Váš zamestnanec klikol na zlý odkaz. Čo sa stane potom?

Jeden zamestnanec. Jeden klik. A vaša firma môže byť paralyzovaná na niekoľko dní. Nie je to strašenie, je to scenár, ktorý riešime u klientov pravidelne. A takmer vždy mali na počítačoch antivírus.

Prečo antivírus nestačí a čo to vlastne znamená

Antivírus je dobrý nástroj. Ale je navrhnutý na zachytávanie známych hrozieb, vírusov, ktoré už niekto pred vami videl a zapísal do databázy. Problém je, že útočníci dnes nepíšu klasické vírusy. Používajú sofistikované techniky, ktoré vyzerajú ako bežná práca na počítači.

Takzvaný bezfileový útok (fileless malware) sa nespustí zo stiahnutého súboru. Skryje sa priamo do pamäte počítača, použije nástroje, ktoré sú súčasťou Windows, a antivírus ho jednoducho nevidí. Podľa správy ENISA Threat Landscape 2025 patria bezfileové útoky a zneužívanie dôveryhodných systémových nástrojov k najrýchlejšie rastúcim typom hrozieb v Európe.

Endpointová bezpečnosť je preto vrstva nad antivírusom. Sleduje správanie zariadení v reálnom čase, nielen súbory. Všimne si, že Excel sa zrazu pokúša pripojiť na externý server. Alebo že zamestnanec o 2:00 v noci kopíruje 50 GB dát na USB kľúč.

Kde sú najväčšie medzery vo firemnej bezpečnosti

Firmy s 10 až 100 zamestnancami sú zaujímavým cieľom pre útočníkov. Majú reálne dáta a peniaze, ale väčšinou nemajú dedikovaný bezpečnostný tím. Útočníci to vedia.

Notebooky mimo kancelárie

Zamestnanec pracuje z kaviarne, hotela alebo z domu. Pripojí sa na verejnú Wi-Fi bez VPN. Firemné dáta cestujú cez sieť, ktorú nekontrolujete. Ak notebook nemá správne nastavenú ochranu, útočník môže odpočúvať komunikáciu bez toho, aby si to ktokoľvek všimol.

BYOD: vlastné zariadenia zamestnancov

Čoraz viac firiem umožňuje zamestnancom pracovať na vlastných telefónoch a notebookoch. Pohodlné, ale riskantné. Na tom istom zariadení je firemný e-mail aj osobná hra stiahnutá z pochybného zdroja. Kontrola nad zariadením, ktoré nevlastníte, je takmer nulová.

Zanedbané aktualizácie

Aktualizácie sú otravné, to vieme. Ale väčšina úspešných útokov využíva bezpečnostné diery, na ktoré záplata existuje mesiace pred útokom. Ak vaše počítače nie sú pravidelne aktualizované, útočník má k dispozícii verejne známe vstupné dvere. Viac o bezpečnostných výhodách moderných systémov nájdete v článku Windows 11: bezpečnejší a pohodlnejší počítač pre každého.

Čo robí moderná ochrana zariadení inak

Riešenia označované ako EDR (Endpoint Detection and Response) fungujú inak ako klasický antivírus. Namiesto porovnávania súborov s databázou sledujú, čo sa na zariadení deje. Ak sa niečo správa podozrivo, systém na to upozorní alebo zariadenie automaticky izoluje od siete.

Pre firmu to znamená: aj keď zamestnanec klikne na phishingový odkaz, škoda sa nemusí rozšíriť na celú sieť. Namiesto havárie celej infraštruktúry sa incident zastaví na jednom počítači. O ochrane zariadení vo firme sa dá uvažovať práve takto: ako o požiarnych dverách, nie len o dynovom detektore.

Dobré riešenie endpointovej bezpečnosti tiež zaznamenáva, čo sa na zariadeniach stalo. Ak príde k incidentu, viete zistiť, kde sa útok začal, čo bolo kompromitované a čo treba obnoviť. Bez toho rekonštruujete škody naslepo.

