Zamestnanci, ktorí útok spoznajú skôr, než urobí škodu
Väčšina útokov dnes nezačína hackerskou genialitou, ale e-mailom, odkazom alebo telefonátom. Naučíme vašich ľudí rozpoznať ich, správne zareagovať a nahlásiť — prakticky, zrozumiteľne a bez strašenia.
Firewall a antivírus nezastavia zamestnanca, ktorý z presvedčivého e-mailu zadá heslo na falošnej stránke alebo zaplatí podvrhnutú faktúru. Školenie preto stavia na reálnych situáciách z vášho prostredia: pošta, surfovanie po internete, mobil, práca na diaľku, narábanie s dátami a s AI nástrojmi.
Nejde o jednorazovú prednášku. Program kombinuje krátke workshopy, praktické ukážky, simuláciu phishingu a jednoduché pravidlá, ktoré si ľudia zapamätajú. Obsah prispôsobíme rolám — účtovníctvo čelí iným rizikám než recepcia či vedenie — a poctivo meriame, či sa správanie zlepšuje.
Nezáväzná ponukaNávrh a ukážky
Ilustračné schémy a ukážky typických riešení — presný návrh vždy prispôsobíme vášmu objektu a prevádzke.
Čo služba zahŕňa
Bezpečný internet a surfovanie
Čítanie adries (URL), falošné prihlasovacie stránky, nebezpečné reklamy a vyskakovacie okná, sťahovanie súborov, doplnky prehliadača, verejná Wi-Fi a VPN — a čo zámok pri adrese znamená a čo nie.
E-mail, phishing a podvodné faktúry
Rozpoznanie phishingu, podvodov typu „šéf žiada platbu“ a zmeny čísla účtu dodávateľa, nebezpečných príloh a odkazov. Overovanie inou cestou než odpoveďou na e-mail.
Telefonáty, SMS a QR kódy
Podvody mimo e-mailu: falošná technická podpora, vydávanie sa za banku alebo kuriéra, podvodné QR kódy. Čo povedať, čo neposkytnúť a komu to nahlásiť.
Heslá, správcovia hesiel a MFA
Prečo dlhá fráza poráža zložité heslo, ako funguje správca hesiel, kde zapnúť dvojfaktorové overenie a ako sa brániť podvodnému schváleniu prihlásenia.
Mobily, notebooky a práca na diaľku
Zamykanie a šifrovanie zariadení, aktualizácie, domáca sieť a router, práca z kaviarne alebo na cestách, strata či krádež zariadenia.
Ochrana dát, GDPR a AI nástroje
Osobné a dôverné údaje, ich posielanie a ukladanie, clean desk, USB nosiče a tlač. Pravidlá pre generatívne AI: čo nevkladať do verejných chatov a ako overovať výstupy.
Hlásenie incidentov a prvá reakcia
Čo robiť, keď som klikol alebo si nie som istý: odpojiť zariadenie od siete, nič nemazať a ihneď nahlásiť. Budujeme kultúru, v ktorej sa hlásenie netrestá.
Simulácia phishingu a meranie
Kontrolované kampane s okamžitou mikro-lekciou pre toho, kto klikne. Výsledky sú agregované a slúžia na zlepšovanie, nie na trestanie jednotlivcov.
Školenie pre vedenie a IT správcov
Krátky briefing pre manažment (riziká, zodpovednosť, rozpočet, požiadavky NIS2, ak sa vás týkajú) a technické cvičenie pre IT: oprávnenia, zálohy, logovanie, reakcia na incident.
Čo dostanete na konci
- Program školení prispôsobený rolám a nástrojom vo firme
- Odškolení zamestnanci a vedenie s materiálmi na zapamätanie
- Stručné interné pravidlá bezpečného správania (1–2 strany)
- Report zo simulácie phishingu s odporúčaniami
- Potvrdenie o absolvovaní pre každého účastníka
- Plán opakovania a udržiavania povedomia
Ako postupujeme
Časové odhady sú orientačné a závisia od rozsahu a podmienok na mieste.
Zistenie potrieb a východiskovej úrovne 1 týždeň
Rozhovor s vedením a IT, zmapovanie rolí, používaných nástrojov a minulých incidentov. Voliteľne krátky vstupný test povedomia s agregovaným výsledkom.
Príprava obsahu na mieru 1–2 týždne
Prispôsobenie príkladov vášmu odvetviu a nástrojom (Microsoft 365, ERP, účtovný softvér) a príprava materiálov a jednoduchých interných pravidiel.
Školenie a workshopy 2–3 hodiny na skupinu
Prezenčne alebo online, v menších skupinách podľa rolí. Praktické cvičenia, ukážky a priestor na otázky z reálnej práce.
