Etický kodex využívání platformy ClickWise
1. Účel a mise
Posláním platformy ClickWise je zvyšování kybernetické bezpečnosti a odolnosti organizací prostřednictvím praktického vzdělávání. Služba smí být využívána výhradně za účelem prevence, testování připravenosti zaměstnanců a odhalování slabých míst v rámci vnitřních bezpečnostních procesů.
2. Zákaz nelegálního a škodlivého užití
Je přísně zakázáno využívat platformu k:
-
Skutečnému podvodu: Získávání reálných přístupových údajů (hesla, platební údaje) pro jiné než edukativní účely.
-
Šikaně a nátlaku: Cílenému zesměšňování nebo zastrašování konkrétních zaměstnanců na základě výsledků testu.
-
Průmyslové špionáži: Získávání citlivých informací o konkurenčních subjektech.
-
Šíření malwaru: Vkládání skutečně škodlivého kódu do e-mailových šablon nebo cílových stránek.
3. Princip "Informovaného souhlasu"
Administrátor kampaně (vlastník organizace) čestně prohlašuje, že:
-
Má oprávnění provádět bezpečnostní testy na e-mailových adresách, které do systému nahrál.
-
Testované subjekty (zaměstnanci) jsou v obecné rovině informováni (např. v pracovní smlouvě nebo interním předpisu), že organizace provádí pravidelné prověrky kybernetické bezpečnosti.
-
Výsledky kampaní nebudou zneužity k neoprávněnému postihu zaměstnanců (phishingový test má učit, nikoliv trestat).
4. Transparentnost a "Byl jsi nachytán"
Každá kampaň by měla končit edukačním prvkem. Pokud uživatel do falešného formuláře zadá údaje, platforma ClickWise zajistí:
-
Okamžité vysvětlení: Přesměrování na stránku, která uživatele informuje, že šlo o simulaci.
-
Ochranu dat: Hesla jsou v systému ukládána pouze v nečitelné, zkrácené podobě (maskování), aby nedošlo k jejich skutečnému úniku.
5. Odpovědnost uživatele
Uživatel platformy nese plnou právní odpovědnost za obsah vytvořených šablon a za seznam kontaktů, na které jsou simulované útoky odesílány. ClickWise neodpovídá za škody způsobené nevhodným nastavením kampaně nebo porušením zákonů o ochraně osobních údajů (GDPR).
6. Následky porušení kodexu
V případě podezření na zneužití platformy k nelegální činnosti si ClickWise vyhrazuje právo:
-
Okamžitě pozastavit probíhající kampaně.
-
Zablokovat přístup k účtu organizace bez nároku na vrácení předplatného.
-
Poskytnout součinnost orgánům činným v trestním řízení.