NÚKIB v srpnu evidoval 28 kybernetických incidentů. Více než dvě třetiny tvořily průniky a devět případů bylo vyhodnoceno jako významných.
Národní úřad pro kybernetickou a informační bezpečnost zveřejnil přehled incidentů za srpen 2026. Evidoval celkem 28 kybernetických bezpečnostních incidentů, což představuje druhý nejvyšší měsíční počet za poslední rok.
Devět srpnových incidentů NÚKIB vyhodnotil jako významné. Jde zároveň o nejvyšší počet významných incidentů za posledních 12 měsíců. Pro srovnání: v červenci NÚKIB evidoval celkem 12 incidentů, z toho čtyři významné.
Více než dvě třetiny případů tvořily průniky
Nejvýraznější část srpnových statistik netvořily útoky na dostupnost služeb, ale kategorie Průnik. Podle NÚKIB představovala více než dvě třetiny všech evidovaných incidentů.
Nejčastěji byly zasaženy subjekty veřejné správy, vzdělávání a zdravotnictví. NÚKIB naopak za srpen nezaznamenal žádný DDoS útok ani jiný incident s dopadem na dostupnost služeb.
Proč jsou právě průniky důležité
Úspěšný průnik nemusí být na první pohled tak viditelný jako nedostupný web nebo zašifrované servery. Útočník může získat přístup k účtu nebo systému a určitou dobu v prostředí působit bez výrazného dopadu na provoz.
Právě proto dává smysl sledovat nejen dostupnost služeb, ale také přihlašování, změny účtů a oprávnění, neobvyklou aktivitu koncových stanic a další bezpečnostní události, které mohou ukázat na kompromitaci.
Co si z aktuálních čísel odnést
Jednoměsíční statistika sama o sobě neříká, že se prostředí dlouhodobě dramaticky zhoršilo. Ukazuje ale, jak rychle se může skladba i počet evidovaných incidentů mezi jednotlivými měsíci změnit.
Pro organizace je proto důležitější dlouhodobá připravenost než reakce na jedno konkrétní číslo: přehled o aktivech, správně nastavené logování a monitoring, řízení přístupů, připravený postup pro řešení incidentu a schopnost včas rozpoznat neobvyklé chování.
Incident nezačíná až ve chvíli, kdy přestane něco fungovat
Srpnová data připomínají, že bezpečnostní incident nemusí znamenat výpadek služby. V mnoha případech je podstatnější otázkou, zda organizace dokáže včas poznat, že se někdo dostal tam, kam neměl.
