Článek
To, že nejde o nijak planou hrozbu, dokazuje i naše zjištění. Policie totiž podle našich informací jen za posledních pět let eviduje přes 8 100 incidentů se škodou přesahující tři miliardy korun. A právě proto teď přichází na scénu opravdu zásadní změna: od konce roku 2025 totiž začne platit nový zákon o kybernetické bezpečnosti.
Vše vychází z evropských norem
Ten si naše vláda však nevycucala jen tak z prstu (to pro ty, co by ji z toho chtěli obviňovat). Naopak, vychází z evropské směrnice NIS2 a tak, jak má být zaveden, rozšíří okruh povinných firem z několika stovek na zhruba deset tisíc. A dotkne se to nejen jejich infrastruktury, ale i jejich zaměstnanců – firmy je totiž budou muset víc monitorovat, ať už se jim to líbí, nebo ne.
Co se bude sledovat
Ve firmách, kterých se zákon týká, přibudou přísná pravidla pro kontrolu toho, kdo má k čemu přístup. Mělo by totiž jít zpětně vysledovat, co kdo za celý den dělal. Může jít o záznam, kdy se zaměstnanec přihlásil do systému nebo jaké dokumenty otevřel. Ovšem přidat se může dokonce i sledování navštívených webů a pročítání a zaznamenávání pracovních e-mailů. V některých případech je dokonce možné do bezpečnostního protokolu uložit i každý stisk klávesnice. Smyslem je podle zákona odhalit podezřelé chování a zabránit úniku dat.
To může být na jednu stranu výhoda – systém například dokáže firmu upozornit na jakýkoli nestandardní přístup – třeba na aktivity mimo pracovní dobu, na přihlášení z neobvyklého zařízení nebo na podezřelé hromadné stahování souborů, což může být také součást kyberútoku. V praxi se však řadě lidí takto podrobný záznam o jejich pracovním dni nejspíš líbit nebude.
Zaměstnavatel si ale nemůže sledovat cokoli, co bude chtít. Nový zákon říká, že monitoring musí být nezbytný, přiměřený a transparentní. A abyste se cítili více v bezpečí, musí vás vaše firma informovat o tom, co přesně sleduje a proč. Zákon také přímo říká, že na osobní komunikaci, zdravotní záznamy nebo politické názory se toto sledování vztahovat nesmí. Tak doufejme, že to tak opravdu bude, jinak totiž tohle vše zavání nepěknou firemní šikanou.
Co si o tomto zákonu myslíte vy?
Zdroj: Autorský text, BusinessInfo, ePrávo, Události247
