Co dělat, když se stanete obětí kyberútoku? - CDC Data s.r.o.
Identifikace a zastavení šíření · Zaplatit výkupné, či nikoliv? · Obnova dat a systémů (DR plán) · Nahlášení útoku, vyhledání pomoci
NÚKIB
Začněte svoji kyberbezpečnost řešit dříve, než bude pozdě, my vám s tím rádi pomůžeme. Disponujeme týmem certifikovaných odborníků přímo od <anchor>NÚKIB</anchor> a věnujeme se tomuto tématu velice intenzivně. V rámci naší služby Safe&Secure se staneme tzv. pozitivním hackerem pracujícím ve váš prospěch. Prověříme bezpečnost vaší infrastruktury, odhalíme její zranitelnosti a doporučíme vhodná nápravná opatření. Více informací o této službě naleznete ZDE.
Národní úřad pro kybernetickou a informační bezpečnost - Úvodní stránka
Národní úřad pro kybernetickou a informační bezpečnost - Úvodní stránka

[Úvodní stránka](/cs/uvodni-stranka-1)

Národní úřad pro kybernetickou a informační bezpečnost

[![Logo NÚKIB](/images/logo-nukib.png)](/cs/)

[![Hledat](/templates/nukib/images/searchButton.gif)](/cs/hledani)

- [O NÚKIB](/cs/o-nukib)
- [Infoservis](/cs/infoservis/aktuality)
- [Úřední deska](/cs/uredni-deska)
- [Kybernetická bezpečnost](/cs/kyberneticka-bezpecnost)
- [Ochrana UI v ICT](/cs/ochrana-ui-v-ict)
- [Galileo PRS](/cs/galileo-prs)
- [Kontakty](/cs/kontakty)

[EN](/en/ "Web anglicky/Web in English")[EN](/en/ "Web anglicky/Web in English")

- ![Ochrana utajovaných informací v informačních a komunikačních systémech](/images/banner/CC-free-9pp.jpg)



#### Ochrana utajovaných informací v informačních a komunikačních systémech

- ![Vzděláváme](/images/banner/banner2.jpg)



#### Vzděláváme



Děláme osvětu a podporujeme vzdělávání v oblasti kyber bezpečnosti

- ![Zabýváme se kybernetickou bezpečností a kryptografickou ochranou](/images/CC-free-8pp.jpg)



#### Zabýváme se kybernetickou bezpečností a kryptografickou ochranou



Tvoříme národní strategie kybernetické bezpečnosti [.](https://nukib.gov.cz/cs/o-nukib/)

- ![Kybernetická cvičení v ČR i v zahraničí](/images/banner/Nukib-CC.JPG)



#### Kybernetická cvičení v ČR i v zahraničí



Připravujeme je a koordinujeme, účastníme se jich

- ![Vládní CERT](/images/banner/Nukib-CC2.JPG)



#### Vládní CERT



GovCERT hraje klíčovou roli při ochraně kritické informační infrastruktury a významných informačních systémů

- ![Řešíme bezpečnost a implementaci satelitních služeb evropského kosmického programu v ČR](/images/banner/Galileo-sat-pp.jpg)



#### Řešíme bezpečnost a implementaci satelitních služeb evropského kosmického programu v ČR


**!!! Upozorňujeme na přetrvávající podvodné telefonáty zneužívající telefonní čísla a jména zaměstnanců našeho úřadu !!!**

**NÚKIB v rámci své činnosti nekontroluje převod financí. V dané věci jsme podali trestní oznámení na neznámého pachatele.**

**Více o podvodných telefonátech včetně doporučení, jak se jim bránit, najdete v našem článku:**

[**Národní úřad pro kybernetickou a informační bezpečnost - Jak se bránit přetrvávajícím podvodným telefonátům? (nukib.gov.cz)**](https://nukib.gov.cz/cs/infoservis/aktuality/1997-jak-se-branit-podvodnym-telefonatum/)

**Relevantní a přehledné informace k nové směrnici NIS2 najdete na [Portálu NÚKIB](https://portal.nukib.gov.cz/)**

****Kybernetická bezpečnost se týká každého z nás, studujte s námi zdarma a on-line na**** [**osveta.nukib.gov.cz**](https://osveta.nukib.gov.cz/local/dashboard/)

**Informace k Národnímu koordinačnímu centru výzkumu a vývoje v oblasti kybernetické bezpečnosti (NKC) v České republice najdete na[nkc.nukib.gov.cz](https://osveta.nukib.gov.cz/course/view.php?id=178)**

