KYBEZ

Svět kybernetické bezpečnosti rozhodně neusnul na vavřínech – poslední týden byl plný legislativních změn, kyberútoků i nových bezpečnostních iniciativ. Přinášíme přehled toho nejzásadnějšího, co by vám nemělo uniknout.

Česko zakazuje DeepSeek AI ve státní správě

Česká vláda pod vedením premiéra Petra Fialy reaguje na rostoucí bezpečnostní rizika a zakazuje využívání AI nástrojů od čínské společnosti DeepSeek v rámci státní správy. Důvodem jsou obavy z možného zneužití dat, jelikož čínské firmy podléhají zákonné povinnosti spolupracovat s tamní vládou.

Organizace napojené na stát by měly ověřit, že ve svých IT prostředích DeepSeek nebo podobné nástroje nevyužívají.

Nový zákon o kyberbezpečnosti: Platnost od listopadu 2025

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na přijetí nového zákona, který nejspíše vstoupí v platnost 1. listopadu 2025. Dotkne se široké škály organizací – od nemocnic po firmy v dodavatelském řetězci kritické infrastruktury.

Co zákon přináší:

• Povinnou registraci regulovaných subjektů (do 60 dní od účinnosti)

• Zvýšené nároky na řízení rizik a incidentů

Už nyní začněte zjišťovat a jednat, zda spadáte pod nový zákon. NÚKIB zveřejnil průvodce i nástroje k rychlému zorientování.

Kyberútok na nemocnici v Nymburku

Nemocnice v Nymburku čelila vážnému kybernetickému útoku, který ochromil IT infrastrukturu a omezil běžný provoz. Pacienti nejsou v ohrožení, ale zařízení pracuje v nouzovém režimu.

Útoky na zdravotnická zařízení jsou na vzestupu. Ukazuje se, jak zranitelná jsou místa s nedostatečně aktualizovanými systémy nebo chybějícími plány obnovy.

Vlna zatýkání ve Velké Británii kvůli útokům na řetězce

Britská policie zatkla čtyři osoby podezřelé z kyberútoků na známé obchodní řetězce jako M&S, Co‑Op nebo Harrods. Útočníci údajně patří ke skupině Scattered Spider, známé z amerických incidentů, a využívali techniky jako SIM swap a spear phishing.

Útoky vedené mladými hackery ukazují, že hranice mezi „skripťáky“ a organizovaným kyberzločinem se stírají.

Podpora kyberbezpečnosti pro malé firmy ve Velké Británii

Britská vláda oznámila nový grantový program, který malým firmám poskytne až 2 500 liber na posílení jejich obranyschopnosti. Cílem je chránit klíčové sektory jako AI, obrana nebo zdravotnictví před cílenými útoky.

Tento model může sloužit jako inspirace i pro další státy – včetně Česka – kde malé firmy často nemají dostatek zdrojů na komplexní kyberochranu.

Zaměstnanci raději incident zatají, než nahlásí

Nový průzkum ve Velké Británii ukázal, že 39 % zaměstnanců by raději kyberútok zatajilo, než by čelili případnému trestu. Důvod? Strach z obvinění nebo ztráty práce.

Firmy by měly budovat kulturu otevřené komunikace. Incidenty je třeba řešit, ne trestat jejich oznamovatele.

#KYBEZ doporučení

Minulý týden potvrdil, že kyberbezpečnost není teoretické cvičení, ale praktická nutnost. Od státní regulace, přes útoky na nemocnice, až po potřebu změnit firemní kulturu – kybernetické hrozby jsou všudypřítomné.

🛡️ Co můžete udělat už dnes?

• Prověřte, jaké AI nástroje vaše organizace používá.

• Ověřte, zda se vás dotkne nový zákon o kyberbezpečnosti.

• Zaveďte bezpečné kanály pro hlášení incidentů bez strachu.

• Zvažte investice do zálohování a krizových plánů.

Použité zdroje:

1. AP News – Czech Republic bans DeepSeek over cybersecurity concerns

2. NÚKIB – Nový zákon o kybernetické bezpečnosti

3. Hospodářské noviny – Kyberútok na nemocnici v Nymburku

4. The Times – Zatýkání za útoky na M&S, Harrods

5. ITPro – Zaměstnanci kryjí kyberútoky z obavy z postihu

6. The Times – UK investuje 1,3 mil. £ do podpory kyberbezpečnosti malých firem