Největším letním rizikem nemusí být hacker

Když se mluví o kybernetických útocích, většina lidí si představí zkušené hackery překonávající složité bezpečnostní systémy. Ve skutečnosti však mnoho bezpečnostních incidentů vzniká z mnohem běžnějších situací. Právě ty jsou během letních měsíců častější než obvykle.

Období dovolených mění způsob, jakým pracujeme. Zaměstnanci častěji pracují z hotelů, letišť, kaváren nebo rekreačních ubytování. Používají mobilní zařízení, připojují se k neznámým sítím a vyřizují pracovní úkoly mezi cestováním a volným časem. Pozornost věnovaná bezpečnosti přirozeně klesá a právě toho kyberzločinci využívají.

Kyberzločinci si dovolenou neberou. Léto jim naopak často nabízí více příležitostí. Bezpečnostní týmy fungují v omezeném režimu, klíčoví lidé jsou mimo kancelář a incidenty bývají odhaleny později než během běžného provozu. K zahájení bezpečnostního incidentu může stačit phishingový e-mail, připojení k nezabezpečené veřejné WiFi nebo ztracený notebook.

Je pozoruhodné, že většina těchto incidentů nesouvisí se sofistikovanými hackerskými technikami. Mnohem častěji jsou výsledkem kombinace lidské chyby a běžných pracovních situací. Útočníci dnes nemusí hledat složité zranitelnosti. Často jim stačí nepozornost, časový tlak nebo přesvědčení, že se nic nemůže stát.

Proto by kybernetická bezpečnost nikdy neměla stát pouze na technologiích. Firewally, ochrana koncových zařízení nebo vícefaktorové ověřování jsou nezbytné, ale představují jen část účinné bezpečnostní strategie. Zařízení je potřeba pravidelně aktualizovat, citlivá data šifrovat a zaměstnance připravit na rozpoznání rizik i mimo kancelář. Bezpečnostní opatření musí fungovat stejně spolehlivě v hotelu, na letišti i v kavárně jako na pracovišti.

Léto je zároveň vhodnou příležitostí prověřit, zda stávající bezpečnostní opatření skutečně fungují. Změna pracovních návyků často odhalí slabá místa, která během běžného provozu zůstávají skrytá. Pokud je organizace odhalí včas, může předejít incidentům dříve, než je zneužijí útočníci.

Dovolená by měla sloužit k odpočinku. To však neznamená, že si může odpočinout i kybernetická bezpečnost. Největším letním rizikem nebývá sofistikovaný hackerský útok, ale obyčejné situace, které lidé podceňují. Se správnými bezpečnostními opatřeními a větší obezřetností lze většině těchto rizik účinně předejít.