Notebook dnes často obsahuje přístup k e-mailu, bankovnictví, sociálním sítím, pracovním dokumentům, cloudovým úložištím i uloženým heslům. Útočník proto nemusí prolomit celý počítač. Někdy stačí jediné znovupoužité heslo, falešná přihlašovací stránka nebo škodlivá příloha.

Dobré zabezpečení nestojí na jednom zázračném programu. Funguje ve vrstvách: podporovaný operační systém, aktualizace, silné přihlášení, unikátní hesla, vícefaktorové ověřování, důvěryhodný software, šifrování disku, pravidelné zálohování a fyzická ochrana.

Nejbezpečnější notebook není ten s největším množstvím bezpečnostních aplikací. Je to zařízení, které je aktuální, šifrované, pravidelně zálohované a jehož uživatel dokáže rozpoznat nejběžnější pokusy o podvod.

Zabezpečení nemusíte vyřešit za jediný večer. Začněte největšími riziky: nepodporovaným systémem, chybějícími aktualizacemi, stejnými hesly, e-mailem bez MFA a neexistující zálohou. Další ochranné vrstvy můžete přidávat postupně.

Kybernetická bezpečnost není jen otázkou antiviru. Notebook může ohrozit škodlivý program, ukradený účet, podvod, fyzická krádež nebo obyčejná porucha disku.

Malware je souhrnné označení škodlivých programů. Zahrnuje například trojské koně, spyware, infostealery a ransomware. Některé kradou hesla, jiné sledují činnost uživatele nebo šifrují jeho soubory.

Phishing obvykle nevyžaduje prolomení počítače. Útočník vytvoří přesvědčivý e-mail, SMS nebo falešný web a snaží se přimět uživatele k předání hesla, platebních údajů nebo jednorázového ověřovacího kódu.

Ransomware může zašifrovat dokumenty a v některých případech je předtím také odcizit. Fyzická krádež notebooku zase představuje riziko ztráty zařízení i citlivých dat.

První otázka není, jaký antivirus koupit, ale zda notebook používá operační systém, který stále dostává bezpečnostní opravy.

Standardní podpora Windows 10 skončila 14. října 2025. Bez odpovídajícího programu Extended Security Updates (ESU) nebo jiného podporovaného scénáře už běžná instalace nedostává standardní bezpečnostní aktualizace. Pro dlouhodobé používání je vhodné přejít na Windows 11 či jiný podporovaný systém.

Aktualizace opravují chyby, které může útočník zneužít přes web, dokument, síť nebo běžnou aplikaci. Aktualizujte nejen operační systém, ale i prohlížeč, kancelářský balík, PDF software a komunikační nástroje.

U ovladačů a firmwaru používejte Windows Update, systémové aktualizace nebo oficiální web výrobce. Vyhýbejte se náhodným balíčkům ovladačů z reklamních portálů.

Automatické aktualizace snižují závislost na lidské paměti. Jednou za čas notebook také restartujte. Pouhé uspání nemusí dokončit všechny instalované opravy.

• Zapněte automatické aktualizace systému.
• Průběžně aktualizujte prohlížeč a aplikace.
• Ovladače stahujte pouze z oficiálních zdrojů.
• Dokončujte čekající aktualizace restartem.
• U firemního notebooku respektujte správu IT.

Jedním z největších rizik není složitý hackerský útok, ale opakované používání stejného hesla.

Používejte unikátní heslo pro každou službu. Když uniknou přihlašovací údaje z jednoho webu, útočníci je mohou automaticky zkoušet i na dalších účtech. Hesla typu MojeHeslo1 a MojeHeslo2 vás před tímto scénářem spolehlivě neochrání.

Správce hesel dokáže vytvářet dlouhá náhodná hesla a bezpečně je ukládat. Díky tomu si nemusíte pamatovat desítky různých kombinací. Zásadní je chránit samotný správce silným hlavním heslem a dalším ověřovacím faktorem.

Passkeys představují moderní alternativu hesel. Využívají kryptografické klíče a jsou navázané na konkrétní službu. Díky tomu jsou odolné proti běžnému phishingu, při kterém útočník kopíruje přihlašovací stránku.

MFA neboli vícefaktorové ověřování znamená, že samotné heslo útočníkovi nemusí stačit. Druhý faktor může mít podobu autentizační aplikace, bezpečnostního klíče, passkey nebo SMS.

Nejvyšší prioritu má hlavní e-mail, správce hesel, účet Microsoft, Google či Apple, cloudové služby, bankovnictví a pracovní účty. Nezapomeňte bezpečně uložit také záložní kódy pro obnovu přístupu.

