Šéf neposílá nové číslo účtu e-mailem

Co se může stát

Přijde e-mail od ředitele: „Zaplať to hned, jsem na jednání, nevolej.“ Adresa se liší v jednom písmenu. Účetní odešle dva miliony na účet, který za hodinu neexistuje. Skladník připojí flashku, kterou našel u vrátnice, a za hodinu jsou zašifrované servery. Výroba stojí, mzdy nejdou spočítat, zákazníci nedostanou zboží.

Nejhorší není samotný klik. Nejhorší je, když se ten, kdo klikl, bojí to říct. Prvních minut rozhoduje, jestli se škoda zastaví u jednoho počítače, nebo projde celou firmou.

Co s tím

1. Naléhavá zpráva s odkazem nebo přílohou je podezřelá vždy. Neklikat, neotvírat, přeposlat IT. Zablokovaný účet, nezaplacená faktura, balík: to všechno jsou klasické návnady.
2. Nové číslo účtu, platbu nebo nákup poukazů ověřte zpětným zavoláním na číslo, které znáte. Ne na to ve zprávě.
3. Heslo je věta, pro každou službu jiná, ve správci hesel. Nikomu se neříká, ani „kolegovi z IT“ po telefonu.
4. Odcházíte od počítače: Windows + L. I na minutu.
5. Nalezená flashka se nepřipojuje, ani abyste zjistili, čí je. Data se neposílají na soukromý e-mail.
6. Klikli jste, zadali heslo, ztratili telefon: hlaste to hned. Vlastní chyba nahlášená za minutu stojí míň než cizí útok zjištěný za týden.

Kde je to napsané

Zaměstnanec je povinen dodržovat vnitřní předpisy a nesmí bez souhlasu zaměstnavatele používat jeho výpočetní techniku pro soukromé účely (§ 301 a § 316 zákoníku práce). Únik osobních údajů se oznamuje Úřadu pro ochranu osobních údajů do 72 hodin (čl. 33 GDPR); pro regulované firmy platí zákon č. 264/2024 Sb., o kybernetické bezpečnosti.