****Rádi byste u nás pracovali? Aktuální seznam volných míst najdete na**** [**kariera.nukib.gov.cz**](https://nukib.gov.cz/cs/o-nukib/kariera/)

## Vybrané aktuality, hrozby a doporučení

[![Vyprodaný CyberCon ukazuje mnoho tváří kyberbezpečnosti – už podesáté](/images/default_news.png)](/cs/infoservis/aktuality/2159-vyprodany-cybercon-ukazuje-mnoho-tvari-kyberbezpecnosti-uz-podesate)

### [Vyprodaný CyberCon ukazuje mnoho tváří kyberbezpečnosti – už podesáté](/cs/infoservis/aktuality/2159-vyprodany-cybercon-ukazuje-mnoho-tvari-kyberbezpecnosti-uz-podesate)

V Brně dnes začíná desátý ročník třídenní brněnské konference CyberCon (9.–11. září 2024, FSS MUNI a Rotunda brněnského výstaviště). Událost tematicky zaměřenou na různé aspekty kybernetické a informační bezpečnosti pořádá Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s hlavními partnery CZ.NIC, NIX.CZ a dalšími. Bezmála padesát řečníků představí v deseti workshopech, dvaceti přednáškách a třech diskuzních panelech pěti stům účastníků témata jako regulace kyberbezpečnosti, postkvantová kryptografie, kyberkriminalita, bezpečnost satelitních systémů a mnohá další.

První den konference je tradičně věnován workshopům, další dva konferenční dny přednáškám a diskuzním panelům. „Cílem naší konference je poutavou a zároveň odborně fundovanou formou představit veřejnosti škálu kyberbezpečnostních témat, a to jak jejich podobu teoretickou, tak praktickou. Chtěli jsme, aby bylo patrné, že kyberbezpečnost není jen tématem technickým nebo technologickým, ale že má i společenskovědní a ekonomický rozměr,“ řekl ředitel NÚKIB Lukáš Kintr.

Účastníci se tak z úst expertů z různých firem a institucí seznámí s podobami regulace kyberbezpečnosti; s kyberútoky, které prorazily všechna bezpečnostní opatření; s metodami vícefaktorové autentizace; dozvědí se, jak správně provést phisnigový test; jak se naplňují kyberbezpečnostní požadavky z pohledu krajského úřadu; jaké jsou trendy boje s kyberkriminalitou nebo jakou roli hraje kybernetický prostor v hybridním působení. [Na programu je toho ale mnohem více](https://www.cybercon.cz/program/).

„Konference už od svých skromných počátků v roce 2014 cílí na široké spektrum účastníků. Na své si tak přijdou zástupci povinných osob spadající pod regulaci zákona o kybernetické bezpečnosti, ale i experti ze státního, akademického, neziskového či soukromého sektoru zabývající se kybernetickou a informační bezpečností, kteří spolu mohou vzájemně sdílet nové poznatky, ale v neposlední řadě i studenti a široká veřejnost zajímající se o tuto oblast,“ uvedl Tomáš Kellner (NÚKIB), jeden z organizátorů konference.

Vrcholem CyberConu jsou vždy diskuzní panely. Letos například s tématem Současná a budoucí role státu v zajišťování kybernetické bezpečnosti, kde bude ředitel NÚKIB Lukáš Kintr debatovat s bývalým velvyslancem při NATO Jakubem Landovským, a panel Spolupráce při řešení závažných kybernetických incidentů, kde se v debatě potkají zástupci nejen státních složek, aby diskutovali způsoby řešení závažných kybernetických incidentů. Důraz na vzdělávání budoucích expertů ilustruje v programu zařazené ocenění vybraných studentů středních škol věnujících se kybernetické bezpečnosti. Mimo hlavní přednášky má konference i doprovodný program, stánky NÚKIB a partnerů, kde se účastníci dozvědí více o jejich aktivitách.

Příznivou zprávou pro ty, kteří se kvůli naplněné kapacitě nebudou moci konference zúčastnit, je, že z ní bude pořízen záznam, který bude zveřejněn na Youtube kanálu NÚKIB.