Používejte dostatečně silné heslo nebo PIN, případně biometrické přihlášení přes Windows Hello nebo Touch ID. Lokální PIN navázaný na zařízení není totéž jako heslo k online účtu.

Nastavte automatické zamykání po krátké době nečinnosti. V kanceláři, knihovně či kavárně notebook zamkněte vždy, když odcházíte. Ve Windows stačí klávesová zkratka Win + L.

Odemčený notebook s otevřeným e-mailem a cloudovým úložištěm může obejít velkou část dalších bezpečnostních opatření.

Podvodný e-mail už dávno nemusí obsahovat špatnou češtinu. Moderní phishing může vypadat jako běžná faktura, doručovací oznámení nebo zpráva od kolegy.

Phishing přichází e-mailem, SMS, přes sociální sítě, pracovní komunikátory i QR kódy. Útočník často vytváří časový tlak, hrozí zablokováním účtu nebo požaduje okamžitou platbu.

Nejdůležitější je sledovat požadovanou akci. Chce zpráva zadání hesla, jednorázového kódu, spuštění programu nebo změnu bankovního účtu dodavatele? Ověřte požadavek jiným, nezávislým kanálem.

Pokud dostanete výzvu k přihlášení do banky, neotvírejte přihlašovací formulář z nečekaného e-mailu. Otevřete vlastní záložku nebo ručně zadejte známou adresu služby.

Logo banky v e-mailu není důkaz, že zpráva skutečně pochází od banky. Stejně tak přítomnost HTTPS sama o sobě nedokazuje legitimitu webu.

Pozor dávejte také na nečekané přílohy, zejména spustitelné soubory, archivy, dokumenty s makry a instalační balíčky. I skutečný účet známého odesílatele může být kompromitován.

• Zkontrolujte doménu. Podobně vypadající adresa nemusí patřit skutečné službě.
• Nepodléhejte časovému tlaku. Naléhavost je častým nástrojem podvodníků.
• Ověřujte změny plateb. Nový účet dodavatele potvrďte nezávisle.
• Nesdělujte ověřovací kódy. Zejména pokud vás o ně někdo nečekaně žádá.
• Neotvírejte nečekané přílohy. Nejprve ověřte jejich původ.

Moderní Windows a macOS obsahují vlastní bezpečnostní mechanismy. Pro běžného uživatele je důležitější správná konfigurace a bezpečné návyky než instalace několika antivirů.

Windows nabízí vestavěnou ochranu Microsoft Defender, firewall, reputační mechanismy a další systémové funkce. macOS využívá například Gatekeeper, notarizaci a XProtect.

Placený antivirus není automaticky nezbytný pro každého uživatele. Další bezpečnostní software může mít smysl například ve firmách kvůli centrální správě, monitoringu a specifickým požadavkům.

Antivirus ale nedokáže zabránit každému podvodu. Pokud sami zadáte heslo na falešné stránce nebo schválíte podvodnou platbu, škodlivý program vůbec nemusí být přítomen.

Programy instalujte z Microsoft Store, Mac App Store, oficiálních webů výrobců nebo důvěryhodných správců balíčků. Vyhýbejte se crackům, aktivátorům, pirátským kopiím a pochybným download portálům.

Nevypínejte firewall, antivirus, SmartScreen, Gatekeeper ani Secure Boot jen proto, že vás k tomu vybízí návod k instalaci neznámého programu.

Administrátorská oprávnění používejte pouze tehdy, když jsou skutečně potřeba. Pokud neznámý program požaduje možnost provádět změny v zařízení, ověřte jeho původ a účel instalace.

Pravidelně kontrolujte oprávnění aplikací k mikrofonu, kameře, poloze, kontaktům a souborům. Aplikace by měla mít pouze taková oprávnění, která potřebuje.

Prohlížeč je jednou z nejdůležitějších bezpečnostních součástí notebooku. Udržujte jej aktuální a odstraňte rozšíření, která nepoužíváte. Některé doplňky mohou číst obsah navštívených stránek.

Nepovolujte webům oznámení automaticky. Podvodné stránky mohou přes notifikace zobrazovat falešná antivirová varování. Zpráva typu „Váš počítač je napaden 17 viry“ na neznámém webu není důvěryhodný výsledek kontroly systému.

Pokud notebook ztratíte nebo vám jej někdo ukradne, heslo k přihlášení samo o sobě nemusí stačit. Důležitou ochrannou vrstvou je šifrování disku.

