Phishing a podvodné hovory ve firmě: prvních 15 minut rozhoduje
Podvodný e-mail, hovor „z banky“ nebo pokyn „ředitele“ k platbě nejsou technický problém, ale organizační. Banka posílá peníze podle čísla účtu, ne podle jména, útočník volá z čísla, které vypadá jako číslo banky, a hlas šéfa jde napodobit. Sepsal jsem, jak podvody poznat, co udělat v prvních minutách, komu co hlásit a jak je to s odpovědností zaměstnance za škodu, protože právě strach z náhrady je důvod, proč lidé klik zatají.
Šéf neposílá nové číslo účtu e-mailem
Podvodník do firmy nevleze oknem, ale e-mailem, který vypadá jako od šéfa. Než zaplatíte nebo kliknete, ověřte si to telefonem, a když už kliknete, hned to nahlaste.
BOZP a osobní údaje: o kamerách na pracovišti rozhoduje zákoník práce dřív než GDPR
Když se ve firmě řeší kamery na pracovišti, sáhne se po GDPR. Jenže v Česku rozhoduje nejdřív § 316 zákoníku práce, který sledování zaměstnanců zakazuje, pokud pro ně není závažný důvod spočívající ve zvláštní povaze činnosti zaměstnavatele. Souhlas zaměstnance to nespraví. Tenhle text prochází osobní údaje, které vznikají v bezpečnosti práce, a říká u každého, kde je hranice.
Kybernetická bezpečnost pro zaměstnance: proč nestačí antivirus a firewall
91 % kyberútoků začíná chybou zaměstnance. NIS2 povinnosti, 5 typů útoků, efektivní školení, AI hrozby 2026, ROI analýza. Checklist implementace pro firmy.
NIS2 a kybernetická bezpečnost: co musí splnit vaše firma v roce 2026
Směrnice NIS2: kdo spadá pod nové povinnosti, 10 opatření z článku 21, náklady implementace, osobní odpovědnost vedení. Propojení kybernetické bezpečnosti s BOZP: řídící systémy, dokumentace, školení.
Koordinující zaměstnavatel, § 101 zákoníku práce a proč papírová kniha návštěv už nestačí
§ 101 zákoníku práce vyžaduje písemné informování o rizicích na společném pracovišti. Papírová kniha návštěv to neumí. Digitální ano — se školením, evakuačním seznamem a audit logem.