Jak na kyberhrozby aneb jak se v této oblasti dále vzdělávat

Technologické centrum Praha a Krajská hospodářská komora Moravskoslezského kraje organizovaly dne 17. června v Ostravě seminář, který nabídl praktické tipy a nástroje, jak zabezpečit podnikání před kybernetickými hrozbami pro zástupce malých a středních podniků.

Diskuse mezi lektorem, P. Šebestou z firmy Bits4s, s.r.o., a účastníky se mj. týkala témat, jak se bránit útokům v kyberprostoru, na jaké podezřelé aktivity by si uživatelé měli dávat pozor nebo jaké jsou aktuální trendy ve způsobu vedení útoků na uživatele a jejich systémy. "Útočník zneužívá strachu oběti (strach ze zveřejnění citlivých údajů, z napadení bankovního účtu atd.), ochoty pomoci blízkému („pošli mi rychle peníze“) či vidiny lehkého výdělku. Na oběť je naléháno, jedná pod tlakem", říka mimo jiné Šebesta.

Lektor apeloval především na důležitost zálohování, používání silných hesel, 2-faktorové autentifikace. Potenciální oběti často nemají dostatek informací o tom, co se děje s jejich penězi, používají všude stejná hesla, „klikají“ na podezřelé odkazy, sdílejí příliš osobních informací online, ignorují bezpečnostní varování a nedbají na nutné aktualizace bezpečnostních systémů. 

Účastníci měli dále příležitost seznámit se s technikami sociálního inženýrství. Jde o umění manipulace s lidmi, aby odhalili důvěrné informace nebo udělali něco, co by za normálních okolností neudělali. Útočník využívá lidských slabostí, jak zvědavosti, důvěry, strachu, naléhavosti, empatii atd. Může jít např. o falešný e-mail od ředitele s žádostí o urgentní platbu, SMS s odkazem na "sledování balíku", telefonát od "IT podpory" žádající přístupové údaje, neoprávněnou osobu přicházející na návštěvu s tvrzením "mám schůzku" apod.

Technologické centrum Praha, člen evropského digitálního inovačního hubu Cybersecurity Innovation Hub (CIH), nabízí další služby týkající se tématu kyberbezpečnosti. Aktuálně je možné se přihlásit k těmto službám:

Webináře:

• Kyberbezpečnostní dopady AI – Deepfakes: 3. 9. 2025, 9:00 - 13:00
• Efektivní práce s AI nástroji a jejich implementace v každodenní praxi: 2. 9. / 16. 9. 2025,
  9:00 - 13:00
• Letní akademie kyberbezpečnosti pro MSP / veřejné instituce (4x4) – léto (2. 7. zahájení pro MSP, 9. 7. zahájení pro veřejné instituce)

Konzultace:

• nastavení / korekce business plánů s ohledem na využití digitálních technologií
• vyhledání vhodných finančních zdrojů v souvislosti s digitální transformací

Hodnocení kybernetické bezpečnosti organizace - posouzení organizace z hlediska informační a kybernetické bezpečnosti. Organizace získá přehled o svých nedostatcích/mezerách v oblasti kybernetické bezpečnosti a doporučení, jak zjištěné nedostatky/mezery odstranit.

Aktivity CIH jsou poskytovány zdarma. Podmínkou čerpání služby je uzavření smlouvy o poskytování služeb CIH do jejího zahájení. Počet účastníků za jednu organizaci není omezen.

V případě zájmu o služby CIH kontaktujte B. Vacátkovou, vacatkova@tc.cz, 608 945 599.