Země Tichomoří společně posilovaly odolnost vůči klimatickým a kybernetickým hrozbám na workshopu v Canbeře

Zástupci šesti tichomořských ostrovních států se sešli v australské Canbeře na odborném workshopu zaměřeném na posilování odolnosti kritické infrastruktury vůči dopadům změny klimatu, kybernetickým hrozbám a rizikům spojeným s novými technologiemi. 

Třídenní projekt, který se uskutečnil ve dnech 26.–28. října 2026, uspořádala iniciativa EU CyberNet ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) a Velvyslanectvím České republiky v Canbeře. Projekt byl podpořen programem CyberVac Ministerstva zahraničních věcí ČR, Delegací Evropské unie v Austrálii, Velvyslanectvím Estonska v Canbeře a australskými partnery. 

Interaktivní workshop, který proběhl na Velvyslanectví České republiky, kombinoval odborné přednášky, případové studie, skupinová cvičení a simulaci krizové situace. Pod vedením expertů EU CyberNet Jana Rady, Stefana Leucciho a Radoslawa Gnata se jej zúčastnilo 13 zástupců veřejné správy, regulačních orgánů a technických odborníků z Fidži, Palau, Samoy, Tongy, Tuvalu a Vanuatu. Program byl přizpůsoben specifickým podmínkám a praktickým potřebám tichomořských ostrovních států. 

„Propojení klimatické a kybernetické bezpečnosti je v tomto regionu stále zřetelnější. Narušení způsobená klimatickými jevy mohou ovlivnit digitální infrastrukturu, a tím ohrozit poskytování základních služeb. Roste proto potřeba budovat infrastrukturu odolnou vůči klimatickým i kybernetickým rizikům. Jsme proto rádi, že prostřednictvím tohoto workshopu můžeme sdílet odborné zkušenosti Evropské unie v indopacifickém regionu a podpořit tichomořské ostrovní státy při posilování jejich připravenosti a ochrany před vzájemně propojenými hrozbami,“ uvedla Liina Areng, ředitelka EU CyberNet. 

Program se zaměřil na kybernetická a klimatická rizika ohrožující základní služby a na vzájemné závislosti mezi energetikou, telekomunikacemi, financemi, zdravotnictvím a veřejnou správou. Účastníci workshopu se zabývali tím, jak se může narušení provozu v jednom odvětví řetězově projevit v dalších oblastech, a věnovali se také návrhu odolné infrastruktury, plánování kontinuity provozu, zajištění záložních systémů a koordinaci při řešení incidentů. Následná simulace souběžného klimatického a kybernetického incidentu umožnila prověřit technické a provozní postupy, komunikaci i koordinaci mezi zapojenými institucemi. 

Workshop se rovněž věnoval možnostem přizpůsobení evropských zkušeností a regulatorních přístupů podmínkám tichomořského regionu a dopadům umělé inteligence a kvantových technologií na kritické systémy. Účastníci v rámci národních pracovních skupin identifikovali konkrétní priority v oblasti rozvoje kapacit, investic, regionální spolupráce a dalšího zapojení mezinárodních partnerů. 

Projekt přispěl k posílení praktické připravenosti a koordinovaného plánování zúčastněných tichomořských ostrovních států a zároveň ukázal, jak Česká republika přispívá k rozvoji kybernetické bezpečnosti a ochraně kritické infrastruktury v indopacifickém regionu. 

„Pro Českou republiku je tento projekt příležitostí k budování partnerství založených na vzájemné důvěře a ke sdílení praktických zkušeností na pomezí klimatické odolnosti a kybernetické bezpečnosti. Tato spolupráce je oboustranná. Přestože čelíme podobným hrozbám, přistupujeme k nim s odlišnými kapacitami, zkušenostmi a pohledy. Workshop proto představuje cennou příležitost k vzájemnému učení jak pro naše tichomořské partnery, tak pro nás. Propojením tichomořských, evropských a australských perspektiv můžeme reagovat na místní priority a zároveň položit základy dlouhodobé spolupráce a vzájemného sdílení zkušeností,“ uvedla Veronika Kolek Netolická, kybernetická atašé NÚKIB. 

