Vyzkoušejte si jednu situaci.

Každý pracovní účet potřebuje vlastní silné heslo nebo přístupovou frázi. Stejné heslo pro více služeb znamená, že únik u jedné z nich může otevřít i ostatní. Hesla neukládejte do sdílených dokumentů a nikomu je neposílejte. Firemně schválený správce hesel pomáhá vytvářet i uchovávat jedinečná hesla.

Vícefaktorové ověřování přidává další ochranu, ale nečekanou žádost o potvrzení nikdy neschvalujte. Pokud jste se sami nepřihlašovali a přesto přišla výzva, odmítněte ji a nahlaste firemní podpoře. Kód z SMS nebo aplikace se nesděluje volajícímu ani člověku, který se vydává za technika.

Při podezření na zneužití účtu použijte známou adresu přihlášení, změňte heslo podle firemního postupu a neprodleně informujte odpovědnou osobu. Ztracený telefon s ověřovací aplikací hlaste stejně rychle jako ztracený pracovní počítač.

Programy instalujte jen ze schválených zdrojů. Podvodná aplikace může vypadat jako běžný nástroj, ale žádat přístup ke kontaktům, souborům nebo obrazovce, který k práci nepotřebuje. Před instalací zkontrolujte vydavatele, adresu zdroje a potřebná oprávnění; při pochybnostech se obraťte na IT.

Oprávnění přidělujte jen v rozsahu konkrétního úkolu. Pokud aplikace pro čtení dokumentů chce správu hesel nebo mikrofon, zastavte se a ověřte důvod. Po dokončení práce má být dočasný přístup odebrán. Neznámý doplněk prohlížeče ani nástroj vzdálené podpory nespouštějte na pokyn neověřeného volajícího.

Aktualizace systému a aplikací instalujte způsobem schváleným firmou. Skutečná aktualizace má vycházet z důvěryhodného systému či správce, ne z reklamy nebo přílohy ve zprávě.

Pracovní informace sdílejte jen s lidmi, kteří je potřebují pro svůj úkol. Před odesláním zprávy ověřte příjemce a přílohu. Odkaz na dokument nastavte pro konkrétní oprávněné osoby a po skončení spolupráce přístup odeberte. Veřejný odkaz není vhodný pro smlouvy, personální údaje ani interní postupy.

Soubory ukládejte do schválených firemních úložišť. Soukromý cloud či osobní e-mail může ztížit kontrolu přístupu i obnovu dat. Citlivé dokumenty nemažte ani nepřesouvejte mimo pravidla uchovávání firmy. Při ztrátě dat nebo omylem odeslané příloze ihned informujte určený kontakt; rychlé hlášení umožní omezit škodu.

Na sociálních sítích nezveřejňujte pracovní identifikátory, obrazovky interních systémů ani detaily zákazníků. I zdánlivě nevinná fotografie může ukázat přístupovou kartu, dokument nebo plán kanceláře.

Pracovní zařízení uzamykejte při každém odchodu. Nenechávejte je bez dozoru ve veřejném prostoru a neumožňujte jiným lidem používat svůj přihlášený účet. Ztrátu či krádež hlaste okamžitě, i když je zařízení zamčené.

Na veřejné síti pracujte podle firemních pravidel a používejte schválené připojení. Neznámé USB zařízení nepřipojujte. Připojení telefonu k veřejné nabíječce či cizímu počítači může znamenat další riziko; používejte vlastní vybavení a ověřené zásuvky.

Aktualizace, zálohy a ochrana zařízení fungují nejlépe společně. Nevypínejte firemní bezpečnostní nástroje kvůli rychlejší práci. Pokud systém hlásí chybu aktualizace nebo zálohy, nahlaste ji; neřešte ji neověřeným softwarem z internetu.

Podezřelý e-mail, nečekaná žádost o ověření, ztracené zařízení nebo omylem sdílený soubor hlaste co nejdříve firemnímu kontaktu. Nečekejte, až budete mít jistotu, že šlo o útok. Při hlášení popište, co se stalo, kdy, jaký účet či zařízení se týká a jaké kroky jste už udělali.

Nevymazávejte důkazy a nepokoušejte se incident vyšetřovat sami. Pokud jste otevřeli podezřelou přílohu, řiďte se interními pokyny pro odpojení zařízení a kontaktujte IT jiným ověřeným kanálem. Jestli jste zadali heslo na podezřelém webu, změňte ho přes známou adresu služby a upozorněte podporu i na případné opakované použití hesla.

Úspěšná reakce není hledání viníka. Cílem je omezit dopad, zachovat informace pro odborníky a poučit se, aby se stejná situace neopakovala.

Podvodná zpráva se může tvářit jako pokyn kolegy, dodavatele nebo známé služby. Jméno odesílatele a logo samy o sobě pravost nepotvrzují. Zkontrolujte skutečnou adresu, smysl požadavku a neobvyklý tlak na rychlé jednání. Také bezchybná čeština může být součástí podvodu.

Na odkaz ani přílohu neklikejte jen proto, že zpráva vypadá důvěryhodně. Požadavek na přihlášení, změnu platby nebo předání údajů ověřte v aplikaci otevřené ze známé adresy nebo přes dříve uložený kontakt. Na podezřelý e-mail neodpovídejte s citlivými údaji.

