Lidský faktor v kyberbezpečnosti

Proč nemá být kybernetický incident vnímán jen jako problém IT?

Kybernetický incident je byznysové riziko, protože může poškodit finance, reputaci, důvěru i hodnotu firmy (Lidský kapitál 2026).

Proč nestačí spoléhat se jen na technickou ochranu?

Firmy musí řídit kyberbezpečnost také přes chování a dovednosti lidí, protože útočníci často cílí na zaměstnance spíše než na technologie (Lidský kapitál 2026).

Jak mají firmy přistupovat k řízení kyberbezpečnosti v čase?

Kyberbezpečnost je potřeba řídit jako nepřetržitý byznysový proces, protože hrozby se průběžně mění a útoky se zrychlují díky automatizaci a AI (New Retail Summit 2025).

Co pomáhá tomu, aby zaměstnanci bezpečnostní pravidla skutečně přijali?

Bezpečnostní opatření mají větší šanci na přijetí, když firma lidem vysvětluje jejich důvod a dopad místo pouhého vydávání pravidel (CIO Agenda 2026).

Jak pracovat s chybami, aby je lidé včas hlásili?

Při bezpečnostních incidentech pomáhá zaměření na příčinu místo hledání viníka, protože podporuje včasné hlášení problémů (CIO Agenda 2026).

Proč bezpečnostní kultura nevznikne jen směrnicí?

Bezpečnostní kultura vzniká dlouhodobou prací s lidmi a opakovanou komunikací, ne samotným vydáním pravidel (CIO Agenda 2026).

Kybernetický incident je byznysové riziko, které může zasáhnout finance, reputaci, důvěru i hodnotu firmy, nejen provoz IT.

Organizace o velikosti 1000 a více zaměstnanců podle citovaného výzkumu zažívají průměrně čtyři závažné kyberbezpečnostní incidenty ročně a průměrný incident v Evropě nebo USA má stát 53 tisíc dolarů.

„Vaši lidé jsou váš největší bezpečnostní vektor, váš největší soubor bezpečnostních rizik. A jedna chyba člověka, drobná chyba typu jedno kliknutí, může mít na organizaci extrémní ekonomické dopady.“

Lidský kapitál 2026 Finanční škody. Ztráta důvěry a reputace. Zn. Na jediné kliknutí. Jindřich Kalíšek

Kyberbezpečnost musí firmy řídit přes chování a dovednosti zaměstnanců, protože útočníci nejčastěji míří na lidi, ne na technologie.

Podle výzkumu citovaného jako „Sentina 1“ je 90 % kyberbezpečnostních hrozeb či incidentů výsledkem lidské chyby nebo chování a 98 % kybernetických útoků cílí na lidi, typicky sociálním inženýrstvím.

„Kyberbezpečnost není problém IT. Není to problém provozu, obchodu ani technologické divize. Není to ani problém compliance, i když se to tak dnes často prezentuje. Je to výzva v řízení lidí a budování jejich kompetencí. Čili je to váš problém.“

Lidský kapitál 2026 Finanční škody. Ztráta důvěry a reputace. Zn. Na jediné kliknutí. Jindřich Kalíšek

Kyberbezpečnost je potřeba řídit jako nepřetržitý byznysový proces, ne jako jednorázový technický projekt.

Ondřej Kováč popsal kyberbezpečnost jako kontinuální proces a spojil ji s novými jevy, jako jsou AI, automatizace a hyperautomatizace útoků.

„Bezpečnost v kyberprostoru je kontinuální proces, který se nikdy neskončí. Máme tu nové fenomény: AI, automatizaci i hyperautomatizaci procesů.“

New Retail Summit 2025 Digitálna transformácia bez rizika – ako predvídať kybernetické hrozby Ondřej Kováč; Josef Puczok

Bezpečnostní opatření mají větší šanci na přijetí, když firmy zaměstnancům vysvětlují jejich důvod a dopad místo pouhého vydávání pravidel.

Heureka při zavádění bezpečnostních kroků zaměstnancům detailně vysvětluje, co se mění, proč se to zavádí a jaký to má smysl.

„Základním kamenem je transparentnost. I když to bere čas, snažíme se detailně vysvětlovat každý krok: co chceme zavést, proč to zavádíme a proč to děláme, aby sami zaměstnanci došli k tomu, že je to správné.“

CIO Agenda 2026 Nebrzdit a chránit: Budování bezpečnostní kultury v Heurece a relevantní e-commerce hrozby Eliška Kühnerová

Při bezpečnostních incidentech pomáhá zaměření na příčinu místo hledání viníka, protože podporuje včasné hlášení problémů.

Heureka u incidentů drží věci v anonymitě a s člověkem rozebírá, co se stalo, proč se to stalo a co se mohlo stát dál.

„U nás se to snažíme nastavit tak, že vždycky hledáme příčinu. Držíme věci v anonymitě a snažíme se člověku vysvětlit, co se stalo, proč se to stalo, co se mohlo stát a jak to pokračovalo.“

CIO Agenda 2026 Nebrzdit a chránit: Budování bezpečnostní kultury v Heurece a relevantní e-commerce hrozby Eliška Kühnerová

Bezpečnostní kultura nevznikne jen směrnicí, ale dlouhodobou prací s lidmi a opakovanou komunikací.

Eliška Kühnerová uzavřela, že kulturu nelze přikázat papírem a že vyškolení lidé jsou důležitější než drahé technologie.

„Kyberbezpečnost není cíl, ale kontinuální cesta, na které musíme neustále pracovat. Kulturu lze budovat, ale nelze ji přikázat papírem. Je to o komunikaci s lidmi; není to jednoduché a zabere to hodně času, ale dlouhodobě to přinese výsledky. Vyškolení lidé jsou mnohem víc než drahé technologie.“

CIO Agenda 2026 Nebrzdit a chránit: Budování bezpečnostní kultury v Heurece a relevantní e-commerce hrozby Eliška Kühnerová