Petr Kocmich

Globální manažer pro kybernetickou bezpečnost společnosti SOITRON

Děti dnes vyrůstají v prostředí, kde digitální svět není oddělený od toho reálného. Proto nestačí řešit bezpečnost až ve chvíli, kdy nastane problém. Cílem není dítě od internetu izolovat, ale vytvořit prostředí, ve kterém se nebojí přiznat, že kliklo na podvodný odkaz, poslalo fotografii nebo někomu uvěřilo.

Rychlá reakce a důvěra rodiče často rozhodují o rozsahu škody.

Petr Kocmich

Globální manažer pro kybernetickou bezpečnost společnosti SOITRON

V současnosti zažíváme rozpor v tom, že AI sice dokáže část práce ulehčit a zautomatizovat, ale zároveň vytváří nové oblasti rizik, kterým je třeba čelit. Navíc vzniká nesprávná představa, že nástroje prakticky plně nahradí lidskou práci.

AI neznamená konec práce pro kyberexperty, naopak. Firmy potřebují zaměstnance, kteří rozumějí nejen technologiím, ale i tomu, jak je bezpečně a eticky nasazovat.

Každý nový model, každé API nebo automatizovaný proces je potenciálním cílem útoku nebo bezpečnostní mezerou. A umělá inteligence se sama neubrání.

David Dvořák

IT konzultant pro kybernetickou bezpečnost společnosti SOITRON

Myslete na zlaté pravidlo při phishingu - odesílateli e-mailu nevěřte a zásadně nepřistupujte na aktivity, ke kterým vás vyzývá. Obsah a kontext takového podezřelého e-mailu ověřte prostřednictvím nezávislého zdroje - telefonický hovor na vámi známé číslo. Případně napište čistý mail. Nepřeposílejte jej s předešlou historií.

Pošlete jej na ověřenou e-mailovou adresu dané instituce. Kontakt vyhledejte na oficiálních webových stránkách společnosti. Lepší je ještě před odesláním zavolat na kontaktní číslo společnosti, zda se skutečně jedná o důvěryhodnou adresu.

David Dvořák

IT konzultant pro kybernetickou bezpečnost společnosti SOITRON

Za všech okolností je důležitá důvěryhodnost. V informacích, které sdílíte interně i externě, buďte jasní a přesní. Nepouštějte se do žádných spekulací. Pokud tak neučiníte, může dojít k poškození vaší reputace. Uvědomte si, že interní informace a dokumenty se prostřednictvím ransomwarového útoku mohou dostat do nepovolaných rukou.

Nezapomínejte ani na monitorování toho, jaké informace se ve veřejném prostoru o vás objevují.

Martin Lohnert

IT specialista společnosti SOITRON

V ideálním případě existuje ve společnosti aktuální evidence všech aktiv a technologií, která obsahuje informace o jejich výrobcích. Podstatné je, aby tento seznam obsahoval nejen kritické, ale všechna zařízení připojená k síti. Problém může být způsoben například běžnou tiskárnou. Pokud aktuální evidence v podniku není nebo o ní jsou pochybnosti, může se přistoupit ke skenování připojených zařízení.

Skenování identifikuje zranitelná zařízení na základě specifických atributů v jejich síťové komunikaci. Proto je nutné ho realizovat v rámci infrastruktury, do které jsou zařízení připojená. To vyžaduje odpovídající technické znalosti a detekční nástroje.