Hledat English

Aktivně zneužívané Aktuálně

NÚKIB popsal, jak útočí ruští státní aktéři: phishing, staré chyby a slabá hesla

Národní úřad pro kybernetickou a informační bezpečnost 10. listopadu 2026 zveřejnil analýzu Ruské kybernetické hrozby. Hlavní sdělení: ruští státem sponzorovaní útočníci často nepotřebují špičkové nástroje. Stačí jim neopravená VPN brána, účet bez dvoufázového ověření nebo nepozorný zaměstnanec.

Redakce Kyberkitu · · událost ze dne · čtení na 3 minuty · Pro správce a analytiky

Aktivně zneužívané: NÚKIB

Ve zkratce

  • NÚKIB 10. 11. 2026 zveřejnil analýzu Ruské kybernetické hrozby o postupech ruských státem sponzorovaných aktérů. Je psaná převážně netechnicky pro široký okruh čtenářů.
  • Podle úřadu útočníci často nespoléhají na pokročilé nástroje, ale na známé zranitelnosti, slabě zabezpečené účty a zařízení a na nepozornost uživatelů.
  • Tři hlavní cesty dovnitř: phishing, zneužívání chyb v zařízeních a službách dostupných z internetu (e-mail, VPN, firewally, routery) a slabiny jako výchozí hesla nebo chybějící vícefaktorové ověřování.
  • Obrana podle NÚKIB: včasné aktualizace, vícefaktorové ověřování, správa účtů a oprávnění, omezení služeb dostupných z internetu, segmentace sítě, monitorování a vzdělávání uživatelů.

Co se stalo

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) 10. 11. 2026 zveřejnil analýzu Ruské kybernetické hrozby. Popisuje v ní, jak postupují ruští státem sponzorovaní aktéři v kyberprostoru a jak se proti nim bránit. Úřad ji psal pro široký okruh čtenářů s různou úrovní znalostí, takže je převážně netechnická.

Hlavní sdělení NÚKIB: tito útočníci často nespoléhají jen na pokročilé nástroje. Zneužívají známé zranitelnosti, slabě zabezpečené účty a zařízení nebo nepozornost uživatelů.

Jak se útočníci dostávají dovnitř

NÚKIB jmenuje tři hlavní cesty:

  1. Phishing – podvržené e-maily, odkazy nebo přihlašovací stránky. Cílem je získat přihlašovací údaje nebo přimět uživatele, aby spustil škodlivý obsah. Podle úřadu jde o častý způsob prvotního průniku.
  2. Zranitelnosti v zařízeních a službách dostupných z internetu – e-mailové služby a klienty, VPN, firewally a routery. Útočníci zneužívají i chyby, na které výrobci vydali opravy už dříve.
  3. Slabiny v zabezpečení organizace – slabá nebo výchozí hesla, chybějící vícefaktorové ověřování a služby či administrátorská rozhraní zbytečně dostupná z internetu.
Tři cesty dovnitř podle analýzy NÚKIB a navazující obrana1. Phishing – podvržený e-mail nebo přihlašovací stránka → vícefaktorové ověřování a vzdělávání uživatelů; 2. Neopravená VPN, firewall, router nebo pošta → včasné aktualizace; 3. Výchozí heslo nebo správa vystavená do internetu → správa účtů a omezení služeb z internetu; 4. Když útočník přesto pronikne → segmentace sítě a monitorování ho zpomalí a odhalí1Phishing – podvržený e-mail nebopřihlašovací stránka → vícefaktorovéověřování a vzdělávání uživatelů2Neopravená VPN, firewall, router nebopošta → včasné aktualizace3Výchozí heslo nebo správa vystavenádo internetu → správa účtů a omezeníslužeb z internetu4Když útočník přesto pronikne →segmentace sítě a monitorování hozpomalí a odhalí
Cesty dovnitř, které popisuje NÚKIB, a opatření, která je zavírají

Konkrétní skupiny, čísla zranitelností ani techniky podle MITRE ATT&CK aktualita nejmenuje – jsou podle NÚKIB v plném znění analýzy. Jak takové kampaně vypadají v praxi, ukazují naše nedávné zprávy o skupině Gorbag, kterou ESET spojuje s Ruskem a která zneužívá starou chybu WinRAR, a o APT29 a napadených webech.

