NÚKIB - Národní úřad pro kybernetickou a informační bezpečnost

1. Česko-francouzské setkání v Paříži a Rennes podpořilo formování strategického přístupu ke kybernetické bezpečnosti

   Ve dnech 22.-24. září 2026 se uskutečnila odborná mise české delegace do Francie zaměřená na rozvoj česko-francouzské spolupráce a výměnu know-how v oblasti kybernetické a informační bezpečnosti. Program proběhl v Paříži a Rennes a soustředil se na sdílení zkušeností, identifikaci společných priorit, aktivit a navazování nových partnerství mezi českými a francouzskými institucemi. 

2. Nová Výzva Národního koordinačního centra podpoří vývoj a nasazení kyberbezpečnostních řešení do praxe

   Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v roli Národního koordinačního centra výzkumu a vývoje v oblasti kybernetické bezpečnosti vyhlašuje 5. Výzvu k podávání projektů s názvem „Cyber Security Boost: Podpora vývoje, pilotního ověření a širšího využití řešení pro kybernetickou odolnost“. Na podporu projektů je připraveno celkem 30 milionů korun, finanční podpora na jeden projekt může dosáhnout částky 1,5 až 2,5 milionu Kč (v ekvivalentu 60 000 až 100 000 EUR). 

3. Česká delegace v Jižní Koreji se zapojila do Cyber Summit Korea a mezinárodního cvičení APEX

   Delegace Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) vedená prvním náměstkem ředitele NÚKIB Tomášem Krejčím se ve dnech 14.–18. září 2026 zúčastnila mezinárodní konference Cyber Summit Korea (CSK) a kybernetického cvičení Allied Power Exercise (APEX) v jihokorejském Soulu. Účast českých expertů přispěla k posilování spolupráce s partnery z indo-pacifického regionu, sdílení zkušeností v oblasti kybernetické bezpečnosti a společnému hledání řešení aktuálních bezpečnostních výzev.  

4. Vydali jsme přehled kybernetických incidentů za srpen 2026 

   V srpnu Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal celkem 28 kybernetických bezpečnostních incidentů1. Jednalo se o druhý nejvyšší počet za poslední rok. Devět incidentů NÚKIB vyhodnotil jako významných, což je nejvíce za posledních 12 měsíců. Zbývajících devatenáct incidentů bylo méně významných. 

5. CYBER_CON 2026 přivedl do Brna stovky odborníků. Hlavním tématem letošního ročníku byla kybernetická odolnost

   Téměř 900 účastníků, bezmála 70 řečníků, desítky odborných přednášek, workshopů a diskusí. Takový byl 12. ročník konference CYBER_CON 2026 pořádané Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci s vybranými partnery v čele se sdružením CZ.NIC, NIX.CZ a CESNET. O účast na letošním ročníku konference CYBER_CON byl tradičně mimořádný zájem. Kapacita akce se naplnila již krátce po spuštění registrací. Zájemci, kteří se letošního ročníku nemohli zúčastnit osobně, budou mít možnost zhlédnout záznamy přednášek z Rotundy na webu konference. 

6. Upozornění na smishingovou kampaň, ve které se útočníci vydávají za Policii České republiky

   Národní úřad pro kybernetickou a informační bezpečnost upozorňuje na smishingovou kampaň, v rámci které se útočníci prostřednictvím SMS zpráv vydávají za Policii České republiky s cílem získat platební údaje obětí. V rámci útoku oběť zpravidla obdrží SMS zprávu informující o údajném dopravním přestupku (např. překročení rychlosti) s výzvou k úhradě pokuty ve stanovené lhůtě (např. do tří dnů). Zpráva obsahuje odkaz na podvodnou stránku vydávající se za oficiální portál státní správy. Útočníci v rámci škodlivých odkazů používají různé obměny výrazů jako „police“, „gov“, „portal“, „euprava“, „listek“ v kombinaci s méně obvyklými koncovkami (.cfd, .bond, .xyz). Konkrétní podoba domén se může v čase měnit. Pokud oběť zadá svoje platební údaje, mohou být následně zneužity k neoprávněným finančním transakcím nebo dalším podvodným aktivitám.

7. Upozorňujeme na metodu „harvest now, decrypt later“

   Kvantové počítače kromě benefitů pro mnohá odvětví přinášejí i potenciální hrozbu pro kybernetickou bezpečnost. Ta spočívá v tom, že dostatečně výkonný kvantový počítač by mohl být v budoucnu schopný prolomit většinu dnes používaných kryptografických algoritmů. Tyto algoritmy přitom chrání klíčové aspekty digitální bezpečnosti, jako jsou šifrování komunikace, autentizace či digitální podpisy. „Harvest now, decrypt later“ (HNDL) je strategie, při níž útočník již dnes zachytává a ukládá šifrovanou komunikaci, kterou zatím nedokáže rozšifrovat. Doufá však, že v budoucnu — s nástupem kvantových počítačů — bude mít dostatečné prostředky k prolomení použité kryptografie a k dešifrování těchto dat, která mohou být i s časovým odstupem stále hodnotná.

