By Luděk Kortus
V Česku loni proběhlo přes 1 700 kybernetických útoků na firmy a instituce. Každý dvacátý pokus byl úspěšný a celkové škody přesáhly 500 milionů korun. ČSOB, Policie ČR a Mastercard proto spouštějí kampaň Jeden klik, která má do konce roku vzdělat čtvrt milionu podnikatelů.
Kybernetická kriminalita v České republice raketově roste a v současnosti tvoří už 14,3 % z celkové trestné činnosti. Útočníci jsou stále sofistikovanější. Běžně využívají umělou inteligenci, podvržené hlasy (deepfake audio) i automatizované procesy. Cílem se stává prakticky kdokoli – od živnostníků a malých e-shopů až po velké korporace, školy nebo městské úřady. Podle aktuálního Indexu kybernetické bezpečnosti společnosti Mastercard se s nějakou formou útoku setkalo devět z deseti tuzemských firem.
Lidé věří mýtům, v praxi ale chybují
Zatímco technické zabezpečení firem se neustále zlepšuje, nejslabším článkem v celém řetězci zůstává lidský faktor. Mezi deklarovanou firemní sebejistotou a reálným chováním zaměstnanců zeje obrovská propast.
„Z našich aktuálních průzkumů i z každodenních zkušeností vyplývá, že nejslabším článkem řetězce kybernetické bezpečnosti jsou jednotlivci – ať už ve svých soukromých životech nebo v roli zaměstnanců. Vidíme velkou mezeru mezi deklarovaným chováním a realitou, kdy si například třetina lidí nikdy nezměnila heslo ke svému hlavnímu e-mailovému účtu a každý čtvrtý by pokračoval v telefonátu, i když by měl podezření na podvod,“ vysvětluje Jana Lvová, generální ředitelka společnosti Mastercard pro Českou republiku a Slovensko.
Nejčastější hrozbou pro firmy jsou podvržené faktury, phishing maskovaný za zprávy z IT či HR oddělení a DDoS útoky. Pachatelé se nejčastěji zaměřují na ekonomické útvary, mzdové účtárny a daňová oddělení, kde se pracuje s financemi. Kdo ovládá účty, je pro hackery cíl číslo jedna. Celosvětové škody už dosahují astronomického jednoho bilionu dolarů, přičemž plných 96 % obětí své peníze nikdy nezíská zpět.
Policie varuje: Bude to ještě horší
Podle policejních statistik nešlo o chvilkový výkyv, ale o dlouhodobý trend, který se bude v následujících letech stupňovat.
„Kybernetická kriminalita je jednou z nevýznamnějších bezpečnostních výzev dnešní doby, a to nejen pro orgány vymáhající právo, ale i pro občany a firmy v České republice. Tato forma trestné činnosti je na vzestupu ve většině evropských zemí, dosahuje řádu desítek procent z celkové kriminality a ne jinak tomu bude i u nás,“ upřesňuje Martin Vondrášek, policejní prezident Policie ČR.
Kampaň Jeden klik sází na prevenci
Bankovní sektor a bezpečnostní složky proto spojují síly. Projekt s názvem Mise 250 si klade za cíl proškolit čtvrt milionu subjektů v zemi. Polovina cesty je již hotová, bezplatnou osvětou prošlo přes 125 tisíc firem a živnostníků.
Nová kampaň Jeden klik přináší manažerům i řadovým zaměstnancům praktické návody, webináře a unikátní Test kyberodolnosti, který vznikl pod záštitou Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB).
„Útočníci si v případě firem a institucí velmi pečlivě vybírají, na koho zaútočí. O to důležitější je, aby lidé v nich věděli, jak se v rizikových situacích zachovat. Ideálně si i uvědomili, že na to nejsou sami a vždy je dobré se s někým ve svém okolí poradit. Proto se tolik zaměřujeme na edukaci v oblasti kybernetické bezpečnosti. To je podle nás klíčové pro dlouhodobý efekt snížení úspěšnosti hackerských útoků a na druhé straně zvýšení kybernetické odolnosti firem a institucí,“ upozorňuje Aleš Blažek, generální ředitel skupiny ČSOB.
Podle Blažka má jediné kliknutí obrovskou moc. Může firmu během vteřiny zruinovat, ale pokud je podložené včasnou prevencí a správným úsudkem, dokáže celý útok okamžitě zastavit.
admin