KRÁTKÉ ZPRÁVY, AKTUALITY

V rámci činnosti DigiKoalice, společné platformy Ministerstva školství, mládeže a tělovýchovy (MŠMT), Národního pedagogického institutu České republiky (NPI ČR) a dalších zapojených organizací, vznikl Katalog kyberprevence, který sestává z programů a metodik pro žáky, pedagogické pracovníky, rodiče a další zájemce.

V posledních letech jsme svědky bezprecedentní transformace našich měst. Koncept chytrých měst se stal důležitým bodem urbanistického plánování a rozvoje. S rostoucí propojeností a digitalizací městské infrastruktury se ale exponenciálně zvyšují i rizika kybernetických útoků.

V dnešním světě se firma nemá zabývat otázkou, zda se stane cílem kybernetického útoku, ale kdy. Problém navíc může přijít zcela náhle. Ať už za problémem stojí hacker, nebo globální výpadek, následky jsou totožné – firmy ztratí hodiny času, které je stojí obrovské částky.

Nový zákon o kybernetické bezpečnosti se pomalu posouvá legislativním procesem vpřed. Ve středu 17. července ho po několika odkladech v různých fázích příprav konečně projednala a schválila vláda. Jde o jednu z příležitostí, podívat se na debatu o novém zákonu z trochu jiného úhlu pohledu.

České bezpečnostní instituce, jmenovitě Vojenské zpravodajství (VZ) a Bezpečnostní informační služba (BIS), ve spolupráci s mnoha zahraničními partery vydaly upozornění, jež se týká kybernetických operací aktéra spojeného s ruskou Hlavní správou rozvědky (GRU), konkrétně 161. Specializovaného školicího střediska (Jednotka 29155).

Navzdory ostré kritice od podnikatelů vláda protlačuje nový zákon o kybernetické bezpečnosti. Ten přináší přísná pravidla na základě evropské směrnice NIS2 a dává NÚKIBu pravomoc zakazovat dodavatele. Firmy varují, že český zákon jde mnohem dál, než požaduje Evropa.

V rychle se rozvíjejícím světě digitálních financí přináší vzestup kryptoměn nejen vzrušující příležitosti, ale i významné výzvy, zejména v oblasti bezpečnosti a ochrany uživatelů před kybernetickými podvody. Zločinci rychle rozpoznali potenciální odměny z online podvodů, což vedlo k dramatickému zvýšení rizik a hrozeb.

Navzdory výhradám koalice i opozice Sněmovna v úvodním kole podpořila vládní návrh nového zákona o kybernetické bezpečnosti. Norma má umožnit prověření dodavatelů, kteří by mohli představovat pro stát bezpečnostní riziko, a také jejich vyloučení.

Zlín opět hostil další ročník oblíbené konference s názvem Řízení procesů a aplikace moderních technologií, která letos přinesla nové pohledy na kybernetickou bezpečnost. Akce, pořádaná Ústavem aplikované informatiky a umělé inteligence Fakulty aplikované informatiky UTB ve Zlíně, přilákala odborníky i studenty se zájmem o aktuální trendy v oboru.

Vysoké učení technické v Brně letos slaví 125 let od založení univerzity. K narozeninám připravila brněnská technika také panelovou výstavu, která veřejnosti přibližuje strategické oblasti univerzity, její vědecké úspěchy i technologie budoucnosti.

Přes vládu v létě prošel návrh zákona o kybernetické bezpečnosti, který má za úkol přenést evropskou směrnici NIS2 do českého právního řádu. Kritici varují, že jeho dopady mohou být devastující pro české podnikatelské prostředí, zejména pro menší a střední firmy, a povede k výraznému navýšení administrativní zátěže, kvůli níž nabobtná i stát.

Tato událost, pořádaná NÚKIB, je nejvýznamnější akcí v oblasti kybernetické bezpečnosti tohoto roku.
Během akce bude představen pokročilý nástroj pro detekci a reakci na hrozby, který využívá umělou inteligenci, algoritmy a strojové učení pro nepřetržitý monitoring sítí a koncových zařízení.

NÚKIB a ÚOOÚ vydávají společné prohlášení upozorňující na e-shopové aplikace, které požadují nestandardní oprávnění v zařízení uživatele a mohou sbírat nadměrné množství uživatelských dat včetně osobních údajů.

Kybernetickou bezpečnost včetně ochrany utajovaných informací zpracovávaných v informačních a komunikačních systémech a kryptografickou ochranu má ze zákona na starost NÚKIB. S jeho ředitelem Lukášem Kintrem jsme diskutovali o aktuálním stavu a vizích tohoto úřadu.

Ve stínu schvalovacího procesu návrhu zákona o kybernetické bezpečnosti zůstává příprava nového zákona o odolnosti subjektů kritické infrastruktury a o změně dalších zákonů, známého spíše pod zákonem o kritické infrastruktuře. Obě normy měly být do národní legislativy implementovány do 17. října a ani v jednom případě se to už zaručeně nestihne.

ČBA upozorňuje na nárůst kybernetických útoků, které cílí na klienty bank po celém Česku. Jen za prvních sedm měsíců tohoto roku bylo napadeno 49 436 klientů, meziročně o 37 % více.

Vláda České republiky 17. července 2024 projednala a schválila se změnou návrh nového zákona o kybernetické bezpečnosti. Co je jeho cílem a proč je potřeba? Nestačí pouze osvěta?

Kybernetickou bezpečnost v organizacích lze dělat dobře, nebo pouze tak, abychom si mohli odškrtnout další položku ze seznamu. Vždy však bude potřeba investovat určitý finanční obnos do technologií, procesů a lidí. Celou situaci můžeme dobře ilustrovat na nové směrnici EU s názvem NIS2.

Školy a univerzity jsou stále jedním z hlavních cílů kybernetických útoků, včetně ransomwaru. Navzdory poklesu počtu útoků se dramaticky zvýšily náklady spojené s jejich odražením a obnovou.

Návrh z dílny NÚKIBu čelil hned po zveřejnění řadě připomínek. Verze schválená vládou na ně reaguje jen sporadicky. Nejvíce kritizován je mechanismus posuzování bezpečnosti dodavatelského řetězce poskytovatelů regulovaných služeb.