Bezpečnostní informační služba (BIS) ve výroční zprávě za rok 2025 uvedla, že ruské útoky v Česku míří na kamery v domácnostech, kotle a čerpadla. Zpráva upozorňuje také na škodlivé aktivity Číny.
BIS ve veřejné části zprávy shrnuje témata, kterými se zabývala. Citlivé informace předává pouze zákonným adresátům, například vládě. Veřejnost a firmy proto nemají k dispozici popis jednotlivých incidentů ani vysvětlení, jak byly útoky provedeny a jaké měly následky.
Firmy ve zprávě nenajdou seznam napadených značek, modelů nebo oborů. Nemohou podle ní tedy přímo posoudit, zda se některý z popsaných útoků týkal také jejich zařízení a provozu.
Zmínka o kamerách, kotlích a čerpadlech rozšiřuje pozornost z běžných počítačů také na technické vybavení budov. Zveřejněná část zprávy však neuvádí, zda šlo o zařízení připojená k internetu, které výrobky byly dotčeny ani zda se útoky týkaly také firemních provozů. Chybějí rovněž počty případů a údaje o způsobených škodách.
Bezpečnostní riziko se tak může týkat také kamer a dalších technologií, které firmy nemusejí považovat za součást svého IT. Zpráva však neposkytuje podklad pro výměnu konkrétního kotle, čerpadla nebo kamery. Bez názvů výrobců, rozsahu útoků, termínů a doporučených opatření nelze určit, zda je nutná okamžitá změna nebo nový výdaj. Firmy mohou tato zařízení zahrnout do posouzení svého zabezpečení, konkrétní investici ale podle veřejné části zprávy vyhodnotit nemohou.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
