Kyberbezpečnost nepochybně patří mezi klíčová témata současnosti. To potvrzuje i nadcházející světová výstava Expo 2025, kde bude kybernetická bezpečnost jedním z témat, která budou v Ósace nepochybně rezonovat. Kyberprostor, jehož význam v každodenním životě neustále roste, je stále častěji cílem nejrůznějších útoků a hrozeb.
Podle odborníků z Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) je kyberbezpečnost v Česku, stejně jako na celém světě, někdy stále ještě podceňována, a to nejen mezi širokou veřejností. „V době, kdy se naše společnost stále více spoléhá na informační a komunikační systémy, se rizika spojená s kybernetickými hrozbami neustále zvyšují. Kyberprostor útočníkům poskytuje větší anonymitu a možnost zasáhnout širší okruh obětí. To znamená, že nebezpečí není jen teoretické, ale stává se skutečnou hrozbou pro každého z nás,“ říká Lukáš Kintr, ředitel Národního úřadu pro kybernetickou a informační bezpečnost.
Česko patří v kyberprostoru mezi nejvíce napadané státy Evropy
V posledních letech Česko zasáhlo množství kybernetických útoků, mezi nimiž dominovaly DDoS útoky prováděné proruskou hacktivistickou skupinou NoName057(16). Tato skupina pravidelně cíleně napadala české instituce, zejména v reakci na dění kolem Ukrajiny. „Česko patřilo mezi státy Evropy, jež byly tímto aktérem nejzasaženější,“ dodává Kintr.
K tomu, aby Česko zvýšilo svou kybernetickou odolnost, je nezbytné jednak investovat do technologií, jednak zvyšovat povědomí o kybernetických hrozbách mezi občany. Na podporu vzdělávání a osvěty nabízí NÚKIB v letošním roce bezplatné e-learningové kurzy kybernetické bezpečnosti pro různé cílové skupiny – od široké veřejnosti až po specialisty v dané oblasti. „Bohužel, jedním z hlavních problémů je nedostatek odborníků. Na globální úrovni se jedná o výzvu, kterou řeší jak Česko, tak i jeho mezinárodní partneři. Kyberbezpečnost se netýká jen ochrany dat, ale i zajištění národní bezpečnosti,“ upozorňuje Kintr.
Soukromý sektor pod palbou hackerů
Vedle útoků na státní instituce se hackeři logicky zaměřují i na soukromý sektor, kde je možnost zisku finančních prostředků, především formou vydírání a výpalného, vyšší. Podle Michaely Stonové, bezpečnostní ředitelky ze společnosti OKsystem, jež navrhuje IT řešení státu i komerčním společnostem na míru, musejí firmy, které mají více než desítky zaměstnanců, vydávat na ochranu před kyberútoky minimálně jednotky milionů korun ročně.
„Nejedná se přitom pouze o jednorázovou investici na nákup technologie, ale o dlouhodobý proces zasahující celou firmu. Nejlepší obranou je prevence, to znamená mít dobře technicky zabezpečené systémy, nacvičené krizové scénáře a edukované zaměstnance. Navíc ani ta nejvyspělejší technologie nefunguje sama bez potřeby lidského zásahu. A odborníků v této oblasti je na trhu práce stále nedostatek,“ potvrzuje slova Lukáše Kintra Michaela Stonová.
Radovan Slaný, obchodní ředitel ve společnosti AXENTA, která působí jako systémový integrátor v oblasti komplexních bezpečnostních řešení a služeb, uvádí, že hackeři při útocích na soukromý sektor nejčastěji využívají ransomware útoky, kdy zašifrují data společnosti a požadují výkupné za jejich dešifrování. Dalším typem útoku je takzvaný phishing, tedy podvodné e-maily nebo zprávy, které se snaží získat citlivé informace od zaměstnanců, a také DDoS útoky, při nichž se útočníci snaží přetížit weby velkým množstvím požadavků, dokud nedojde k výpadku služby.
„Bohužel, v roce 2024 se počet kybernetických útoků v Česku dramaticky zvýšil, meziročně zhruba o třetinu. Navíc do budoucna očekáváme, že útoky budou čím dál komplikovanější a budou zahrnovat pokročilé techniky, jako je deepfake nebo phishingové zprávy generované AI,“ vysvětluje Slaný a doplňuje informaci o tom, že kyberzločinci loni ve srovnání s předchozím rokem násobně zvýšili svoji aktivitu, což vedlo k přesnějším a personalizovanějším útokům.
Expo 2025 a kyberbezpečnost: Nové výzvy v digitálním světě
Nadcházející Expo 2025 se ponese ve znamení technologických a vědeckých inovací, přičemž jedním z diskutovaných témat bude právě kyberbezpečnost. „Kybernetická bezpečnost představuje základ pro rozvoj všech moderních technologií, i proto je jedním z témat české účasti na EXPO. Vystavujeme-li se novým technologickým výzvám, musíme zajistit, aby naše systémy byly dostatečně chráněny. Bez bezpečného kyberprostoru nemůžeme očekávat rozvoj dalších odvětví, jako je umělá inteligence, kvantová technologie nebo internet věcí,“ uvádí generální komisař české účasti na Expo2025 Ondřej Soška.
„Bez silného partnerství mezi veřejným a soukromým sektorem, které bude zahrnovat investice do výzkumu a vývoje, nebude možné na hrozby spojené s kybernetickým prostředím efektivně reagovat. Na Expo 2025 budeme společně s experty hledat cesty, jak zajistit bezpečné digitální prostředí pro budoucí generace. Navíc máme stále prostor pro zájemce z řad českých firem, které se kyberbezpečnosti věnují, aby se stali našimi partnery a podpořili tak toto důležité téma,“ vyzývá Soška.
Odborná konference zaměřující se na kyberbezpečnost a ochranu dat se v Českém národním pavilonu uskuteční 22. a 23. dubna 2025
Budoucnost kyberbezpečnosti: klíčový je proaktivní přístup
V nadcházejících letech bude nutné se intenzivněji soustředit na proaktivní přístup k ochraně kyberprostoru. Jak ukazují příklady z posledních let, kybernetické útoky se stále častěji zaměřují na citlivé sektory, jako je energetika, zdravotnictví a infrastruktura. Evropská unie se snaží reagovat na tuto situaci prostřednictvím směrnic, jako je NIS2, která má zajistit minimální úroveň kybernetické bezpečnosti v členských státech.
„Pokud chce být Česko připraveno na výzvy budoucnosti, je klíčové pokračovat v budování silné kybernetické infrastruktury a zajištění bezpečnosti v digitálním prostoru, který je neoddělitelnou součástí našeho každodenního života,“ uzavírá Kintr.
