NÚKIB uspořádá Konferenci Festivalu bezpečného internetu 2026

Národní úřad pro kybernetickou a informační bezpečnost připravuje na podzim 2026 odbornou Konferenci Festivalu bezpečného internetu 2026. Jednodenní akce se uskuteční 19. listopadu 2026 v Brně v prostorách Hotelu Continental a zaměří se na aktuální online rizika ohrožující děti a dospívající. Konference je součástí širšího projektu Festival bezpečného internetu 2026, který se letos tematicky soustředí na bezpečí dětí v online prostoru, digitální identitu a psychologické dopady rizikového chování na internetu. 

Cílem jednodenní konference je propojit odborníky ze státní správy, školství, prevence a výzkumu, podpořit sdílení ověřených informací a dobré praxe a posílit odbornou připravenost těch, kteří se věnují ochraně dětí v digitálním prostředí. Program bude určen především pedagogům, metodikům prevence, pracovníkům školních pedagogických pracovišť, příslušníkům Policie ČR, studentům pedagogických fakult a dalším odborníkům z oblasti prevence a vzdělávání. 

Konference tak naváže na dlouhodobé vzdělávací a preventivní aktivity NÚKIB v oblasti bezpečného chování v digitálním prostředí a je součástí širšího projektu Festival bezpečného internetu 2026. Ten bude probíhat v průběhu listopadu formou vzdělávacích aktivit, osvětové kampaně, webinářů a dalších odborných výstupů a tematicky se letos soustředí na bezpečí dětí v online prostoru, digitální identitu a psychologické dopady rizikového chování na internetu. Součástí projektu budou také edukační videa, metodické materiály a další obsah určený odborné i širší veřejnosti. Na konferenci je možné registrovat se prostřednictvím stránky na tomto odkazu. 

Další informace o programu budou postupně zveřejňovány v následujících týdnech. 

NÚKIB vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2025. Incidentů ubylo, sofistikovanost útočníků roste

Vláda České republiky dne 17. srpna 2026 vzala na vědomí Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025, kterou každoročně zpracovává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Dokument shrnuje vývoj kybernetických hrozeb, incidentů a klíčových trendů v oblasti kybernetické bezpečnosti v České republice. Vychází přitom z poznatků NÚKIB, dotazníkového šetření mezi regulovanými a významnými organizacemi, informací partnerských institucí a z veřejně dostupných zdrojů. Přestože po třech letech došlo k poklesu celkového počtu evidovaných kybernetických incidentů, jejich sofistikovanost vzrostla a Česká republika i nadále čelí  aktivitám státních i kriminálních aktérů. 

NÚKIB v roce 2025 evidoval celkem 203 kybernetických incidentů, což je o 65 méně než v roce předchozím. Nejvýrazněji poklesl počet incidentů souvisejících s DDoS útoky hacktivistických skupin. Z pohledu závažnosti počet velmi významných kybernetických incidentů, které mohou mít zásadní dopady na fungování institucí a poskytování služeb občanům, vzrostl z jednoho na dva, zatímco počet významných bezpečnostních incidentů se snížil z 18 na 12.  

„Pokles počtu incidentů rozhodně neznamená, že by se kybernetické prostředí stávalo bezpečnějším. Naopak sledujeme pokračující trend rostoucí sofistikovanosti útočníků a nárůst závažnosti některých incidentů. Kybernetická bezpečnost proto zůstává jednou z důležitých podmínek fungování moderního státu i společnosti,“ uvedl ředitel NÚKIB Lukáš Kintr. 

Nejčastějším typem incidentů zůstaly útoky zaměřené na dostupnost systémů, které tvořily 46 % všech případů. Z pohledu organizací byl nejrozšířenější hrozbou phishing. Devět z deseti respondentů dotazníkového šetření uvedlo, že se s phishingovými útoky v roce 2025 setkalo. Organizace zároveň upozorňovaly na rostoucí sofistikovanost těchto útoků a možné využívání nástrojů umělé inteligence při jejich přípravě. Přesto více než třetina organizací své zaměstnance vůči podobným hrozbám vůbec netestovala. 

Významnou kapitolou uplynulého roku byly aktivity státních aktérů. Česká vláda v květnu 2025 vůbec poprvé veřejně provedla národní atribuci škodlivé kybernetické kampaně vedené proti Ministerstvu zahraničních věcí. Na základě šetření českých bezpečnostních institucí byla tato dlouhodobá kampaň připsána skupině APT31 napojené na Čínskou lidovou republiku. Česká republika zároveň v průběhu roku spolupracovala s mezinárodními partnery na odhalování aktivit dalších čínských a ruských aktérů působících v kyberprostoru. 