Program konference: [https://www.cybercon.cz/program/](https://www.cybercon.cz/program/)

Kontakt pro média:

Alžběta Dvořáková, tisková mluvčí NÚKIB, 771 500 716

Anna Zádrapová, vedoucí komunikace NÚKIB, 771 514 153

09.09.2024

[![České, americké a další partnerské bezpečnostní instituce upozorňují na škodlivé aktivity ruského státního aktéra útočícího na kritickou infrastrukturu po celém světě](/images/default_news.png)](/cs/infoservis/aktuality/2158-ceske-americke-a-dalsi-partnerske-bezpecnostni-instituce-upozornuji-na-skodlive-aktivity-ruskeho-statniho-aktera-utociciho-na-kritickou-infrastrukturu-po-celem-svete)

### [České, americké a další partnerské bezpečnostní instituce upozorňují na škodlivé aktivity ruského státního aktéra útočícího na kritickou infrastrukturu po celém světě](/cs/infoservis/aktuality/2158-ceske-americke-a-dalsi-partnerske-bezpecnostni-instituce-upozornuji-na-skodlive-aktivity-ruskeho-statniho-aktera-utociciho-na-kritickou-infrastrukturu-po-celem-svete)

České bezpečnostní instituce, jmenovitě Vojenské zpravodajství (VZ) a Bezpečnostní informační služba (BIS), ve spolupráci s americkou Agenturou pro kybernetickou a infrastrukturní bezpečnost (CISA), Federálním úřadem pro vyšetřování (FBI), Národní bezpečností agenturou (NSA) a dalšími mezinárodními partnery ze Spojeného království, Austrálie, Kanady, Německa, Nizozemska, Estonska, Ukrajiny a Lotyšska vydaly upozornění, jež se týká kybernetických operací aktéra spojeného s ruskou Hlavní správou rozvědky (GRU), konkrétně 161. Specializovaného školicího střediska (Jednotka 29155). Jednotka 29155 je přinejmenším od roku 2020 zodpovědná za operace v počítačových sítích proti globálním cílům za účelem špionáže, sabotáže a poškození reputace.

Jak uvádí zpráva, aktér začal nasazovat destruktivní malware WhisperGate proti několika ukrajinským obětem již 13. ledna 2022, vůči Ukrajině následně prováděl i další útoky. Jednotka 29155 také vedla operace v počítačových sítích proti mnoha členským státům NATO a dalším zemím v Evropě, Latinské Americe a Střední Asii. Činnost skupiny zahrnuje kompromitaci webových stránek, skenování infrastruktury či exfiltraci a únik dat, která následně prodávají nebo veřejně publikují. Od počátku roku 2022 se aktér zaměřuje především na narušování mezinárodního úsilí poskytování pomoci Ukrajině.

Upozornění obsahuje detailní popis Jednotky 29155, včetně jejích taktik, technik a procesů (TTPs) spojených s kampaněmi v obdobích během i po nasazení destruktivního malwaru WhisperGate proti cílům na Ukrajině.

Spoluautoři upozornění doporučují provádět tyto mitigační techniky:

Provádět běžné aktualizace systému a odstraňovat známé zneužívané zranitelnosti.
Segmentovat sítě tak, abyste zabránili šíření škodlivých aktivit.
Zapnout dvou- či vícefaktorovou autentizaci (2FA) odolnou proti phishingu pro všechny služby účtů, které jsou přístupné zvenčí, zejména pro webové e-mailové účty, virtuální privátní sítě (VPN) a účty, které přistupují ke kritickým systémům.

Úplné znění upozornění, včetně indikátorů kompromitace, použitých technik a dalšího je dostupné zde: [https://www.cisa.gov/sites/default/files/2024-09/aa24-249a-russian-military-cyber-actors-target-us-and-global-critical-infrastructure.pdf](https://www.cisa.gov/sites/default/files/2024-09/aa24-249a-russian-military-cyber-actors-target-us-and-global-critical-infrastructure.pdf)

06.09.2024

[![Přechod webu nis2.nukib.gov.cz na Portál NÚKIB](/images/default_news.png)](/cs/infoservis/aktuality/2157-prechod-webu-nis2-nukib-gov-cz-na-portal-nukib)

### [Přechod webu nis2.nukib.gov.cz na Portál NÚKIB](/cs/infoservis/aktuality/2157-prechod-webu-nis2-nukib-gov-cz-na-portal-nukib)

Webové stránky [nis2.nukib.gov.cz](https://osveta.nukib.gov.cz/course/view.php?id=145) (web NIS2) jsou od 2. září 2024 přesměrovány na Portál NÚKIB, který je dostupný na adrese [https://portal.nukib.gov.cz/](https://portal.nukib.gov.cz/). Veškeré informace původně dostupné na webu NIS2 naleznete na veřejné části Portálu NÚKIB. Tímto došlo ke sjednocení informací na obou webech spravovaných Národním úřadem pro kybernetickou a informační bezpečnost a vytvoření jednotného místa pro zveřejňování oficiálních informací k návrhu nového zákona o kybernetické bezpečnosti.

