Řízení privilegovaných přístupů je jednou z klíčových disciplín řízení informační bezpečnosti dle normy ČSN ISO/IEC 27001, a i zákon č. 181/2014 Sb. o kybernetické bezpečnosti na ni pamatuje. Zároveň je to oblast, která bývá v organizacích technickými opatřeními nejhůře pokryta, což si už mnozí bezpečáci uvědomují a před stánky výrobců těchto produktů bývají na bezpečnostních konferencích největší fronty. Neřízená střela v podobě zhrzeného administrátora může totiž...  více

V tomto článku se dozvíte, co je vícefaktorová autentizace a zda a pro koho se ji vyplatí zavádět. V úvodu si ujasníme pojmy „autentizace“ a „autorizace“. Autentizace je proces, v rámci něhož je ověřována identita subjektu. Autorizace je proces, který uživateli povoluje určité akce. Autorizace rozhoduje o přidělování různých oprávnění uživatele na základě přístupových práv. Tento článek se bude zabývat metodami autentizace, nikoli...  více

Po 2 roky bylo ústředí Googlu obleženo zvídavými a nekonečnými dotazy marketérů, programátorů či vývojářů a dalších zvědavců ohledně aktualizace algoritmu Google Penguin. Google dlouho napínal, ale „veřejné tajemství“ nakonec spatřilo světlo počítačového světa 23. 9. 2016. Googlův „tučňák“ aktualizovaný v reálném čase je venku, a co více, je součástí hlavního algoritmu. To jsou pouze dvě z několika dalších změn, které s sebou tato klíčová...  více

Má smysl opravovat a udržovat to staré a zaběhnuté, nebo je lepší udělat ostrý řez a začít nanovo? Tuhle otázku si pokládáme v mnoha situacích a rozhodnutí o změně informačního systémů není výjimkou. Jaké jsou rozdíly mezi implementací a reimplementací? Jaké klady a zápory oba přístupy přináší a pro které výchozí podmínky se více hodí? Na tyto otázky se pokusí odpovědět následující článek.  více

Infor uvedl na trh novou aplikaci Mobility for Field Service (MFS), která je určena pro podporu servisních činností v terénu a vytvořena speciálně pro uživatele informačního systému Infor M3. Nejde tedy pouze o mobilní aplikaci, která replikuje vybrané podnikové procesy na mobilním zařízení, ale integrovaným řešením pro řízení pracovních příkazů v prostředí ERP aplikace Infor M3. Řešení MFS nabízí možnost získávat od svých...  více

Vítězslav Ciml je od 1. července 2016 novým ředitelem společnosti OKsystem. Má před sebou velmi náročný úkol – navázat na úspěšné obchodní aktivity dosažené pod vedením dosavadního ředitele a zakladatele společnosti Martina Procházky, který stál v čele společnosti OKsystem více než 25 let. S jakou vizí nastoupil do vedení firmy? Jaké zkušenosti, ale třeba i ponaučení získal při řízení IT projektů u nás i v zahraničí?...  více

Monitorování zaměstnanců ze strany jejich zaměstnavatele je (pře)regulováno hned několika právními předpisy – na ochranu osobních údajů, pracovněprávními, a dokonce také Listinou základních práv a svobod.  více

V dnešní době není ničím neobvyklým svěřit správu IT plně do rukou externí firmy. Tento přístup s sebou ale nese svá rizika. Vždy vzniká dilema, zda poměr cena/rychlost/kvalita je optimální a zda se zbytečně neplýtvá jak časem, tak finančními prostředky. Máte i vy full-outsourcing IT a cítíte se ve spárech dodavatelů? Poradíme vám, jak to rychle zlepšit. Podělíme se s vámi o naše zkušenosti i o zkušenosti IT manažerů,...  více

Ačkoli poskytování cloudových služeb není v oblasti správy a ukládání dat úplnou novinkou, stále se mohou v praxi objevovat určitá rizika plynoucí z nedostatečných znalostí těchto služeb. Vzhledem k zpravidla mezinárodnímu aspektu v této oblasti je v poslední době často diskutována zejména kontrola bezpečnosti ukládání dat a jejich přesouvání za hranice Evropské unie. Méně pozornosti je přitom věnováno samotným smlouvám...  více

V minulém čísle časopisu IT Systems se Pavel Štros ze společnosti Datasys věnoval pragmatickému přístupu k informační bezpečnosti. Jedním z jeho doporučení bylo neopomíjet při výběru vhodných nástrojů a řešení otevřený software. Připomněl, že v současnosti existuje mnoho plnohodnotných bezpečnostních nástrojů se svobodnou licencí a podporou výrobce i zkušených dodavatelů. Příkladem takového nástroje je i midPoint – open source...  více