Vydali jsme čtvrtletní přehled hrozeb NÚKIB – Q3 2026

Ve třetím čtvrtletí roku 2026 evidoval NÚKIB celkem 65 kybernetických incidentů. V dlouhodobém srovnání to představuje nadprůměrnou hodnotu a oproti předchozímu čtvrtletí nárůst téměř o polovinu. Třináct incidentů bylo vyhodnoceno jako významných, tedy nejvíce za poslední rok, ale velmi významný incident zaznamenán nebyl. Pokračoval trend, že nejčastěji evidované incidenty spadaly do kategorie Průnik. Tvořily téměř dvě třetiny všech zaznamenaných incidentů a zasáhly zejména veřejnou správu, vzdělávací sektor a zdravotnictví. Naopak počet incidentů spojených s dostupností služeb, zejména DDoS útoků, zůstal velmi nízký. 

Mezi významné hrozby patřily cílené phishingové kampaně proti uživatelům aplikace Signal, spojované zejména s aktéry napojenými na Ruskou federaci. Útočníci se zaměřují především na politické představitele, příslušníky bezpečnostních složek, úředníky a další zájmové osoby. S obdobnými kampaněmi souvisí také zneužívání autentizačního mechanismu Device Code Flow, při němž může oběť nevědomky udělit útočníkovi platný přístup ke svému účtu. 

NÚKIB se spolu se zahraničními partnery zapojil také do společného upozornění na kyberšpionážní kampaň skupiny spojované s Ruskou federací. Kampaň se zaměřuje na uživatele e-mailové platformy Zimbra Collaboration Suite a jejím cílem je získávání e-mailové komunikace, přístupových údajů a dalších citlivých informací z vládních institucí, obranného průmyslu, energetiky, médií, vzdělávacích institucí či nevládních organizací. 

Přehled hrozeb upozorňuje také na aktivity dalších státem sponzorovaných aktérů. Ruská skupina nasadila při útocích proti evropským vládním a diplomatickým cílům nový backdoor HOOKEDGE. Nejméně čtyři aktéři spojovaní s Čínskou lidovou republikou zase využívali exploit kit BlueMoon ke zneužití zranitelností v prohlížeči Google Chrome a systému Windows. Bezpečnostní výzkumníci navíc odhalili backdoory v některých routerech čínských společností Tenda a Zbtlink. 

Významnou část přehledu tvoří také vývoj v oblasti umělé inteligence a jeho dopady na kybernetickou bezpečnost. NÚKIB upozorňuje především na prohlubování tzv. patch gap, tedy nesouladu mezi rychlostí, s jakou pokročilé AI modely umožňují vyhledávat nové zranitelnosti, a omezenými kapacitami pro jejich včasnou opravu. Pozornost vzbudil rovněž případ, kdy agent OpenAI při bezpečnostním testování obešel izolované prostředí a pronikl do infrastruktury repozitáře Hugging Face. Americké úřady zároveň upozornily na rozsáhlé využívání neautorizované destilace pokročilých AI modelů ze strany několika čínských společností. 

V oblasti spolupráce NÚKIB ve třetím čtvrtletí uspořádal 12. ročník konference CYBER_CON v Brně, který přilákal téměř 900 odborníků a zaměřil se zejména na kybernetickou odolnost. Česká delegace se v září zúčastnila mezinárodní konference Cyber Summit Korea a kybernetického cvičení Allied Power Exercise (APEX) v Soulu, zaměřených mimo jiné na ochranu kritické infrastruktury, bezpečnost dodavatelských řetězců a posilování mezinárodní spolupráce.

Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni-prehled-hrozeb-pohledem-NUKIB-Q3-2026.pdf

Česko-jordánská spolupráce v oblasti kybernetické bezpečnosti se dále rozvíjí

Ve dnech 5. až 9. října 2026 se osm expertů z Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) zúčastnilo odborné mise v Jordánsku. V rámci programu NATO Defence Capacity Building (DCB) zde pokračovali ve výcviku kybernetického týmu Jordánských ozbrojených sil (Jordan Armed Forces, JAF). 

Aktivita navázala na dlouhodobou spolupráci NÚKIB s jordánskými partnery. Jejím základem byla expertní návštěva JAF-CERT v roce 2023, kdy NÚKIB zmapoval jeho kapacity a identifikoval oblasti pro další odbornou podporu. Následně se uskutečnily praktické vzdělávací aktivity zaměřené na rozvoj schopností JAF-CERT. 

Letošní říjnový program se zaměřil především na praktické využití Open-Source Intelligence (OSINT), penetračního testování a sdílení informací a představení nástrojů využívaných NÚKIB, včetně Portálu NÚKIB a platformy MISP. Školení vycházelo z praktických zkušeností expertů NÚKIB a reflektovalo konkrétní potřeby jordánské strany. 

Cílem spolupráce je posilovat schopnosti JAF-CERT v oblasti detekce a analýzy kybernetických hrozeb, reakcí na ně a zároveň podporovat efektivní sdílení informací a zvyšování kybernetické odolnosti Jordánských ozbrojených sil. Mise byla součástí zapojení Česka do programu NATO Defence Capacity Building. 

„Cíle této mise se podařilo úspěšně naplnit a při našem již třetím společném setkání jsme mohli spolupráci mezi NÚKIB a Jordánskými ozbrojenými silami opět posunout o krok dále. Postupně přecházíme od prvotního mapování potřeb ke stále praktičtější spolupráci a sdílení konkrétních zkušeností. Jordánsko je pro nás důležitým partnerem v regionu a vidíme prostor pro další prohlubování vzájemných vztahů v oblasti kybernetické bezpečnosti,“ uvedl Mikuláš Myslbek, vedoucí Oddělení bilaterální spolupráce NÚKIB. 

