Praktické základy kybernetické bezpečnosti

Když podvod vypadá jako běžný pracovní úkol

E-mail od dodavatele oznamuje nové číslo účtu. Volající se představí jako IT podpora a požádá o potvrzení přihlášení. Zpráva od vedení naléhá na rychlé odeslání citlivého dokumentu. Každá z těchto situací může přijít ve chvíli, kdy má člověk plné ruce práce.

Rozhoduje, zda dokáže podezřelý požadavek rozpoznat, ověřit a včas předat správnému člověku. Program pomáhá zaměstnancům porozumět rizikům a nacvičit si postupy, které mohou použít při nejbližším e-mailu, telefonátu nebo práci s firemními daty.

Co program přináší firmě

Větší pozornost při každodenním rozhodování

Účastníci se učí zachytit podvodný požadavek i tehdy, když působí důvěryhodně a přichází pod časovým tlakem.

Včasné oznámení podezřelé situace

Lidé si ujasní, komu podezření předat a jaké informace pomohou při řešení. Procvičí si reakci také po kliknutí na odkaz nebo zadání hesla.

Srozumitelnější rozdělení odpovědnosti

Vedení, zaměstnanci a IT získají společný základ pro domluvu o ochraně informací, hlášení problémů a obnově provozu.

Lepší orientaci v požadavcích regulace

Odpovědní pracovníci získají přehled o regulovaných službách, režimech povinností a krocích, které je třeba ve vlastní organizaci dále prověřit.

Bezpečnější zacházení s firemními informacemi

Program propojí práci s účty, dokumenty, mobilními zařízeními, cloudem a AI s pravidly a riziky konkrétního pracoviště.

Co se účastníci naučí

Porozumět hodnotě firemních informací

Co je důležitá informace, služba nebo systém a jak jejich narušení ovlivní běžnou práci. Rozlišíme hrozbu, zranitelnost, riziko a incident. Vývoj kybernetických útoků si vysvětlíme na příkladech z praxe.

Orientovat se v NIS2 a českém právním rámci

Srozumitelný úvod do směrnice NIS2, zákona č. 264/2025 Sb., o kybernetické bezpečnosti, a souvisejících předpisů. Vysvětlíme roli NÚKIB, pojem regulované služby, kritéria regulace a rozdíl mezi režimem nižších a vyšších povinností.

Vyznat se v základních povinnostech organizace

Ohlášení služby prostřednictvím Portálu NÚKIB, registrace, kontaktní údaje a navazující povinnosti. Účastníci získají přehled o rozsahu řízení bezpečnosti, rizicích, dokumentaci, přístupech, dodavatelích a odpovědnosti vedení.

Rozpoznat manipulaci a ověřit podezřelý požadavek

Jak útočníci využívají autoritu, naléhavost nebo strach. Procvičíme ověřování požadavků na platbu, změnu účtu, předání informací či vzdálený přístup jiným nezávislým komunikačním kanálem.

Zachytit podvodné zprávy a telefonáty

Phishing, podvodné SMS, telefonáty a QR kódy vysvětlíme na konkrétních ukázkách. Účastníci se učí prověřit odesílatele, odkaz, přílohu nebo přihlašovací stránku a reagovat na nevyžádané výzvy k ověření přihlášení.

Chránit své účty a pracovní informace

Bezpečná hesla, správce hesel, vícefaktorové ověřování, aktualizace a zamykání zařízení. Probereme práci na dálku, mobilní zařízení, výměnná média, sdílení dokumentů a zacházení s citlivými informacemi v cloudových a AI nástrojích.

Reagovat při podezření na napadení

Co oznámit po chybném kliknutí, zadání hesla nebo při podezření na ransomware. Jak postupovat podle interních pravidel, zachovat potřebné informace a spolupracovat s odpovědným týmem. Vyjasníme rozdíl mezi interním oznámením a zákonným hlášením incidentu v příslušném režimu.

Rozumět zálohování a obnově provozu

Rozdíl mezi kopií, synchronizací a zálohou. Proč oddělovat zálohy, chránit je před změnou a ověřovat obnovu. Na jednoduchém příkladu určíme, která data a služby potřebuje organizace obnovit přednostně.

Vnímat rizika dodavatelů a provozních technologií

Přístupy servisních firem, vzdálená správa, cloudové služby a odpovědnost dodavatelů. Vysvětlíme základní rozdíl mezi běžným IT a technologiemi, které přímo řídí výrobu nebo provoz.

Praktické situace z firemního prostředí

Dodavatel změnil číslo účtu

Účetní obdrží věrohodně vypadající žádost o změnu platebních údajů. Skupina hledá varovné signály a navrhne postup ověření před odesláním platby.