Legislativní proces nového zákona o kybernetické bezpečnosti lze sledovat také na stránkách Poslanecké sněmovny, kde je návrh veden jako [sněmovní tisk 759](https://www.psp.cz/sqw/historie.sqw?o=9&t=759). Tzv. doprovodný zákon k zákonu o kybernetické bezpečnosti je pak veden jako [sněmovní tisk 760](https://www.psp.cz/sqw/historie.sqw?o=9&t=760).

K obsahu a fungování veřejné části Portálu NÚKIB i nadále sbíráme zpětnou vazbu, kterou můžete zasílat na e-mail: [portal@nukib.gov.cz](mailto:portal@nukib.gov.cz).

02.09.2024

[![Portál NÚKIB nově podporuje kvantově odolnou kryptografii](/images/default_news.png)](/cs/infoservis/aktuality/2156-portal-nukib-nove-podporuje-kvantove-odolnou-kryptografii)

### [Portál NÚKIB nově podporuje kvantově odolnou kryptografii](/cs/infoservis/aktuality/2156-portal-nukib-nove-podporuje-kvantove-odolnou-kryptografii)

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) jako první úřad v Česku zavádí pro zabezpečení komunikace mezi webovým prohlížečem a webovou aplikací kvantově odolnou (postkvantovou) kryptografii. Důvodem jejího zavedení je zvýšení odolnosti komunikace proti kvantové hrozbě, testování nových algoritmů v reálném provozu a taktéž propagace kvantově odolné kryptografie.

Kvantová hrozba znamená existenci kryptoanalyticky relevantního kvantového počítače, který bude možné použít k dešifrování komunikace zašifrované pomocí současných asymetrických kryptografických algoritmů. NÚKIB odhaduje, že první kryptoanalyticky relevantní kvantové počítače mohou být k dispozici až v horizontu 5-15 let, přesto je potřeba se na příchod těchto počítačů připravovat již nyní.

Důvodem zavedení postkvantové kryptografie je strategie zpětného prolomení (anglicky nazývaná „Harvest now, decrypt later“), kdy útočník může již v současné době zaznamenávat šifrovanou komunikaci a dešifrovat ji až následně s příchodem kryptoanalyticky relevantního kvantového počítače.

Kvůli této strategii a taktéž z důvodu testování v reálném provozu a propagaci kvantově odolné kryptografie NÚKIB na svém nedávno spuštěném Portálu NÚKIB (Portál) zavedl podporu pro hybridní algoritmus pro ustanovení klíčů s označením X25519Kyber768 – ten využívá jak klasický algoritmus X25519, tak kvantově odolný algoritmus Kyber768.

Oba typy algoritmů se kombinují, protože existuje riziko možného prolomení postkvantových algoritmů pomocí současných počítačů. Zatím totiž neexistují dostatečné záruky, že odpovídající matematické problémy, na jejichž praktické neřešitelnosti je založena bezpečnost příslušných postkvantových algoritmů, jsou opravdu prakticky neřešitelné. I kdyby tak došlo k prolomení Kyber768 klasickým počítačem, algoritmus bude díky X25519 stále odolný proti prolomení klasickým počítačem. A i kdyby došlo k prolomení X25519 kvantovým počítačem, díky Kyber768 by měl zůstat proti kvantovým počítačům odolný.

Komunikace uživatelů Portálu NÚKIB, kteří k aplikaci přistupují pomocí některého z podporovaných prohlížečů, je tak již nyní zabezpečena proti hrozbě kvantového počítače. Zjednodušeně řečeno: komunikace by měla zůstat v bezpečí i v případě, že potenciální útočník kryptograficky relevantní kvantový počítač v současné době již má nebo jej v budoucnu získá.

V souvislosti s hrozbou prolomení současných kryptografických systémů NÚKIB již minulý rok připravil [podpůrné materiály pro ochranu před hrozbou](https://nukib.gov.cz/cs/infoservis/aktuality/1984-nukib-pripravil-podpurne-materialy-pro-ochranu-pred-hrozbou-v-podobe-kvantovych-pocitacu/), kterou představují kvantové počítače.

Otázky a odpovědi:

[Co je to kryptoanalyticky relevantní kvantový počítač?](https://localhost/cs/component/staticcache/?task=extension#co-je-to-kryptoanalyticky-relevantni-kvantovy-pocitac)

## Co je to kryptoanalyticky relevantní kvantový počítač?

Kryptoanalyticky relevantní kvantový počítač (Cryptographically Relevant Quantum Computers, CRQC) je takový kvantový počítač, který je dostatečně výkonný na to, aby dokázal prolomit reálné kryptografické systémy, jež není možné prolomit klasickými počítači.

