Co ukázalo září
Podle přehledu NÚKIB zveřejněného 15. října bylo v září 2026 nahlášeno 26 incidentů — třetí nejvyšší počet za poslední rok. Jeden byl významný, ostatní méně významné. Útoky přetížením (DDoS) se neobjevily.
Víc než polovinu tvořily průniky. Útočníci napadali:
- uživatelské účty a webové portály
- servery e-mailových a cloudových služeb
- v několika případech se dostali do interní sítě přes VPN s neoprávněným přístupem
Nejčastěji šlo o školy a veřejnou správu, stejné postupy ale fungují i proti firmám.
Proč VPN
VPN je dveře do firemní sítě. Když se do ní dá přihlásit jen jménem a heslem, stačí útočníkovi heslo z úniku nebo z phishingu. A neaktualizovaná VPN brána bývá zranitelná i bez hesla.
Co zkontrolovat
- vícefaktorové přihlášení do VPN — bez výjimek, i pro dodavatele
- aktuální firmware VPN brány a firewallu
- zrušit nepoužívané účty ve VPN (bývalí zaměstnanci, staří dodavatelé)
- sledovat přihlášení — neobvyklou zemi, čas nebo počet pokusů
- přístup přes VPN omezit jen na systémy, které daný člověk potřebuje
Nejlevnější ochrana VPN je druhý faktor. Nejdražší je zjistit, že ho nemáte, až po incidentu.
Nastavení vaší VPN a firewallu rádi prověříme.
