Kybernetická bezpečnost dnes patří mezi nejdůležitější témata ve firmách, organizacích i veřejné správě. Útoky typu phishing, ransomware nebo sociální inženýrství jsou stále častější a stále více se zaměřují právě na zaměstnance.

Přesto je realita ve vzdělávání zaměstnanců v oblasti kybernetické bezpečnosti často stejná.

Školení bývají formální, nudná a zaměstnanci je berou jen jako další povinnost, kterou musí splnit. Typicky jde o prezentaci, několik slidů, krátký test a na konci certifikát.

Jenže skutečnost je jednoduchá:

Certifikát firmu neochrání.
Vzdělaný zaměstnanec ano.

Právě tato myšlenka stála u vzniku platformy 4CyberCity.

Problém současných školení kybernetické bezpečnosti

Mnoho firem dnes řeší školení zaměstnanců v oblasti kybernetické bezpečnosti především kvůli regulacím nebo auditům. Typicky jde například o požadavky vyplývající z evropské směrnice NIS2, zákona o kybernetické bezpečnosti nebo interních bezpečnostních politik.

Bohužel velká část těchto školení je zaměřena pouze na splnění formální povinnosti.

Zaměstnanci:

• projdou e-learningem

• splní závěrečný test

• získají certifikát

Ale jejich skutečné bezpečnostní návyky se často vůbec nezmění.

To je zásadní problém, protože většina kybernetických útoků dnes začíná právě u člověka.

Phishingový e-mail, falešný odkaz, podvodná příloha nebo manipulace prostřednictvím sociálního inženýrství – to jsou situace, se kterými se zaměstnanci setkávají každý den.

A právě proto jsme se rozhodli vytvořit jiný přístup ke vzdělávání v kybernetické bezpečnosti.

Co je 4CyberCity

4CyberCity je moderní vzdělávací platforma zaměřená na kybernetickou bezpečnost zaměstnanců.

Naším cílem bylo vytvořit systém, který nebude jen dalším e-learningem, ale prostředím, kde se zaměstnanci učí prostřednictvím reálných situací.

Platforma využívá interaktivní scénáře, simulace a praktické příklady, které zaměstnance vtáhnou do tématu.

Díky tomu si lidé lépe zapamatují:

• jak rozpoznat phishingový e-mail

• jak chránit citlivá data

• jak pracovat bezpečně s hesly

• jak reagovat na bezpečnostní incident

• jak bezpečně pracovat na dálku nebo na mobilních zařízeních

Cílem není jen absolvovat školení, ale vytvořit skutečné bezpečnostní návyky.

Přehled pro management a auditní stopa

Jednou z klíčových vlastností platformy 4CyberCity je také přehled pro management a bezpečnostní týmy.

Firmy dnes potřebují nejen školit zaměstnance, ale také prokazovat, že vzdělávání skutečně probíhá a je efektivní. To je důležité například při:

• bezpečnostních auditech

• kontrolách regulatorních orgánů

• plnění požadavků NIS2

• interních bezpečnostních politikách

Proto platforma poskytuje:

• přehled o průběhu vzdělávání zaměstnanců

• detailní statistiky a reporty

• auditní stopu o absolvovaných školeních

• přehled o pokroku jednotlivých týmů

Management tak může jasně vidět, jak se bezpečnostní znalosti zaměstnanců postupně zlepšují.

Phishing simulace jako klíčová součást vzdělávání

Samotné školení ale nestačí.

Pokud chceme skutečně zvýšit úroveň kybernetické bezpečnosti ve firmě, je potřeba zaměstnance také testovat v reálných situacích.

Proto jsme vyvinuli vlastní phishingový nástroj, který nyní integrujeme přímo do platformy 4CyberCity.

Díky tomu mohou firmy jednoduše:

• odesílat testovací phishingové e-maily zaměstnancům

• sledovat jejich reakce

• analyzovat výsledky v přehledných reportech

• vyhodnocovat úspěšnost vzdělávání

Firmy tak vidí nejen to, kdo absolvoval školení, ale také to, jak zaměstnanci reagují na skutečné kybernetické hrozby.

Budoucnost: bezpečné používání AI ve firmách

Kybernetická bezpečnost se neustále vyvíjí a s ní přicházejí i nová témata.

Jedním z největších je dnes používání umělé inteligence ve firmách.

Nástroje jako ChatGPT nebo další AI asistenti zaměstnanci používají stále častěji – často ale bez jasných pravidel nebo znalosti bezpečnostních rizik.

Proto dalším směrem vývoje platformy 4CyberCity bude oblast bezpečného používání AI.

Připravujeme nové moduly zaměřené na:

• bezpečné používání AI nástrojů

• ochranu citlivých firemních dat při práci s AI

• vzdělávání zaměstnanců v oblasti AI bezpečnosti

• praktické testování práce s AI

Naším cílem je pomoci firmám využívat umělou inteligenci bezpečně a zodpovědně.

Kybernetická bezpečnost začíná u lidí

Technologie se vyvíjí rychle a kybernetické hrozby jsou stále sofistikovanější.

Jedna věc ale zůstává stejná.

Největší bezpečnostní riziko ve firmě není technologie.
Je to neinformovaný zaměstnanec.

Proto věříme, že skutečná ochrana firmy začíná u vzdělaných lidí.

A právě to je hlavním cílem platformy 4CyberCity.