Bez šifrování může být v některých případech možné disk vyjmout nebo připojit k jinému počítači a pokusit se číst uložená data. Šifrování tento offline přístup zásadně komplikuje.

Windows používá podle edice a konfigurace Device Encryption nebo BitLocker. macOS nabízí FileVault a na moderních zařízeních využívá také hardwarově podporované šifrování.

Šifrování neřeší situaci, kdy notebook necháte odemčený s otevřenými dokumenty. Proto musí fungovat společně se zabezpečeným přihlášením a zamykáním obrazovky.

Nezapomeňte na obnovovací klíč. Recovery key uložte bezpečně mimo samotný notebook. Pokud jej ztratíte, může být v určitých situacích obnova dat nemožná.

U firemních notebooků může být šifrování i správa obnovovacích klíčů řízená IT. Takové nastavení neupravujte bez souhlasu správce zařízení.

Antivirus může hrozbu zachytit, ale nezabrání mechanické poruše, polití notebooku nebo omylem smazanému souboru. Proto potřebujete spolehlivé zálohování.

Synchronizace není totéž co záloha. Cloudová synchronizace udržuje soubory na více zařízeních ve stejném stavu. Pokud ale soubor omylem smažete nebo ransomware zašifruje, může se změna synchronizovat také.

Skutečná záloha umožňuje obnovit starší nepoškozenou verzi souboru. Ideální je kombinovat různé typy zálohování a oddělit alespoň jednu kopii od notebooku.

Zálohujte především data, která nedokážete snadno znovu vytvořit: fotografie, pracovní dokumenty, účetnictví, studijní materiály nebo důležité projekty.

Pravidlo 3–2–1 patří mezi osvědčené strategie ochrany dat:

• 3 kopie dat včetně originálu.
• 2 různé typy médií nebo úložišť.
• 1 kopie mimo hlavní zařízení nebo lokalitu.

V praxi to může znamenat originální soubory na notebooku, záložní kopii na externím disku a další chráněnou zálohu v cloudu.

Externí disk určený jako oddělená záloha nenechávejte zbytečně trvale připojený. Ransomware se může pokusit napadnout také dostupná připojená úložiště.

Záloha má hodnotu pouze tehdy, když ji dokážete obnovit. Občas proto zkuste obnovit testovací soubor a ověřte jeho čitelnost i dostupnost případného šifrovacího klíče.

Veřejná Wi-Fi není automaticky nebezpečná, ale jde o síť, kterou nemáte pod kontrolou.

Moderní HTTPS výrazně chrání přenášená data. Přesto dávejte pozor na falešné přístupové body, podvodné přihlašovací portály a služby dostupné v lokální síti.

Na veřejné síti vypněte nepotřebné sdílení souborů a zkontrolujte, zda notebook není zbytečně dostupný ostatním zařízením.

U pracovního notebooku používejte firemně schválenou VPN nebo jiné zabezpečené vzdálené připojení. VPN ale není univerzální ochrana proti phishingu, malwaru nebo krádeži hesel.

Pro citlivější práci může být praktičtější vlastní mobilní hotspot. I v takovém případě však stále potřebujete aktuální systém, HTTPS a bezpečné přihlašování.

Zabezpečte také domácí Wi-Fi: používejte WPA2 nebo WPA3, silné heslo, změněné administrátorské heslo routeru a aktuální firmware. Pokud nepotřebujete vzdálenou administraci routeru, vypněte ji.

Ani dokonale aktualizovaný notebook není chráněný před krádeží, zapomenutím v kavárně nebo zvědavými pohledy okolí.

Notebook nenechávejte viditelně v autě, bez dozoru na veřejném místě ani odemčený v kanceláři. Podle prostředí může dávat smysl bezpečnostní zámek Kensington.

Zapněte funkci pro nalezení zařízení, například Find My u podporovaných zařízení Apple nebo Find My Device ve Windows. Dostupné možnosti lokalizace a vzdáleného zabezpečení závisejí na platformě a konkrétním nastavení.

Lokalizace však nenahrazuje šifrování. Notebook může být vypnutý nebo offline a nemusí být možné jej získat zpět.

Ve vlaku, letadle nebo kavárně myslete také na shoulder surfing, tedy odečítání údajů z obrazovky přes rameno. Při práci s citlivými dokumenty může pomoci privacy filtr nebo vhodné místo k sezení.