NÚKIB sjednotil vzhled svého webu s novým vizuálním stylem státu

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) aktualizoval podobu svých webových stránek, aby odpovídaly jednotnému vizuálnímu stylu státní správy. Změna se týká především grafické podoby webu a navazuje na širší snahu o sjednocení vizuální prezentace státních institucí. Cílem je, aby občané mohli snadno rozpoznat oficiální komunikační kanály státu a aby jednotlivé úřady vystupovaly vůči veřejnosti jednotně a srozumitelně. 

„NÚKIB se tímto krokem připojuje k ostatním ústředním orgánům státní správy, které nový vizuální styl postupně zavádějí. Jednotná prezentace pomáhá občanům lépe rozpoznat, že komunikují se státní institucí, a přispívá k budování důvěry v digitální komunikaci veřejné správy,“ uvedl Lukáš Kintr, ředitel NÚKIB. 

Jednotný vizuální styl je součástí širšího projektu, jehož cílem je moderní a jednotná prezentace České republiky a jejích institucí napříč komunikačními kanály a vytvoření snadno rozpoznatelného a důvěryhodného prostředí pro komunikaci státu s veřejností. 

NÚKIB upozorňuje na kritické zranitelnosti v PHP - jediným řešením je aktualizace

Pokud provozujete web nebo jinou službu využívající PHP, doporučujeme neodkládat aktualizaci. Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití. Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Aktualizujte proto PHP co nejdříve na některou z opravených verzí. 

Upozorňujeme na zveřejněné informace o dvou kritických zranitelnostech v programovacím jazyce PHP, evidovaných pod označeními CVE-2026-109618 a CVE-2026-109619. Podle dosud dostupných informací by mohly umožnit vzdálené spuštění kódu na zranitelných serverech bez nutnosti autentizace útočníka.  

Opravy už byly vydány. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti.  

Odkaz na podrobný materiál se zranitelnostmi a doporučeními naleznete zde: Upozornění na "php2shell", dvě kritické zranitelnosti v PHP | Portál NÚKIB

Řízení aktiv a rizik krok za krokem. NÚKIB vydal nového průvodce i metodický postup

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal další podpůrný materiál pro organizace spadající pod zákon o kybernetické bezpečnosti – Průvodce řízením aktiv a rizik pro vyšší režim povinností. Cílem je představit organizacím jeden z možných způsobů, jak efektivně zavést a udržovat proces řízení aktiv a rizik a představit teoretický a praktický popis jednotlivých kroků procesu, včetně modelových příkladů. Materiál pomůže se všemi kroky procesu: od stanovení rozsahu řízení kybernetické bezpečnosti, přes určení primárních a podpůrných aktiv a jejich garantů, tvorbu katalogu hrozeb a zranitelností, až po výpočet rizik a návrh bezpečnostních opatření. 

Průvodce je určen zejména organizacím, které zavádějí nebo rozvíjejí systém řízení kybernetické bezpečnosti podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, a související vyhlášky o bezpečnostních opatřeních poskytovatelů regulovaných služeb ve vyšším režimu povinností.  Součástí publikace je také čtrnáct příloh se vzorovou dokumentací, které mohou organizacím posloužit jako inspirace při zavádění jednotlivých procesů. Je důležité mít však na paměti, že předložené vzory nepředstavují univerzální řešení a je nezbytné je vždy přizpůsobit konkrétním podmínkám dané organizace. 

Současně s průvodcem vydal NÚKIB také Stručný metodický postup pro hodnocení aktiv a rizik, který shrnuje hlavní doporučení a kroky do přehledné a snadno použitelné podoby. 

Průvodce včetně příloh a metodického postupu naleznete zde: https://portal.nukib.gov.cz/informacni-servis/podpurne-materialy/6ac61ebab235ac26960c7d26