Väčšina incidentov nevzniká zložitým hackovaním, ale obyčajným kliknutím, slabým heslom alebo zanedbanou aktualizáciou. Tu je 10 pravidiel bezpečného internetu a surfovania, ktoré zvládne každý zamestnanec a ktoré firma ochránia viac, než čakáte.
1. Čítajte adresu, nie vzhľad stránky
Falošná stránka môže vyzerať rovnako ako skutočná. Rozhoduje skutočná doména, teda časť tesne pred prvým lomítkom. V adrese prihlasenie.firma-portal.overenie-ucet.example/login je skutočná doména overenie-ucet.example, nie „firma-portal“.
2. Zámok pri adrese nie je záruka
Zámok znamená, že spojenie je šifrované. Neznamená, že je stránka dôveryhodná. Podvodné stránky ho dnes používajú bežne.
3. Používajte správcu hesiel a unikátne heslá
Každá služba má mať iné heslo. Zapamätať si ich nemusíte, od toho je správca hesiel. Pomáha aj proti phishingu: heslo vyplní len na stránke so správnou doménou.
4. Zapnite dvojfaktorové overenie
Aj ukradnuté heslo potom nestačí. Uprednostnite overovaciu aplikáciu alebo bezpečnostný kľúč pred SMS. Pozor na neočakávané žiadosti o schválenie prihlásenia, ktoré ste nevyvolali. Zamietnite ich a nahláste.
5. Aktualizujte systém, prehliadač a aplikácie
Aktualizácie opravujú zraniteľnosti, ktoré útočníci aktívne zneužívajú. Odkladať ich „na neskôr“ je jednou z najčastejších príčin infekcií.
6. Sťahujte len z oficiálnych zdrojov
- Programy získavajte z oficiálnych stránok výrobcov alebo firemného obchodu s aplikáciami.
- Neotvárajte nečakané prílohy a nepovoľujte makrá v dokumentoch od neznámych odosielateľov.
- „Cracknuté“ programy a falošné aktualizácie sú obľúbený spôsob šírenia škodlivého kódu.
7. Dávajte pozor na doplnky prehliadača
Doplnok môže čítať všetko, čo na stránkach robíte. Inštalujte len schválené a odstráňte tie, ktoré nepoužívate.
8. Verejná sieť a cestovanie
- Na verejnej Wi-Fi používajte VPN alebo radšej mobilné dáta.
- Zariadenie nenechávajte odomknuté ani bez dozoru, obrazovku zamykajte.
- Disk notebooku má byť šifrovaný, aby sa pri strate dáta nedali prečítať.
9. Pozor na dôverné údaje a AI nástroje
Do verejných AI chatov a online prekladačov nevkladajte zmluvy, osobné údaje ani interné dokumenty. Používajte nástroje schválené vo firme. Výstupy AI overujte, môžu znieť presvedčivo aj vtedy, keď sa mýlia.
10. Nahláste všetko podozrivé, aj omyl
Kliknuli ste na odkaz alebo ste zadali heslo na zvláštnej stránke? Nahláste to hneď. Rýchle hlásenie škodu znižuje a dobrá firma ho nikdy netrestá.
Modelová situácia: nový zamestnanec v prvý týždeň
Nový kolega nastúpi do firmy a dostane notebook. Ako sa pravidlá bezpečného internetu premietnu do jeho prvého týždňa?
- Deň 1: prihlásenie, nastavenie dvojfaktorového overenia a správcu hesiel.
- Deň 1: krátke oboznámenie s tým, čo nikdy nerobiť (zdieľať heslá, inštalovať programy z neznámych zdrojov).
- Deň 2: ukážka, ako rozpoznať podozrivý e-mail a kam ho nahlásiť.
- Týždeň 1: kontrola aktualizácií a zaškolenie k práci mimo kancelárie (VPN, verejná sieť).
- Mesiac 1: pripomenutie pravidiel a krátky test.
Takýto začiatok stojí niekoľko desiatok minút, no zabráni najčastejším chybám. Nové zamestnanecké účty patria medzi najzraniteľnejšie, lebo ľudia ešte nepoznajú firemné zvyklosti.
Kontrolný zoznam pre zamestnanca
- Používam správcu hesiel a pre každú službu iné heslo.
- Mám zapnuté dvojfaktorové overenie v práci aj v súkromí.
- Aktualizujem systém a aplikácie, keď sa zobrazí výzva.
- Pred zadaním hesla skontrolujem adresu stránky.
- Neotváram nečakané prílohy a neklikám na odkazy z neznámych správ.
- Na verejnej Wi-Fi používam VPN alebo mobilné dáta.
- Obrazovku zamykám pri odchode od počítača.
- Do verejných AI nástrojov nevkladám dôverné údaje.
- Podozrivú správu hneď nahlásim.
Kontrolný zoznam pre firmu
- Je k dispozícii firemný správca hesiel a návod na jeho používanie?
- Sú zariadenia šifrované a automaticky zamykané?
- Je nastavené povinné dvojfaktorové overenie?
- Existuje zoznam schválených aplikácií, doplnkov a AI nástrojov?
- Ako sa rieši strata alebo krádež zariadenia?
- Je určená osoba, ktorej sa hlási podozrivá správa?
Slovníček pojmov
- Doména: hlavná časť internetovej adresy, napríklad lawanet.sk.
- HTTPS: šifrované spojenie s webom.
- VPN: šifrovaný tunel medzi vaším zariadením a firmou.
- MFA: dvojfaktorové overenie.
- Doplnok prehliadača: malý program, ktorý rozširuje prehliadač a môže čítať obsah stránok.
Často kladené otázky
Treba mať VPN aj doma?
Doma stačí zabezpečená domáca sieť a aktuálny router. VPN sa oplatí pri pripojení do firmy a na verejných sieťach.
Je bezpečné ukladať heslá v prehliadači?
Pre bežné použitie je to lepšie ako opakovať jedno heslo, no správca hesiel ponúka viac ochrany a funkcií, hlavne vo firme. Zariadenie musí byť zamknuté a šifrované.
Čo robiť, keď si nie som istý stránkou?
Nezadávajte heslo, stránku zatvorte a otvorte službu cez uloženú záložku. Ak ide o firemnú správu, overte ju u odosielateľa inou cestou a nahláste ju.
Potrebujete s tým poradiť?
Pozrite si súvisiacu službu Bezpečnostné školenia pre firmy, spočítajte si orientačnú cenu alebo nám napíšte — pripravíme nezáväznú ponuku.
