NÚKIB vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2025. Incidentů ubylo, sofistikovanost útočníků roste

Vláda České republiky dne 17. srpna 2026 vzala na vědomí Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025, kterou každoročně zpracovává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Dokument shrnuje vývoj kybernetických hrozeb, incidentů a klíčových trendů v oblasti kybernetické bezpečnosti v České republice. Vychází přitom z poznatků NÚKIB, dotazníkového šetření mezi regulovanými a významnými organizacemi, informací partnerských institucí a z veřejně dostupných zdrojů. Přestože po třech letech došlo k poklesu celkového počtu evidovaných kybernetických incidentů, jejich sofistikovanost vzrostla a Česká republika i nadále čelí  aktivitám státních i kriminálních aktérů. 

NÚKIB v roce 2025 evidoval celkem 203 kybernetických incidentů, což je o 65 méně než v roce předchozím. Nejvýrazněji poklesl počet incidentů souvisejících s DDoS útoky hacktivistických skupin. Z pohledu závažnosti počet velmi významných kybernetických incidentů, které mohou mít zásadní dopady na fungování institucí a poskytování služeb občanům, vzrostl z jednoho na dva, zatímco počet významných bezpečnostních incidentů se snížil z 18 na 12.  

„Pokles počtu incidentů rozhodně neznamená, že by se kybernetické prostředí stávalo bezpečnějším. Naopak sledujeme pokračující trend rostoucí sofistikovanosti útočníků a nárůst závažnosti některých incidentů. Kybernetická bezpečnost proto zůstává jednou z důležitých podmínek fungování moderního státu i společnosti,“ uvedl ředitel NÚKIB Lukáš Kintr. 

Nejčastějším typem incidentů zůstaly útoky zaměřené na dostupnost systémů, které tvořily 46 % všech případů. Z pohledu organizací byl nejrozšířenější hrozbou phishing. Devět z deseti respondentů dotazníkového šetření uvedlo, že se s phishingovými útoky v roce 2025 setkalo. Organizace zároveň upozorňovaly na rostoucí sofistikovanost těchto útoků a možné využívání nástrojů umělé inteligence při jejich přípravě. Přesto více než třetina organizací své zaměstnance vůči podobným hrozbám vůbec netestovala. 

Významnou kapitolou uplynulého roku byly aktivity státních aktérů. Česká vláda v květnu 2025 vůbec poprvé veřejně provedla národní atribuci škodlivé kybernetické kampaně vedené proti Ministerstvu zahraničních věcí. Na základě šetření českých bezpečnostních institucí byla tato dlouhodobá kampaň připsána skupině APT31 napojené na Čínskou lidovou republiku. Česká republika zároveň v průběhu roku spolupracovala s mezinárodními partnery na odhalování aktivit dalších čínských a ruských aktérů působících v kyberprostoru. 

Rok 2025 byl přelomový také z pohledu legislativy. Dne 1. listopadu nabyl účinnosti nový zákon o kybernetické bezpečnosti, který do českého právního řádu promítá požadavky evropské směrnice NIS2 a významně rozšiřuje počet regulovaných subjektů. Současně byl spuštěn nový Portál NÚKIB, který slouží jako centrální místo pro komunikaci regulovaných organizací s úřadem a plnění jejich zákonných povinností. 

NÚKIB během roku vydal dvě významná varování. První se týkalo některých produktů společnosti DeepSeek. Druhé upozorňovalo na hrozbu spočívající v předávání dat a výkonu vzdálené správy z Čínské lidové republiky. Toto varování představovalo nový přístup, protože není zaměřené na jednu technologii, ale upozorňuje na komplexní problém a je uplatnitelné na všechna odvětví, služby i zařízení. 

Zpráva dále upozorňuje na pokračující růst kyberkriminality. V roce 2025 bylo v České republice evidováno 21 137 trestných činů v oblasti kyberkriminality a kriminality páchané prostřednictvím internetu, což představuje meziroční nárůst o 14 %. Mezi nejčastější formy patřily podvody využívající sociální inženýrství a manipulaci obětí. 

Mezi pozitivní zjištění patří pokračující růst investic do kybernetické bezpečnosti. Více než polovina oslovených organizací uvedla, že svůj rozpočet na kybernetickou bezpečnost v roce 2025 navýšila, a 54 % respondentů považuje prostředky vyčleněné na tuto oblast za dostatečné. Nadále však přetrvává nedostatek kvalifikovaných odborníků. Nejčastější překážkou při jejich získávání je podle organizací nedostatečné finanční ohodnocení. 

