Kybernetický útok nemusí mířit jen na velké společnosti. Menší firmy často pracují s účetnictvím, osobními údaji zákazníků, e-maily, smlouvami a přístupy do důležitých služeb, ale přitom nemají vlastní bezpečnostní tým. Dobrou zprávou je, že významnou část rizik lze snížit několika praktickými opatřeními.
Cílem není vytvořit nedobytný systém. Takový neexistuje. Smyslem je ztížit napadení, včas rozpoznat problém a mít připravený postup, díky kterému firma obnoví provoz.
1. Pravidelně aktualizujte software
Aktualizace neopravují jen vzhled nebo funkce. Často odstraňují známé bezpečnostní chyby. Týká se to operačních systémů, prohlížečů, telefonů, síťových prvků, serverů i webových stránek. Automatické aktualizace jsou vhodné tam, kde nehrozí konflikt s provozním softwarem; u důležitých systémů je lepší aktualizace nejprve ověřit a provést se zálohou.
2. Používejte unikátní hesla a správce hesel
Jedno heslo pro e-mail, webhosting a účetnictví vytváří řetězové riziko. Pokud unikne z jedné služby, útočník jej může zkusit i jinde. Správce hesel umožní používat dlouhá a odlišná hesla, aniž by si je zaměstnanci zapisovali na papír nebo ukládali do nezabezpečeného souboru.
3. Zapněte vícefaktorové ověřování
Vícefaktorové ověřování přidává k heslu další způsob potvrzení identity, například kód z autentizační aplikace. Prioritou by měl být firemní e-mail, administrace webu, cloudové úložiště, bankovnictví a vzdálené přístupy. Samotné uniklé heslo pak útočníkovi obvykle nestačí.
4. Zálohujte odděleně a testujte obnovu
Záloha připojená ke stejnému počítači může být při napadení zašifrována společně s originálem. Důležitá data proto potřebují více kopií, včetně jedné oddělené nebo offline. Pravidelný test obnovy ověří, že záloha není poškozená a obsahuje vše potřebné.
5. Chraňte zařízení a firemní síť
Počítače a telefony mají být uzamčené, šifrované a chráněné bezpečnostním softwarem. Firemní Wi‑Fi nesmí používat výchozí heslo z výroby a zařízení pro hosty je vhodné oddělit od interní sítě. U notebooků používaných mimo kancelář je důležité počítat také se ztrátou nebo krádeží.
6. Každý má mít jen potřebná oprávnění
Běžný uživatel nepotřebuje administrátorský přístup ke všem systémům. Omezení oprávnění snižuje škody při chybě i při napadení účtu. Po odchodu zaměstnance nebo externího spolupracovníka je nutné přístupy zrušit a zkontrolovat sdílená hesla.
7. Připravte jednoduchý plán pro incident
Ve stresu se rozhoduje špatně. Firma by proto měla předem vědět, koho kontaktovat, jak odpojit napadené zařízení, kde jsou zálohy a které služby mají při obnově přednost. Zaměstnanci zároveň potřebují vědět, že podezřelý e-mail nebo neobvyklé chování počítače mají hlásit okamžitě.
Začněte u nejdůležitějších účtů a dat
Není nutné vyřešit vše během jednoho dne. Začněte firemním e-mailem, zálohami, administrátorskými účty a zařízeními, bez kterých se zastaví provoz. Potom lze postupně doplnit monitoring, správu zařízení, školení uživatelů a dokumentaci.
Stejné základní principy — aktualizace, vícefaktorové ověřování, silná hesla a rozpoznání phishingu — zdůrazňuje také americká agentura CISA v programu Secure Our World.
Potřebujete zkontrolovat zabezpečení webu, počítačů nebo firemní sítě? IT‑Recenze připraví srozumitelný návrh podle skutečného provozu firmy. Odešlete nezávaznou poptávku.