Simulácia phishingu 2–4 týždne po školení
Kontrolované kampane. Zamestnanci sú vopred informovaní o programe ako celku, kto klikne, dostane okamžitú krátku lekciu. Výsledky sa vyhodnocujú len agregovane.
Vyhodnotenie a odporúčania 1 týždeň
Report: miera preklikov a hlásení, najčastejšie chyby a odporúčané technické opatrenia (filtrovanie, MFA, správca hesiel).
Opakovanie a udržiavanie povedomia podľa programu
Krátke pripomenutia, zaškolenie nových zamestnancov, pravidelné kampane a aktualizácia obsahu o nové typy podvodov.
Ako by takýto projekt vyzeral
Modelový projekt zostavený z typických zadaní — od východiskovej situácie až po očakávaný výsledok. Nejde o skutočného klienta.
Bezpečnostný program pre administratívnu firmu
Administratívna firma · 45 zamestnancov · Microsoft 365 · účtovníctvo na ERP
1 Východisková situácia
- Zamestnanci dostávajú podozrivé e-maily a nevedia, komu ich nahlásiť.
- Hesla sa opakujú a dvojfaktorové overenie používa len časť ľudí.
- Platby dodávateľom sa schvaľujú e-mailom bez overenia inou cestou.
2 Čo by sme navrhli a urobili
- Rozhovor s vedením a IT a krátky vstupný test povedomia.
- Dva workshopy (približne 2,5 h) s príkladmi z Microsoft 365 a účtovníctva.
- Rolový modul pre financie: overovanie zmeny čísla účtu a podozrivých faktúr.
- Simulácia phishingu a zavedenie jednoduchého tlačidla na hlásenie podozrivých e-mailov.
3 Očakávaný výsledok
- Zamestnanci vedia, čo robiť pri podozrivom e-maile a komu ho nahlásiť.
- Dvojfaktorové overenie je zapnuté pre všetkých a firma používa správcu hesiel.
- Report ukazuje trend a ďalšie kroky; pripomenutia bežia štvrťročne.
Modelový príklad zostavený z typických zadaní — nejde o konkrétneho klienta. Investícia zodpovedá veľmi orientačnej kalkulácii nižšie pre uvedené parametre; skutočná cena sa môže výrazne líšiť podľa obhliadky a požiadaviek.
Na čom to stojí
Vedeli ste, že…
Pár informácií, ktoré pomáhajú rozhodnúť sa lepšie.
Zámok pri adrese nestačí
Zámok v prehliadači znamená len šifrované spojenie, nie dôveryhodný web. Väčšina podvodných stránok dnes HTTPS používa tiež.
Ľudský faktor je v hre často
Podľa viacerých ročných prehľadov bezpečnostných incidentov (napríklad Verizon DBIR) sa na väčšine narušení podieľa človek — kliknutie, heslo alebo omyl.
Správca hesiel pomáha aj proti phishingu
Správca hesiel vyplní heslo len na stránke s rovnakou doménou, akú má uloženú. Falošná stránka s inou adresou tak heslo od neho nedostane.
QR kódy obchádzajú filtre
Odkaz skrytý v obrázku (QR kód) e-mailové filtre často neprečítajú. Preto sa tzv. quishing šíri a QR kódom z neznámych zdrojov netreba veriť.
Hlas sa dá napodobniť
Moderné nástroje vedia z krátkej nahrávky napodobniť hlas. Preto platby a zmeny čísla účtu overujeme aj inou cestou, napríklad spätným volaním na známe číslo.
Ktorý formát školenia vám sadne
| Online workshop | Prezenčne u vás | Hybrid + mikromoduly | |
|---|---|---|---|
| Vhodné pre | viac pobočiek, práca z domu | jedno sídlo, tímová práca | priebežné udržiavanie povedomia |
| Interakcia | dobrá, chat a ankety | najvyššia, praktické cvičenia | workshop + samoštúdium |
| Veľkosť skupiny | do približne 25 ľudí | do približne 20 ľudí | workshopy po skupinách + moduly pre všetkých |
| Dopad na prevádzku | malý | treba uvoľniť ľudí a miestnosť | rozložený v čase |
| Náklady na osobu | najnižšie | vyššie (výjazd) | najvyššie, najlepšie udržanie znalostí |
Formát navrhneme podľa veľkosti firmy, rozmiestnenia ľudí a rozpočtu.
