Nová vlna kybernetických útoků na české firmy: Experti varují před sofistikovanými metodami v roce 2025
Začátkem ledna 2025 vydal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) závažné varování. České společnosti čelí nebývalému nárůstu kybernetických útoků, při kterých útočníci využívají pokročilé technologie včetně umělé inteligence.
České bezpečnostní složky v prvních dvou týdnech roku 2025 zaznamenaly dramatický nárůst pokusů o kybernetické útoky na tuzemské firmy a instituce. Podle odborníků se jedná o dosud nejpropracovanější vlnu útoků, která kombinuje tradiční metody s inovativními technikami využívajícími umělou inteligenci.
Nové hrozby a jejich dopady
Útočníci podle NÚKIB přešli k využívání tzv. „deep fake“ technologií, pomocí kterých vytvářejí falešné videohovory a hlasové zprávy. Tyto podvrhy jsou natolik věrohodné, že je zaměstnanci často považují za legitimní komunikaci od vedení společnosti. „Zaznamenali jsme případy, kdy útočníci dokázali pomocí AI vytvořit téměř dokonalou kopii hlasu generálního ředitele a požadovali urgentní převody finančních prostředků. Tyto útoky jsou mimořádně nebezpečné, protože je velmi obtížné je v reálném čase odhalit,“ upozorňuje ředitel NÚKIB Lukáš Kintr.
Škody způsobené těmito útoky jen v první polovině ledna 2025 přesáhly 150 milionů korun. Nejzranitelnějšími sektory se ukázaly být finanční služby, energetika a výrobní průmysl. Bez odpovídajících bezpečnostních opatření by celkové škody do konce roku mohly dosáhnout až několika miliard korun.
Obranná strategie a mezinárodní spolupráce
NÚKIB ve spolupráci s Policií ČR vydal komplexní soubor doporučení pro organizace. Mezi klíčová opatření patří zavedení vícefaktorové autentizace, pravidelná školení zaměstnanců a implementace pokročilých detekčních systémů. Připravuje se také spuštění nového systému včasného varování, který by měl firmám pomoci lépe identifikovat a reagovat na potenciální hrozby.
Česká republika současně posiluje mezinárodní spolupráci v rámci EU. Nový program EU pro kybernetickou bezpečnost počítá s investicí více než 500 milionů eur do posílení kybernetické obrany členských států. „Musíme si uvědomit, že kybernetická bezpečnost není jednorázová investice, ale kontinuální proces,“ zdůrazňuje bezpečnostní expert Pavel Novotný z Asociace pro kybernetickou bezpečnost ČR.
Vláda ČR reaguje na rostoucí hrozby navýšením rozpočtu a plánuje vyčlenit dodatečných 500 milionů korun na posílení kybernetické bezpečnosti kritické infrastruktury. Experti předpokládají, že trend sofistikovaných útoků bude pokračovat i v dalších měsících roku 2025.