https://vhsky.cz/videos/watch/24d5e4ab-4211-4c8d-b193-383f187dea51 Přednáška se na příkladech z vysokohorských túr a přecházení řek věnuje tomu, jak o riziku přemýšlet při zabezpečení IT systémů. Vychází z myšlenky, že bezpečnost je ve skutečnosti řízení rizik, protože dokonale bezpečný systém neexistuje a riziko vždy vyvažuje nějaký přínos. Riziko se doporučuje rozkládat na pravděpodobnost a dopad a započítat i expozici: nález s 0,1% denní pravděpodobností zneužití znamená přibližně 30 % za rok. Na skenerech zranitelností, které řadí nálezy od low po critical podle nejhoršího scénáře, ukazuje, že kritický nález v části Docker image, která se nikdy nevolá, může být bezpředmětný a že střední riziko není vždy stejně střední. Dopad se posuzuje podle trojice důvěrnost, integrita a dostupnost. Na riziko lze reagovat vyhnutím, zmírněním, přenesením nebo přijetím, přičemž často pomůže spíš snížit dopad než pravděpodobnost. Model švýcarského sýra vysvětluje, proč velké výpadky vznikají jako řetězec drobných selhání. Jak se tedy může stát, že tři nálezy se středním rizikem pustí útočníka dovnitř? Fri, 09 Oct 2026 12:38:13 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://vhsky.cz https://vhsky.cz/lazy-static/avatars/e319b3c0-bb42-4b1e-88a4-7701f496a470.png https://vhsky.cz/videos/watch/24d5e4ab-4211-4c8d-b193-383f187dea51 All rights reserved, unless otherwise specified in the terms specified at https://vhsky.cz/about and potential licenses granted by each content's rightholder.