Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025. Dokument shrnuje vývoj kybernetických hrozeb, zaznamenané incidenty i hlavní trendy, které ovlivňují bezpečnost českých institucí, organizací a občanů.
Přestože počet evidovaných kybernetických incidentů po třech letech poklesl, podle NÚKIB nelze tento vývoj považovat za důkaz celkového zlepšení bezpečnostní situace. Útočníci své metody zdokonalují a některé útoky mají závažnější dopady než v minulosti.
„Pokles počtu incidentů rozhodně neznamená, že by se kybernetické prostředí stávalo bezpečnějším. Naopak sledujeme pokračující trend rostoucí sofistikovanosti útočníků a nárůst závažnosti některých incidentů. Kybernetická bezpečnost proto zůstává jednou z důležitých podmínek fungování moderního státu i společnosti,“ uvedl ředitel NÚKIB Lukáš Kintr.
Nejčastější hrozbou zůstává phishing
NÚKIB v roce 2025 zaznamenal celkem 203 kybernetických incidentů, což bylo o 65 případů méně než v předchozím roce. Největší podíl na poklesu mělo snížení počtu útoků typu DDoS, které byly spojovány především s aktivitami hacktivistických skupin.
Závažnost některých incidentů však vzrostla. Počet velmi významných incidentů, které mohou zásadně narušit fungování institucí nebo poskytování služeb občanům, se zvýšil z jednoho na dva. Počet významných bezpečnostních incidentů naopak klesl z 18 na 12.
Nejčastějším typem incidentů zůstaly útoky zaměřené na dostupnost systémů. Tvořily 46 procent všech evidovaných případů. Z pohledu jednotlivých organizací byl nejrozšířenější hrozbou phishing. S tímto typem útoku se podle dotazníkového šetření setkalo devět z deseti respondentů.
Organizace zároveň upozorňovaly na to, že phishingové kampaně jsou stále přesvědčivější a mohou při jejich přípravě využívat nástroje umělé inteligence. Přesto více než třetina oslovených organizací své zaměstnance proti podobným hrozbám vůbec netestovala.
Útoky státních aktérů a nové povinnosti
Významnou událostí roku 2025 bylo veřejné připsání dlouhodobé škodlivé kybernetické kampaně namířené proti Ministerstvu zahraničních věcí konkrétnímu státnímu aktérovi. Česká vláda v květnu poprvé oficiálně uvedla, že za kampaní stála skupina APT31 napojená na Čínskou lidovou republiku. Česká republika současně spolupracovala s mezinárodními partnery při odhalování aktivit dalších čínských a ruských aktérů v kyberprostoru.
Rok 2025 byl důležitý také z hlediska legislativy. Dne 1. listopadu nabyl účinnosti nový zákon o kybernetické bezpečnosti, který do českého právního řádu převádí požadavky evropské směrnice NIS2. Zákon zároveň výrazně rozšiřuje okruh regulovaných subjektů. Pro komunikaci těchto organizací s NÚKIB a pro plnění zákonných povinností byl spuštěn nový Portál NÚKIB.
Úřad během roku vydal rovněž dvě významná varování. Jedno se týkalo některých produktů společnosti DeepSeek, druhé upozorňovalo na rizika spojená s předáváním dat a vzdálenou správou z Čínské lidové republiky. Druhé varování se nevztahovalo pouze na konkrétní technologii, ale na širší problém, který může zasáhnout různá odvětví, služby i zařízení.
Kyberkriminalita dál roste
Zpráva upozorňuje také na pokračující nárůst kyberkriminality. V roce 2025 bylo v České republice evidováno 21 137 trestných činů v oblasti kyberkriminality a kriminality páchané prostřednictvím internetu. Meziročně se jejich počet zvýšil o 14 procent.
K nejčastějším způsobům patřily podvody založené na sociálním inženýrství a manipulaci obětí. Útočníci se snaží své oběti přimět k poskytnutí citlivých údajů, odeslání finančních prostředků nebo instalaci škodlivého programu.
Pozitivním zjištěním je pokračující růst investic do kybernetické bezpečnosti. Více než polovina oslovených organizací uvedla, že v roce 2025 zvýšila rozpočet určený na ochranu svých systémů a dat. Za dostatečné však své finanční prostředky považuje pouze 54 procent respondentů.
Přetrvává také nedostatek kvalifikovaných odborníků. Organizace jako nejčastější překážku při jejich získávání uváděly nedostatečné finanční ohodnocení. NÚKIB ve výhledu na roky 2026 a 2027 upozorňuje mimo jiné na možné zneužívání komunikačních platforem k šíření škodlivého obsahu a kyberšpionáži. Významnou oblastí zůstává také další vývoj umělé inteligence a jeho dopady na bezpečnostní prostředí.
Zdroj: nukib.gov.cz
Zdroj: IT SECURITY NETWORK NEWS
