Přístupy a identity: konec sdílených hesel
Kybernetický zákon v praxi obcí 8.
Sdílený účet „urad“ s heslem na nástěnce je nejlevnější vstupenka útočníka do systémů radnice. Paragrafy 7 a 8 vyhlášky č. 410/2025 Sb. proto řízení přístupů a identit upravují nezvykle konkrétně – včetně minimální délky hesel.
Základní principy § 7: každý uživatel a administrátor má jedinečný identifikátor a jen oprávnění nezbytná pro svou práci, uživatelské a administrátorské účty jedné osoby jsou oddělené, přístupová práva se pravidelně přezkoumávají a při změně pozice či ukončení vztahu se bezodkladně odebírají. To se týká i dodavatelů – jejich servisní přístupy bývají nejzapomínanější.
Vícefaktor jako cíl, hesla jako přechod
Paragraf 8 stanoví jasnou hierarchii: cílem je vícefaktorová autentizace (alespoň dva různé typy faktorů), do jejího zavedení kryptografické klíče či certifikáty a teprve do té doby hesla – s vynucovanými pravidly: minimálně 12 znaků pro uživatele, 17 pro administrátory a 22 pro technické účty, povinná změna alespoň jednou za 18 měsíců, zákaz jednoduchých a dříve použitých hesel (paměť 12 hesel), bezodkladná změna při podezření na kompromitaci. Nástroj pro řízení identit má dále omezovat neúspěšné pokusy o přihlášení a po nečinnosti vyžadovat nové ověření.
Kudy začít
Prioritou jsou administrátorské účty a vzdálené přístupy – tam vícefaktor zaveďte nejdřív; většina systémů užívaných úřady jej dnes podporuje. Následně proveďte revizi všech účtů: hledejte sdílené účty, účty bývalých zaměstnanců, výchozí hesla technických zařízení (tiskárny, kamery, switche) – a vše zdokumentujte, revize je přesně tím „pravidelným přezkoumáním“, které vyhláška žádá.
Nejde o šikanu uživatelů
Delší heslo neznamená složitější život: heslové fráze a správce hesel práci naopak zjednoduší. A vícefaktor je dnes jedno kliknutí v mobilu – za cenu vteřiny denně eliminuje drtivou většinu útoků na účty.
- O autorovi
- PaedDr. Vlastimil Veselý, MBA, LL.M. působí ve společnosti CATANIA GROUP s.r.o., která se mimo jiné specializuje na kybernetickou a informační bezpečnost obcí. Úřady provází celým rozsahem zákona č. 264/2025 Sb. – od GAP analýzy přes penetrační testy etického hackera a bezpečnostní dokumentaci až po aplikaci pro správu dokumentů a nepřetržitou ochranu perimetru – tedy systém KIBOO. Vlajkovou lodí společnost CATANIA GROUP je poskytování Služeb pro města a obce (SPMO).
- Bezplatné nástroje KIBOO
- Seriál Kybernetický zákon v praxi obcí
-
- Kybernetický zákon a samospráva: kdo, co a do kdy, 4. 8. 2026
- Začněte přehledem opatření: dokument, který chce kontrola vidět první, 18. 8. 2026
- Speciál – Obce I. a II. typu: lhůta končí 31. října, 1. 9. 2026
- Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení, 15. 9. 2026
- Politiky, dokumentace a řízení aktiv: papír, který chrání?, 29. 9. 2026
- Lidé jako první linie: školení, které není formalita, 13. 10. 2026
- Zálohy a kontinuita: co rozhodne o tom, jak dlouho bude úřad stát, 27. 10. 2026
- Přístupy a identity: konec sdílených hesel, 10. 11. 2026 (právě čtete)
- Vidět, co se v síti děje: detekce, izolace, záznamy, segmentace, 24. 11. 2026