Online nástroj PrevenITvka umožňuje podnikatelům rychle a jednoduše zjistit, jak je jejich firma připravená čelit základním kybernetickým hrozbám. Jediným potřebným vstupem je e-mailová adresa. Automatický sken následně do několika minut prověří firmu na základě veřejně dostupných informací. Výsledkem je přehled oblastí, kterým by firma měla věnovat pozornost, a první vodítko, jak zlepšit své zabezpečení bez nutnosti mít vlastní IT tým nebo se v kyberbezpečnosti podrobně vyznat.

Na rychlou kontrolu navazuje bezplatný osm týdnů trvající vzdělávací program. Prostřednictvím krátkých videí, praktických doporučení a webinářů s odborníky se podnikatelé postupně seznámí s nejčastějšími riziky, jako jsou phishingové útoky, podvody využívající umělou inteligenci nebo bezpečné nakládání s hesly a přístupovými údaji. Cílem je pomoci podnikatelům lépe rozpoznat hrozby a osvojit si konkrétní kroky, kterými mohou své podnikání chránit.

„Kybernetická bezpečnost je základním předpokladem toho, aby malé firmy mohly naplno využívat potenciál digitalizace a budovat důvěru svých zákazníků. Proto jsme spojili síly s partnery z veřejného i soukromého sektoru a podpořili program, který nabízí srozumitelné vzdělávání a praktické nástroje pro zvýšení jejich bezpečnosti,“ uvedla Jana Lvová, generální ředitelka společnosti Mastercard pro Českou republiku a Slovensko.

Program vznikl s podporou společnosti Mastercard pod záštitou a v odborné spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost a Ministerstvem průmyslu a obchodu ČR. Technologickým partnerem a kyberbezpečnostním expertem programu je společnost Redamp.io.

Malé firmy mají na ochranu omezený rozpočet

Podle průzkumu Touha prosperovat, který jako součást programu Mastercard Strive v Česku provedla společnost 60 Decibels, je prostor zejména těch nejmenších firem pro investice do kybernetické bezpečnosti omezený. Čtyři z deseti podniků (42 %) jsou ochotny za ni měsíčně vydat nejvýše 500 korun, pětina (20 %) není ochotna investovat vůbec nic. Více než 2 000 korun měsíčně by do ochrany vložilo pouze 11 % firem.

Menší firmy jsou přitom vůči kyberútokům zranitelnější. Data z Mastercard Indexu kybernetické bezpečnosti ukazují, že čím menší firma je, tím větší je kybernetické riziko. Zatímco u velkých společností zažilo úspěšný kyberútok devět procent společností, u středně velkých firem to bylo 14 % a u e-shopů dosáhl podíl 21 %.

„Zájem soukromého sektoru o kybernetickou bezpečnost a bezpečné chování na internetu je pro nás jako gestora problematiky kybernetické bezpečnosti naprosto klíčový, stejně jako užitečná a společensky prospěšná spolupráce mezi soukromou a státní sférou. I partnerský projekt Vaše firma očima útočníka dokazuje, že se na NÚKIB zabýváme něčím, co byznys skutečně během svého každodenního provozu řeší. Když potom svou zcela konkrétní a praktickou zkušenost přetaví do srozumitelné a užitečné osvětové kampaně, jsme rádi, že u toho můžeme být,“ uvedla Martina Ulmanová, náměstkyně ředitele NÚKIB.

Hrozby se liší i podle velikosti firmy

Živnostníky a malé firmy nejčastěji ohrožuje phishing a krádež přístupových údajů přes falešné e-maily, SMS nebo zprávy na WhatsAppu, podvodné faktury se změněným číslem účtu nebo telefonní podvody. U středních firem útočníci častěji kombinují ransomware s krádeží dat a vydíráním pod hrozbou zveřejnění, zneužívají mezery ve vícefaktorovém ověřování a staré přihlašovací protokoly, pronikají dovnitř přes externí správce nebo software dodavatelů a podvádějí jménem vedení či obchodních partnerů, přičemž jim umělá inteligence pomáhá napodobit text, hlas i obraz.

„Umělá inteligence není jen zbraní útočníků, malým firmám může také pomoci. Když přijde podezřelý e-mail nebo SMS, AI asistent může posloužit jako rychlý druhý názor a upozornit na možné znaky podvodu. Dokáže také srozumitelně vysvětlit, jak zapnout vícefaktorové ověřování nebo nastavit zálohování. Platí ale tři zásady: Do konverzace s AI nevkládejte hesla, tajné API klíče ani citlivé platební údaje. Důvěrné smlouvy a osobní údaje zákazníků zadávejte jen do nástroje, který k tomu firma schválila. Každou radu od AI si před použitím ověřte,“ poznamenal Dominik Malčík, CEO společnosti Redamp.io.

„Digitalizace přináší podnikatelům nové příležitosti, ale současně klade stále vyšší nároky na ochranu firemních dat, bezpečnost digitálních systémů a zajištění kontinuity podnikání. Zejména pro malé a střední podniky je proto důležité mít přístup ke srozumitelným informacím a praktickým nástrojům, které jim pomohou předcházet kybernetickým hrozbám a posilovat jejich odolnost. Podpora bezpečné digitalizace podnikání je zároveň jednou z oblastí spolupráce Ministerstva průmyslu a obchodu se společností Mastercard,“ uzavřel Pavel Vinkler, vrchní ředitel Sekce podnikání a digitalizace MPO.