Podezřelou zprávu předejte bezpečnostnímu kontaktu podle firemního postupu. Pokud jste už zadali heslo nebo otevřeli soubor, řekněte to při hlášení rovnou; včasná reakce může zabránit dalšímu zneužití.

Text odkazu se může lišit od skutečné cílové adresy. Před otevřením zkontrolujte doménu a u citlivých služeb raději napište známou adresu ručně nebo použijte uloženou záložku. Podobná doména s jedním jiným znakem není stejný web.

Ikona zámku znamená šifrované spojení, nikoli důkaz, že provozovatel stránky je důvěryhodný. Falešný přihlašovací formulář může mít platný certifikát i věrné logo. Pokud stránka žádá přístupový kód po příchodu z nečekané zprávy, ověřte ji jinou cestou.

Zkrácené odkazy a QR kódy skrývají cíl stejně jako tlačítko v e-mailu. Naskenovaný kód neposkytuje záruku pravosti. Nepřihlašujte se přes takový odkaz bez kontroly zdroje a cílové domény.

Podvodné SMS a zprávy v chatu často využívají krátký text a naléhavost: nedoručený balík, zablokovaný účet nebo nedoplatek. Neotevírejte platební odkazy ani nepředávejte kódy jen na základě zprávy. Stav zásilky či účtu ověřte přímo v oficiální aplikaci nebo na známém webu.

Účet kolegy v chatu může být napadený. Neobvyklou žádost o soubor, heslo nebo platbu proto ověřte jiným kanálem, zvlášť pokud zpráva zakazuje telefonát. Přeposlaná fotografie nebo hlasová zpráva nemusí dokazovat totožnost odesílatele.

Po otevření podezřelého odkazu nic nevyplňujte. Pokud jste už zadali přístupové nebo platební údaje, kontaktujte podle situace firemní podporu a banku a postupujte podle jejich pokynů.

Zobrazené číslo volajícího lze napodobit. Volající, který se představí jako banka, IT podpora nebo vedení firmy, proto nemá automaticky ověřenou totožnost. Pokud žádá kód, heslo, instalaci vzdáleného přístupu nebo okamžitou platbu, hovor ukončete a zavolejte zpět na číslo uložené mimo daný hovor.

Při telefonátu nejednejte pod tlakem. Ověření totožnosti musí vycházet z předem známého procesu, nikoli z informací, které volající sám nabízí. Ani znalost vašeho jména, pracovní pozice či poslední faktury není důkazem oprávnění.

Pokud jste volajícímu něco sdělili nebo povolili vzdálený přístup, rychle to nahlaste. Odborníci pak mohou zablokovat přístupy, prověřit zařízení a omezit následky.

Změna čísla účtu dodavatele je rizikový okamžik. Ověřujte ji přes kontakt, který firma znala už před přijetím požadavku, a dodržte schvalování plateb. Odpověď na stejný e-mailový řetězec nestačí, protože účet odesílatele mohl být napaden.

Naléhavost, utajení a obcházení běžného schvalování jsou varovné znaky. Platbu nerozdělujte na menší částky, abyste se vyhnuli kontrole. Při pochybnostech zastavte zpracování a vyžádejte si nezávislé potvrzení.

Pokud peníze už odešly, ihned kontaktujte banku a interní odpovědnou osobu. Uložte podklady ke komunikaci a časovou osu; rychlost může rozhodnout o možnosti dalšího postupu.

V online komunikaci hodnoťte konkrétní práci a chování, ne osobu. Ironie, opakované zesměšňování a zveřejňování cizích chyb mohou mít vážný dopad i tehdy, když je autor označí za vtip. Před odesláním zprávy zvažte, zda je nutná, věcná a vhodná pro dané publikum.

Fotografii, soukromou zprávu ani osobní informaci kolegy nesdílejte bez souhlasu a pracovního důvodu. Soukromá skupina není zárukou, že se obsah nebude šířit dál. Pokud v chatu vzniká spor, přesuňte řešení do vhodného kanálu a zachovejte respekt.

Svědek opakovaného útoku nemusí mlčet. Může zastavit další šíření, nabídnout podporu dotčenému člověku a využít bezpečný firemní postup pro nahlášení.

Když vám někdo řekne, že se stal terčem online útoku, vyslechněte ho bez zlehčování a bez požadavku na veřejné vyprávění detailů. Zeptejte se, jakou podporu potřebuje, a společně zvolte bezpečný způsob nahlášení. Nešířte původní útočný obsah dál.

Zachovejte zprávy nebo snímky obrazovky jako podklad pro odpovědnou osobu; neupravujte je a neposílejte je zbytečně dalším lidem. Blokování útočníka může pomoci, ale samo o sobě neřeší situaci ve firmě. Při výhrůžkách nebo bezprostředním ohrožení postupujte naléhavě podle dostupné pomoci.

Ochrana soukromí dotčeného člověka je důležitá i při řešení incidentu. Informace mají znát jen lidé, kteří je potřebují pro pomoc a nápravu. Opatření vůči útočnému chování má vést odpovědná osoba podle pravidel organizace.