Čo sa práve mení.

Dotazník od odberateľa je dnes najčastejší dôvod, prečo nás volajú

Na kybernetickú bezpečnosť sa dlho hľadelo ako na tému pre banky a energetiku. To sa zmenilo. Európska smernica rozšírila okruh regulovaných sektorov a Slovensko ju zapracovalo do zákona o kybernetickej bezpečnosti.

Firmu do päťdesiatich ľudí mimo vymedzených odvetví to spravidla priamo netrápi. Platí to ale len dovtedy, kým nemá medzi odberateľmi nemocnicu, výrobný podnik alebo štátnu inštitúciu. Regulované subjekty totiž musia riadiť bezpečnosť svojho dodávateľského reťazca — a požiadavky posúvajú ďalej.

V praxi to vyzerá nenápadne. Príde e-mail s prílohou, v nej je tabuľka s desiatkami otázok a termín na vyplnenie do dvoch týždňov. Otázky sú technické: vynucujete dvojfaktorové overenie, kto má administrátorské práva, ako dlho uchovávate záznamy o prihláseniach, ako riešite prístup bývalých zamestnancov.

Najhoršia odpoveď nie je „nie". Najhoršia je „neviem". Odberateľ si z nej odnesie, že dodávateľ nemá prehľad o vlastnom prostredí, a to je presne to, čo má v reťazci vyhľadávať. Kto vie odpovedať doloženo, má naopak výhodu, ktorú konkurencia nemá.

Posúdenie prostredia Microsoft 365 nie je audit podľa zákona a nenahradí dokumentáciu, analýzu rizík ani postup pri incidente. Odpovie ale na technickú časť dotazníka a dá k nej doklad o stave v čase. Zvyšok patrí vášmu IT partnerovi alebo poradcovi — a je férové to povedať dopredu.

Tlačiareň, ktorá v januári prestane posielať skeny

Na konci decembra 2026 Microsoft v existujúcich tenantoch predvolene vypne odosielanie pošty cez SMTP AUTH so základným overením — teda len menom a heslom.

Týka sa to zariadení a aplikácií, ktoré posielajú e-maily cez schránku v Microsoft 365: multifunkčné tlačiarne so „skenovaním do e-mailu", staršie fakturačné a účtovné systémy, alarmy, kamery, skripty. Ľudia si zmenu všimnú až vtedy, keď sken nepríde alebo faktúra neodíde.

Administrátor bude môcť základné overenie dočasne znovu zapnúť. Je to však len odklad — Microsoft už avizoval, že v druhej polovici roka 2027 oznámi definitívny koniec. Nové tenanty od januára 2027 túto možnosť nemajú vôbec.

Teraz je dobrý čas spísať, čo všetko vo firme posiela poštu, a pri každom zariadení overiť, či podporuje moderné overenie. Kde nie, existujú iné cesty — napríklad odosielanie cez konektor. Pri tej príležitosti sa oplatí skontrolovať aj SPF, aby sa pošta zo zariadení nedostala do spamu.

1. októbra sa začína vypínať Exchange Web Services

Od 1. októbra 2026 Microsoft v Exchange Online postupne, tenant po tenante, predvolene vypína rozhranie EWS. 1. apríla 2027 skončí úplne a Microsoft dopredu povedal, že predĺženie nebude.

EWS je staré rozhranie, cez ktoré sa k pošte, kalendárom a kontaktom pripájajú aplikácie tretích strán. Bežný používateľ v Outlooku nič nespozoruje. Prestať fungovať môžu ale veci, o ktorých nikto nevie, že od pošty závisia: staršie zálohovanie, synchronizácia CRM s kalendárom, rezervačné systémy, vlastné skripty.

Termín na to, aby sa tenant z októbrového vypnutia vyňal, uplynul koncom augusta. Kto ho nestihol, môže pre konkrétne aplikácie ešte nastaviť dočasnú výnimku — ale len do apríla.

Prvý krok je jednoduchý: v centre spravovania Microsoft 365 je prehľad používania EWS. Ukáže, ktoré aplikácie rozhranie ešte využívajú, a pri každej treba zistiť, či dodávateľ už prešiel na Microsoft Graph.

Microsoft ruší Restricted SharePoint Search

Od 31. júla 2026 sa funkcia už nedá novo zapnúť. Nahrádza ju Restricted Content Discovery.

Podstatné je ale niečo iné: existujúce konfigurácie sa automaticky nemigrujú. Ak firma funkciu používa a nikto s tým nič neurobí, obsah, ktorý bol doteraz z vyhľadávania vylúčený, sa môže stať znovu objaviteľným — bez upozornenia.

Týka sa to firiem, ktoré si obmedzili organizačné vyhľadávanie, aby zamestnanci nenachádzali obsah, ktorý im formálne bol dostupný, ale nemal byť. Typicky mzdy alebo materiály vedenia.

Skutočná náprava je úprava oprávnení. Obmedzenie objaviteľnosti je odklad — kto sa na obsah dostal predtým, dostane sa aj naďalej.

Čo Copilot nájde vo vašom SharePointe

Najčastejšia obava pri zavádzaní Copilota je, že sa dostane k dátam, ku ktorým nemá. To sa nedeje — Copilot dodržiava oprávnenia presne tak, ako sú nastavené.

Problém je opačný: Copilot zviditeľní oprávnenia, ktoré tam roky boli a nikto o nich nevedel.

Zamestnanec, ktorý mal päť rokov prístup do knižnice so mzdami, lebo ju kedysi niekto zdieľal celej firme, sa tam nikdy nedostal — nevedel o nej. Po zapnutí Copilota ju nájde jednou otázkou.

Pred zapnutím sa preto oplatí prejsť, kde je použitá skupina „Everyone except external users“, a overiť prístupy k lokalitám s citlivým obsahom.

Prečo vám môže ktokoľvek poslať faktúru vo vašom mene

Väčšina slovenských firiem má DMARC nastavený na p=none. Podvrhnutý e-mail sa nezablokuje — len sa o ňom dozviete, ak niekto číta reporty.

Útok vyzerá takto: útočník odošle e-mail, ktorý sa tvári, že prišiel od konateľa. Odberateľ dostane faktúru s cudzím číslom účtu a zaplatí ju.

Sprísnenie vyžaduje najprv vedieť, kto všetko v mene domény odosiela — fakturačný systém, e-shop, newsletter. Ak sa politika sprísni skôr, začne padať legitímna pošta. Preto sa väčšina nastavení zastaví na p=none.

Stav svojej domény si viete overiť sami — kontrola trvá pár sekúnd a beží vo vašom prehliadači. Kontrola domény.