Národní úřad pro kybernetickou a informační bezpečnost zaznamenal za rok 2025 2 velmi významné kyberútoky s možným dopadem na fungování českého státu.
NÚKIB tento údaj zveřejnil ve Zprávě o stavu kybernetické bezpečnosti za rok 2025, kterou schválila vláda. Z dostupných informací není patrné, na které instituce útoky mířily ani které služby mohly ovlivnit.
Označení „velmi významný“ vyjadřuje hodnocení závažnosti incidentu ze strany NÚKIB. Formulace o možném dopadu nepotvrzuje, že útoky skutečně způsobily výpadek nebo jiné omezení provozu. Zpráva neuvádí délku incidentů, rozsah škod ani informace o případném úniku dat.
Chybějí také podrobnosti o způsobu napadení. Nelze proto posoudit, zda útočníci využili chybu v konkrétním programu, odcizené přístupové údaje, napadeného dodavatele nebo jinou cestu. Z dostupných údajů rovněž není možné určit, zda se incidenty týkaly pouze státních institucí, nebo zasáhly také soukromé firmy zapojené do jejich provozu.
Zpráva sama o sobě neposkytuje firmám dostatek informací pro změnu dodavatelů, používaných systémů nebo bezpečnostních nastavení. Dokládá však, že NÚKIB v roce 2025 evidoval závažné incidenty s možným dopadem na fungování státu. Pro konkrétnější posouzení chybí popis útoků, dotčené technologie, doporučená opatření, termíny a případné povinnosti pro firmy. Zveřejněný údaj proto vypovídá o závažnosti incidentů, nikoli o tom, jaké změny by měly jednotlivé organizace provést.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
