Práce z pláže nemusí být nevinná. Jediný chybný krok může otevřít cestu k firemním datům
21. 7. 2026Notebook otevřený v hotelové hale, rychlá kontrola pracovního e-mailu na letišti nebo přihlášení do firemního systému z kavárny mohou působit jako běžná součást dovolené. Z pohledu kybernetické bezpečnosti však právě takové situace přinášejí firmám zvýšené riziko.
Zaměstnanci během volna otevírají citlivé dokumenty, přistupují k interním systémům a používají zařízení nebo internetové připojení, nad nimiž zaměstnavatel nemá kontrolu. Jediné chybné rozhodnutí může vést k úniku důležitých informací a v krajním případě způsobit firmě milionové škody.
Význam lidského faktoru potvrzuje také Verizon Data Breach Investigations Report 2026. Přestože útočníci ve stále větší míře využívají softwarové zranitelnosti a možnosti umělé inteligence, podstatnou roli nadále hrají chyby zaměstnanců. Patří mezi ně naletění na phishing, nesprávné nastavení systémů nebo neúmyslné zpřístupnění citlivých dat.
Jedno rychlé přihlášení může stačit
Riziko nemusí začít složitým technickým útokem. Často stačí, aby zaměstnanec ve spěchu zvolil nevhodný způsob přístupu k pracovním informacím. Může se přihlásit z cizího zařízení, uložit interní dokument do soukromého cloudového úložiště nebo zadat přihlašovací údaje na věrohodně vypadající podvodné stránce.
Dalším problémem je kopírování části interního materiálu do veřejného nástroje umělé inteligence. Zaměstnanec tím nemusí sledovat nic neobvyklého. Může pouze potřebovat přeložit text, zkrátit dokument nebo připravit podklady pro prezentaci. Přesto může nevědomky zpřístupnit informace, které neměly opustit firemní prostředí.
Ondřej Ševeček z Počítačové školy GOPAS upozorňuje, že lidská chyba dnes patří mezi největší bezpečnostní rizika pro firmy. Technická ochrana může fungovat správně, přesto ji dokáže znehodnotit jediné ukvapené rozhodnutí zaměstnance.
Zrušení home office? Pětina lidí by po zrušení práce z domova změnila práci
Nebezpečí představuje také ponechání odemčeného notebooku nebo telefonu bez dozoru. V hotelové hale, na letišti či v kavárně může někdo zařízení nejen odcizit, ale také si přečíst zobrazené informace nebo s ním krátce manipulovat. Citlivá data mohou uniknout i pouhým pohledem na obrazovku při práci na veřejném místě.
Veřejná Wi-Fi není jediným problémem
Dříve se při používání veřejné Wi-Fi běžně doporučovalo vždy zapnout VPN. Současné internetové služby a aktualizovaná zařízení jsou podle odborníků výrazně bezpečnější než před deseti lety, a proto už doporučení není tak jednoznačné pro každou činnost.
Při běžném čtení zpráv, používání map, plánování cesty nebo prohlížení sociálních sítí na aktualizovaném zařízení nemusí být VPN ve většině případů nezbytná. Situace se mění ve chvíli, kdy zaměstnanec přistupuje k firemním systémům, otevírá důvěrné dokumenty nebo provádí finanční transakce. V takovém případě zůstává bezpečnější použít firemní VPN nebo mobilní data.
Samotné internetové připojení navíc není jediným rozhodujícím prvkem. Mnohem větší riziko může představovat zařízení, ze kterého se zaměstnanec přihlašuje. Hotelový počítač, zařízení v letištní business lounge nebo zapůjčený tablet a notebook nemusejí být správně aktualizované a zabezpečené. Uživatel také nemůže vědět, zda na nich není nainstalovaný škodlivý software.
Firma podobná zařízení nespravuje a nemůže kontrolovat jejich nastavení. I krátké přihlášení do pracovního e-mailu nebo interního systému může vést k odcizení hesla, pracovních dokumentů a dalších citlivých údajů. Ohroženy mohou být také informace nebo prvky používané při vícefaktorovém ověřování.
Přístup k firemním systémům by proto měl probíhat pouze prostřednictvím důvěryhodných zařízení, která zaměstnavatel schválil a odpovídajícím způsobem zabezpečil. Stejná bezpečnostní pravidla by měla platit v kanceláři, doma i během dovolené.
Citlivé dokumenty nepatří do veřejných nástrojů AI
Rozšíření generativní umělé inteligence přineslo firmám další oblast, kterou musejí zahrnout do bezpečnostních pravidel. Zaměstnanci používají veřejně dostupné nástroje při překládání textů, vytváření souhrnů, zpracování dokumentů nebo přípravě prezentací.
Problém vzniká v okamžiku, kdy do takové služby vloží interní smlouvu, obchodní nabídku, zdrojový kód nebo osobní údaje zákazníků. Mohou tím porušit firemní bezpečnostní pravidla a zpřístupnit důvěrné informace mimo prostředí, které má společnost pod kontrolou.
Michal Černý ze společnosti Audiopro proto doporučuje používat veřejné nástroje umělé inteligence pouze v souladu s interními pravidly zaměstnavatele. Citlivé firemní informace by do nich zaměstnanci vkládat neměli ani tehdy, když potřebují rychle dokončit pracovní úkol během dovolené.
Bezpečná práce mimo kancelář nespočívá pouze ve výběru správné Wi-Fi. Rozhodující je kombinace důvěryhodného zařízení, zabezpečeného připojení, obezřetného zacházení s dokumenty a dodržování pravidel zaměstnavatele. Právě běžná nepozornost při rychlém vyřizování pracovních záležitostí může otevřít cestu k firemním datům.
Zdroje: feedit.cz, magazininspirace.cz, nukib.gov.cz
