Když se mluví o podvodnících, většina lidí si představí muže v obleku, jak s úsměvem nabízí investiční příležitosti, které znějí příliš dobře, než aby byly pravdivé. Co když vám ale řeknu, že mnohem častěji se podvodníci skrývají v pozadí, manipulují a ovlivňují zaměstnance přímo ve firmách, přičemž jejich metody se staly rafinovanějšími s každým novým technologickým pokrokem? Takovým příkladem je situace, kdy se zaměstnanec dostane do pasti, aniž by si to uvědomoval.

Představte si scénář: Michal pracuje v IT oddělení středně velké firmy. Jednoho dne dostane e-mail od „technického ředitele“, který žádá o informace přístupové údaje k serveru, údajně pro provedení důležité údržby. Michal, věříc, že pomáhá svému nadřízenému, neváhá a údaje odešle. O pár hodin později firma čelí úniku citlivých dat. Jak to, že nikdy nedošlo k žádnému vzruchu, když Michal dostal e-mail?

Podvodníci dnes využívají techniky, které zahrnují phishing, sociální inženýrství a psychologickou manipulaci. U phishingu se zaměřují na přesvědčení zaměstnanců, aby sdíleli důvěrné informace prostřednictvím e-mailů nebo odkazů, které vypadají jako oficiální. Sociální inženýrství se opírá o znalost lidské psychologie; podvodníci se snaží vytvořit situace, které vyvolávají naléhavost nebo strach, čímž nutí lidi reagovat bez přemýšlení.

Manipulace pomocí technologií

S rostoucím využitím umělé inteligence se také zvyšuje nebezpečí pro zaměstnance. Generativní AI, jako je ChatGPT, umožňuje podvodníkům vytvářet osobní a přesvědčivé zprávy, které jsou téměř k nerozeznání od skutečného obsahu. Mohou snadno přizpůsobit své přístupy cíleněji a efektivněji, což představuje velké riziko pro firmy. Když podvodníci obratně imitují jazyk a tón svých obětí, dokážou oklamat i ty nejopatrnější zaměstnance.

Ale jak se můžeme bránit? Důležité je vzdělávání. Zaměstnanci by měli pravidelně absolvovat školení zaměřená na kybernetickou bezpečnost, kde se naučí rozpoznávat rizikové situace ve svém každodenním pracovním životě. Klíčové je chápat, jaké techniky podvodníci používají, a umět rozpoznat znaky podezřelé komunikace.

Prevence v praxi

Pojďme se podívat na konkrétní příklad, který ilustruje, jak se efektivně bránit. Představte si firmu, která pravidelně organizuje školení o kybernetické bezpečnosti. V jednom z případů se ukazuje, jak důležitá je včasná reakce. Zaměstnanci byli poučeni, že v případě podezření na phishingový e-mail mají okamžitě kontaktovat IT oddělení.

Tak se skutečně stalo, když jedna zaměstnankyně obdržela zprávu, která se snažila vypadat jako od jejího manažera. Díky školení si vzpomněla na pokyny a místo toho, aby na e-mail odpověděla, zjistila originální e-mailovou adresu manažera a potvrdila, že žádný e-mail neposlal. Firmě se tak podařilo předejít katastrofě.

Ale i když se firmy snaží vzdělávat své zaměstnance a chránit je před podvodníky, riziko zůstává. Vždy se najdou nové techniky a nové výzvy, kterým musí čelit. Je důležité mít stále na paměti, že i ti nejlépe školení zaměstnanci mohou být obětí manipulace, pokud nebudou pružní a ostražití. Proto je důležité neustále se vzdělávat a zůstat informovaní.

Pokud vás téma kybernetické bezpečnosti a využití AI v pracovním prostředí zaujalo, nezapomeňte se podívat na školení, které vám může poskytnout další znalosti a dovednosti potřebné k ochraně sebe a vaší firmy. Doporučuji například kurz Kyberbezpečnost pro zaměstnance – scénáře útoků hackerů ve virtuální realitě a jak se jim bránit nebo Využití umělé inteligence (AI) v zaměstnání.