Prešiel pohovorom, ale neexistoval: preverovanie zamestnancov v ére AI – aj o tom sme sa rozprávali s Petrom Morozom
Firmy míňajú milióny na firewally, šifrovanie a detekciu útokov. Najdrahší incident však často nezačína hackerom, ale človekom, ktorého firma sama prijala. V novej epizóde podcastu lokál hosť sa Marianna Sádecká a Silvia Strežová rozprávali s Petrom Morozom, zakladateľom firmy Scout, ktorý sa personálnej bezpečnosti venuje 20 rokov. Hovorili o tom, prečo sa nábor stáva vstupnou bránou pre útočníkov.
„Pojďme nakoupit firewally, pojďme nakoupit antiviry, ale lidský firewall a lidský antivirus vlastně nikoho moc nezajímá.“
– Petr Moroz
V tejto epizóde sa dozviete
- Prečo je Európa pre podvodníkov s falošnou identitou „zlatá baňa“,
- Ako sa dá obísť online overenie identity,
- Čo od firiem v personálnej bezpečnosti reálne vyžaduje NIS2 a CER (Critical entities’ resilience),
- Prečo výsledok preverenia „na zváženie“ neznamená „neprijať“.
Prečo je preverovanie zamestnancov stále relevantnejšia téma
Insider hrozby nie sú teoretické riziko. V máji 2025 Coinbase priznal, že útočníci podplatili agentov zákazníckej podpory jeho outsourcingového dodávateľa. Získali tak údaje približne 70 000 zákazníkov a firma odhadla náklady na 180 až 400 miliónov dolárov.
K tomu pribudla nová hrozba: uchádzači, ktorí neexistujú. Gartner odhaduje, že do roku 2028 bude falošný každý štvrtý uchádzač o prácu na svete. Petr Moroz si myslí, že pri dnešnom tempe vývoja AI ich bude ešte viac.
A napokon legislatíva. Smernice NIS2 a CER, ako aj nariadenie DORA, vyžadujú od regulovaných subjektov riešiť personálnu bezpečnosť, a to aj pri dodávateľoch a externých pracovníkoch.
Tri myšlienky z rozhovoru
Najväčšie riziko nepredstavuje ten, koho by ste podozrievali
Keď firma hodnotí riziko zamestnancov, zvyčajne sa pozerá na funkciu a prístupy do systémov. Petr Moroz v podcaste na konkrétnom príklade ukazuje, prečo môže byť nenápadná pozícia v okolí vedenia nebezpečnejšia než personálny riaditeľ. Rozhodujú totiž informácie, ku ktorým sa človek dostane, nie jeho titul.
Screening nie je kádrový posudok
Preverovanie zamestnancov má v strednej Európe zlú povesť. Podľa Petra dobrý screening nie je profilovanie ani zisťovanie u susedov. Je to overovanie faktov: či sedí to, čo uchádzač povedal na pohovore. Výsledok nehovorí „brať“ alebo „nebrať“, ale „v poriadku“ alebo „na zváženie“. V rozhovore vysvetľuje, prečo firmy s tým druhým výsledkom často nevedia pracovať.
Európa je pre podvodníkov „Klondike“
V USA robí screening väčšina firiem, v Európe sa o ňom pomaličky začína hovoriť. Severokórejskí IT pracovníci s falošnými identitami sa preto presúvajú aj sem. Scout zachytil prípad, keď sa do slovenskej firmy pokúsil dostať „Slovák“ so slovenským občianskym preukazom. Prezradila ho drobnosť, ktorú by prehliadol takmer každý personalista.
Päť otázok pre vašu firmu
Personálna bezpečnosť nezačína drahým nástrojom, ale základnou hygienou pri nábore. Ak na niektorú z týchto otázok neviete odpovedať, práve tu by ste mali začať:
- Overujeme pri nábore na diaľku, že človek, ktorého vidíme počas videohovoru je naozaj ten, za koho sa vydáva?
- Vieme, kto reálne pracuje v našich systémoch za dodávateľov a body shopy?
- Máme pravidlá, čo urobíme, keď preverenie ukáže nezrovnalosť?
- Majú externí pracovníci rovnaké prístupy ako vlastní zamestnanci, no bez rovnakej kontroly?
- Spĺňa náš prístup k personálnej bezpečnosti požiadavky NIS2, CER alebo DORA, alebo sme ho zredukovali na „obyčajné“ školenie?
O hosťovi
Petr Moroz sa bezpečnosti venuje viac ako 20 rokov. Začínal v hotelovej bezpečnosti v sieti Marriott, neskôr viedol fyzickú a personálnu bezpečnosť a vyšetrovanie podvodov v GE Money v Česku a na Slovensku. Dnes vedie firmu Scout, ktorá preveruje uchádzačov a externých pracovníkov pre klientov po celom svete.
Vypočujte si celý rozhovor
V epizóde sa dozviete, ako podvodníci obchádzajú online overenie identity pomocou VR okuliarov a za koľko sa na internete dá kúpiť falošný doklad. Petr Moroz tiež vysvetľuje, prečo by doslova „brečel“ pri tom, ako český zákon o kybernetickej bezpečnosti chápe personálnu bezpečnosť. A prezradí aj scenár, pri ktorom si dnes podvodník s vymyslenou identitou zarobí desiatky tisíc eur za pár mesiacov.
Personálna bezpečnosť je jednou z požiadaviek NIS2. Ak chcete vedieť, ako ju zapracovať do vašej bezpečnostnej stratégie, ozvite sa nám.
Ak vás téma zaujala, odoberajte náš podcast a nezmeškajte ďalšie epizódy o bezpečnosti a technológiách.