[Do kdy by měla být zavedena postkvantová kryptografie?](https://localhost/cs/component/staticcache/?task=extension#do-kdy-by-mela-byt-zavedena-postkvantova-kryptografie)

## Do kdy by měla být zavedena postkvantová kryptografie?

NÚKIB u ochrany citlivých informací kritické úrovně důvěrnosti v rizikovém prostředí (tedy včetně internetu) považuje za vhodný termín ukončení přechodu ke kvantově odolným ustanovením klíčů do konce roku 2027. Více informací naleznete v dokumentu [Kvantová hrozba a kvantově odolná kryptografie](https://nukib.gov.cz/download/uredni_deska/Priloha%20-%20Minimalni%20pozadavky%20na%20kryptograficke%20algoritmy.pdf).

[Co je to Portál NÚKIB?](https://localhost/cs/component/staticcache/?task=extension#co-je-to-portal-nukib)

## Co je to Portál NÚKIB?

Veřejná část Portálu NÚKIB byla spuštěna v pilotním provozu 1. srpna. 2024. Portál bude dle připravovaného nového zákona o kybernetické bezpečnosti sloužit jako hlavní komunikační kanál mezi NÚKIB a povinnými subjekty. Organizace budou prostřednictvím Portálu nejenom plnit zákonné požadavky, ale také spolupracovat, sdílet citlivé informace a posilovat tak bezpečnost kybernetického prostoru České republiky.

[Jak zjistím, že komunikace s Portálem NÚKIB je zabezpečena postkvantovým šifrováním?](https://localhost/cs/component/staticcache/?task=extension#jak-zjistim-ze-komunikace-s-portalem-nukib-je-zabezpecena-postkvantovym-sifrovanim)

## Jak zjistím, že komunikace s Portálem NÚKIB je zabezpečena postkvantovým šifrováním?

Pokud je komunikace zabezpečena pomocí algoritmu X25519Kyber768, v patičce na veřejné části Portálu se vám zobrazí text „Zabezpečeno postkvantovým šifrováním“.

[Z jakého důvodu byla zvolena kombinace X25519 a Kyber768?](https://localhost/cs/component/staticcache/?task=extension#z-jakeho-duvodu-byla-zvolena-kombinace-x25519-a-kyber768)

## Z jakého důvodu byla zvolena kombinace X25519 a Kyber768?

Kombinace X25519 a Kyber768 (označovaná jako X25519Kyber768Draft00) je v protokolu TLS zatím jediný hybridní algoritmus podporovaný současnými prohlížeči.

[Které prohlížeče podporují kvantově odolnou kryptografii?](https://localhost/cs/component/staticcache/?task=extension#ktere-prohlizece-podporuji-kvantove-odolnou-kryptografii)

## Které prohlížeče podporují kvantově odolnou kryptografii?

Hybridní postkvantový algoritmus X25519Kyber768 je automaticky podporován webovým prohlížečem Google Chrome od verze 124 (vydán 16. dubna 2024) a taktéž v jeho derivátech (např. Microsoft Edge, Opera nebo Brave). V prohlížeči Mozilla Firefox je experimentálně zaveden od verze 124 a podporu je nutné zapnout. V případě, že webový prohlížeč tento postkvantový algoritmus nepodporuje, pro zabezpečení komunikace jsou využity klasické algoritmy pro ustanovení klíčů.

27.08.2024

#### NÚKIB Brno – Mučednická:

Mučednická 1125/31

616 00  Brno-Žabovřesky

Tel: +420 541 110 777

#### Komunikace s médii:

komunikace@nukib.gov.cz

Tel.: +420 771 514 153

#### [HLÁŠENÍ INCIDENTŮ](https://nukib.gov.cz/cs/kontakty/hlaseni-incidentu/):

cert.incident@nukib.gov.cz

#### Hlášení incidentů telefonicky:

**PO - PÁ \| 9 - 14**

Tel.: +420 541 110 777

**Hotline**: +420 725 502 878

- [![NÚKIB na facebooku](/images/socnet/facebook.png)](https://www.facebook.com/NUKIB.CZ/)
- [![NÚKIB na twitteru](/images/socnet/twitter.png)](https://twitter.com/nukib_cz)

- [Úvodní stránka](/cs/uvodni-stranka-1)
- [Kontakt na správce prezentace](/cs/kontakt-na-spravce-prezentace)
- [Kontakty](/cs/kontakty)
- [Prohlášení o přístupnosti](/cs/prohlaseni-o-pristupnosti)
- [Mapa stránek](/sitemap.xml)
- [RSS](https://nukib.gov.cz/rss.xml)
- [Webarchiv](https://web.archive.org/web/*/nukib.cz)

Textová verze