Usnesení výboru 20. srpna schváleno jednomyslně
Senát varuje: Kyberprostor se stal bojištěm, vláda proto musí posílit obranu České republiky
Tiskové zprávy|21.8.2025

Výbor pro zahraniční věci, obranu a bezpečnost Senátu Parlamentu České republiky vydal zásadní usnesení k posílení kybernetické bezpečnosti státu, které upozorňuje na rostoucí a velmi vážné hrozby v digitálním prostoru. Po bezpečnostním brífinku s představiteli klíčových ministerstev a zpravodajských služeb, včetně Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), senátoři konstatovali, že zhoršená bezpečnostní situace a rozsah kybernetických útoků vyžadují okamžitou a zvýšenou pozornost. „V kybernetickém prostoru probíhají vojenské útočné operace, jejichž cílem může být i zničit nebo ochromit instituce státu, nebo podlomit důvěru občanů“, upřesnil předseda výboru senátor Pavel Fischer po skončení jednání. „Vedle státních aktérů jsou zde i nestátní, jejichž útoky jsou stále četnější, proto kybernetickou bezpečnost nelze podceňovat“, doplnil. Členové výboru schválili usnesení, v němž vyzvali vládu, aby úřadu pro kybernetickou bezpečnost NÚKIB odpovídajícím způsobem posílila rozpočtovou kapitolu a aby úřad mohl oslovovat experty, o které je na pracovním trhu velká poptávka. „Je velmi důležité, že usnesení bylo schváleno jednomyslně“, vysvětlil senátor.
Kybernetické válčení probíhá už nyní.
Digitální prostor se stal bojištěm, kde se odehrávají vojenské útočné operace podporované státy, jejichž cílem je narušit stabilitu a ukrást citlivá data. Jen v roce 2024 evidoval NÚKIB rekordních 268 kybernetických incidentů, přičemž tento trend dlouhodobě stoupá.
- Čína (skupina APT31): Česká vláda v květnu 2025 veřejně obvinila Čínskou lidovou republiku a skupinu APT31 z dlouhodobé kybernetické kampaně cílené na Ministerstvo zahraničních věcí ČR. Jednalo se o prokázaný zásah do české kritické infrastruktury státem podporovaným aktérem, který působí i v evropském měřítku. Útoky na MZV probíhaly již od roku 2022. Tato skupina útočila i na spojence České republiky, NATO a EU.
- Rusko (skupiny APT28, APT29, COLDRIVER, Void Blizzard): Ruské kybernetické útoky cílily na české instituce, například skupina APT28 se zaměřuje na logistické a technologické firmy podporující Ukrajinu, státní instituce a infrastrukturu, a na IP kamery na hraničních přechodech.
- Další ruské skupiny útočí na evropská ministerstva zahraničí a velvyslanectví (APT29), nebo se pomocí nového malwaru LOSTKEYS zaměřují na poradce západních vlád, armád a novináře (COLDRIVER). Nedávno odhalený ruský aktér Void Blizzard provádí kyberšpionáž napříč Evropou, se zaměřením na cloudovou infrastrukturu a krádeže přihlašovacích údajů.
Vláda nesmí podcenit personální krizi a financování NÚKIBu
Senátní výbor konstatuje, že nízká informovanost veřejnosti o kybernetických útocích je problémem, protože informace o nich často nejsou veřejně dostupné. Soukromé firmy navíc často bagatelizují incidenty nebo je nezveřejňují z obchodních důvodů, aby neztratily klienty. Klíčovým problémem je nedostatečný personální stav Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Úřad se potýká s nedostatkem kvalifikovaných odborníků, jelikož platová úroveň na trhu práce převyšuje možnosti jeho stávajícího rozpočtu.
Text usnesení je zde







