Šéf neposílá nové číslo účtu e-mailem
Podvodník do firmy nevleze oknem, ale e-mailem, který vypadá jako od šéfa. Než zaplatíte nebo kliknete, ověřte si to telefonem, a když už kliknete, hned to nahlaste.
Co se může stát
Účetní dostane e-mail od „ředitele“: „Zaplať to hned, jsem na jednání, nevolej.“ Adresa se liší v jednom písmenu. Peníze odejdou na cizí účet a dostat je zpátky bývá těžké.
Skladník připojí flashku, kterou našel u vrátnice. Škodlivý program zašifruje data a výroba stojí. Horší než klik je jen mlčení: kdo se bojí přiznat chybu, dává útočníkovi čas.
Co s tím
- Neotvírejte naléhavé zprávy s odkazem nebo přílohou. Zablokovaný účet, nezaplacená faktura nebo balík jsou časté návnady; zprávu přepošlete IT.
- Ověřte nové číslo účtu zavoláním na známé číslo. Na číslo ze zprávy nevolejte a klidně řekněte: „Ověřuju si to, zavolám vám zpátky.“
- Nikomu neříkejte heslo, ani „kolegovi z IT“. Pro každou službu mějte jiné, nejlépe ve správci hesel.
- Zamkněte počítač, i když odcházíte na minutu. Ve Windows stačí stisknout klávesu Windows a L.
- Nepřipojujte nalezenou flashku. Odneste ji IT, ani ze zvědavosti ji nezkoušejte.
- Nahlaste hned, že jste klikli nebo zadali heslo. Volejte IT nebo nadřízenému a řekněte, kdy to bylo a co přesně jste udělali.
Kde je to napsané
Pracovní počítač a telefon nesmíte bez souhlasu firmy používat pro sebe a majetek firmy máte chránit před zneužitím (§ 316 odst. 1 a § 301 písm. d) zákoníku práce). Únik osobních údajů musí firma ohlásit Úřadu pro ochranu osobních údajů pokud možno do 72 hodin (čl. 33 odst. 1 GDPR), proto rozhoduje, jak rychle to nahlásíte vy.
Tohle není školení, jenom vysvětlení. Školení a osobní ochranné pracovní prostředky vám musí zajistit zaměstnavatel.
Řekni to dál
Vytiskni to na nástěnku, pošli to partě do chatu nebo tím začni desetiminutovku před směnou. Účet k tomu nikdo nepotřebuje.
Tuhle minutovku můžete volně tisknout, promítat i rozesílat svým lidem. Jen nechte patičku s odkazem, ať se má kdo ptát dál.
Minutovka je seznámení, ne školení. Když tohle téma potřebujete mít u svých lidí prokazatelně a na papíře, tady je zbytek.
