NÚKIB: Rizikem jsou útoky na šifrovanou komunikaci i rostoucí vliv čínské AI

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ve své dosud nezveřejněné výroční zprávě za rok 2025 upozorňuje na změnu charakteru kybernetických hrozeb. Přestože počet hlášených incidentů meziročně poklesl, útoky jsou stále sofistikovanější a zaměřují se na strategické cíle, průmyslové podniky i zabezpečenou komunikaci.

Podle zjištění NÚKIB pokračují aktivity ruských státem podporovaných skupin, zejména APT28 napojené na vojenskou rozvědku GRU. Ta využívá nové metody špionáže, které mohou kompromitovat komunikaci uživatelů prostřednictvím oblíbených šifrovaných aplikací. Nejde přitom o prolomení samotného end-to-end šifrování, ale o útoky zaměřené na koncová zařízení nebo zneužití uživatelských účtů.

Výroční zpráva zároveň upozorňuje, že Česká republika se musí připravit na vyšší aktivitu hackerů ze Severní Koreje a na pokračující kybernetické operace podporované Ruskem. Pozitivní zprávou je naopak úspěšná mezinárodní spolupráce, díky níž se podařilo výrazně narušit infrastrukturu proruské hackerské skupiny NoName057(16), která byla zodpovědná za rozsáhlé DDoS útoky proti evropským institucím.

Vedle kybernetických útoků věnuje NÚKIB mimořádnou pozornost také umělé inteligenci. Úřad upozorňuje, že ekonomické problémy některých amerických technologických firem mohou posílit globální postavení čínských AI platforem. S tím podle expertů souvisejí otázky bezpečnosti dat, technologické závislosti i možné geopolitické dopady na evropské státy.

Pro organizace je klíčové nepodlehnout dojmu, že pokles počtu incidentů znamená nižší riziko. Naopak se potvrzuje trend, že útočníci se zaměřují na cílené kampaně s vyššími dopady. Vedle pravidelných aktualizací systémů a vícefaktorového ověřování proto roste význam bezpečného používání komunikačních aplikací. NÚKIB letos aktualizoval i svou analýzu šifrovaných komunikačních nástrojů, která hodnotí jejich bezpečnostní vlastnosti a doporučuje vhodné postupy při výběru aplikací pro citlivou komunikaci.

Z pohledu českých firem i veřejných institucí tak výroční zpráva potvrzuje, že kybernetická bezpečnost již není pouze technickou disciplínou. Stává se strategickou součástí řízení organizací, ochrany dat i digitální suverenity státu.

Zdroj: iRozhlas