IT podpora potřebuje rychlou součinnost

Volající žádá o potvrzení přihlášení nebo zpřístupnění počítače. Účastníci si nacvičí, jak zastavit naléhavý požadavek a ověřit totožnost volajícího.

Životopis obsahuje podezřelou přílohu

Do HR přichází zpráva uchazeče s odkazem nebo přílohou. Účastníci posoudí situaci a zvolí bezpečný způsob dalšího postupu.

Sdílené soubory jsou náhle nedostupné

Modelový incident propojí podezření na ransomware s výpadkem práce. Skupina sestaví první kroky, rozdělí role a určí, co je potřeba zjistit pro obnovu provozu.

Jak program probíhá

Před zahájením si vyjasníme, kdo se programu účastní, s jakými informacemi pracuje a které situace jsou pro organizaci nejdůležitější. Podle toho upravíme poměr legislativního přehledu, každodenní prevence a praktického nácviku.

Výklad střídáme s rozborem zpráv, krátkými případovými studiemi a prací ve skupinách. Účastníci vysvětlují své rozhodnutí a dostávají zpětnou vazbu. Závěrečný scénář a krátké ověření znalostí ukážou, kterým postupům už rozumějí a kde je potřeba další vysvětlení.

Co si účastníci odnesou do praxe

• Přehled varovných znaků podvodných zpráv a způsobů, jak požadavek bezpečně ověřit.
• Ujasnění vlastní role při ochraně informací a oznamování podezřelé situace.
• Procvičený postup prvních kroků při modelovém incidentu.
• Podněty pro bezpečnější práci s účty, dokumenty a zařízeními.
• Seznam konkrétních otázek a opatření k navazujícímu řešení uvnitř organizace.

Podle zaměření skupiny může vzniknout také jednoduchý návrh zálohovacího režimu nebo přehled rolí při řešení incidentu. Výstupy vztahujeme k interním pravidlům a pravomocím účastníků.

Jak lze sledovat přínos programu

Přínos ověříme na tom, zda účastníci rozpoznají podezřelý požadavek, zvolí bezpečný způsob ověření a vědí, komu problém oznámit. V závěrečném scénáři sledujeme i správné pořadí prvních kroků a spolupráci mezi rolemi.

Pro koho je program určen

• Zaměstnance, kteří pracují s e-mailem, dokumenty a firemními systémy.
• Vedoucí týmů, mistry, provozní manažery a vedení organizací.
• Pracovníky HR, účtáren, obchodu a dalších útvarů s přístupem k citlivým údajům.
• Pracovníky pověřené koordinací kybernetické bezpečnosti nebo souvisejících povinností.

Technické vzdělání není podmínkou. U smíšených skupin volíme společný praktický základ a hloubku legislativních či technických témat přizpůsobíme odpovědnosti účastníků.

Rozsah a zaměření programu

Základní varianta má rozsah 2 výukových dnů po 5 hodinách, celkem 10 hodin. První den propojuje základní pojmy, regulaci a povinnosti organizace. Druhý den se zaměřuje na rozpoznávání útoků, ochranu informací a praktickou reakci na incident.

Zkrácená varianta 2 × 4 hodiny pracuje s užším výběrem témat a menším prostorem pro nácvik. Konkrétní obsah i časový plán dohodneme podle potřeb firmy a složení skupiny.

Proč KONFUCIUS

Srozumitelné vysvětlení spojujeme s aktivním zapojením účastníků a situacemi, které znají z práce. Zohledňujeme provoz firmy, rozdílné role i zkušenosti lidí. Cílem je, aby účastník dokázal použít nový postup při skutečném rozhodování.

Nejčastější otázky

Je program vhodný i pro netechnické pracovníky

Ano. Odborné pojmy vysvětlujeme pomocí běžných pracovních situací. Praktickou část mohou využít také HR, účetní nebo vedoucí provozu.

Má program smysl i mimo regulaci NIS2

Ano. Ochrana účtů a informací, rozpoznávání podvodů i připravenost na incident jsou užitečné také pro organizace, na které se regulace nevztahuje.

Zajistí kurz splnění všech zákonných povinností

Program rozvíjí znalosti a bezpečné chování. Splnění konkrétních povinností vyžaduje také odpovídající opatření, dokumentaci a průběžné řízení bezpečnosti v organizaci.

Můžeme pracovat s vlastními příklady

Ano. Po předchozí domluvě zapojíme anonymizované situace a zprávy z Vaší praxe. Rozsah přizpůsobíme tomu, co účastníci ve své roli potřebují zvládat.

Připravme program pro Vaši firmu

Napište nám, kdo se má programu zúčastnit a které situace chcete zvládat s větší jistotou. Navrhneme obsah i rozsah odpovídající Vašemu prostředí.