Co udělat

Doporučení NÚKIB:

  • včas instalovat bezpečnostní aktualizace,
  • používat vícefaktorové ověřování,
  • důsledně spravovat účty a přístupová oprávnění,
  • omezit služby dostupné přímo z internetu,
  • segmentovat síť,
  • průběžně monitorovat podezřelou aktivitu,
  • vzdělávat uživatele.

Náš kontrolní seznam na jedno odpoledne

Následující kroky jsou naše doporučení z praxe, ne text NÚKIB. Převádějí obecné rady úřadu na konkrétní úkoly:

  1. Sepište zařízení na hraně sítě – VPN bránu, firewall, router, poštovní server, NAS. U každého ověřte verzi firmwaru proti stránce výrobce a porovnejte ji se seznamem aktivně zneužívaných chyb CISA KEV.
  2. Zjistěte, co je vidět z internetu. Z mobilu na mobilních datech zkuste otevřít správcovská rozhraní routeru, firewallu, tiskáren a kamer. Co se načte, schovejte za VPN nebo vypněte.
  3. Zapněte dvoufázové ověření u e-mailu, VPN a cloudových služeb – postup máme v návodu Dvoufázové ověření: jak ho zapnout. Výchozí hesla nahraďte náhodnými z generátoru hesel.
  4. Projděte účty – zrušte účty bývalých zaměstnanců a omezte, kdo má správcovská práva.
  5. Naučte kolegy ověřovat odkazy. Podezřelý odkaz z e-mailu jde prověřit v Kontrole odkazu, podvrženého odesílatele často prozradí analýza hlaviček e-mailu.

Pro firmy a podnikatele bez vlastního správce NÚKIB v aktualitě odkazuje na bezplatné vzdělávací projekty, mezi nimi Virtuální centrum prevence Policie ČR a test nePINdej.

Povinné osoby podle zákona o kybernetické bezpečnosti hlásí incidenty NÚKIB přes formulář na Portálu NÚKIB. Ostatní mohou útok oznámit Policii ČR. Na Slovensku přijímá hlášení SK-CERT přes formulář na sk-cert.sk.

Aktualizace

  • 10. 11. 2026 – první verze článku.

Časté otázky

Týká se to i malé firmy, která pro Rusko nemá žádnou hodnotu?

Ano. Postupy, které NÚKIB popisuje (phishing, neopravené VPN brány a routery, slabá hesla), nejsou vázané na velikost cíle. Zařízení malé firmy může útočníkovi posloužit jako přestupní stanice nebo jako vstup k jejím větším zákazníkům.

Jmenuje NÚKIB konkrétní skupiny nebo zranitelnosti?

Aktualita na webu NÚKIB konkrétní skupiny ani čísla chyb nejmenuje. Podrobné techniky, zranitelnosti a opatření jsou podle úřadu v celé analýze, kterou lze stáhnout jako PDF v sekci Analýzy.

Kde začít, když nemáme vlastního správce?

Nejvíc pomůže zapnout dvoufázové ověření u e-mailu a vzdáleného přístupu, nainstalovat aktualizace routeru a VPN a zjistit, která správcovská rozhraní jsou vidět z internetu. NÚKIB i Policie ČR mají pro firmy a podnikatele bezplatné vzdělávací materiály.

Komu nahlásit podezření na útok?

Povinné osoby podle zákona o kybernetické bezpečnosti hlásí incident NÚKIB přes Portál NÚKIB. Ostatní mohou útok oznámit Policii ČR. Na Slovensku přijímá hlášení incidentů SK-CERT.

Zdroje

  1. NÚKIB – NÚKIB popisuje postupy ruských státem sponzorovaných aktérů i možnosti obrany (10. 11. 2026)
  2. NÚKIB – Souhrnné zprávy a analýzy, dokument Ruské kybernetické hrozby (PDF)
  3. NÚKIB – Hlášení kybernetických bezpečnostních incidentů
  4. Policie ČR – Virtuální centrum prevence
  5. SK-CERT – Nahlásiť incident (slovensky)

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.