Nespoléhe­jte pouze na antivir a hes­lo! Kyber­bezpečnos­t­ní vzdělávání je důležité stále, a to nejen pro lidi s tech­nick­ou znalostí.

Cílem školení je podle Pavla přede­vším zvýšit pově­domí zaměst­nanců o riz­icích v online prostředí a naučit je rozpozná­vat a správně reago­v­at na situ­ace, které mohou ohroz­it bezpečnost dat, sys­témů i samot­né banky. ​„Chceme, aby každý zaměst­nanec rozuměl své roli při ochraně firem­ních dat a přis­pí­val ke kyber­net­ické odol­nos­ti celé banky,“ vysvětluje. 

Školení jsou urče­na pro všech­ny zaměst­nance bez ohle­du na pozi­ci nebo odd­ělení. ​„Každý z nás totiž při prá­ci s počí­tačem, e‑mailem či daty může ovlivnit bezpečnost celé orga­ni­zace,“ dodává Pavel. 

Školení probíha­jí dvakrát až třikrát ročně a zaměřu­jí se na konkrét­ní situ­ace, se který­mi se zaměst­nan­ci setká­va­jí. Účast­ní­ci se učí rozpozná­vat podezřelé e‑maily, bezpečně sdílet data nebo správně reago­v­at, pokud ​„něco vypadá podezřele“. 

Důleži­tou součástí je i prak­tický a přís­tup­ný for­mát výuky. ​„Při plánování sem­i­nářů hledáme řečníky, kteří jsou schop­ni atrak­tivně a s prak­tick­ý­mi pří­pady pře­dat své doved­nos­ti a znalosti z oboru všem našim zaměst­nancům bez ohle­du na jejich tech­nick­ou znalost a ori­entaci v kyber­pros­toru,“ doplňu­je Pavel. Sem­i­náře probíha­jí pří­mo v budově banky, zároveň se vysíla­jí online a jsou dos­tup­né i ze záznamu. 

Tým, který má školení v oblasti kyber­bezpečnos­ti na starost, se pořád setkává s řadou mýtů. ​„Mno­ho lidí si stále mys­lí, že se kyberú­toky týka­jí jen velkých firem nebo IT odd­ělení. Ve skutečnos­ti ale útoční­ci čas­to cílí právě na běžné uži­vatele – ti jsou totiž nejzran­itel­nějším článkem,“ upo­zorňu­je Pavel. 

Dalším rozšířeným omylem je víra, že hes­lo a antivir stačí. Bez obezřet­nos­ti, aktu­al­iza­cí, dodržování pravidel a jejich testování však žád­ná tech­nická ochrana neobstojí. 

Mezi tři nejčastější chy­by, které lidé děla­jí, patří: 

1. Přehnaná důvěra ve ​„zná­mou“ elek­tron­ick­ou komu­nikaci a s tím spo­jené klikání na podezřelé přílo­hy a odkazy, ať už v emailu či SMS. 
   

2. Nechuť opustit hes­la, sna­ha si ​„obtěžu­jící“ čin­nos­ti zjednodušo­vat, čehož důsled­kem je tře­ba i opako­vané užívání ste­jného hes­la mezi firem­ní­mi aplikace­mi i v privát­ním prostředí. 
   

3. Despekt k aktu­al­iza­cím a opravám soft­waru, které navenek nic nepřináše­jí, ale pro bezpečnost jsou nezbytné. 

Dále pak sna­ha použí­vat oblíbený, ale neschválený soft­ware a inter­ne­tové služ­by, chyb­ně prováděná klasi­fikace dat nebo zapisování si hes­el do nez­abezpečených souborů.