Součástí dokumentu je také výhled na roky 2026 a 2027. NÚKIB upozorňuje například na rizika zneužívání komunikačních platforem pro šíření škodlivého obsahu a kyberšpionáž či na možný vývoj v oblasti umělé inteligence a jejího vlivu na bezpečnostní prostředí. 

Celá Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2025 je dostupná zde: https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zprava-o-stavu-kyberneticke-bezpecnosti-CR-za-rok-2025.pdf

NÚKIB vyzývá veřejnost k zasílání podnětů k podpůrným materiálům

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) dlouhodobě vytváří podpůrné materiály, které usnadňují orientaci v požadavcích vyplývajících z právní úpravy kybernetické bezpečnosti v České republice. V rámci plánovaného rozšiřování tohoto informačního servisu nyní NÚKIB vyzývá odbornou i širší veřejnost k zasílání podnětů a návrhů na témata budoucích podpůrných materiálů. Cílem je, aby připravované materiály co nejlépe odpovídaly potřebám organizací. 

Uvítáme zejména informace o tom: 

Vaše podněty nám pomohou lépe zaměřit další rozvoj podpůrných materiálů a rozšířit přehled často kladených otázek o témata, která jsou pro vás skutečně důležitá. 

Své návrhy můžete zasílat na e-mail regulace@nukib.gov.cz s předmětem „Podpůrné materiály“. Podněty budeme průběžně vyhodnocovat a při přípravě nových metodik, doporučení a odpovědí na často kladené otázky zohledníme jejich přínos i četnost. 

Děkujeme vám všem, kteří se zapojíte a pomůžete nám vytvářet informační podporu, která bude co nejlépe odpovídat vašim potřebám. 

Vydali jsme přehled kybernetických incidentů za červenec 2026 

V červenci počet kybernetických bezpečnostních incidentů1, které evidoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), oproti červnu poklesl. Celkových dvanáct incidentů v tomto měsíci vyrovnalo letošní dosud nejnižší, květnovou hodnotu. Jako významné vyhodnotil NÚKIB čtyři červencové incidenty, zbylých osm bylo zařazeno do kategorie méně významných. 

Polovina incidentů evidovaných v tomto měsíci patří do kategorie Průnik. Kompromitovány byly jednotlivé uživatelské účty i aplikační servery. NÚKIB zaznamenal pouze dva DDoS útoky, a to proti subjektům veřejné správy (v obou případech s časově velmi omezeným dopadem na dostupnost poskytovaných služeb). 

Počet kyberbezpečnostních událostí již druhý měsíc v řadě mírně klesá. 

Na aktuální zranitelnosti upozorňujeme prostřednictvím profilu vládního CERT na síti X. 

Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-cervenec-2026.pdf

1Kybernetickým bezpečnostním incidentem se rozumí narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací v důsledku kybernetické bezpečnostní události. 

Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací. 

Oba pojmy definuje zákon o kybernetické bezpečnosti. 

NÚKIB se připojil k mezinárodnímu upozornění na ruskou kybernetickou kampaň zneužívající Zimbra Collaboration Suite

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025.  

Podle zjištění se aktéři napojení na Ruskou federaci zaměřují především na získávání e-mailové komunikace a dalších citlivých informací z vládních institucí, obranného průmyslu, energetiky, médií, vzdělávacích institucí, nevládních organizací nebo technologických společností. Kampaň využívá zranitelnost v rozhraní webmailu Zimbra, která umožňuje spuštění škodlivého kódu již při zobrazení podvrženého e-mailu ve zranitelné verzi systému.  

Útočníci se po úspěšném zneužití zranitelnosti snaží získat obsah e-mailové komunikace, seznamy kontaktů, autentizační údaje, záložní kódy vícefaktorového ověřování a další data, která mohou být následně zneužita ke špionážním aktivitám. Součástí kampaně jsou také pokusy o zajištění dlouhodobého přístupu do kompromitovaných účtů. 

NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda provozují aktualizované verze systému obsahující opravu zranitelnosti CVE‑2025‑66376. Zároveň je vhodné prověřit dostupné indikátory kompromitace, monitorovat podezřelou aktivitu související s e-mailovými službami a věnovat zvýšenou pozornost ochraně uživatelských účtů.  

Plné znění upozornění naleznete zde: NSA and Partners Alert Zimbra Collaboration Suite Users of a Russian State-Supported Phishing Campaign > National Security Agency/Central Security Service > Press Release View