Bezpečnostní informační služba (BIS) ve výroční zprávě za rok 2025 uvedla, že ruské útoky v Česku míří na kamery v domácnostech, kotle a čerpadla. Zpráva upozorňuje také na škodlivé aktivity Číny.
BIS ve veřejné části zprávy shrnuje témata, kterými se zabývala. Citlivé informace předává pouze zákonným adresátům, například vládě. Veřejnost a firmy proto nemají k dispozici popis jednotlivých incidentů ani vysvětlení, jak byly útoky provedeny a jaké měly následky.
Firmy ve zprávě nenajdou seznam napadených značek, modelů nebo oborů. Nemohou podle ní tedy přímo posoudit, zda se některý z popsaných útoků týkal také jejich zařízení a provozu.
Zmínka o kamerách, kotlích a čerpadlech rozšiřuje pozornost z běžných počítačů také na technické vybavení budov. Zveřejněná část zprávy však neuvádí, zda šlo o zařízení připojená k internetu, které výrobky byly dotčeny ani zda se útoky týkaly také firemních provozů. Chybějí rovněž počty případů a údaje o způsobených škodách.
Bezpečnostní riziko se tak může týkat také kamer a dalších technologií, které firmy nemusejí považovat za součást svého IT. Zpráva však neposkytuje podklad pro výměnu konkrétního kotle, čerpadla nebo kamery. Bez názvů výrobců, rozsahu útoků, termínů a doporučených opatření nelze určit, zda je nutná okamžitá změna nebo nový výdaj. Firmy mohou tato zařízení zahrnout do posouzení svého zabezpečení, konkrétní investici ale podle veřejné části zprávy vyhodnotit nemohou.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
