Za nejzranitelnější článek bezpečnosti firem a úřadů pokládá Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) právě koncové uživatele. Neproškolení úředníci a zaměstnanci představují pro každou instituci největší bezpečností riziko. Pozor by si měli dávat všichni, protože jak dokládá statistika NÚKIB, za rok 2018 bylo zaznamenáno 4,5× více útoků než v roce 2011.
„Firmy investují státisíce do softwarových řešení a zabezpečení dat, ale pak už si nepohlídají proškolení vlastních zaměstnanců, aby s nástroji uměli pracovat,” okomentoval situaci v českých firmách ředitel cloudových služeb společnosti Algotech Petr Loužecký. Nemusí přitom jít o žádná složitá a nákladná školení. “I útoku na Benešovskou nemocnici šlo pravděpodobně předejít, pokud by zaměstnanci dodržovali pravidla chování na vnitřní síti nemocnice,” dodal Loužecký.
Pět pravidel pro vaše zaměstnance
Většině kyberútoků lze naštěstí zabránit dodržováním několika základních pouček. „Žádný systém není bezchybný, a proto je na firmách, aby zaměstnancům tyto poučky pravidelně opakovaly. Nejčastější problém, který řešíme je, že pro zákazníky vybudujeme rozsáhlou bezpečností infrastrukturu, ale zaměstnance nikdo neproškolí,” komentuje Karel Diviš, ředitel IDC-softwarehouse.
1. Neotvírejte přílohy
Nikdy neotevírejte přílohy od odesílatelů, které neznáte. „Útočníci používají sofistikované taktiky a nebezpečný software skrývají do souboru, který se na první pohled tváří jako .doc nebo .pdf. Problém to může být například pro oddělení podpory zákazníků, kterým klienti často posílají různé přílohy nebo potvrzení,” upozornil Karel Diviš.
2. Pravidelně aktualizujte
Nikdo z nás nemá rád vyskakovací okna, které nabádají k aktualizaci softwaru, ale zkusme se přemoci. „Softwarové společnosti každý den odhalují slabiny systému a vyvíjejí řešení. Poslední verze jakéhokoliv software nebo operačního systému je proto ta nejbezpečnější,” poradil Petr Loužecký ze společnosti Algotech.
3. Wi-Fi pro hosty
Vysvětlete zaměstnancům, že pokud se připojují k soukromým účtům, měli by používat Wi-Fi pro hosty. Z počítače, který není připojen k firemní síti se nedostanete tak jednoduše k citlivým firemním údajům.
4. Vypínejte počítač
Naučte všechny ve firmě, aby si při odchodu z práce vypnuli počítač. Protože pouze počítač, který je odpojen od sítě nemůže být nijak napaden.
5. Používejte kvalitní heslo
Všichni jsme si už zvykli, že každá služba má určité nároky na bezpečnost hesla. A má to pádné odůvodnění. „Abychom co nejlépe zabránili rozšifrování, každé heslo by mělo obsahovat alespoň devět náhodných znaků, velká a malá písmena a alfanumerické znaky,” uzavřel Karel Diviš.
