Technologie
Během koronakrize řešil kyberúřad asi o třetinu víc incidentů

Při koronavirové krizi zaznamenal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) asi třetinový nárůst počtu kybernetických incidentů. Na čtvrteční konferenci o bezpečnosti na Pražském hradě to řekl ředitel NÚKIB Karel Řehka. Obecně se podle něj větší kybernetické incidenty a útoky Česku zatím vyhýbají, například díky pokročilé legislativě. Nebude to ale trvat věčně, dodal. Řehka proto zdůraznil, že na kyberbezpečnosti je nutné pracovat dlouhodobě, aby v době krize byla funkční.

NÚKIB v polovině dubna vydal varování před hrozbou kyberútoků na nemocnice a další cíle. Podle Řehky vyvolalo u veřejnosti rozhořčení, že v době přetížení nemocnic čelí tato zařízení útokům, z hlediska útočníků to však považuje za logické. "Každý systém v krizi je zranitelný," vysvětlil. Při pandemii podle něj úřad zaznamenal asi třetinový nárůst kyberincidentů, přibližně v polovině případů byla zašifrována data prostřednictvím vyděračských programů (ransomware).

Nejznámějším loňským případem kyberútoku bylo faktické odstavení počítačové sítě a následné ochromení nemocnice v Benešově. Hackeři v nedávné minulosti napadli také zdravotnická zařízení v Brně či Kosmonosech. Krátce po varování NÚKIB oznámila Fakultní nemocnice Ostrava, že odrazila útok na jeden ze svých serverů. Loni byla podle odhadů expertů napadena asi pětina tuzemských nemocnic.

Česko podle Řehky zatím má spíš relativní štěstí a velké světové kyberútoky a incidenty se mu dosud vyhnuly. "Ale myslím, že to nebude trvat věčně," míní. Pandemie podle něj paradoxně byla užitečná v tom, že na problematiku kyberbezpečnosti upozornila manažery a politiky. "Budovat bezpečnost v době krize je pozdě. Když přijdete v době krize k nemocnicím a nabízíte jim zdarma opatření, která by mohla pomoci, přetížený systém už to neabsorbuje," řekl.

Lidé by podle něj měli přestat chápat kyberbezpečnost jako "ajťácký problém", protože je to problém manažerský a problém politických lídrů. "Buď bezpečnost budujete dlouhodobě a v krizi zafunguje, nebo ji nebudujete a v době krize už s tím nic nenaděláte," uvedl Řehka.

Trend cloudových úložišť

Při pandemii se začal prohlubovat trend zpracovávání dat ve vzdálených úložištích, tzv. cloudech, řekl. "Tlak na cloudy je logický, ale někdy dochází k tomu, že se data přesouvají na úkor bezpečnosti," varoval. Pokud stát či soukromá organizace přesune svá data do cloudů, ztratí nad nimi kontrolu. "Měla by být jasně nastavená pravidla, jak s těmito riziky pracovat a jak je snižovat," řekl.

Potřeba rychlého přenosu velkého množství dat také při pandemii podpořila snahu o rozvoj telekomunikačních sítí páté generace (5G), uvedl šéf NÚKIB. Česko podle Řehky není v rozvoji 5G průkopníkem a ani to nebude jeho reálnou ambicí, stát by proto měl tento fakt využít a před finálním rozhodnutím o 5G pečlivě zvažovat současně i bezpečnost. "Musíme ji hlídat od začátku. Bezpečnost nemá brzdit vývoj, ale má ho chránit," uvedl.