Bezpečnost účtů nového zaměstnance: kontrolní seznam, který chrání firmu od prvního dne

Nástup do nové práce je vzrušující. Dostanete notebook, nastavíte si e-mail, získáte přístup do Slacku, nástrojů pro řízení projektů, cloudového úložiště a desítky dalších služeb. Ve spěchu, abyste byli co nejdřív produktivní, ale bezpečnost často ustoupí do pozadí — a přesně na to útočníci spoléhají.

Noví zaměstnanci jsou oblíbeným cílem. Ještě neznáte, jak se ve firmě běžně komunikuje, chcete se zavděčit a zakládáte si jeden účet za druhým. Jediné slabé heslo nebo přehlédnuté bezpečnostní nastavení se může stát vstupní branou pro rozsáhlý únik dat.

Bezpečnostní nastavení první den

1. Okamžitě změňte všechna dočasná hesla

IT oddělení vám předá dočasné heslo k e-mailu, VPN a interním nástrojům. Změňte je všechna. Hned teď. Ne „po obědě". Ne „zítra".

2. Zapněte dvoufázové ověření všude

Každá služba, která dvoufázové ověření (2FA) podporuje, by ho měla mít zapnuté — e-mail, Slack, GitHub, cloudové úložiště, personální portály. Používejte ověřovací aplikaci (Google Authenticator, Authy) místo SMS, které jsou zranitelné vůči útokům typu SIM swapping.

3. Zamykejte svá zařízení

• Notebook: Zamkněte obrazovku pokaždé, když odcházíte od počítače (Win+L ve Windows, Ctrl+Cmd+Q na Macu)
• Pracovní telefon: Zapněte biometrické ověření + šestimístný PIN
• Automatické zamykání: Nastavte na 5 minut nebo méně

Převzetí přihlašovacích údajů při předávání agendy

Když vám odcházející kolega předává přístup k účtům, často se to děje přes WhatsApp nebo jiný chat — pohodlné, ale nebezpečné. Zprávy v chatu zůstávají uložené, dá se z nich pořídit snímek obrazovky a mohou se zálohovat do cloudových služeb, které nemáte pod kontrolou.

Bezpečný postup při předávání účtů:

1. Kdykoli je to možné, vytvořte nové účty s převedenými oprávněními
2. Pokud se sdílení hesla nelze vyhnout, pošlete přihlašovací údaje přes LOCK.PUB jako šifrovanou poznámku nastavenou tak, aby se otevřela jen jednou (Pro)
3. Heslo ihned po převzetí změňte
4. Předchozímu zaměstnanci okamžitě odeberte přístup

5 častých bezpečnostních chyb nových zaměstnanců

Chyba 1: Přeposílání pracovních souborů na osobní e-mail

„Jen to doma dodělám" — a důvěrné dokumenty pak zůstanou natrvalo ve vašem osobním Gmailu. Vždy používejte nástroje pro sdílení souborů schválené firmou.

Chyba 2: Připojení k veřejné Wi-Fi bez VPN

Pracujete z kavárny? Vždy používejte firemní VPN. Komunikaci ve veřejných sítích Wi-Fi lze snadno odposlechnout.

Chyba 3: Ukládání hesel v prohlížeči

Nabídka Chromu „Uložit heslo?" láká. Na sdílených nebo firemních zařízeních ji ale vždy odmítněte. Místo toho používejte specializovaného správce hesel.

Chyba 4: Ponechání přihlašovacích údajů bývalého zaměstnance

Je to až šokujícím způsobem běžné: předchůdce odešel a vy stále používáte jeho nezměněné přihlašovací údaje. Změňte heslo, ukončete všechny aktivní relace a nastavte si vlastní přihlašovací údaje.

Chyba 5: Naletění na phishingové e-maily

Noví zaměstnanci ještě nevědí, jak vypadají skutečné interní e-maily. Zprávy typu „URGENTNÍ: Okamžitě si obnovte heslo" jsou přesně tím, čím se útočníci dostávají dovnitř. Máte-li pochybnosti, ověřte si to přímo u IT — na odkaz neklikejte.

Pro manažery: bezpečnostní kontrolní seznam při nástupu

Bezpečnost není jen odpovědností nového kolegy. Manažeři by měli zajistit:

• Uplatnit princip nejnižších oprávnění (přístup jen k systémům, které skutečně potřebuje)
• Používat k předání dočasných přihlašovacích údajů zabezpečené kanály
• Ověřit absolvování bezpečnostního školení
• Nastavit na firemních zařízeních možnost vzdáleného vymazání
• Zdokumentovat proces deaktivace účtů při odchodu zaměstnance

Když sdílíte přihlašovací údaje s novými členy týmu, vytvořte přes LOCK.PUB poznámky chráněné heslem, které po prvním přečtení už nejde znovu otevřít — je to mnohem bezpečnější než posílat hesla přes WhatsApp nebo e-mailem.

Shrnutí bezpečnostního nastavení nového zaměstnance

Závěrem

Ať je to vaše první, nebo páté zaměstnání, kybernetická bezpečnost v nové firmě začíná prvním dnem. Každé přeskočené nastavení znamená otevřené dveře. Věnujte tomuto kontrolnímu seznamu 30 minut — vaše budoucí já (i vaše IT oddělení) vám poděkují.

Potřebujete kolegovi předat citlivé přihlašovací údaje? Vytvořte si přes LOCK.PUB šifrované odkazy a poznámky chráněné heslem. Dobré bezpečnostní návyky od prvního dne jsou tím, co odlišuje profesionály od amatérů.