
Kterou bezpečnostní aktualizaci instalovat první, když hoří všechno
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

ComSource eviduje v Česku za srpen 2026 celkem 17 ransomwarových hrozeb ve zdravotnictví, výrobě, IT službách a dalších oborech. Při ransomwarových útocích pachatelé blokují přístup k datům nebo hrozí jejich zveřejněním a požadují výkupné.
Případ s nejcitlivějšími popsanými daty se týkal nejmenovaného českého zdravotnického subjektu. ComSource 27. srpna zaznamenal únik databáze s kontakty a zdravotními záznamy pacientů. Databáze obsahovala také rezervace návštěv, údaje o platbách a pojištění i profily zdravotnického personálu. Skupina DataBastard nabízela data za 1 400 dolarů. ComSource neuvádí napadenou organizaci ani počet záznamů.
Nejvíce útoků mířilo na firmy v IT a profesionálních službách. Skupině Titan analýza připisuje 4 srpnové útoky na firmy, které spravují data nebo poskytují IT poradenství. Dalšího poskytovatele IT služeb napadla skupina LockBit. Na výrobní firmy útočily skupiny Krybit a Aur0ra. Incident u dodavatele IT může zasáhnout také jeho klienty, pokud má dodavatel přístup k jejich datům nebo infrastruktuře.
Analýza uvádí také 120 nových případů úniku přihlašovacích údajů z botnetů a phishingu a více než 47 000 phishingových událostí. Phishing využívá podvodné zprávy nebo weby k získání přihlašovacích či jiných citlivých údajů. ComSource zařadil všechny srpnové incidenty do střední úrovně závažnosti.
Samotný počet případů nestačí k rozhodnutí o změně dodavatele nebo nákupu konkrétní ochrany. Riziko se neomezuje na vlastní síť, protože firemní data a systémy často spravují také externí partneři. V analýze chybějí informace o způsobech průniku, délce výpadků, škodách, velikosti napadených organizací i jejich zabezpečení. Bez těchto údajů nelze spolehlivě porovnat závažnost jednotlivých případů ani z analýzy odvodit přiměřenou investici do ochrany.

Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.