požadavků vyhlášky však nenahrazuje. https://csrc.nist.gov/publications/sp
Hodnocení bezpečnosti IT produktů
ISO/IEC 15408-1 Evaluation criteria for IT security — Part 1: Introduction and general model vymezuje základní principy a obecný model hodnocení bezpečnosti IT produktů v rámci souboru norem známého jako Common Criteria. Páté vydání nahrazuje verzi z roku 2022, aktualizuje terminologii a zpřesňuje pravidla deklarování shody v návaznosti na metodiku ISO/IEC 18045. Dokument představuje předmět hodnocení, profily ochrany, bezpečnostní cíle a požadavky na bezpečnostní funkce i záruky. Podporuje srovnatelnost nezávislých hodnocení a pomáhá při vývoji, posuzování a pořizování hardwarových, firmwarových i softwarových produktů. Zdůrazňuje přitom, že výsledky hodnocení je nutné interpretovat s ohledem na konkrétní ověřované vlastnosti, použité metody a zamýšlené prostředí nasazení. https://www.iso.org/
Umělá inteligence a kybernetická bezpečnost v kyberfyzických systémech
ISO/IEC 18045 Requirements and methodology for IT security evaluation stanovuje požadavky a minimální činnosti hodnotitelů při posuzování bezpečnosti IT produktů podle souboru norem ISO/IEC 15408, známého jako Common Criteria. Čtvrté vydání nahrazuje verzi z roku 2022, zohledňuje změny navazujících norem a aktualizuje terminologii i jednotlivé hodnoticí úkony. Dokument popisuje proces hodnocení, práci s důkazními podklady a zpracování výsledných zpráv. Zahrnuje posuzování profilů ochrany, bezpečnostních cílů, vývojové dokumentace, podpory životního cyklu, funkčního testování i analýzy zranitelností. Je určen především hodnotitelům a certifikačním orgánům, využijí jej však také vývojáři a zadavatelé hodnocení. Poskytuje společný metodický základ pro konzistentní ověřování bezpečnostních vlastností produktů. https://www.iso.org/
Ing. Libor Široký, CISM, CRISC, AMBCI, Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
