Zprávu zveřejnil výzkumný tým společnosti Check Point® Software Technologies Ltd., která se věnuje kyberbezpečnostním řešením. V České republice byl meziroční nárůst ještě výrazně vyšší.

Česko je v Evropě na chvostu

„V Česku čelila každá společnost v průměru 2 928 kyberútokům týdně, což je alarmující meziroční nárůst o 35 procent. Pro srovnání, evropský průměr je ‚pouhých ‘ 1 612 kyberútoků týdně na jednu společnost, což je meziroční nárůst o 14 procent. Z evropských zemí je na tom hůře jen Rusko (3 376 kyberútoků za týden na jednu společnost),“ prozrazuje Tomáš Růžička, SE Team Leader z kyberbezpečnostní společnosti Check Point® Software Technologies. Velkému počtu pokusů o útok čelí také Portugalsko či Itálie.

Jak připomíná bezpečnostní expert ze společnosti Adineo Petr Stinka, tradiční statistiky Global Threat Intelligence Report ukazují pokusy o atak, nikoli úspěšné útoky, které by firmy poškodily. Důležitější proto je, nakolik jsou potenciální oběti schopné se těmto zločinům bránit.

Kyberbezpečnost během dovolených: Chyby zaměstnanců jsou pro firmy velkým rizikem

„Pokud se podíváme na země sousedící s Českou republikou, tak v Rakousku je v průměru na jednu organizaci 2 243 kyberútoků týdně, v Polsku 1 775 útoků a v Německu 1 659. Nejméně útokům čelí v Evropě organizace ve Finsku (1 146) a Francii (1 333). Největší meziroční nárůst útoků vykazuje Švýcarsko (o 44 %), naopak v Norsku a Lucembursku počet útoků klesl o devět procent,“ doplňuje Tomáš Růžička.

Nejčastěji napadeným odvětvím bylo v červnu vzdělávání, které zaznamenalo v průměru 4 816 kybernetických útoků týdně na jednu organizaci. Na druhém místě zůstává veřejná správa (2 836 útoků) a na třetí příčce jsou telekomunikace s průměrem 2 835 útoků týdně na organizaci.

Největší meziroční nárůst útoků (o 48 %) zaznamenalo zemědělství a stavebnictví a inženýrství. Naopak překvapivě klesl meziročně počet ataků na zdravotnictví a také letecký a obranný průmysl. Oproti letošnímu květnu vidíme také výrazný nárůst incidentů v automobilovém průmyslu.

Kyberbezpečnost má být strategickou prioritou. Jak nejlépe ochránit firmy?

Nejvíce útoků (3 501) zaznamenaly organizace v Latinské Americe, zároveň to byl region s největším meziročním nárůstem útoků. Následuje region APAC. Největší pokles útoků (o 9 %) zaznamenaly africké organizace, byť i tak zůstává riziko stále hodně vysoké. V Evropě vzrostl počet útoků o 14 procent.

Generativní umělá inteligence stále větším rizikem

GenAI není na mnoha pracovištích jen okrajovým experimentem, ale součástí každodenních pracovních postupů. Využití umělé inteligence ovšem často předběhlo zabezpečení, kontroly a zásady ochrany dat. Zaměstnanci totiž do umělé inteligence nahrávají záznamy o zákaznících, interní dokumenty, podrobnosti o infrastruktuře, právní materiály, finanční údaje nebo osobní data.

„Organizace používaly v průměru sedm různých GenAI nástrojů a průměrný zaměstnanec vytvořil v červnu 78 promptů. Každý 26. prompt odeslaný z podnikových sítí představoval vysoké riziko úniku citlivých informací. Problém se týká 85 % organizací pravidelně používajících AI nástroje. Dalších 27 procent promptů obsahovalo potenciálně citlivé informace,“ upozorňuje Tomáš Růžička.

Organizace používaly v průměru sedm různých GenAI nástrojů a průměrný zaměstnanec vytvořil v červnu 78 promptů. Ve čtyřech pětinách organizací byly do promptů zadávány citlivé osobní údaje

Tomáš Růžička, Check Point Software Technologies.

„Ve čtyřech pětinách organizací byly do promptů zadávány citlivé osobní údaje, 62 procent společností se potýkalo se zadáváním podrobností o síti a infrastruktuře, následovaly právní a regulační materiály, finanční údaje a záznamy o zaměstnancích. Nejčastěji jsou vysoce rizikové prompty zadávané v nemocnicích a zdravotnických zařízeních (každý 18. prompt) a telekomunikačních společnostech (každý dvacátý prompt),“ dodává expert.

Pokud jde o ransomware útoky, v červnu bylo veřejně vydíráno 646 společností, což je meziroční nárůst případů o třetinu. Více než tři z deseti obětí byly ze sektoru obchodních služeb. Následoval sektor spotřebního zboží a služeb (16 % obětí) a průmyslová výroba (14 %).

Nejaktivnější byla ransomwarová skupina Gentlemen, která je zodpovědná ze 17 procent útoků. Na druhém místě je skupina Qilin a nárůst o 6 procentních bodů oproti květnu vynesl na třetí příčku LockBit.

Redakčně upravená tisková zpráva Check Point Software Technologies