Ukázka zdarmaLekce 0.1 · 3 minÚvod

Proč útočníci míří na vás a co kurz chce

Ukázková lekce z kurzu Kybernetická bezpečnost pro zaměstnance

Koupit celý kurzZpět na kurz

Poslechněte si lekci · 2:33

V této lekci
  • Útočníkovi stačí, když člověk klikne, schválí nebo prozradí.
  • Kurz učí pět reakcí: neklikat, neschválit, nesdělit, ověřit jinou cestou a hned nahlásit.
  • Jádro je pro každého, moduly podle práce. Platí pravidla vaší firmy.
1Hlavní myšlenka

Firmu chrání i člověk, který se ve správnou chvíli zastaví.

Podle shrnutí zprávy Verizon DBIR 2026 byl lidský prvek součástí 62 % úniků dat.

2Modelová situace: tři zprávy za jedno dopoledne

Mgr. Lucie Holubová, referentka nákupu ve firmě STROJÍRNY MORAVA a.s., pracuje v úterý z domova.

Úterý u Lucie Holubové
8:47 e-mail
„Hutní materiály Olomouc: faktura za říjen v příloze, prosíme o úhradu do pátku.“
10:05 Teams
„IT podpora: u vašeho účtu jsme zjistili problém, přijměte prosím hovor.“
11:30 SMS
„PPL: vaše zásilka čeká, potvrďte doručení na odkazu.“

Jedna z nich je pravá, ale podle textu to nepoznáte. Jak s každou naložit, ukáže sekce 1.

3Pět reakcí, které kurz učí
1
Neklikat
Na odkaz ani přílohu, které chtějí přihlášení, platbu nebo spuštění, ani když zprávu čekáte. Službu otevřete sami.
2
Neschválit
Přihlášení, platbu ani přístup do počítače, které jste sami nespustili.
3
Nesdělit
Heslo ani kód nikomu, ani „IT podpoře“, ani „bance“.
4
Ověřit jinou cestou
Kontaktem, který znáte odjinud, a kanálem, který zahájíte vy. Nikdy odpovědí na zprávu.
5
Hned nahlásit
Všechno podezřelé svému IT, i když se nic nestalo.
4Jak se kurz studuje

Jádro je pro každého. Moduly si vyberete podle své práce. Doplňky jdou do hloubky. Závěrečný test se ptá na to, co uděláte, ne na paragrafy.

Kde se pravidla vaší firmy liší od rady kurzu, platí pravidla firmy (zákoník práce, § 301 písm. c)).

Pro firmy, na které se vztahuje zákon o kybernetické bezpečnosti
Co musí
Poskytovatel regulované služby zajistí vstupní a pravidelná školení (vyhláška č. 410/2025 Sb., § 5 odst. 2 písm. b) a c); vyhláška č. 409/2025 Sb., § 10 odst. 3 písm. b) a d)).
Co je kurz
Obsah tohoto školení. Politiku bezpečného chování a pravidla stanoví firma (vyhláška č. 410/2025 Sb., § 5 odst. 1 písm. a) a b)).
Ostatní firmy
Pro ně je kurz dobrá praxe. Směrnice NIS2 firmám přímo nic neukládá.
Jak firma pozná, že se na ni zákon vztahuje, vysvětluje lekce M1.1 Týká se vaší firmy zákon?.
5Vyzkoušejte si
Mýtus„Útočníky zajímá vedení a IT, ne referentka nebo mistr.“Jak to je?
Skutečnost

Útočníkovi stačí jakýkoli účet nebo platba.

Mýtus„Když všichni projdou kurzem, firma tím splní zákon.“Jak to je?
Skutečnost

Kurz je obsah školení. Pravidla a evidenci školených zajišťuje firma (vyhláška č. 410/2025 Sb., § 5).

Do hloubkyZákon, vyhlášky a směrnice NIS22 min

Směrnice (EU) 2022/2555, známá jako NIS2, řadí mezi bezpečnostní opatření „základní postupy kybernetické hygieny a školení v oblasti kybernetické bezpečnosti“ (čl. 21 odst. 2 písm. g)). Členové řídících orgánů musejí sami absolvovat školení (čl. 20 odst. 2). Směrnice se obrací na státy, firmám povinnosti ukládá až český zákon.

Tím je zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Povinnosti z bezpečnostních opatření má poskytovatel regulované služby, tedy ten, komu NÚKIB rozhodnutím službu zaregistroval (§ 3). Ještě předtím musí firma, která podmínky splňuje, službu sama ohlásit do 60 dnů od jejich splnění (§ 6 odst. 1). Bezpečnostní opatření pak zavádí v míře nezbytné pro bezpečnost regulované služby (§ 13 odst. 2), nejpozději do 1 roku od doručení rozhodnutí o registraci (§ 13 odst. 4). Bezpečnost lidských zdrojů, kam školení patří, je opatřením v obou režimech (§ 14 odst. 1 písm. a) bod 8 a odst. 2 písm. e)).

Podrobnosti dávají vyhlášky: č. 410/2025 Sb. pro režim nižších povinností (§ 5) a č. 409/2025 Sb. pro režim vyšších povinností (§ 10). Firma vede přehledy o školeních a seznamy školených (vyhláška č. 410/2025 Sb., § 5 odst. 3).

Pokuty podle zákona hrozí poskytovateli regulované služby, ne zaměstnanci (§ 59). Zaměstnanec odpovídá firmě podle zákoníku práce, o tom lekce 6.3 Vaše osobní odpovědnost.

Z čeho to plyne
  • Zákon č. 264/2025 Sb., § 3 a § 6 odst. 1: regulovaná služba, ohlášení služby do 60 dnů
  • Zákon č. 264/2025 Sb., § 13 odst. 2 a 4 a § 14: opatření v míře nezbytné, do 1 roku od rozhodnutí o registraci, bezpečnost lidských zdrojů v obou režimech
  • Zákon č. 264/2025 Sb., § 59: pachatelem přestupků je poskytovatel regulované služby
  • Vyhláška č. 410/2025 Sb., § 5: politika bezpečného chování a pravidla rozvoje povědomí, vstupní a pravidelná školení, přehledy školení
  • Vyhláška č. 409/2025 Sb., § 10 odst. 3: poučení a pravidelná školení ve vyšším režimu
  • Směrnice (EU) 2022/2555 (NIS2), čl. 20 odst. 2 a čl. 21 odst. 2 písm. g): školení řídících orgánů, kybernetická hygiena a školení jako opatření
  • Zákoník práce, § 301 písm. c): zaměstnanec dodržuje předpisy, se kterými byl řádně seznámen

Předpisy ve znění účinném k 18. 10. 2026, ověřeno v e-Sbírce.