Česko-jordánská spolupráce v oblasti kybernetické bezpečnosti se dále rozvíjí

Ve dnech 5. až 9. října 2026 se osm expertů z Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) zúčastnilo odborné mise v Jordánsku. V rámci programu NATO Defence Capacity Building (DCB) zde pokračovali ve výcviku kybernetického týmu Jordánských ozbrojených sil (Jordan Armed Forces, JAF). 

Aktivita navázala na dlouhodobou spolupráci NÚKIB s jordánskými partnery. Jejím základem byla expertní návštěva JAF-CERT v roce 2023, kdy NÚKIB zmapoval jeho kapacity a identifikoval oblasti pro další odbornou podporu. Následně se uskutečnily praktické vzdělávací aktivity zaměřené na rozvoj schopností JAF-CERT. 

Letošní říjnový program se zaměřil především na praktické využití Open-Source Intelligence (OSINT), penetračního testování a sdílení informací a představení nástrojů využívaných NÚKIB, včetně Portálu NÚKIB a platformy MISP. Školení vycházelo z praktických zkušeností expertů NÚKIB a reflektovalo konkrétní potřeby jordánské strany. 

Cílem spolupráce je posilovat schopnosti JAF-CERT v oblasti detekce a analýzy kybernetických hrozeb, reakcí na ně a zároveň podporovat efektivní sdílení informací a zvyšování kybernetické odolnosti Jordánských ozbrojených sil. Mise byla součástí zapojení Česka do programu NATO Defence Capacity Building. 

„Cíle této mise se podařilo úspěšně naplnit a při našem již třetím společném setkání jsme mohli spolupráci mezi NÚKIB a Jordánskými ozbrojenými silami opět posunout o krok dále. Postupně přecházíme od prvotního mapování potřeb ke stále praktičtější spolupráci a sdílení konkrétních zkušeností. Jordánsko je pro nás důležitým partnerem v regionu a vidíme prostor pro další prohlubování vzájemných vztahů v oblasti kybernetické bezpečnosti,“ uvedl Mikuláš Myslbek, vedoucí Oddělení bilaterální spolupráce NÚKIB. 

Význam kybernetické bezpečnosti v česko-jordánských vztazích zdůraznila také nedávná oficiální návštěva jordánského krále Abdalláha II. v Česku. Král Abdalláh II. společně s královnou Raniou navštívil Česko 18. září 2026 na pozvání prezidenta Petra Pavla.

12.11.2026

NÚKIB popisuje postupy ruských státem sponzorovaných aktérů i možnosti obrany

Národní úřad pro kybernetickou a informační bezpečnost vydává novou analýzu zaměřenou na postupy ruských státem sponzorovaných aktérů v kyberprostoru. Ti při svých aktivitách nespoléhají pouze na technicky pokročilé nástroje, ale často využívají známé zranitelnosti, slabě zabezpečené účty a zařízení nebo nepozornost uživatelů. Analýza vedle popisu nejčastějších způsobů útoku přináší také doporučení, jak riziko úspěšné kompromitace snížit. 

Mezi časté způsoby prvotního průniku patří phishing. Ten má nejčastěji podobu podvržených e-mailů, odkazů či přihlašovacích stránek, jejichž prostřednictvím se útočníci snaží získat přístupové údaje nebo přimět uživatele ke spuštění škodlivého obsahu. 

Dalším způsobem je zneužívání zranitelností v běžně používaném softwaru a zařízeních dostupných z internetu. Jde například o e-mailové služby a klienty, VPN, firewally nebo routery. Útočníci přitom využívají nejen nově objevené zranitelnosti, ale také chyby, pro které jsou bezpečnostní aktualizace dostupné již delší dobu.  

Vedle zranitelností útočníci zneužívají také nedostatky v zabezpečení organizací. Pomoci jim mohou slabá či výchozí hesla, chybějící vícefaktorové ověřování nebo služby a administrátorská rozhraní zbytečně vystavená do internetu.  

Řadě popsaných útoků lze předcházet včasným instalováním bezpečnostních aktualizací, používáním vícefaktorového ověřování, důslednou správou účtů a přístupových oprávnění nebo omezením služeb dostupných přímo z internetu. Důležitou roli hraje také segmentace sítě a průběžné monitorování podezřelé aktivity, které může pomoci případné napadení včas odhalit a omezit škody; nebo vzdělávání uživatelů. Jako příklad vzdělávacích kampaní uvádíme nePINdej, Virtuální centrum prevence Policie ČR využívající mimo jiné i projekt Velké odhalení, nebo web Pro podnikavé.  

Podrobnější popis používaných technik, konkrétních zranitelností a doporučených opatření je součástí celé analýzy NÚKIB. Vzhledem k širokému spektru adresátů s různou úrovní vyspělosti v oblasti kybernetické bezpečnosti je text psán s důrazem na srozumitelnost, tedy převážně netechnickým jazykem.  Související dokument: Ruské kybernetické hrozby

10.11.2026

Přeshraniční setkání v Brně propojilo zájemce o evropské financování kybernetické bezpečnosti

Národní koordinační centra (NKC) České republiky, Slovenska a Rakouska uspořádala 22. října 2026 v Brně Cross-Border Cyber Funding & Matchmaking Day. Akce představila aktuální možnosti financování kybernetické bezpečnosti z programu Digitální Evropa a propojila organizace se zájmem o přeshraniční spolupráci. 

