V březnu 2025 evidoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) celkem 19 kybernetických bezpečnostních incidentů1 a 5 událostí2. Ve srovnání s únorem se jedná o mírný nárůst.
Hlavním trendem uplynulého měsíce byl nárůst počtu ransomwarových útoků, kterých NÚKIB registroval celkem šest. Stejně jako koncem minulého roku se však jednalo o rozdílné aktéry, nikoliv ucelenou kampaň. Kategorie Informační bezpečnost, do které ransomwarové útoky spadají, tak byla nejvíce zastoupenou kategorií. Tradičně nejpočetnější kategorie Dostupnost byla v březnu zastoupena pouze třemi incidenty, kdy se ve všech případech jednalo o DDoS útoky.
Z pohledu závažnosti byl jako velmi významný incident klasifikován jeden ransomwarový útok na systémy Hasičského záchranného sboru ČR a jeden ransomwarový útok byl klasifikován jako významný, jelikož směřoval na městskou samosprávu. Zbylých 17 incidentů bylo vyhodnoceno jako méně významné.
Na aktuální zranitelnosti upozorňujeme prostřednictvím profilu vládního CERT na síti X.
Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-brezen-2025.pdf
1Kybernetickým bezpečnostním incidentem se rozumí narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací v důsledku kybernetické bezpečnostní události.
2Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací.
Oba pojmy definuje zákon o kybernetické bezpečnosti.
17.04.2025
