VOID Security Operations Center

Koľko systémov vo vašej firme beží na softvéri s bezpečnostnou dierou, na ktorú je patch dostupný už rok?   Netušíte? My vám to prezradíme. Toto leto ponúkame firmám jednorazový scan zraniteľností ZADARMO. Výsledkom je konkrétny report, v ktorom nájdete:   ✔️ zoznam všetkých nájdených zraniteľností s CVE číslom, CVSS skóre a presnou lokalizáciou (na ktorom serveri/IP) ✔️ rozdelenie podľa závažnosti - viete presne, čo riešiť dnes a čo môže počkať ✔️ konkrétny krok k náprave pri každej položke (aký patch, aká zmena konfigurácie)   Typické veci, ktoré takto nájdeme?   🫣 SMBv1 stále zapnutý, RDP vystavený von bez MFA, zastarané verzie OpenSSH/Apache, TLS certifikáty po exspirácii...   Výstupom je PDF report, ktorý viete rovno poslať svojmu IT tímu alebo vedeniu a zlepšiť tak stav bezpečnosti vo vašej firme.   Zaujíma vás, čo by scan našiel u vás? Napíšte nám do komentára alebo nám pošlite správu. A my vás kontaktujeme s ďalším postupom. Ponuka je súčasťou projektu SOCulus, ktorý je spolufinancovaný EÚ v rámci grantovej zmluvy č. 101127851.

Aj my ideme na Qubit Conference® Slovakia 2026, spolu so Soitron, našou materskou firmou. Soitron navrhuje, implementuje a radí. My v SOCu monitorujeme, detekujeme a reagujeme. Spolu pokrývame celý cyklus bezpečnosti. Build & Run. 💪

🏭⚡ Kým väčšina firiem stále váha, či antivírus stačí (nie, nestačí), priemyselný sektor rieši úplne inú otázku: čo sa stane, keď útočník zastaví výrobnú linku?   Presne o tomto bol ISA ICS/OT Cybersecurity Summit Prague 2026, na ktorom nás zastúpil náš technický riaditeľ, Marek Madžo. A ako sám hovorí: „Vzdelávanie a zdieľanie skúseností sú neoddeliteľnou súčasťou kvalitnej kybernetickej bezpečnosti. Z konferencie si odnášame množstvo praktických poznatkov o ochrane priemyselných systémov, ktoré využijeme pri ďalšom rozvoji našich bezpečnostných služieb.“ Hlavné témy konferencie? Presne tie, s ktorými sa aj my dennodenne stretávame u našich klientov: 🔹 Ako zosúladiť ICS/SCADA prostredia s požiadavkami ZoKB (NIS2) a najnovšie aj s Cyber Resilience Act (CRA) 🔹 Prechod od teoretickej compliance (ISA/IEC 62443) k reálnej, prevádzkyschopnej bezpečnosti 🔹 Prečo je zbieranie a využívanie threat intelligence v OT prostredí iné ako v klasickom IT 🔹 Riziká dodávateľského reťazca - zraniteľné komponenty, vzdialený prístup, zabudnuté zariadenia Jedna vec sa počas prednášok opakovala: incident v OT prostredí nikdy nie je „len“ o dátach. Je o bezpečnosti ľudí a o tom, či výroba beží ďalej. Presne preto OT tému u nás berieme vážne. Naša služba SOCulus_OT prináša 24/7 monitorovanie kybernetickej bezpečnosti priamo do sveta ICS, SCADA a ďalších priemyselných systémov. Sledujeme prevádzku cez protokoly ako Modbus, BACnet a ďalšie, aby sme anomálie a hrozby odhalili skôr, než ohrozia výrobu. 📌 A keďže vieme, že prvým krokom k bezpečnosti je zistiť, čo o vašej infraštruktúre vidí útočník zvonka - cez leto ponúkame externé skenovanie zraniteľností úplne zadarmo. Ponuka platí aj pre OT/priemyselné firmy. Zistite, čo všetko o vás dokáže zistiť útočník. Viac informácií o ponuke nájdete v komentári. 👇

