Phishing ve firmě: 5 opatření, která zastaví většinu útoků

Drtivá většina bezpečnostních incidentů, které ve firmách řeším, nezačíná průnikem přes firewall. Začíná jedním kliknutím — někdo otevře odkaz, zadá heslo na falešné přihlašovací stránce a útočník je uvnitř.

Dobrá zpráva je, že se proti tomu dá bránit i bez velkého rozpočtu. Tady je pět opatření, která mají největší efekt.

1. Vícefaktorové ověření (MFA) na všech účtech

Kdybych mohl doporučit jediné opatření, je to tohle. MFA zastaví většinu útoků na hesla, protože samotné ukradené heslo útočníkovi nestačí.

Zapněte MFA pro všechny, ne jen pro administrátory.
Preferujte aplikaci nebo hardwarový klíč před SMS.
V Microsoft Entra ID k tomu využijte podmíněný přístup.

2. Rozpoznat phishing dřív, než doručí

V Microsoftu 365 (Defender for Office 365) jde nastavit ochrana, která nebezpečné zprávy odfiltruje ještě před doručením:

kontrola odkazů v okamžiku kliknutí (Safe Links),
prověření příloh (Safe Attachments),
politiky proti podvržení odesílatele (anti-spoofing).

3. Nedávat lidem víc práv, než potřebují

Když útočník kompromituje účet, získá přesně ta oprávnění, která účet měl. Princip nejmenších oprávnění proto škody výrazně omezí.

Účet běžného zaměstnance nemá být administrátorem. Administrátorský účet nemá sloužit ke čtení pošty.

4. Školit lidi — krátce a opakovaně

Technika odfiltruje hodně, ale ne všechno. Poslední rozhodnutí dělá člověk.

Ukažte zaměstnancům reálné příklady phishingu, které chodí právě vám.
Domluvte jednoduché pravidlo: při pochybnostech se zeptej, neklikej.
Občas otestujte simulovanou kampaní — bez zbytečného zastrašování.

5. Mít plán pro chvíli, kdy to selže

Předpokládejte, že jednou někdo klikne. Připravený postup rozhoduje o tom, jestli půjde o incident na hodinu, nebo na týden:

jak rychle zablokovat účet a odhlásit relace,
jak resetovat heslo a MFA,
kdo a koho informuje.

Žádné z těchto opatření není drahé ani složité — většinu z nich navíc už máte v licencích Microsoftu 365, jen nejsou zapnuté. Pokud si chcete nechat prostředí projít a nastavit rozumně, ozvěte se mi.