Rok 2025 byl přelomový také z pohledu legislativy. Dne 1. listopadu nabyl účinnosti nový zákon o kybernetické bezpečnosti, který do českého právního řádu promítá požadavky evropské směrnice NIS2 a významně rozšiřuje počet regulovaných subjektů. Současně byl spuštěn nový Portál NÚKIB, který slouží jako centrální místo pro komunikaci regulovaných organizací s úřadem a plnění jejich zákonných povinností. 

NÚKIB během roku vydal dvě významná varování. První se týkalo některých produktů společnosti DeepSeek. Druhé upozorňovalo na hrozbu spočívající v předávání dat a výkonu vzdálené správy z Čínské lidové republiky. Toto varování představovalo nový přístup, protože není zaměřené na jednu technologii, ale upozorňuje na komplexní problém a je uplatnitelné na všechna odvětví, služby i zařízení. 

Zpráva dále upozorňuje na pokračující růst kyberkriminality. V roce 2025 bylo v České republice evidováno 21 137 trestných činů v oblasti kyberkriminality a kriminality páchané prostřednictvím internetu, což představuje meziroční nárůst o 14 %. Mezi nejčastější formy patřily podvody využívající sociální inženýrství a manipulaci obětí. 

Mezi pozitivní zjištění patří pokračující růst investic do kybernetické bezpečnosti. Více než polovina oslovených organizací uvedla, že svůj rozpočet na kybernetickou bezpečnost v roce 2025 navýšila, a 54 % respondentů považuje prostředky vyčleněné na tuto oblast za dostatečné. Nadále však přetrvává nedostatek kvalifikovaných odborníků. Nejčastější překážkou při jejich získávání je podle organizací nedostatečné finanční ohodnocení. 

Součástí dokumentu je také výhled na roky 2026 a 2027. NÚKIB upozorňuje například na rizika zneužívání komunikačních platforem pro šíření škodlivého obsahu a kyberšpionáž či na možný vývoj v oblasti umělé inteligence a jejího vlivu na bezpečnostní prostředí. 

Celá Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2025 je dostupná zde: https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zprava-o-stavu-kyberneticke-bezpecnosti-CR-za-rok-2025.pdf

NÚKIB vyzývá veřejnost k zasílání podnětů k podpůrným materiálům

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) dlouhodobě vytváří podpůrné materiály, které usnadňují orientaci v požadavcích vyplývajících z právní úpravy kybernetické bezpečnosti v České republice. V rámci plánovaného rozšiřování tohoto informačního servisu nyní NÚKIB vyzývá odbornou i širší veřejnost k zasílání podnětů a návrhů na témata budoucích podpůrných materiálů. Cílem je, aby připravované materiály co nejlépe odpovídaly potřebám organizací. 

Uvítáme zejména informace o tom: 

Vaše podněty nám pomohou lépe zaměřit další rozvoj podpůrných materiálů a rozšířit přehled často kladených otázek o témata, která jsou pro vás skutečně důležitá. 

Své návrhy můžete zasílat na e-mail regulace@nukib.gov.cz s předmětem „Podpůrné materiály“. Podněty budeme průběžně vyhodnocovat a při přípravě nových metodik, doporučení a odpovědí na často kladené otázky zohledníme jejich přínos i četnost. 

Děkujeme vám všem, kteří se zapojíte a pomůžete nám vytvářet informační podporu, která bude co nejlépe odpovídat vašim potřebám. 

Vydali jsme přehled kybernetických incidentů za červenec 2026 

V červenci počet kybernetických bezpečnostních incidentů1, které evidoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), oproti červnu poklesl. Celkových dvanáct incidentů v tomto měsíci vyrovnalo letošní dosud nejnižší, květnovou hodnotu. Jako významné vyhodnotil NÚKIB čtyři červencové incidenty, zbylých osm bylo zařazeno do kategorie méně významných. 

Polovina incidentů evidovaných v tomto měsíci patří do kategorie Průnik. Kompromitovány byly jednotlivé uživatelské účty i aplikační servery. NÚKIB zaznamenal pouze dva DDoS útoky, a to proti subjektům veřejné správy (v obou případech s časově velmi omezeným dopadem na dostupnost poskytovaných služeb). 

Počet kyberbezpečnostních událostí již druhý měsíc v řadě mírně klesá. 

Na aktuální zranitelnosti upozorňujeme prostřednictvím profilu vládního CERT na síti X. 

Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-cervenec-2026.pdf

1Kybernetickým bezpečnostním incidentem se rozumí narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací v důsledku kybernetické bezpečnostní události. 

Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací. 

Oba pojmy definuje zákon o kybernetické bezpečnosti.