Význam kybernetické bezpečnosti v česko-jordánských vztazích zdůraznila také nedávná oficiální návštěva jordánského krále Abdalláha II. v Česku. Král Abdalláh II. společně s královnou Raniou navštívil Česko 18. září 2026 na pozvání prezidenta Petra Pavla.

NÚKIB popisuje postupy ruských státem sponzorovaných aktérů i možnosti obrany

Národní úřad pro kybernetickou a informační bezpečnost vydává novou analýzu zaměřenou na postupy ruských státem sponzorovaných aktérů v kyberprostoru. Ti při svých aktivitách nespoléhají pouze na technicky pokročilé nástroje, ale často využívají známé zranitelnosti, slabě zabezpečené účty a zařízení nebo nepozornost uživatelů. Analýza vedle popisu nejčastějších způsobů útoku přináší také doporučení, jak riziko úspěšné kompromitace snížit. 

Mezi časté způsoby prvotního průniku patří phishing. Ten má nejčastěji podobu podvržených e-mailů, odkazů či přihlašovacích stránek, jejichž prostřednictvím se útočníci snaží získat přístupové údaje nebo přimět uživatele ke spuštění škodlivého obsahu. 

Dalším způsobem je zneužívání zranitelností v běžně používaném softwaru a zařízeních dostupných z internetu. Jde například o e-mailové služby a klienty, VPN, firewally nebo routery. Útočníci přitom využívají nejen nově objevené zranitelnosti, ale také chyby, pro které jsou bezpečnostní aktualizace dostupné již delší dobu.  

Vedle zranitelností útočníci zneužívají také nedostatky v zabezpečení organizací. Pomoci jim mohou slabá či výchozí hesla, chybějící vícefaktorové ověřování nebo služby a administrátorská rozhraní zbytečně vystavená do internetu.  

Řadě popsaných útoků lze předcházet včasným instalováním bezpečnostních aktualizací, používáním vícefaktorového ověřování, důslednou správou účtů a přístupových oprávnění nebo omezením služeb dostupných přímo z internetu. Důležitou roli hraje také segmentace sítě a průběžné monitorování podezřelé aktivity, které může pomoci případné napadení včas odhalit a omezit škody; nebo vzdělávání uživatelů. Jako příklad vzdělávacích kampaní uvádíme nePINdej, Virtuální centrum prevence Policie ČR využívající mimo jiné i projekt Velké odhalení, nebo web Pro podnikavé.  

Podrobnější popis používaných technik, konkrétních zranitelností a doporučených opatření je součástí celé analýzy NÚKIB. Vzhledem k širokému spektru adresátů s různou úrovní vyspělosti v oblasti kybernetické bezpečnosti je text psán s důrazem na srozumitelnost, tedy převážně netechnickým jazykem.  Související dokument: Ruské kybernetické hrozby

Přeshraniční setkání v Brně propojilo zájemce o evropské financování kybernetické bezpečnosti

Národní koordinační centra (NKC) České republiky, Slovenska a Rakouska uspořádala 22. října 2026 v Brně Cross-Border Cyber Funding & Matchmaking Day. Akce představila aktuální možnosti financování kybernetické bezpečnosti z programu Digitální Evropa a propojila organizace se zájmem o přeshraniční spolupráci. 

Setkání se uskutečnilo v prostorách Clubco Brno Vlněna a zúčastnilo se jej 47 účastníků z České republiky, Slovenska, Rakouska a Maďarska. Cílem akce bylo podpořit vznik partnerství a projektových konsorcií v rámci aktuálních témat výzvy Strengthening European Cybersecurity Technologies, Capacities and Preparedness (DIGITAL-ECCC-2027-DEPLOY-CYBER-11), která zahrnují využití umělé inteligence v kybernetické bezpečnosti, podporu malých a středních podniků, posilování připravenosti a ochrany kritické infrastruktury, rozvoj kapacit v souladu s legislativními požadavky i technologie dvojího užití. 

Program zahájila hlavní přednáška věnovaná budoucnosti evropského financování kybernetické bezpečnosti v rámci navrhovaného Evropského fondu pro konkurenceschopnost a příležitostem, které by mohl přinést pro digitalizaci podniků. Na tento širší výhled navázalo představení aktuálních možností financování z programu Digitální Evropa se zaměřením na výzvu DEP-11. 

Během následné pitch session zaznělo 19 prezentací projektových záměrů a příležitostí ke spolupráci mezi zapojenými organizacemi. Prezentující představili připravované projekty, svou možnou roli v budoucích konsorciích i požadavky na partnery, které pro své projekty hledají. 

Po prezentacích projektových záměrů následoval praktický workshop s tipy a doporučeními pro přípravu kvalitních projektových návrhů a budování úspěšných konsorcií. Součástí programu byl také dostatečný prostor pro navazování kontaktů a hledání projektových partnerů. Účastníci měli prostor jednat s organizacemi z dalších zemí o zapojení do připravovaných projektů a spolupráci v přeshraničních konsorciích. 

Spolupráce s partnerskými centry v rámci evropské sítě NKC je důležitá pro propojování národních expertních komunit v oblasti kybernetické bezpečnosti. Společné akce vytvářejí příležitosti k navazování přeshraničních partnerství a podporují zapojování organizací do evropských projektů. 

Akce byla podpořena prostřednictvím projektu National Coordination Centre 2.0 – The Czech Republic (č. projektu 101227749) a příslušných projektů NKC Slovenska a Rakouska, spolufinancovaných Evropskou unií v rámci programu Digitální Evropa.