Kybernetický útok

Zamčené dveře a alarm jsou v reálném světě samozřejmost, ale co váš digitální život? Kybernetický útok nepotřebuje páčidlo. Stačí mu chyba v softwaru, slabé heslo nebo chvilková nepozornost. Jak takový útok funguje a co můžete udělat, abyste se mu ubránili?

Co je kybernetický útok

Kybernetický útok je úmyslný pokus o napadení, narušení nebo poškození počítačových systémů, sítí nebo digitálních zařízení. Útočníci, ať už jednotlivci, organizované skupiny, nebo státní aktéři, se snaží získat neoprávněný přístup k datům, ukrást citlivé informace nebo ochromit provoz služeb.

Podle Zprávy o stavu kybernetické bezpečnosti ČR za rok 2024 evidoval NÚKIB celkem 268 kybernetických bezpečnostních incidentů, což je dosud nejvyšší zaznamenaný počet.

Nejčastější typy kybernetických útoků

Phishing a sociální inženýrství

Nejrozšířenější typ útoku cílí na lidský úsudek. Útočník se vydává za důvěryhodnou instituci a snaží se z vás vylákat hesla nebo čísla platebních karet. Přichází e-mailem, přes SMS (smishing) nebo telefonátem (vishing).

Malware

Zastřešující pojem pro škodlivý software: viry, trojské koně, spyware i ransomware, který zašifruje vaše soubory a požaduje výkupné. Podle NÚKIB počet ransomwarových útoků v Česku koncem roku 2024 strmě narostl.

DDoS útoky

Tisíce počítačů zaplaví cílový server takovým množstvím požadavků, že přestane zvládat běžný provoz. V roce 2024 stály za většinou DDoS útoků v Česku cizojazyčné hacktivistické skupiny.

Man-in-the-Middle (MITM)

Útočník se postaví mezi vás a službu, se kterou komunikujete, například internetové bankovnictví, a odposlouchává nebo pozměňuje přenášená data.

SQL Injection

Útočník vloží škodlivý kód do vstupního pole webové aplikace a získá tak neoprávněný přístup do databáze. Cílem bývá krádež uživatelských údajů nebo úprava uložených dat.

Zero-day útoky

Zneužívají dosud neznámé zranitelnosti v softwaru, na které ještě neexistuje oprava. Jsou obzvlášť nebezpečné, protože obrana proti nim je v okamžiku útoku prakticky nemožná.

Jak se před kybernetickými útoky chránit

Aktualizujte software a operační systém. Tak opravíte známé bezpečnostní chyby.
Používejte silná a unikátní hesla. Pro každý účet jiné. Pomůže správce hesel.
Zapněte dvoufaktorové ověření (2FA). I když útočník získá heslo, bez druhého faktoru se nedostane dál.
Neklikejte na podezřelé odkazy a přílohy. Ověřte si odesílatele a skutečnou URL adresu.
Pravidelně zálohujte data. Ideálně podle pravidla 3-2-1.
Školte sebe i své okolí. Většina úspěšných útoků začíná lidskou chybou.

Pokud máte podezření na kybernetický útok, odpojte napadené zařízení od sítě, změňte hesla a incident nahlaste na NÚKIB nebo Policii ČR.

FAQ – Často kladené otázky

Co je kybernetický útok?

Úmyslný pokus o napadení nebo poškození počítačových systémů, sítí či digitálních zařízení. Cílem bývá krádež dat, finanční podvod nebo narušení provozu.

Jaké jsou nejčastější typy kybernetických útoků?

Phishing, malware (včetně ransomwaru), DDoS útoky, sociální inženýrství, man-in-the-middle útoky, SQL Injection a zero-day útoky.

Jak se chránit před kybernetickými útoky?

Aktualizujte software, používejte silná hesla s dvoufaktorovým ověřením, zálohujte data a buďte obezřetní při otevírání e-mailů a klikání na odkazy.

Co dělat při kybernetickém útoku?

Odpojte zařízení od sítě, změňte hesla, kontaktujte IT odborníka a incident nahlaste na NÚKIB nebo Policii ČR.

Související pojmy

Phishing – podvodná technika cílící na vylákání citlivých údajů
Ransomware – škodlivý software, který šifruje data a žádá výkupné
Malware – souhrnný pojem pro škodlivý software
Sociální inženýrství – psychologická manipulace s cílem získat citlivé informace
Podvody na internetu (Scam) – široká kategorie online podvodů