NÚKIB hlásí méně incidentů a varuje před produkty DeepSeek

Vláda České republiky vzala na vědomí Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025. NÚKIB v ní uvádí, že evidovaných incidentů ubylo, útočníci však používají pokročilejší postupy.

NÚKIB zprávu zpracovává každoročně. Pokles počtu evidovaných incidentů proto umožňuje srovnání s předchozím rokem, ale nepotvrzuje, že se snížilo riziko pro firmy. Úřad zároveň upozorňuje na rostoucí úroveň postupů, které útočníci používají. Nižší počet zaznamenaných událostí tedy sám o sobě nevypovídá o jejich závažnosti ani náročnosti obrany.

Úřad také varuje před produkty DeepSeek a vzdálenou správou z Číny. Vzdálená správa umožňuje přístup k firemním zařízením nebo systémům bez fyzické přítomnosti správce. Z dostupných informací však není zřejmé, kterých konkrétních produktů a způsobů nasazení se varování týká. Podklady neobsahují ani technické důvody varování a popis možných dopadů.

Poskytnuté údaje neuvádějí počet incidentů, meziroční změnu ani rozdělení podle velikosti firem a oborů. Chybí také termín pro zavedení případných opatření a seznam dotčených nástrojů. Stručné sdělení proto pro malou firmu není důvodem k plošné výměně systémů. Firma si ale může ověřit, zda používá produkty DeepSeek nebo vzdálenou správu pocházející z Číny, a vyčkat na přesné znění varování NÚKIB. Teprve podle něj lze posoudit, zda je namístě upravit pravidla používání, omezit přístup, nebo hledat náhradu. Pokles celkového počtu incidentů přitom není důvodem k omezení dosavadního zabezpečení.