> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – 7 smrtelných hříchů kybernetických hrozeb

> Sedm zvyklostí v oblasti kybernetické bezpečnosti tvoří většinu vašeho lidského rizika. Zaměstnanci, kteří se těchto chyb dopouštějí, výrazně častěji urychlí útok.

### Kybernetické hrozby

### Za většinu vašeho lidského rizika zodpovídá 7 „hříchů“ kybernetické bezpečnosti.

To znamená, že zaměstnanci, kteří si těchto sedmi bezpečnostních chyb nejsou vědomi (nebo je dělají záměrně), s výrazně vyšší pravděpodobností pomohou kybernetickému útoku na vaši společnost nebo jej urychlí:

* Špatné posouzení legitimity

* Impulzivní reakce

* Přílišné spoléhání na bezpečnostní kontroly

* Ignorování zásad

* Nesprávné zacházení se zařízeními

* Zanedbávání podezřelé aktivity

* Podlehnutí bezpečnostní únavě

Cena za ignorování těchto „hříchů“ je vysoká. Úspěšný kybernetický útok v roce 2019 stojí v průměru více než 5 milionů USD, tedy přibližně 301 USD na zaměstnance ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Vezmeme-li v úvahu také skutečnost, že lidé jsou dnes [20krát pravděpodobněji](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) okradeni u počítače kybernetickým zločincem než přepadeni na ulici, je o to naléhavější, aby si lidé osvojili situační povědomí o současných i nově vznikajících hrozbách, než bude příliš pozdě.

Tradičně byla reakcí vlastníků programů bezpečnostního povědomí určitá forma přístupu „obviň a vyškol“. Lepší návrh programu však znamená převzít odpovědnost za jakýkoli odpor a místo toho ovlivňovat kulturní změnu prostřednictvím nepenalizujících kroků. Udržitelná kulturní změna vyžaduje pochopení nejen chování, ale také identity a motivace stojící za každým rozhodnutím.

### Hříchy

* Špatné posouzení legitimity e-mailů

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91 % kybernetických útoků začíná phishingovým e-mailem (TrendMicro). 86 % lidí uvedlo, že za posledních čtrnáct dní obdrželo více než jeden podezřelý e-mail, a většina z nich řekla, že by uvítala další školení (Living Security). 76 % firem uvedlo, že se v uplynulém roce stalo obětí phishingového útoku. (Wombat Security) 56 % organizací označilo cílené phishingové útoky za svou aktuálně největší hrozbu v oblasti kybernetické bezpečnosti. (CyberArk) 30 % všech phishingových e-mailů je otevřeno, 12 % je kliknuto (Verizon)

* Impulzivní reakce na podezřelé telefonáty

* Přílišné spoléhání na bezpečnostní kontroly mobilních zařízení

* Ignorování zásad a pokynů

* Nesprávné zacházení se zařízeními společnosti při práci na dálku nebo na cestách. 64 % lidí mělo pocit, že jejich role z nich činí středně až vysoce rizikový cíl pro kybernetické zločince, přičemž mnozí z nich dostatečně nerozumějí tomu, jaká bezpečnostní opatření dodržovat při práci na dálku nebo na cestách. Tato plocha útoku představuje významné riziko náhodné ztráty, krádeže nebo manipulace se zařízeními poskytnutými společností mimo pracoviště. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Nevyzvání cizích osob / nenahlašování podezřelé aktivity v síti. 90 % všech kybernetických trestných činů pramení z drobných opomenutí (v prostorách firmy nebo v síti), ať už z hrubé nedbalosti, nebo ze stresu. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Podlehnutí únavě z hesel. Otázky týkající se hesel patří mezi nejméně pochopená témata mezi koncovými uživateli na platformě Living Security a někteří uvádějí, že hesla opakovaně používají na všech svých platformách nebo základní heslo jen mírně upravují zvyšováním či snižováním čísel (Living Security). Nedávné zprávy ukazují, že uživatele také zahlcuje správa množství hesel a hledají „pohodlí“ ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Podle studie společnosti Living Security byly hlavními důvody, proč respondenti naletěli podvodům sociálního inženýrství, „zaskočení“ a „zvědavost“. Respondenti, kteří byli „zaskočeni“, nechápali, že je v pořádku zavěsit, srovnat si myšlenky, promluvit si s bezpečnostním týmem a zavolat zpět (pokud je to možné). „Zvědaví“ respondenti si naopak neuvědomovali nebezpečí zvídavosti.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Miliony lidí příliš důvěřovaly nativním bezpečnostním kontrolám svého telefonu. Zřejmým důsledkem pro firmy je, že uživatelé si nevyhnutelně přinesou do práce kompromitovaná zařízení (pokud neplatí přísné zásady BYOD) a připojí se k Wi-Fi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Očekává se navíc, že další vlna škodlivých mobilních aplikací bude ještě pokročilejší a bude mít botnetové sklony k tomu, aby infikovaná zařízení skutečně převzala a ovládala ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73 % lidí přiznává, že neinformovali IT oddělení, když bylo jejich zařízení infikováno (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Otázky týkající se zásad měly v roce 2018 na platformě Living Security nejnižší čisté skóre, což svědčí o obtížích při určování vhodných reakcí na firemní zásady a oborové předpisy.

* 12 % zaměstnaných respondentů bylo plně obeznámeno se zásadami a pravidly IT bezpečnosti stanovenými jejich zaměstnavateli (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.