V Královéhradeckém kraji roste obava z další vlny kybernetických útoků poté, co se v uplynulém období staly cílem nejprve krajské hasičské sbory a nedávno také jedna z městských firem v Hradci Králové. Incidenty vedly vedení k vyhlášení přísnějších bezpečnostních opatření, uzavření některých informací vyšetřovacím embargem a plánům na školení a testování IT systémů.
Riziko pro veřejné služby
Útoky na instituce poskytující veřejné služby mají bezprostřední dopady: ohrožují kontinuitu provozu, v krajním případě zpomalují nebo znemožňují přístup k důležitým informacím a službám. Tím, že mezi cíle patřily i složky integrovaného záchranného systému a městský dodavatel služeb, se kybernetické hrozby stávají otázkou veřejné bezpečnosti, nikoli pouze IT oddělení.
Reakce vedení a „bezprecedentní opatření"
Vedení postižených institucí hovoří o opatřeních, která označilo za bezprecedentní. Podrobnosti jsou zatím omezené z důvodu probíhajícího šetření, které je doprovázeno vyšetřovacím embargem. To znamená, že konkrétní kroky, technické zásahy i rozsah škod nejsou veřejně publikovány, dokud to nedovolí vyšetřování.
Školení a testy jako reakce
Podle vyjádření představitelů města a dalších institucí jsou v plánu rozsáhlá školení zaměstnanců a testy bezpečnostních systémů. Cílem je ověřit připravenost zaměstnanců rozpoznat podvodné e-maily a social engineering a otestovat odolnost sítí a zálohovacích mechanismů.
- Školení – zaměřená zejména na rozpoznání phishingu a manipulativních technik.
- Technické testy – penetrační testy, audit konfigurací a obnovy dat.
- Organizační opatření – přehodnocení přístupových práv a procedur pro krizové situace.
Co taková opatření obvykle zahrnují
Bez možnosti zveřejnit detaily konkrétních případů lze obecně uvést, že instituce v obdobné situaci standardně přistupují k následujícím krokům:
| Opatření | Účel |
|---|---|
| Zálohování a ověření obnovy | Zabezpečit, že data budou dostupná i po útoku ransomwaru |
| Segmentace sítí | Zvýšit izolaci kritických systémů |
| Aktualizace a záplaty | Minimalizovat známé zranitelnosti |
| Školení zaměstnanců | Snížit riziko úspěšného phishingu a sociální manipulace |
| Penetrační testy | Odhalit slabá místa dříve, než je zneužijí útočníci |
Důsledky pro obyvatele a podniky
Občané mohou v krátkodobém horizontu pocítit omezení při využívání některých služeb, delší dobu zpracování žádostí nebo dočasné výpadky online agend. Podniky se zase mohou setkat s přísnějšími požadavky na spolupráci s městem či krajem při poskytování služeb a s vyšší kontrolou bezpečnostních standardů u dodavatelů.
Prevence a praktické rady
Úřady i experti při prevenci kyberútoků tradičně doporučují následující kroky, které jsou využitelné i pro malé obce, firmy a občany:
- Pravidelné zálohování a ověřování obnovy dat mimo hlavní síť.
- Aktualizace software a operačních systémů.
- Vzdělávání zaměstnanců o rizicích phishingu a sociálního inženýrství.
- Vícefaktorová autentizace pro přístup do kritických systémů.
- Plán obnovy provozu a krizová komunikace.
Další kroky a transparentnost
Vyšetřování probíhá a podmínky embarga zatím neumožňují zveřejnění všech informací. Zástupci postižených institucí avizovali, že po jeho zrušení zveřejní výsledky prověrky a konkrétní opatření. Do té doby jim zůstává prioritou zabezpečit provoz a minimalizovat riziko opakování útoku.
Pro obyvatele kraje je aktuální situace připomínkou, že kybernetická bezpečnost je součástí veřejné bezpečnosti. Samosprávy i městské firmy nyní čelí úkolu nejen řešit následky, ale také systematicky zvyšovat odolnost vůči dalším incidentům.
Aneta Součková
Regionální zpravodajka – Královéhradecký kraj, WE NEWS