8. Upozornění na možnou zvýšenou aktivitu kyberútočníků v souvislosti s EXPO 2025

   Od 13. dubna do 13. října 2025 hostí japonské město Ósaka světovou výstavu EXPO 2025. Vzhledem k mezinárodnímu charakteru a vysoké viditelnosti této události lze očekávat zvýšený zájem kybernetických aktérů, kteří mohou cílit na účastníky, návštěvníky a organizace již před zahájením výstavy. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal situační report, kde doporučuje zvýšenou obezřetnost v souvislosti s touto prestižní akcí.

9. Upozornění na podvodné telefonáty

   Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na další kampaň podvodných telefonátů, ve kterých se neznámý útočník vydává za pracovníka důvěryhodné instituce a pod záminkou blokace účtu a nutnosti převodu peněz na rezervní účet se snaží z lidí vylákat finanční prostředky. Tento druh kyberpodvodů nespadá mezi činnosti, kterými se NÚKIB zabývá. Doporučujeme však dodržovat základní pravidla kybernetické bezpečnosti, především nikam neposílat peníze pod časovým tlakem.

10. NÚKIB aktualizoval Minimální požadavky pro kryptografické algoritmy

    Národní úřad pro kybernetickou a informační bezpečnost aktualizoval Minimální požadavky na kryptografické algoritmy. Bezpečnost jednotlivých algoritmů se neustále vyvíjí, vznikají algoritmy nové a zároveň se mohou objevit nové útoky na ty stávající. Cílem dokumentu je reflektovat nejen tento neustálý vývoj, ale také současné znalosti v oblasti kryptografických algoritmů – jeho průběžná aktualizace je tedy nutná.

11. NÚKIB doporučuje obezřetnost v používání náhle populárních aplikací

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) dlouhodobě doporučuje všem uživatelům, aby při práci s aplikacemi byli obezřetní a stahovali je pouze z autorizovaných obchodů, jako jsou např. AppStore či Google Play. Je také nezbytné pečlivě sledovat, k jakým funkcím a údajům aplikacím na svých zařízeních poskytujete přístup.

12. Upozorňujeme na zneužívání identit Amazon, Microsoft a státních institucí

    Ve středu 23. října Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) obdržel informace od partnerů, včetně ukrajinského CERT-UA, o aktivní phishingové kampani neznámého útočníka. Útoky byly potvrzeny v několika partnerských zemích, včetně vyšších desítek případů v České republice, přičemž celkový rozsah a objem útoků může nadále růst. Útočník se přitom vydává za společnosti Amazon, Microsoft a vládní kyberbezpečnostní instituce v napadených zemích. Podle ukrajinského CERT-UA mají být cílem vládní a armádní instituce, ale i soukromé společnosti v řadě sektorů.

13. Jak se bránit přetrvávajícím podvodným telefonátům?

    Národní úřad pro kybernetickou a informační bezpečnost (dále jen NÚKIB nebo Úřad) zaznamenal v tomto týdnu opět několik oznámení od lidí, kteří čelili podvodným telefonátům. Během hovoru se pachatelé zaštiťují jmény zaměstnanců NÚKIB. Konkrétně v jednom z případů se takto povedlo vylákat z oběti více než půl milionu korun. Znovu upozorňujeme na to, že tyto telefonáty jsou podvodné. NÚKIB v rámci své činnosti nekontroluje převod financí. Úřad v této věci podal trestní oznámení na neznámého pachatele.

14. Doporučení v oblasti kryptografických prostředků verze 3.0

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal aktualizovanou verzi dokumentu obsahující doporučení v oblasti kryptografických prostředků. Podle § 26 písm. d) vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat mají povinné osoby podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů povinnost zohlednit tato doporučení vydaná NÚKIB za účelem ochrany aktiv informačního a komunikačního systému.

15. NÚKIB připravil podpůrné materiály pro ochranu před hrozbou v podobě kvantových počítačů

    Kvantové počítače zažívají v současné době velký rozmach. S rozvojem jejich schopností ovšem nabírá stále větších a konkrétnějších rozměrů také hrozba, kterou kvantové počítače představují pro současné kryptografické standardy v oblasti kybernetické bezpečnosti. V reakci na to Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) připravil tři podpůrné materiály, které objasňují povahu této hrozby, a kroky, které bude v následujících letech nutné učinit, aby se této hrozbě předešlo.