Nie, antivírus fakt nestačí.   Veľké množstvo firiem, s ktorými sa rozprávame, stále verí, že ich chráni antivírus, prípadne firewall. Problém ale je, čo vidí útočník zvonka. ⚡ Otvorené porty, zastarané služby, zabudnuté rozhrania vystavené do internetu. Všetko veci, ktoré nevyžadujú žiadne prihlasovacie údaje. Len trpezlivosť a správny nástroj. Ako zistiť, čo o vás útočník vidí na internete? Odpoveďou je naša služba externého skenovania zraniteľností, pri ktorej sa pozrieme na vašu infraštruktúru očami útočníka - bez prístupu dovnútra, čisto z verejného internetu. ✔️ A toto leto si skenovanie môžete vyskúšať zadarmo. Nerobíme to ako ukážku služby. Ale preto, lebo veríme, že každá firma by mala vedieť, čo o nej dokáže zistiť útočník – skôr, než to zistí a zneužije on sám. Výsledkom skenovania je konkrétna správa so zisteniami a odporúčaniami. Ak vás táto ponuka zaujíma, napíšte nám do komentára alebo nám pošlite správu. A my vás kontaktujeme s ďalším postupom. Ponuka je súčasťou projektu SOCulus, ktorý je spolufinancovaný EÚ v rámci grantovej zmluvy č. 101127851. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 🛡️ Sme VOID Security Operations Center a dohliadame na vašu kybernetickú bezpečnosť 24/7. Patríme do Soitron rodiny. 🛡️ Kybernetická bezpečnosť je o ľuďoch. A void SOC je tu pre vás.

Konečne niekto, kto hovorí o AI bez toho, aby predával sen. Žiadne také, že AI zmení svet ako ho poznáme do piatich rokov.... Namiesto toho rozpráva konkrétne, pomenúva skutočné limity, vysvetľuje, prečo adopcia trvá oveľa dlhšie ako si myslíme a kde dnešné systémy jednoducho nestačia. Ďakujeme Michal Valko, že si prijal naše pozvanie 👏

Prax u nás vo firme je jedna vec. Ale teraz sme sa za študentmi vybrali my. Náš VOID Security Operations Center tím vyrazil na Stredná priemyselná škola Jozefa Murgaša, Banská Bystrica a pred 60 študentmi elektrotechniky rozbalil to, čo normálne riešime za zatvorenými dverami - kybernetické útoky na priemyselné systémy, elektrárne, kritickú infraštruktúru. Študentov včera namiesto učebníc čakali reálne incidenty, technické ukážky a simulácia útoku, v ktorej sa ocitli priamo v roli obrancov. A viete čo? Aktívne dvíhali ruky, veľa sa pýtali. Tabletop cvičenie hrali naplno. Niektorí o OT bezpečnosti predtým nikdy nepočuli, a po štyroch hodinách workshopu diskutovali o veciach, o ktorých sa bežne rozprávame na interných poradách. Opäť sa nám potvrdilo, aký veľký zmysel má chodiť von. Nie čakať, kým nás mladá generácia osloví na prípadnú stáž. Ale ísť za nimi a ukázať im, že IT nie je len vyklikávanie ticketov a opravovanie tlačiarní. Potrebujeme ich zaujať už teraz, aby k nám o pár rokov nastúpili ako pripravení odborníci. Tento workshop je súčasťou projektu SOCulus. Organizuje ho náš SOC tím pre technické stredné školy. 