Na čo sa zameriame podľa rolí
| Rola | Typické riziká | Dôraz školenia |
|---|---|---|
| Vedenie a manažment | podvody typu „šéf žiada platbu“, rozhodovanie pod tlakom | riziká a zodpovednosť, krízová komunikácia |
| Financie a účtovníctvo | podvrhnuté faktúry, zmena čísla účtu, falošné platby | overovanie platieb a zmien účtov inou cestou |
| Obchod a marketing | phishing cez sociálne siete, zdieľanie dát, falošné dopyty | bezpečné zdieľanie, podozrivé odkazy a prílohy |
| Recepcia a administratíva | telefonické podvody, návštevy, tlač, USB nosiče | social engineering, clean desk, fyzická bezpečnosť |
| IT a administrátori | privilegované účty, zálohy, oprávnenia | technické cvičenie, reakcia na incident, logy |
Obsah prispôsobíme vášmu odvetviu a nástrojom — každá rola dostane príklady z vlastnej práce.
Orientačná kalkulácia
Nastavte parametre a získajte okamžitý, veľmi orientačný odhad. Skutočná cena sa môže výrazne líšiť, presnú ponuku pripravíme po obhliadke a spresnení požiadaviek.
Kalkulácia bezpečnostného školenia
Zadajte počet ľudí, formát a rozsah programu.
Odpovede na to, čo sa pýtate najčastejšie
Pre koho sú školenia vhodné?
Pre firmy každej veľkosti — od desiatich zamestnancov po stovky. Menším firmám stačí krátky workshop pre všetkých, väčším navrhneme program podľa rolí a pobočiek. Zmysel majú aj tam, kde máte dobré technické zabezpečenie, pretože útočníci čoraz častejšie cielia práve na ľudí.
Ako dlho školenie trvá?
Základný workshop trvá typicky 2 až 3 hodiny. Rozšírený program môže byť rozložený do viacerých krátkych sessions a doplnený mikromodulmi, aby si ľudia informácie zapamätali a prevádzka nebola narušená.
Je simulácia phishingu voči zamestnancom v poriadku?
Áno, ak je férová a transparentná. Zamestnancov vopred informujeme o programe ako celku (nie o konkrétnych termínoch), výsledky sú agregované a slúžia na zlepšovanie, nie na trestanie. Kto klikne, dostane okamžitú krátku lekciu. Postup odporúčame odsúhlasiť s vedením a podľa prostredia aj so zástupcami zamestnancov.
Dostanú účastníci potvrdenie alebo certifikát?
Každý účastník dostane potvrdenie o absolvovaní školenia od Lawanet. Nejde o akreditovaný kurz podľa osobitných predpisov.
Pomôže školenie splniť požiadavky NIS2 alebo GDPR?
Školenie zamestnancov a vedenia patrí medzi organizačné opatrenia, ktoré tieto predpisy očakávajú, ak sa vás týkajú. Pripravíme program, evidenciu absolvovania a podklady, ale nenahrádzame právne poradenstvo ani posúdenie, či ste povinnou osobou.
Dá sa školenie prispôsobiť nášmu odvetviu?
Áno. Príklady a cvičenia upravíme podľa vašich nástrojov (napríklad Microsoft 365, ERP, účtovný softvér) a bežných situácií vo vašom odvetví — hotel, výroba, administratíva alebo obchod.
Ako zistíme, že školenie zabralo?
Meriame pred a po: mieru preklikov v simulovaných kampaniach, počet nahlásených podozrivých správ a opakované chyby. Dostanete stručný report s trendom a odporúčaniami. Reálne zlepšenie je vidieť najmä pri pravidelnom opakovaní, nie po jedinom školení.
Stačí školenie bez technických opatrení?
Nie. Školenie je jedna vrstva obrany a dopĺňa ju filtrovanie e-mailu, dvojfaktorové overenie, aktualizácie a zálohy. Pri vyhodnotení preto odporúčame aj technické kroky, ktoré riziko znižujú, a vieme ich zaviesť.
Súvisiace články
Podrobnejšie o téme, ktorú táto služba rieši.
Phishing: ako ho rozpoznať a čo robiť, keď ste klikli
Ako rozpoznať phishing v e-maile, SMS či hovore: päť varovných znakov, podvodné faktúry a zmena čísla účtu, QR kódy. Čo robiť po kliknutí a ako chrániť firmu.
Bezpečný internet a surfovanie: 10 pravidiel pre zamestnancov
10 jednoduchých pravidiel bezpečného internetu pre zamestnancov: adresy a HTTPS, heslá a MFA, aktualizácie, sťahovanie, verejná Wi-Fi, AI nástroje.
Kybernetická bezpečnosť malej firmy: 10 krokov, ktoré fungujú
10 krokov k lepšej kybernetickej bezpečnosti malej firmy: inventár, zálohy, aktualizácie, MFA, účty, sieť, e-mail, školenia a plán reakcie na incident.
Poďme to prebrať
Napíšte nám, čo potrebujete vyriešiť. Pripravíme riešenie aj nezáväznú cenovú ponuku na mieru — bez zbytočností.