Vláda České republiky vzala na vědomí Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025. NÚKIB v ní uvádí, že evidovaných incidentů ubylo, útočníci však používají pokročilejší postupy.
NÚKIB zprávu zpracovává každoročně. Pokles počtu evidovaných incidentů proto umožňuje srovnání s předchozím rokem, ale nepotvrzuje, že se snížilo riziko pro firmy. Úřad zároveň upozorňuje na rostoucí úroveň postupů, které útočníci používají. Nižší počet zaznamenaných událostí tedy sám o sobě nevypovídá o jejich závažnosti ani náročnosti obrany.
Úřad také varuje před produkty DeepSeek a vzdálenou správou z Číny. Vzdálená správa umožňuje přístup k firemním zařízením nebo systémům bez fyzické přítomnosti správce. Z dostupných informací však není zřejmé, kterých konkrétních produktů a způsobů nasazení se varování týká. Podklady neobsahují ani technické důvody varování a popis možných dopadů.
Poskytnuté údaje neuvádějí počet incidentů, meziroční změnu ani rozdělení podle velikosti firem a oborů. Chybí také termín pro zavedení případných opatření a seznam dotčených nástrojů. Stručné sdělení proto pro malou firmu není důvodem k plošné výměně systémů. Firma si ale může ověřit, zda používá produkty DeepSeek nebo vzdálenou správu pocházející z Číny, a vyčkat na přesné znění varování NÚKIB. Teprve podle něj lze posoudit, zda je namístě upravit pravidla používání, omezit přístup, nebo hledat náhradu. Pokles celkového počtu incidentů přitom není důvodem k omezení dosavadního zabezpečení.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