60 študentov elektrotechniky. 4 vyučovacie hodiny. A jeden simulovaný kybernetický útok na kritickú infraštruktúru.   Keď sme sa rozhodli zorganizovať tabletop cvičenie pre stredoškolákov, netušili sme, ako to dopadne. Zvládnu tínedžeri rozhodovať pod tlakom? Budú vedieť spolupracovať, keď horí? Povieme vám pravdu - dopadlo to oveľa lepšie, než sme čakali. Samozrejme, nevhodili sme ich priamo do vody. Najprv sme im vysvetlili, prečo je kybernetická bezpečnosť priemyselných systémov úplne iná ako bežná IT bezpečnosť. Prešli sme reálne incidenty - vrátane prípadov zo Slovenska. Potom sme sa pozreli na to, ako také systémy fungujú a ako sa v nich dajú odhaliť útoky. A nakoniec - simulácia. Študenti, ktorí predtým možno ani nepočuli o OT bezpečnosti, po 90 minútach simulácie diskutovali o tom, prečo výpadok priemyselného systému nie je to isté ako výpadok firemnej Wi-Fi. Prečo je dostupnosť systému v OT svete dôležitejšia ako jeho zabezpečenie. A prečo elektrotechnik roku 2026 musí rozumieť aj kybernetickým hrozbám. Čo nás ale prekvapilo najviac? Ako veľmi ich to bavilo. Počas prednášok dvíhali ruky, pýtali sa, zapájali sa. Tabletop cvičenie hrali naplno - žiadne pozeranie do telefónov, žiadne znudené tváre čakajúce na moment, kedy to celé skončí. Len tímy študentov, ktoré sa naozaj snažili útok zastaviť. A keďže takáto aktivita vyžaduje veľa energie, dobíjali sme ju skvelou pizzou. 🍕 SOCulus OT bootcamp je workshop, ktorý organizujeme pre stredné školy s technickým zameraním. Školy to nestojí nič - projekt je financovaný z európskeho grantu. Ďakujeme Stredná priemyselná škola Jozefa Murgaša, Banská Bystrica za možnosť stráviť tak užitočný čas s vašimi študentmi. 👏 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 🛡️ Sme VOID Security Operations Center a dohliadame na vašu kybernetickú bezpečnosť 24/7. Patríme do Soitron rodiny. 🛡️ Vyvíjame SOCulus - detekčnú platformu novej generácie. Projekt SOCulus je financovaný v rámci grantovej zmluvy č. 101127851 a podporovaný Európskym kompetenčným centrom pre kybernetickú bezpečnosť. 🛡️ Kybernetická bezpečnosť je o ľuďoch. A void SOC je tu pre vás.

Firma mala EDR. Mala zálohy. Mala „šikovného“ admina. A mala aj ransomvér. Dnes sme v Košiciach popísali reálny ransomvérový útok na slovenskú výrobnú firmu. Celý príbeh v odkaze. Tu sú ale štyri veci, ktoré v takýchto prípadoch rozhodujú: 🔸 EDR a zálohy by pre vás mali byť priorita č.1 🔸 Privilegované účty majte oddelené + všade nasaďte MFA 🔸 Majte immutable / offline zálohy - a testujte ich obnovu 🔸 Majte ransomware IR plán a vopred dohodnutý tím

Reálny BEC útok na slovenskú firmu, ktorá prišla o 242 000 €. Stačili 3 mesiace prípravy. V skratke: útočník kompromitoval mailbox cez phishing, nastavil silent forwarding, čítal komunikáciu, navnímal štýl a čakal na správny moment. Potom prepisoval e-maily v reálnom čase - firma aj dodávateľ komunikovali, len nie spolu. 🤷♀️ Čo by tento útok možno zastavilo? Tak napríklad: ✅ MFA na mailboxe - útočník má heslo, ale dovnútra sa nedostane ✅ Správne nakonfigurovaný DMARC/DKIM/SPF - lookalike doména by neprešla ✅ Monitoring zmien mail policies - silent forwarding rule je detegovateľný ✅ 4 oči na zmenu čísla účtu - v tomto prípade zlyhala procesná kontrola Príďte sa as nami aj o tomto prípade porozprávať naživo - vidíme sa 9. 6. v Košiciach.