Odhalení Zprávy NÚKIBu o stavu kybernetické bezpečnosti České republiky za rok 2024 přináší fascinující pohled na digitální bojiště, které se neustále vyvíjí. Přestože byl zaznamenán historicky nejvyšší počet kybernetických incidentů – celkem 268 – je paradoxně dobrou zprávou, že závažnost dopadů těchto útoků klesá již třetím rokem v řadě. Rok 2024 byl charakterizován dominancí DDoS útoků, za nimiž stály především ruskojazyčné hacktivistické skupiny, jako je obávaná NoName057(16), cílící na krátkodobé výpadky. Znepokojivým novým trendem se stalo zaměření hacktivistů na slabě zabezpečené operační technologie a SCADA systémy klíčových průmyslových podniků v západním světě. Tyto události ukazují na neustálý tlak a potřebu efektivní digitální ochrany.
Hrozba ransomwarových útoků nadále přetrvávala, s dramatickým nárůstem v posledním čtvrtletí roku 2024, kdy v říjnu NÚKIB evidoval rekordních sedm případů. Motivace útočníků se liší: hacktivistické skupiny cílí na instituce veřejného sektoru, zatímco kyberkriminálníci sázejí na soukromé společnosti s jasným cílem – finančním obohacením. Avšak v tomto digitálním souboji svítá naděje! Organizace v České republice po tři roky po sobě výrazně navyšují své rozpočty na kybernetickou bezpečnost, což je jasný signál rostoucího uvědomění si kritické důležitosti digitální ochrany. Přesto se potýkáme s palčivým problémem: nedostatkem špičkových odborníků, kteří by tyto systémy bránili.
Budoucnost kybernetické ochrany v ČR dostává pevné základy díky novému zákonu o kybernetické bezpečnosti, jehož legislativní proces je téměř u konce a účinnosti nabude již 1. listopadu 2025. NÚKIB se aktivně podílel také na formování evropské legislativy – Nařízení o kybernetické odolnosti (CRA), které má revolučním způsobem zvýšit bezpečnost softwarových a hardwarových produktů. Dále NÚKIB představil Národní politiku koordinovaného zveřejňování zranitelností, jež povzbuzuje etické hackery k odhalování slabin. Tyto kroky, spolu s projektem BIVOJ pro jednotnou a bezpečnou platformu veřejné správy, a desítkami auditů, podtrhují proaktivní a strategický přístup k posílení celkové kybernetické odolnosti České republiky.
About the Author
