Základy digitální bezpečnosti v podnikání

Co je online bezpečnost?

Online bezpečnost je soubor praktik, pravidel a technologií, díky kterým chráníme informace, systémy a sítě přístupné prostřednictvím internetu. Důsledná online bezpečnost poskytuje ochranu dat před jejich krádeží, zabraňuje neautorizovanému přístupu, případně odráží různé kybernetické útoky.

Koho se online bezpečnost týká?

Online bezpečnosti by se měli věnovat živnostníci, freelanceři i soukromé firmy. Zkrátka každý, kdo jakýmkoliv způsobem využívá IT technologie – ať už online, ale i offline. Ačkoliv jste se možná osobně dosud s žádným zneužitím dat nesetkali, neznamená to, že takové nebezpečí pro vás neexistuje. Právě naopak! Online prostředí je neustále plné skrytých hrozeb, které pouze čekají na svou příležitost. Opravdu každý se může stát terčem kybernetického útoku.

Tip: Víte, kde se vlastně kyberzločin vzal a kdo byli jeho první pachatelé? Přečtěte si příběh internetové kriminality. 

5 pilířů digitální bezpečnosti pro vaše podnikání

1. Silná hesla: Klíče k vašemu digitálnímu skladu

Pro podnikatele není heslo jen řetězec znaků, ale zámek od firemního bankovnictví, klientské databáze nebo e-shopu. Pokud používáte jedno slabé heslo pro všechno, riskujete, že útočník získá přístup k celému vašemu know-how i financím během vteřiny. Silné a unikátní heslo (v ideálním případě v kombinaci s dvoufázovým ověřením) je nejlevnější a nejefektivnější pojistka, kterou pro svůj byznys můžete udělat. 

Zní to jako samozřejmost, ale překvapivé množství uživatelů stále spoléhá na snadno prolomitelná hesla. Podle statistik společnosti NordPass je v celosvětovém měřítku nejčastěji používané heslo 123456, zatímco v České republice toto nelichotivé prvenství drží jednoduché “Heslo1234”. Netřeba dodávat, že takové heslo útočník prolomí za sotva pár minut.  

2. Sociální sítě: Vaše firemní výkladní skříň pod palbou

Profil na Instagramu nebo Facebooku je pro mnohé "ičaře" hlavním prodejním kanálem. Ztráta kontroly nad ním neznamená jen to, že nemůžete postovat fotky, ale že útočník může vaším jménem podvádět zákazníky nebo vám smazat roky budovanou komunitu. Zabezpečení sociálních sítí je v dnešní době stejně důležité jako zamknutí provozovny. 

To nejjednodušší, co můžete udělat (vedle dostatečně silného hesla) je nastavení dvoufázového ověřování či jiné sekundární přihlašovací metody. Například síť Instagram nabízí jak dvoufázovou autentikaci, tak i zabezpečení pomocí selfie. Obě možnosti naleznete v nastavení Centrum účtů -> Heslo a zabezpečení.  

3. Mobil a počítač: Vaše hlavní pracovní nástroje

Váš notebook a telefon jsou v podstatě vaše mobilní kanceláře. Obsahují smlouvy, faktury i soukromou komunikaci s klienty. Pokud nejsou tato zařízení šifrovaná a pravidelně aktualizovaná, vystavujete se riziku, že se k citlivým datům dostane kdokoli, kdo využije chybu v systému nebo vám zařízení odcizí. Bezpečný hardware je základem kontinuity vašeho podnikání. 

Vedle softwarové bezpečnosti ale myslete i na bezpečnost fyzickou. I to nejrobustnější heslo na světě je k ničemu, pokud vám útočník ukradne notebook ze sedadla v autě, případně si v kavárně nedáte pozor na svůj chytrý telefon. Naše rada je zde jednoduchá - vždy si dávejte pozor, kam své zařízení pokládáte. I zamčené auto má k bezpečnému trezoru daleko.  

4. Veřejná Wi-Fi: Digitální odposlech v kavárně

Práce z kavárny k životu freelancera patří, ale veřejné Wi-Fi sítě mohou obsahovat bezpečnostní trhliny a v nich umožňují útočníkům "odposlouchávat" vaše připojení a získat přístup k přihlašovacím údajům, které právě zadáváte. Za zmínku stojí také fakt, že použitím veřejné Wi-Fi za sebou zanecháváte digitální stopu, které může odhodlaný útočník snadno využít. Bezpečné připojení, například přes vlastní hotspot nebo VPN, představuje pro podnikatele důležitou vrstvu ochrany, která výrazně snižuje riziko neoprávněného přístupu k citlivým datům. 

Tip: Přečtěte si více o tom, jak mohou jednotlivci i firmy dohlédnout na svou digitální stopu. 

5. Falešné faktury a útoky: Pozor, kam posíláte peníze

Kyberzločinci dnes cílí přímo na vaše cash-flow. Falešné faktury, které vypadají jako od vašich reálných dodavatelů, nebo podvodné telefonáty z "banky" (vishing) vás mohou připravit o statisíce během jednoho potvrzení platby. Jde o tzv. Sociální inženýrství, kdy se vás útočníci snaží oklamat zdánlivě oficiální komunikací a vymámit z vás peníze nebo osobní údaje. Nezřídka přitom používají psychologický nátlak, kdy vás například tlačí k odeslání peněz obratem, případně se vás snaží vyděsit hrozbou promeškání termínu. Schopnost rozpoznat phishing a ověřovat si neobvyklé požadavky je tak dnes klíčovou podnikatelskou dovedností, která chrání váš bankovní účet.  

Tip: Podvodníci a kyberzločinci využívají stále rafinovanější psychologické finty, které útočí na slabá místa našeho mozku. Přečtěte si více o tom, proč lidé tváří v tvář této hrozbě selhávají.

TIP: Vidět útok v praxi je víc než tisíc slov

Teorie je důležitá, ale vidět konkrétní triky útočníků „naživo“ vám pomůže je včas rozpoznat. Podívejte se na sérii videí mBank: Jak se bránit aktuálním podvodům. Dozvíte se, jak vypadají reálné pokusy o phishing nebo co na vás zkoušejí podvodníci po telefonu. 

Jaké digitální nástroje vám mohou pomoci?

Digitální nástroje jsou pro zajištění vaší online bezpečnosti naprosto zásadní. Naštěstí dnes existují systémy, programy a aplikace, které jsou cenově dostupné a velmi dobře fungují. 

Antivirové a antimalwarové programy nabízejí spolehlivou ochranu proti škodlivému softwaru. Firewally a VPN služby mohou zabránit neautorizovanému přístupu k firemním datům.

Správci hesel a dvoufaktorová autentizace jsou jednoduché nástroje, které zvyšují úroveň bezpečnosti přístupových údajů. E-mailové filtry a anti-phishingové nástroje jsou užitečné pro ochranu před podvodnými e-maily, které by mohly kompromitovat firemní účty.

Využívejte renomovaných poskytovatelů cloudových služeb jako je Microsoft nebo Google. Při správném nastavení, se jedná o nejbezpečnější způsob uložení vašich informací, dat a dokumentů. 

Pokud pak často pracujete na dálku, rozhodně se porozhlédněte po VPN (Virtuální Privátní Síť). Tento nástroj účinně zašifruje vaše připojení a mimo jiné skrývá vaši IP adresu. Na trhu je k dostání celá řada řešení, v některých případech můžete VPN získat i jako rozšíření antivirového programu (například u antivirů od společností Avast nebo ESET); tuto možnost doporučujeme zejména pro OSVČ. 

Rady a tipy