Setkání se uskutečnilo v prostorách Clubco Brno Vlněna a zúčastnilo se jej 47 účastníků z České republiky, Slovenska, Rakouska a Maďarska. Cílem akce bylo podpořit vznik partnerství a projektových konsorcií v rámci aktuálních témat výzvy Strengthening European Cybersecurity Technologies, Capacities and Preparedness (DIGITAL-ECCC-2027-DEPLOY-CYBER-11), která zahrnují využití umělé inteligence v kybernetické bezpečnosti, podporu malých a středních podniků, posilování připravenosti a ochrany kritické infrastruktury, rozvoj kapacit v souladu s legislativními požadavky i technologie dvojího užití. 

Program zahájila hlavní přednáška věnovaná budoucnosti evropského financování kybernetické bezpečnosti v rámci navrhovaného Evropského fondu pro konkurenceschopnost a příležitostem, které by mohl přinést pro digitalizaci podniků. Na tento širší výhled navázalo představení aktuálních možností financování z programu Digitální Evropa se zaměřením na výzvu DEP-11. 

Během následné pitch session zaznělo 19 prezentací projektových záměrů a příležitostí ke spolupráci mezi zapojenými organizacemi. Prezentující představili připravované projekty, svou možnou roli v budoucích konsorciích i požadavky na partnery, které pro své projekty hledají. 

Po prezentacích projektových záměrů následoval praktický workshop s tipy a doporučeními pro přípravu kvalitních projektových návrhů a budování úspěšných konsorcií. Součástí programu byl také dostatečný prostor pro navazování kontaktů a hledání projektových partnerů. Účastníci měli prostor jednat s organizacemi z dalších zemí o zapojení do připravovaných projektů a spolupráci v přeshraničních konsorciích. 

Spolupráce s partnerskými centry v rámci evropské sítě NKC je důležitá pro propojování národních expertních komunit v oblasti kybernetické bezpečnosti. Společné akce vytvářejí příležitosti k navazování přeshraničních partnerství a podporují zapojování organizací do evropských projektů. 

Akce byla podpořena prostřednictvím projektu National Coordination Centre 2.0 – The Czech Republic (č. projektu 101227749) a příslušných projektů NKC Slovenska a Rakouska, spolufinancovaných Evropskou unií v rámci programu Digitální Evropa. 

10.11.2026

Informace k aktuální vlně útoků na chladicí zařízení v některých evropských zemích

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v návaznosti na aktuální vlnu kybernetických incidentů v několika evropských zemích shrnuje informace a doporučení k aktivním útokům proti systémům určeným pro vzdálenou správu komerčních a průmyslových chladicích zařízení. V České republice zatím takový případ neevidujeme - důrazně ale doporučujeme zavést preventivní opatření pro provozovatele veškerých typů chladicích zařízení, která naleznete v bodech níže.

Aktivita se týká zejména zařízení Danfoss AK-SM a AK-SC a Copeland/Dixell XWEB. Tyto systémy jsou využívány například v supermarketech, prodejnách potravin, skladech, distribučních centrech, zdravotnických zařízeních a dalších provozech využívajících komerční či průmyslové chlazení. Obdobnou pozornost doporučuje NÚKIB věnovat také dalším systémům dostupným z internetu, které mohou sloužit ke správě chlazení či dalších technologií (např. CAREL pCOWeb). 

Ve státech Evropské unie byly zaznamenány případy neoprávněného přístupu a změn konfigurace těchto systémů pro vzdálenou správu. Úspěšná kompromitace může umožnit například ovlivnění provozu chladicí technologie a mít tak i přímé provozní, materiální a v neposlední řadě i finanční dopady.  

Mezi největší problémy, které mohly vést k neoprávněnému přístupu, byl přístup zařízení určeného pro správu technologií z internetu. Následně mohlo dojít k zneužití některé ze známých zranitelností umožňující obejití autentizace, nebo zneužití nedostatečně silného nebo defaultního hesla pro vzdálený přístup. Ačkoli NÚKIB aktuálně v souvislosti s touto aktivitou neeviduje v České republice žádné incidenty, doporučuje vlastníkům a provozovatelům výše uvedených řídicích systémů dbát zvýšené pozornosti a zvážit, zda je jejich vystavení do internetu nutné. NÚKIB doporučuje nepoužívat tato a obdobná rozhraní exponovaná do internetu, nebo alespoň používat dostatečně silná hesla a další způsoby ochrany. 

U zařízení Danfoss AK-SM 8xxA byly v minulosti zveřejněny mimo jiné tyto závažné zranitelnosti, které mohou být relevantní také v kontextu aktuálně probíhajících útoků: 

Tyto zranitelnosti zde proto také uvádíme: 

Výrobce Danfoss uvádí, že CVE-2025-41451 a CVE-2025-41452 se týkají řady zařízení AK-SM 8xxA s verzí firmware předcházející verzi 4.3.1. Doporučuje proto instalaci aktuální verze firmware. 

U zařízení Copeland XWEB Pro byly zveřejněny mimo jiné následující kritické zranitelnosti: 

Doporučená opatření 

Provozovatelům veškerých typů chladicích zařízení pak doporučujeme: 

ověřit dostupnost administračních řídících rozhraní z internetu, zakázat přímý přístup z internetu nebo jej maximálně omezit a zabezpečit např. umístěním zařízení za VPN bránu, ověřit, zda zařízení nemá pro přístup nastavená defaultní (výchozí) nebo slabá hesla. Taková hesla doporučujeme změnit a používat unikátní a silná hesla, ověřit verzi používaného firmwaru u řídící jednotky, aplikovat bezpečnostní aktualizace vydané výrobcem a řídit se bezpečnostními doporučeními výrobce.  ověřit historii přístupů a konfiguraci zařízení se zaměřením na neautorizovaná přihlášení a změny nastavení,  ověřit možnost bezpečně izolovat řídicí systém od vzdálené konektivity při podezření na kompromitaci.

 

05.11.2026