Kybernetická bezpečnosť sa v posledných rokoch stala jednou z kľúčových výziev moderného podnikania. Digitalizácia procesov, presun dát do cloudu a rastúca závislosť organizácií od informačných technológií výrazne zvyšujú riziká spojené s kybernetickými hrozbami. Napriek neustálemu technologickému pokroku však mnohé bezpečnostné incidenty nevznikajú zlyhaním systémov, ale zlyhaním človeka.
Práve ľudský faktor je dlhodobo považovaný za najslabší článok kybernetickej bezpečnosti. Zamestnanci sa denne stretávajú s veľkým množstvom informácií, rozhodnutí a časového tlaku, čo vytvára priestor pre chyby, nepozornosť či manipuláciu zo strany útočníkov. Z tohto pohľadu už kybernetická bezpečnosť nie je len technickou otázkou IT oddelení, ale strategickou témou podnikového manažmentu.
Cieľom tohto článku je poukázať na sociálno-psychologické aspekty kybernetickej bezpečnosti a zdôrazniť význam manažérskeho prístupu pri riadení rizík spojených s ľudským správaním v organizáciách.
Ľudský faktor v kontexte kybernetickej bezpečnosti
Aj keď podniky investujú nemalé finančné prostriedky do moderných bezpečnostných technológií, ako sú firewally, antivírusové systémy či pokročilé monitorovacie nástroje, štatistiky ukazujú, že významná časť incidentov vzniká v dôsledku ľudskej chyby. Medzi najčastejšie príčiny patria slabé heslá, nepozornosť pri práci s e-mailami, nedodržiavanie bezpečnostných postupov alebo nedostatočné povedomie o aktuálnych hrozbách.
Z pohľadu psychológie zohrávajú významnú úlohu faktory ako únava, stres, rutina či preťaženie zamestnancov. Práve tieto faktory znižujú schopnosť kritického myslenia a zvyšujú náchylnosť k rizikovému správaniu. Európska agentúra pre kybernetickú bezpečnosť (ENISA – Human Factors in Cybersecurity) poukazuje na to, že pochopenie správania ľudí je kľúčové pre efektívne riadenie bezpečnosti v organizáciách.
Pre manažment to znamená, že technické riešenia musia byť doplnené o systematickú prácu s ľuďmi, ich motiváciou, vzdelávaním a pracovným prostredím.
Sociálne inžinierstvo ako manažérska výzva
Jednou z najzávažnejších hrozieb súčasnosti je sociálne inžinierstvo. Ide o súbor techník, ktorými útočníci cielene manipulujú správanie ľudí s cieľom získať citlivé informácie alebo prístup do systémov. Medzi najznámejšie formy patria phishing, spear phishing či tzv. CEO fraud, pri ktorom útočníci zneužívajú autoritu vrcholového manažmentu.
Tieto útoky sú postavené na psychologických princípoch, ako sú dôvera, strach, autorita alebo pocit naliehavosti. Zamestnanci často nekonajú z neznalosti, ale pod tlakom emócií a situácie. Podľa správy IBM (IBM – Cost of a Data Breach Report) o nákladoch na únik dát je práve sociálne inžinierstvo jednou z najnákladnejších príčin bezpečnostných incidentov v organizáciách.
Pre manažment to predstavuje významnú výzvu – nestačí zamestnancov upozorniť na riziká, ale je potrebné vytvoriť také podmienky, aby sa nebáli nahlásiť chybu a aby bezpečné správanie bolo prirodzenou súčasťou každodennej práce.
Úloha manažmentu a organizačnej kultúry
Organizačná kultúra zohráva v oblasti kybernetickej bezpečnosti kľúčovú rolu. Ak je bezpečnosť vnímaná len ako súbor pravidiel a zákazov, zamestnanci majú tendenciu ich obchádzať. Naopak, ak manažment aktívne podporuje otvorenú komunikáciu, vzdelávanie a zdieľanie skúseností, bezpečnostné povedomie sa stáva prirodzenou súčasťou firemnej kultúry.
Manažéri by mali ísť príkladom a sami dodržiavať bezpečnostné pravidlá. Zároveň je dôležité pravidelne investovať do školení, simulovaných phishingových útokov a praktických cvičení, ktoré zamestnancom pomôžu rozpoznať hrozby v reálnych situáciách. V tomto kontexte nadväzuje téma kybernetickej bezpečnosti aj na širšie manažérske rozhodovanie v digitálnom prostredí, ktorému sa venujú aj ďalšie príspevky publikované na portáli Buď Manažér.
Ako uvádza odborník na bezpečnosť Bruce Schneier: „Bezpečnosť nie je produkt, ale proces.“ Tento pohľad jasne zdôrazňuje, že ide o dlhodobú a systematickú aktivitu, ktorá musí byť pevne ukotvená v strategickom riadení organizácie.
Kybernetická bezpečnosť dnes predstavuje komplexnú výzvu, ktorá presahuje hranice technológií a dotýka sa samotnej podstaty ľudského správania v organizáciách. Moderný podnikový manažment musí chápať, že najväčšou slabinou, ale zároveň aj najväčšou príležitosťou v oblasti bezpečnosti sú ľudia.
Investícia do technológií bez paralelnej investície do rozvoja bezpečnostnej kultúry prináša len obmedzené výsledky. Práve manažéri majú v rukách nástroje, ktorými dokážu ovplyvniť správanie zamestnancov, nastaviť správne hodnoty a minimalizovať riziká vyplývajúce z ľudského faktora.
„Buď Manažér, ktorý chápe, že najväčším rizikom v kybernetickej bezpečnosti nie je technológia, ale správanie ľudí.“
Článok je výstup z projektu: „Multitenantné operačné centrum kybernetickej bezpečnosti riešené ako otvorená cloudová služba s prvkami strojového učenia.“ Kód projektu – 09I05-03-V02-00010.“
