Moderní kybernetické útoky už dávno nejsou založené jen na prolamování hesel nebo hledání technických zranitelností. Stále častěji cílí na člověka – na jeho důvěru, ochotu pomoci nebo potřebu rychle reagovat. Tomuto typu útoku se říká sociální inženýrství a podle odborníků jde o jednu z největších hrozeb současné kybernetické bezpečnosti.
Výsledky Verizon Data Breach Investigations Report 2024, jedné z nejcitovanějších studií v oblasti kybernetické bezpečnosti, ukazují, jak velkou roli hraje lidský faktor:
Zaměstnanec se stal obětí sociálního inženýrství nebo udělal chybu.
Po otevření zprávy trvá v průměru pouze 21 sekund, než klikne na škodlivý odkaz, a dalších 28 sekund, než zadá své přihlašovací údaje.
Medián finanční ztráty u jednoho úspěšného incidentu činí přibližně 50 000 USD.
Jejich získání často předchází právě sociální inženýrství nebo phishing.
Tato čísla potvrzují, že i organizace s kvalitním technickým zabezpečením mohou zůstat zranitelné, pokud jejich zaměstnanci neumí manipulační techniky rozpoznat.
S rozvojem umělé inteligence jsou podvodné zprávy jazykově kvalitnější, gramaticky bezchybné a přesvědčivější než dřív. Typické varovné signály, jako jsou překlepy nebo neobratná čeština, tak postupně mizí, což odhalení útoku dál komplikuje. Roste i riziko sofistikovanějších technik, jako je napodobování hlasu nebo stylu psaní konkrétní osoby.
Technologie dokážou zachytit velkou část škodlivé komunikace, ale žádný filtr nerozhodne za zaměstnance v okamžiku, kdy má zvednout telefon nebo potvrdit platbu. Právě proto patří vzdělávání zaměstnanců mezi nejúčinnější způsoby ochrany organizace.
Správně proškolení lidé dokážou:
Právě z těchto důvodů vznikla Akademie kyberbezpečnosti Pumpedu, která organizacím pomáhá systematicky budovat bezpečnostní povědomí napříč všemi úrovněmi firmy – od řadových zaměstnanců až po vedení.
Kurz je součástí Akademie kyberbezpečnosti Pumpedu, ucelené vzdělávací platformy zaměřené na nejaktuálnější kybernetické hrozby a praktickou ochranu zaměstnanců i organizací.
Kyberzločinci dnes stále častěji neútočí na technologie, ale na lidi. Statistiky potvrzují, že lidský faktor stojí za více než dvěma třetinami bezpečnostních incidentů a že úspěšný phishing může trvat méně než minutu. Právě proto je pravidelné vzdělávání zaměstnanců jednou z nejlepších investic do kybernetické bezpečnosti. Organizace, které soustavně rozvíjejí bezpečnostní povědomí svých lidí, výrazně snižují riziko úspěšných útoků a posilují celkovou odolnost vůči moderním kybernetickým hrozbám.
Chcete, aby vaši zaměstnanci uměli rozpoznat pokusy o manipulaci dřív, než způsobí škodu? Podívejte se na kurz Sociální inženýrství a manipulace v rámci Akademie kyberbezpečnosti Pumpedu a zjistěte, jak systematicky budovat bezpečnostní povědomí ve vaší organizaci. Cena je kalkulována za skupinu osob.
| Název | Kód | Jazyk | Délka | Forma | Termín konání | Cena |
|---|---|---|---|---|---|---|
| Akademie kyberbezpečnosti – Sociální inženýrství a manipulace |
PU26010013-0001
|
|
3 hodiny
|
in house
Kurz probíhá ve vašich prostorách pro skupinu.
in house
|
otevřený termín | 20 000 Kč |
Sociální inženýrství je forma psychologické manipulace, kdy útočník přesvědčí oběť, aby sama poskytla citlivé informace, otevřela škodlivou přílohu nebo provedla jinou rizikovou akci.
Protože obchází technické zabezpečení a míří přímo na rozhodování zaměstnance. I firma s kvalitní technologickou ochranou může být zranitelná, pokud lidé neumí manipulaci rozpoznat.
Nejčastěji jde o phishing, spear phishing, Business Email Compromise, vishing (telefonické útoky) a smishing (podvodné SMS zprávy).
Klíčové je pravidelné vzdělávání zaměstnanců, nastavení procesů pro ověřování neobvyklých požadavků a kombinace technického zabezpečení s bezpečnostním povědomím lidí.
AI umožňuje útočníkům vytvářet jazykově kvalitnější a přesvědčivější zprávy, díky čemuž je těžší podvodnou komunikaci na první pohled odhalit.
