DESETIMINUTOVKA: Kybernetická bezpečnost na pracovišti

O čem desetiminutovka je

Účetní dostane v pátek odpoledne e-mail „od ředitele“: dodavatel změnil účet, zaplaťte dnes. Adresa se liší o jedno písmeno a peníze jsou za dvacet minut pryč. Útok nešel přes firewall, šel přes člověka, který spěchal.

Co platí u nás

• Zpráva, která tlačí na spěch (zablokovaný účet, faktura, balík, platba), s odkazem nebo přílohou: na odkaz neklikám, přílohu neotevřu a zprávu pošlu [IT, adresa].
• Příkaz k platbě nebo změně účtu „od šéfa“ ověřím zpětným voláním na známé číslo, ne na číslo ze zprávy.
• Hesla: dlouhá, pro každou službu jiná, uložená v [správci hesel]. Nikomu je neříkám, ani „kolegovi z IT“. Vícefázové ověření mám zapnuté.
• Od počítače odcházím zamčený (Windows + L), i na minutu.
• Nalezenou flashku nepřipojuji. Připojuji jen to, co vydala nebo zkontrolovala firma.
• Firemní data neposílám na soukromý e-mail ani je nekopíruji na soukromý disk.
• Mimo kancelář: [VPN], obrazovka mimo cizí oči, notebook ani telefon nenechávám bez dozoru v autě ani v kavárně.
• Incident hlásím hned [komu], i vlastní chybu: klik na odkaz, zadané heslo, ztracený telefon. Únik osobních údajů musí firma oznámit úřadu do 72 hodin.

Co si vedoucí ověří

• Klikneš na odkaz v podezřelém e-mailu a zadáš na otevřené stránce heslo. Co uděláš potom?
• Ředitel píše e-mailem, ať dnes zaplatíš dodavateli na nový účet. Co uděláš?

Na místě: Na vzorovém e-mailu, který připraví [vedoucí, IT], ukáže znaky podvodu a předvede, komu a jak zprávu nahlásí. Očekávanou odpověď a kritérium splnění má vedoucí v dokumentu.

Záznam

Druhá strana je záznam na celý list: datum a pracoviště, kdo vedl, konkrétní pokyn pro pracoviště a dvacet řádků se jménem, výsledkem ověření (splnil, nebo opakovat) a podpisem. Podpis dokládá účast, sloupec výsledku to, že člověk pravidlo zná. Prohlášení „rozuměl, pochopil“ v záznamu není.

Právní rámec

čl. 32 a 33 nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů). Právní stav k 28. 9. 2026.

Jak desetiminutovku použít

Doplňte do DOCX název zaměstnavatele a místa v hranatých závorkách: kde co u vás je, komu se hlásí, kdo rozhoduje. Na začátku směny řekněte situaci, projděte body a u každého ukažte místo nebo věc, o které mluví, položte otázky a nechte předvést úkon. Do záznamu zapište konkrétní pokyn a u každého výsledek. Celé to trvá deset minut.

Téma je jedním z 88 v komplexním balíčku desetiminutovek.