Do 6. října 2026 zaznamenal národní bezpečnostní tým CSIRT celkem 3 650 kybernetických incidentů, více než za celý loňský rok. Malé a střední firmy mohou své zabezpečení prověřit prostřednictvím online nástroje PrevenITvka a navazujícího vzdělávacího programu.
Kyberútoků přibývá
Nejrychleji podle predikce CSIRT roste intenzita phishingových útoků, která má letos dosáhnout dvojnásobku oproti roku 2024. Phishingové zprávy se snaží přimět příjemce k předání přihlašovacích údajů, otevření škodlivého odkazu nebo provedení platby. Pro menší firmu může podobný útok znamenat nejen finanční ztrátu, ale také výpadek provozu či únik dat. Připravenost na tyto hrozby přitom omezuje i rozpočet. Průzkum Touha prosperovat, který v rámci programu Mastercard Strive v Česku realizovala společnost 60 Decibels, ukázal, že 42 % podniků je ochotno vydat na kybernetickou bezpečnost nejvýše 500 korun měsíčně. Dalších 20 % nechce investovat vůbec. Více než 2 000 korun měsíčně by do ochrany vložilo 11 % firem.
Rizika se liší podle firmy
Data z Mastercard Indexu kybernetické bezpečnosti ukazují rozdíly v podílu firem, které zažily úspěšný kyberútok. U velkých společností šlo o 9 %, u středně velkých o 14 % a u e-shopů o 21 %. Hrozby se liší také podle typu podnikání. Živnostníky a malé firmy často ohrožují falešné e-maily, SMS a zprávy na WhatsAppu, podvodné faktury se změněným číslem účtu nebo telefonické podvody. U středních firem mohou útoky kombinovat ransomware, krádež dat a vydírání. Útočníci také zneužívají slabiny ve vícefaktorovém ověřování, zastaralé přihlašovací protokoly nebo přístupy externích správců a dodavatelů. Umělá inteligence jim navíc usnadňuje napodobit text, hlas i obraz.
Bezplatná kontrola zabezpečení
Online nástroj PrevenITvka provede automatický sken veřejně dostupných informací o firmě. Vstupem je e-mailová adresa a výsledek má být k dispozici během několika minut. Uživatel získá přehled oblastí, kterým by měl věnovat pozornost, a první doporučení ke zlepšení zabezpečení. Na kontrolu navazuje osm týdnů bezplatného vzdělávání. Krátká videa, praktická doporučení a webináře s odborníky se věnují mimo jiné phishingu, podvodům využívajícím umělou inteligenci nebo bezpečnému zacházení s hesly a přístupovými údaji. Program vznikl s podporou společnosti Mastercard, pod záštitou a v odborné spolupráci s NÚKIB a Ministerstvem průmyslu a obchodu. Technologickým partnerem je Redamp.io.
Umělá inteligence jako pomocník
Umělá inteligence může firmám pomoci například s prvotním posouzením podezřelého e-mailu nebo s vysvětlením, jak nastavit vícefaktorové ověřování a zálohování. Doporučení ale nenahrazuje odbornou kontrolu a je třeba si je před použitím ověřit.
Do AI nástrojů by zaměstnanci neměli zadávat hesla, tajné API klíče ani citlivé platební údaje. Důvěrné smlouvy a osobní údaje zákazníků patří pouze do nástrojů, které firma pro takové použití schválila. I bez vlastního IT týmu tak může podnik začít s praktickými kroky, které omezí zbytečná rizika.
Zdroj: CSIRT.CZ