Nepřipojujte neznámé USB disky nalezené na veřejných místech. Omezte zbytečně zapnuté sdílení přes Bluetooth, AirDrop nebo Nearby Sharing.

U webkamery a mikrofonu kontrolujte především oprávnění aplikací. Mechanická krytka může být užitečným doplňkem, nenahrazuje však bezpečnostní aktualizace.

Firemní notebook není vhodným místem pro pirátský software, cracky, soukromé experimenty ani aplikace neznámého původu.

Pokud zařízení spravuje IT oddělení, nevypínejte svévolně bezpečnostní software, BitLocker, VPN, firewall, MDM ani další firemní bezpečnostní agenty.

Oddělujte pracovní a soukromé účty. Při sdílení dokumentů kontrolujte, zda odkaz umožňuje přístup každému, nebo pouze konkrétním příjemcům. Podle potřeby omezte oprávnění na samotné čtení a nastavte platnost odkazu.

U firemního incidentu má kontakt s IT nebo bezpečnostním týmem přednost před vlastními opravami. Neuvážený zásah může odstranit důležité informace potřebné pro vyšetření.

Podezřelé přesměrovávání prohlížeče, neznámý software nebo vypnutá ochrana mohou být známkami napadení. Samotné zpomalení počítače ale ještě přítomnost malwaru nedokazuje.

Pokud je podezření silné, přestaňte na zařízení zadávat hesla a platební údaje. U pracovního notebooku okamžitě kontaktujte IT.

1. Přestaňte zadávat citlivé údaje na podezřelém zařízení.
2. U firemního zařízení kontaktujte IT nebo bezpečnostní tým.
3. Při silném podezření na aktivní napadení odpojte zařízení od sítě, pokud to není v rozporu s firemním incidentním postupem.
4. Použijte důvěryhodný bezpečnostní nástroj k prověření zařízení.
5. Z čistého zařízení změňte kompromitovaná hesla a zkontrolujte aktivní přihlášení.
6. Podle závažnosti zvažte čistou reinstalaci a obnovu z ověřené zálohy.

Nepouštějte bezhlavě několik různých „čisticích“ programů. Při napadení může škodlivý software odcizit nejen hesla, ale také cookies a aktivní relace. Proto je důležité prověřit účty i po odstranění samotného malwaru.

Pokud jste zadali heslo na podvodné stránce, nestačí smazat e-mail nebo zavřít prohlížeč. Heslo již mohlo být předáno útočníkovi.

1. Z důvěryhodného zařízení okamžitě změňte heslo.
2. Pokud jste heslo používali jinde, změňte jej i u dalších služeb.
3. Aktivujte MFA nebo passkey.
4. Odhlaste ostatní relace a zkontrolujte seznam přihlášených zařízení.
5. Zkontrolujte obnovovací e-mail a telefon.
6. U e-mailového účtu prověřte automatické přeposílání pošty.
7. Pokud jde o pracovní účet, kontaktujte IT.

Při ransomwaru je zásadní zabránit dalšímu šíření a ochránit dostupné zálohy. Kompromitované zařízení podle situace izolujte od sítě a u firemního notebooku okamžitě postupujte podle pokynů IT.

Neobnovujte zálohu do systému, který může být stále napadený. Nejprve je nutné získat důvěryhodné prostředí pro obnovu. Nezbytnou součástí reakce může být i kontrola uniklých účtů a přístupů.

Nemusíte hned měnit všechna nastavení. Projděte následujících 15 kontrolních bodů a začněte největšími bezpečnostními mezerami.

1. Ověřte, zda má operační systém stále aktivní bezpečnostní podporu.
2. Zapněte automatické aktualizace systému.
3. Aktualizujte webový prohlížeč.
4. Zkontrolujte antivirus a firewall.
5. Ověřte aktivní šifrování disku.
6. Zkontrolujte bezpečné uložení recovery key.
7. Zapněte automatické zamykání obrazovky.
8. Odstraňte nepotřebná rozšíření prohlížeče.
9. Odinstalujte nepoužívaný software.
10. Zapněte MFA alespoň u hlavního e-mailu.
11. Začněte používat správce hesel.
12. Zkontrolujte existenci záloh důležitých dat.
13. Obnovte jeden testovací soubor ze zálohy.
14. Zapněte podporovanou funkci pro nalezení zařízení.
15. Projděte oprávnění aplikací, zejména ke kameře, mikrofonu a souborům.

Cílem není dosáhnout dokonalosti během patnácti minut. Cílem je odhalit největší rizika a naplánovat jejich odstranění.