Potvrzuje to i letošní Verizon Data Breach Investigations Report 2026. „Přestože útočníci stále častěji zneužívají softwarové zranitelnosti a umělou inteligenci, významnou roli při útocích nadále hraje lidský faktor a nepozornost zaměstnanců – od naletění na phishing až po chybné konfigurace nebo neúmyslné zpřístupnění citlivých dat,“ říká Michal Španěl, datový analytik a manažer JenPráce.cz.

Použití VPN bezpečnější variantou

„Dnes už většinou nejde o sofistikované hackerské útoky, ale o běžné situace, kdy zaměstnanec ve spěchu udělá jedno špatné rozhodnutí. Přihlásí se z cizího zařízení, uloží pracovní dokument do soukromého cloudu, vloží část interního materiálu do veřejného AI nástroje nebo naletí na věrohodně vypadající přihlašovací stránku. Právě lidská chyba dnes představuje jedno z největších bezpečnostních rizik pro firmy,“ upozorňuje Ondřej Ševeček z Počítačové školy GOPAS.

Dříve platilo jednoduché pravidlo, že na veřejné Wi-Fi by měl člověk vždy používat VPN. Dnes už odborníci podobná doporučení formulují opatrněji.

Kyberbezpečnost je o propojení dat, procesů a lidí

„Pokud uživatel pouze čte zprávy, plánuje cestu, používá mapy nebo sociální sítě na aktualizovaném zařízení, není VPN ve většině případů nezbytná. Jiná situace nastává při práci s citlivými daty. Pokud se člověk připojuje do firemních systémů, pracuje s důvěrnými dokumenty nebo provádí finanční transakce, zůstává VPN nebo využití mobilních dat bezpečnější variantou,“ doplňuje Ondřej Ševeček.

Největším rizikem je lidská chyba

Problém představuje práce z veřejných nebo sdílených zařízení, ukládání pracovních dokumentů do soukromých cloudových úložišť nebo připojování do firemních systémů bez odpovídajícího zabezpečení.

Rizikem může být i ponechání odemčeného notebooku nebo telefonu bez dozoru v hotelové hale, na letišti či v kavárně nebo zobrazování citlivých firemních informací při práci na veřejných místech.

Vydírání, krádeže, útoky hackerů či praní peněz. MS ve fotbale láká kyberzločince

„Technologie jsou dnes výrazně bezpečnější než dříve, útočníci proto stále častěji spoléhají na lidskou nepozornost. Stačí jedno unáhlené přihlášení nebo práce z neprověřeného zařízení a útočník může získat přístup k firemním datům. Právě proto by zaměstnanci měli dodržovat stejná bezpečnostní pravidla na dovolené jako v kanceláři,“ sděluje Michal Černý ze společnosti Audiopro.

Pozor na práci na cizích zařízeních, rizikem i AI

Riziko nepředstavuje jen způsob připojení, ale také samotné zařízení, ze kterého zaměstnanec pracuje. Na cestách může být lákavé rychle se přihlásit do firemního e-mailu z hotelového počítače, využít počítač v letištní business lounge nebo si na chvíli půjčit tablet či notebook od kolegy.

Taková zařízení ale firmy nemají pod kontrolou a zaměstnanec nemůže vědět, zda jsou dostatečně zabezpečená, aktualizovaná nebo zda na nich není nainstalovaný škodlivý software.

Kyberbezpečnost má být strategickou prioritou. Jak nejlépe ochránit firmy?

„Přístup do firemních systémů by proto měl probíhat pouze z důvěryhodných zařízení schválených zaměstnavatelem. I krátké přihlášení z cizího počítače může znamenat odcizení přihlašovacích údajů včetně vícefaktových metod, pracovních dokumentů nebo jiných citlivých informací. Právě podobné situace bývají zbytečným bezpečnostním rizikem, kterému lze jednoduše předejít,“ dodává zástupce GOPAS.

„S rozšířením generativní umělé inteligence vzniklo nové bezpečnostní riziko. Zaměstnanci dnes běžně využívají AI nástroje k překladu textů, shrnutí dokumentů nebo přípravě prezentací. Pokud do veřejně dostupných služeb vloží interní smlouvy, obchodní nabídky, zdrojové kódy nebo osobní údaje zákazníků, mohou tím nevědomky porušit firemní bezpečnostní pravidla. I během dovolené proto platí, že veřejné AI nástroje by měly být používány pouze v souladu s interními pravidly firmy a nikdy by do nich neměly být vkládány citlivé interní informace,“ uzavírá Michal Černý ze společnosti Audiopro.

Redakčně upravená tisková zpráva ASPEN