Blog
17 září 2026
Bezpečnostní audit vs. penetrační test: jaký je mezi nimi rozdíl a kdy potřebujete oba?
Audit potvrdil, že máte dobře nastavené zabezpečení, jasné postupy i určenou odpovědnost. Máte dokonce potvrzeno, že vše probíhá „by the book“. Stačí to? Skutečnou odolnost systému nelze posoudit pouze na papíře. Závěry auditu proto v praxi prověří až penetrační test.
16 září 2026
Penetrační testování infrastruktury: proč se interní síť stala jádrem kritických rizik
71 % infrastrukturních projektů, které jsme testovali, obsahovalo alespoň jednu kritickou zranitelnost. Většina z nich se skrývala v systémech, které firmy považovaly za bezpečné jen proto, že „nejsou veřejně dostupné.
11 září 2026
Jak 628 penetračních testů společnosti Citadelo odhalilo, kde se ve skutečnosti skrývá vaše kritické riziko
Největším rizikem v oblasti kybernetické bezpečnosti v roce 2026 už není jen vaše infrastruktura vystavená internetu. Je jím vše, co už považujete za zabezpečené. V prvním díle série rozebíráme, kam dnes skutečně směřují kritická rizika a co s tím může CISO udělat.
3 září 2026
OWASP Top 10 pro LMM 2026: Co se skutečně změnilo?
Začátkem srpna zveřejnila organizace OWASP nový žebříček OWASP Top 10 pro LLM aplikace. Dokument se rozsahem přibližně ztrojnásobil a nově zohledňuje také údaje ze skutečných bezpečnostních incidentů.
26 srpen 2026
Dokument může ovládnout vaši AI. A vy si toho nemusíte všimnout
Do AI asistentů vkládáme smlouvy, interní analýzy i důvěrné přílohy. Co když však dokument neobsahuje pouze data, ale také skrytý příkaz, který AI poslechne?
25 srpen 2026
Proč si nemyslíme, že televizor je počítač, a co s tím udělá CRA – názor etického hackera
Co si o CRA myslíme po letech analyzování připojených zařízení? Přišel CRA včas? Změní něco pro běžného uživatele? A kde to bude v praxi drhnout nejvíce?
Přihlaste se k odběru našeho newsletteru a získejte všechny důležité novinky v oblasti kybernetické bezpečnosti a etického hackování.
© 2024 citadelo AG. Všechna práva vyhrazena.
