Petr Kocmich

Globální manažer pro kybernetickou bezpečnost společnosti SOITRON

V současnosti zažíváme rozpor v tom, že AI sice dokáže část práce ulehčit a zautomatizovat, ale zároveň vytváří nové oblasti rizik, kterým je třeba čelit. Navíc vzniká nesprávná představa, že nástroje prakticky plně nahradí lidskou práci.

AI neznamená konec práce pro kyberexperty, naopak. Firmy potřebují zaměstnance, kteří rozumějí nejen technologiím, ale i tomu, jak je bezpečně a eticky nasazovat.

Každý nový model, každé API nebo automatizovaný proces je potenciálním cílem útoku nebo bezpečnostní mezerou. A umělá inteligence se sama neubrání.

David Dvořák

IT konzultant pro kybernetickou bezpečnost společnosti SOITRON

Myslete na zlaté pravidlo při phishingu - odesílateli e-mailu nevěřte a zásadně nepřistupujte na aktivity, ke kterým vás vyzývá. Obsah a kontext takového podezřelého e-mailu ověřte prostřednictvím nezávislého zdroje - telefonický hovor na vámi známé číslo. Případně napište čistý mail. Nepřeposílejte jej s předešlou historií.

Pošlete jej na ověřenou e-mailovou adresu dané instituce. Kontakt vyhledejte na oficiálních webových stránkách společnosti. Lepší je ještě před odesláním zavolat na kontaktní číslo společnosti, zda se skutečně jedná o důvěryhodnou adresu.

David Dvořák

IT konzultant pro kybernetickou bezpečnost společnosti SOITRON

Za všech okolností je důležitá důvěryhodnost. V informacích, které sdílíte interně i externě, buďte jasní a přesní. Nepouštějte se do žádných spekulací. Pokud tak neučiníte, může dojít k poškození vaší reputace. Uvědomte si, že interní informace a dokumenty se prostřednictvím ransomwarového útoku mohou dostat do nepovolaných rukou.

Nezapomínejte ani na monitorování toho, jaké informace se ve veřejném prostoru o vás objevují.

Martin Lohnert

IT specialista společnosti SOITRON

V ideálním případě existuje ve společnosti aktuální evidence všech aktiv a technologií, která obsahuje informace o jejich výrobcích. Podstatné je, aby tento seznam obsahoval nejen kritické, ale všechna zařízení připojená k síti. Problém může být způsoben například běžnou tiskárnou. Pokud aktuální evidence v podniku není nebo o ní jsou pochybnosti, může se přistoupit ke skenování připojených zařízení.

Skenování identifikuje zranitelná zařízení na základě specifických atributů v jejich síťové komunikaci. Proto je nutné ho realizovat v rámci infrastruktury, do které jsou zařízení připojená. To vyžaduje odpovídající technické znalosti a detekční nástroje.

David Dvořák

IT konzultant pro kybernetickou bezpečnost společnosti SOITRON

V případě, že není možné například upgradovat na novější verzi softwaru, kterou výrobce zveřejnil, je nutné přistoupit ke kompenzačním opatřením. Tím je myšleno například jiné zabezpečení na úrovní sítě nebo přesunutí rizika - pojištění dopadů zneužití nebo výpadku postiženého systému.

V rámci plánování opatření je nutné stanovení priorit. Po dokončení každého z opatření je nutné předem otestovat funkčnost systémů a zařízení, pakliže je to možné.