Družba / Digitalni svet 

Sumljivo sporočilo pogosto zahteva prav tisto, kar od nas pričakuje tudi delovni dan: hiter odziv. Zato spletna varnost potrebuje več kot opozorilo, naj bomo previdni. Potrebuje okolje, v katerem se smemo ustaviti.

Predstavljajmo si običajno dopoldne. Telefon zvoni, sodelavka potrebuje dokument, čez deset minut se začne sestanek. Med elektronskimi sporočili se pojavi še opozorilo, da bo službeni račun kmalu onemogočen. Za nadaljnji dostop je treba potrditi podatke.

Videti je kot še eno opravilo, ki ga je najbolje hitro spraviti s seznama.

Prav v tem je moč takšnega sporočila. Prevara se lahko neopazno vključi v ritem dneva, polnega zahtev, obvestil in rokov. Ne potrebuje naše popolne lahkovernosti. Dovolj je trenutek, ko smo z mislimi že pri naslednji nalogi.

Kaj povedo številke

Urad Vlade za informacijsko varnost je 13. oktobra objavil opozorilo o spletnem ribarjenju oziroma phishingu. Po predstavljeni raziskavi Eurobarometra so se skoraj trije od štirih anketiranih zaposlenih v EU pri delu srečali s sumljivimi sporočili ali povezavami, spletno ribarjenje pa je zaznalo 39 odstotkov vprašanih.

Raziskava je med 27. aprilom in 8. majem 2026 zajela 25.747 zaposlenih v vseh državah članicah. Podatki govorijo o zaznanih grožnjah, zato jih ne smemo brati kot delež ljudi, ki so prevarantom tudi nasedli. GOV.SI

Številke vendarle pokažejo, da sumljivo sporočilo ni neka oddaljena posebnost digitalnega sveta. Je nekaj, kar se pojavlja med običajnim delom.

Nujnost skrajša pot do klika

Sporočilo o skorajšnji blokadi računa, zamujenem plačilu ali dokumentu, ki čaka na potrditev, človeku naloži majhno krizo. Nekaj bo izgubil, če ne ukrepa dovolj hitro.

Urad opozarja, da napadalci z ustvarjanjem občutka nujnosti skušajo doseči klik ali razkritje občutljivih podatkov. Priporoča preverjanje pošiljatelja in potrditev pristnosti po drugi komunikacijski poti. GOV.SI

Toda tu se tehnično opozorilo sreča z organizacijo dela.

Če zaposleni vsak dan posluša, da mora odgovarjati takoj, težko pričakujemo, da bo brez zadržkov upočasnil prav pri sporočilu, ki se predstavlja kot nujna zahteva nadrejenega. Posebej če je nov, negotov ali ga skrbi, da bo s preverjanjem izpadel nesposoben.

Zato je smiselno vprašati tudi, kakšen odnos imamo do človeka, ki pred izvedbo naročila pokliče in vpraša: »Si mi to res poslal?«

Ali njegovo previdnost razumemo kot odgovornost? Ali kot nepotrebno zapletanje?

Preverjanje mora biti del dela

Varnostni postopek je uporaben šele, ko ga je mogoče izvesti v resničnem delovnem dnevu.

Zaposleni mora vedeti, komu lahko posreduje sumljivo sporočilo. Pri občutljivih zahtevah mora biti jasno, kako preveri identiteto pošiljatelja. In ko preverjanje opravi, zaradi tega ne bi smel poslušati očitkov, da zadržuje delo.

Predstavljajmo si računovodkinjo, ki prejme zahtevo za nakazilo na spremenjen bančni račun. Pokliče znano kontaktno osebo in preveri podatke. Če je zahteva pristna, je porabila nekaj minut. Če je lažna, je s tem prekinila prevaro.

V obeh primerih je opravila svoje delo.

Takšna preverjanja ne smejo biti odvisna samo od osebnega poguma zaposlenega. Jasna pravila pomagajo prav takrat, ko zahteva prihaja od nekoga z večjo avtoriteto. Lažje se je sklicevati na dogovorjeni postopek kot presojati, ali si direktorja danes smemo zmotiti s telefonskim klicem.

Tudi po napaki je pomemben prvi odziv

Kaj pa, če je človek že kliknil?

Takrat je za organizacijo pomembno, da za dogodek čim prej izve. Toda zaposleni, ki pričakuje poniževanje ali javno iskanje krivca, bo morda najprej poskušal sam ugotoviti, ali se je sploh kaj zgodilo. Lahko bo odlašal, ker upa, da je bil klik brez posledic.

Zato bi moral biti postopek prijave enako jasen kot opozorilo pred klikom. Koga obvestiti, katere informacije povedati in kdo bo prevzel nadaljnje ukrepanje?

Odgovornost za napako ostane pomembna. Prvi odziv pa mora omogočiti pomoč in omejevanje posledic. Analiza dogodka ima več možnosti za uspeh, če ljudje pri njej povedo, kaj se je zgodilo.

Nekaj minut, ki imajo svojo vrednost

Delodajalci od zaposlenih upravičeno pričakujejo skrbno ravnanje s podatki. Skrbnost pa potrebuje čas, znanje in dosegljivo podporo. Ni je mogoče v celoti naložiti človeku pred zaslonom, nato pa vsako njegovo minuto meriti samo po hitrosti opravljenih nalog.

Tudi sami lahko pri naslednjem nujnem sporočilu naredimo majhen premor. Preberemo dejanski naslov pošiljatelja. Premislimo, ali je zahteva pričakovana. Pristnost preverimo po poti, ki jo že poznamo, denimo s klicem na shranjeno številko.

Prevarant želi, da občutek nujnosti postane močnejši od vprašanja.

Dobro delovno okolje mora temu vprašanju pustiti prostor: »Ali je to res?«

Vir: Urad Vlade Republike Slovenije za informacijsko varnost: Spletno ribarjenje je najpogostejša kibernetska grožnja zaposlenim v EU, 13. oktober 2026.