Čo bývajú najdrahšie chyby

Pri riešení bezpečnostných incidentov u klientov vidíme stále rovnaké vzory. Nie sú to dramatické hackerské útoky z filmov, sú to tiché, zdĺhavé chyby v nastavení, ktoré sa nahromadili mesiace pred samotným incidentom.

• Bezpečnostné riešenie bolo nainštalované, ale nikto ho aktívne nemonitoroval. Varovanie čakalo v konzole 3 týždne.
• Jedno zariadenie bolo vynechané z aktualizácií. Cez neho prišiel útok.
• Zálohy existovali, ale neboli testované. Pri obnove sa ukázalo, že záloha je poškodená. (Preto je dôležité myslieť aj na zálohovanie dát ako súčasť komplexnej ochrany.)
• Zamestnanec nevedel, čo je phishing. Jedno školenie by stačilo.

Toto nie je kritika firiem, je to realita. Bezpečnosť si vyžaduje čas a odbornosť, ktorú väčšina firiem nemá internú kapacitu udržiavať. A práve preto existujú externé IT tímy.

Mimochodom, ak riešite aj otázku, čo sa stane po incidente z pohľadu poistenia, odporúčam prečítať si aj článok Poistenie proti kyberútokom: Je to nutnosť?. Bezpečnostné riešenie a poistenie sú dve rôzne, ale navzájom sa doplňujúce vrstvy ochrany.

Koľko stojí riešiť problém neskoro

Keď ransomvér zašifruje firemné dáta, prestanete pracovať. Hodinu, deň, niekedy celý týždeň. K tomu sa pridá obnova dát, komunikácia s klientmi, prípadné pokuty za únik osobných údajov podľa GDPR a poškodená reputácia. Skutočné náklady incidentu sú vždy vyššie, ako sa čaká.

Preventívne riešenie endpointovej bezpečnosti vo forme spravovanej služby je investícia, nie náklad. Kupujete si istotu, že niekto skúsený sleduje vaše zariadenia namiesto vás. A že ak sa niečo stane, nezistíte to ako poslední. Ak chcete vedieť, kde presne vaša firma stojí, IT audit vám dá konkrétnu odpoveď bez zbytočných technických žargónov.

Čo by vás ešte mohlo zaujímať

Čo je rozdiel medzi antivírusom a EDR riešením?

Antivírus porovnáva súbory s databázou známych hrozieb. EDR (Endpoint Detection and Response) sleduje správanie zariadenia v reálnom čase a dokáže zachytiť aj útoky, ktoré žiadny antivírus ešte nevidel. Pre firmu to znamená oveľa širšiu ochranu, najmä voči moderným technikám útočníkov.

Musím meniť všetky počítače vo firme, ak chcem lepšiu bezpečnosť?

Nie nevyhnutne. Väčšinou stačí nasadiť správny bezpečnostný softvér a nastaviť politiky správy zariadení. Výnimkou sú veľmi staré počítače, ktoré nemôžu bežať na aktuálnych operačných systémoch s podporou bezpečnostných záplat. V takom prípade je výmena súčasťou odporúčania, nie podmienkou začatia.

Je endpointová bezpečnosť len pre veľké firmy?

Práve naopak. Malé a stredné firmy sú terčom útokov častejšie, pretože útočníci vedia, že majú menej zdrojov na obranu. Spravované bezpečnostné riešenia sú dnes dostupné aj pre firmy s niekoľkými zamestnancami a dajú sa nastaviť tak, aby neprekážali v každodennej práci.

Čo sa stane, ak incident nastane a my nemáme správnu ochranu?

Bez správnej ochrany a bez kvalitných záloh sa obnova môže táhnuť dni až týždne. Okrem straty dát hrozí pokuta za únik osobných údajov podľa GDPR, strata dôvery klientov a výpadok príjmov. Práve preto odporúčame riešiť bezpečnosť preventívne, nie až po prvom incidente.