Nejčastější chyby zaměstnanců v oblasti kyberbezpečnosti – a jak jim předcházet

Kybernetická bezpečnost se často považuje za oblast, která patří pouze do rukou IT oddělení. Pravda je ale jiná – největší slabinou firmy bývají sami zaměstnanci. A to ne proto, že by jednali úmyslně, ale kvůli malým každodenním chybám, které otevírají dveře útočníkům.

Podívejme se na nejčastější chyby a na to, jak jim lze předcházet.

1. Slabá a opakovaně používaná hesla

Mnoho lidí stále používá hesla typu „123456“ nebo si stejnou kombinaci nastaví do všech účtů. Pokud útočník prolomí jedno z nich, dostane se k celé řadě dalších služeb.

Jak tomu předejít:

zavést firemní politiku silných hesel (alespoň 12 znaků, kombinace písmen, čísel a symbolů),
využívat správce hesel, který hesla bezpečně uloží,
nastavit dvoufaktorové ověřování (2FA).

2. Klikání na podvodné e-maily

Phishing je jednou z nejčastějších cest, jak se hackeři dostanou do firemní sítě. Stačí, aby zaměstnanec klikl na odkaz nebo otevřel přílohu, a škody mohou být obrovské.

Jak tomu předejít:

školit zaměstnance, jak rozeznat podezřelé e-maily,
používat antispamové filtry a bezpečnostní software,
zavést jednoduché pravidlo: pokud má někdo pochybnosti, ať se obrátí na IT oddělení.

3. Ukládání hesel do prohlížeče

Pohodlné, ale velmi nebezpečné. Pokud se někdo dostane k zařízení, má okamžitý přístup ke všem účtům.

Jak tomu předejít:

zakázat ukládání hesel do firemních prohlížečů,
místo toho zavést centrální správce hesel,
nastavit automatické uzamčení počítače po chvíli nečinnosti.

4. Používání firemního zařízení k soukromým účelům

Když si zaměstnanec na firemní notebook stáhne hru nebo program z nedůvěryhodného zdroje, může do sítě dostat malware. Stejně tak je rizikové připojování se z veřejné Wi-Fi.

Jak tomu předejít:

jasně nastavit pravidla používání firemní techniky,
povolit instalaci pouze schválených aplikací,
doporučit využívání VPN při připojení mimo kancelář.

5. Sdílení přístupových údajů

„Pošlu ti své heslo, ať se tam podíváš“ – možná praktické, ale vysoce rizikové. Pokud se přístup dostane do nesprávných rukou, je problém na světě.

Jak tomu předejít:

zavést individuální účty pro všechny zaměstnance,
využívat role a oprávnění podle potřeby,
hesla nikdy nesdílet – ani mezi kolegy.

Závěr

Kybernetická bezpečnost není jen o technologiích, ale především o lidech. Zaměstnanci jsou první linií obrany a jejich chování rozhoduje o tom, zda bude firma chráněná, nebo zranitelná.

Investice do školení, jasně nastavených pravidel a jednoduchých bezpečnostních nástrojů se mnohonásobně vrátí – a může firmu ochránit před ztrátami v řádech milionů.