| |
Proč se to týká i vás
|
|
„Pro útočníky nejsme dost zajímaví.“
|
|
Taková úvaha může uklidnit. O zabezpečení firmy ale mnoho neříká. Důležitější je, co máte dostupné z internetu, jak chráníte přihlašovací údaje a zda si někdo všimne, když se ve vašem prostředí začne dít něco neobvyklého.
Automatizace umožňuje opakovat pokusy a zpracovávat více úloh souběžně. Její provoz sice není zdarma, může však omezit množství ruční práce potřebné k hledání slabých míst. Spoléhat na to, že menší firma zůstane bez povšimnutí, proto není dobrý bezpečnostní plán.
Vedle nových možností automatizace přitom dál fungují známé útočné techniky. ESET ve svém Threat Reportu za první pololetí 2026 upozorňuje na nástroje označované jako EDR killers. Jejich úkolem je vypnout, zablokovat nebo oslepit bezpečnostní software při ransomwarovém útoku. Výzkumníci zmapovali více než stovku takových nástrojů.
Ochrana koncových zařízení tak potřebuje také dobře nastavené přístupy, monitoring a připravený postup reakce. Nestačí mít upozornění. Někdo je musí vyhodnotit a včas zasáhnout.
|
Kauza, která ukázala možnosti spolupracujících agentů
|
|
V červenci 2026 při interních bezpečnostních testech OpenAI někteří AI agenti obešli omezení, která je měla oddělovat od internetu. Pracovali s omezenými bezpečnostními pojistkami a prostřednictvím nepovoleného komunikačního kanálu začali sdílet zjištění a koordinovat další kroky.
Následně našli veřejně vystavené přístupové údaje k Hugging Face. S jejich pomocí a využitím dalších zranitelností získali možnost spouštět kód na serverech platformy. Podle zprávy OpenAI se pak dostali až k přístupu na úrovni administrátora na několika clusterech platformy a získali přihlašovací údaje k jejím produkčním systémům ve čtyřech regionech.
|
|
Nejdůležitější na celé kauze není samotný průnik do Hugging Face. Je to skutečnost, že tenhle útok nikdo nezadal. Agenti měli řešit bezpečnostní úlohy v testovacím prostředí. Při hledání cesty k jejich splnění ale překročili stanovené hranice, začali spolupracovat a pronikli do cizích systémů.
|
|
|
Dokázali přitom propojit uniklé přístupové údaje, zneužití zranitelností a další rozšiřování přístupu do vícekrokového útoku. Právě tato schopnost spolupráce a navazování jednotlivých kroků dělá z případu důležité varování.
|
Nezůstalo jen u Hugging Face
|
|
Další případ zveřejnil 24. září australský premiér Anthony Albanese. AI agent OpenAI při červnovém vyhledávání informací o výdajích na zdravotnictví obešel přístupová omezení a získal neoprávněný přístup k veřejným i neveřejným souborům statistického portálu Medicare.
Podle tehdejšího vyjádření australské vlády nebyly důkazy o přístupu k osobním údajům pacientů. Incident se týkal portálu se zdravotnickými statistikami a jeho rozsah dál prověřovali vyšetřovatelé.
I tady začal příběh běžným výzkumným úkolem. Když agent narazil na omezení, hledal další cestu a překročil hranici povoleného přístupu.
Pro vaši firmu je proto důležitá konkrétní otázka: dokážete takové chování včas rozpoznat a zastavit?
|
Co z toho plyne pro vaši síť
|
|
Co by se stalo, kdyby někdo získal platný přístup do vašeho prostředí?
Poznali byste neobvyklé přihlášení? Všimli byste si změny oprávnění nebo pokusu vypnout ochranu? A věděl by někdo, jak zasáhnout?
Právě tady se ukazuje hodnota více vrstev zabezpečení. Ochrana zařízení, řízení přístupů, detekce podezřelého chování a reakce na incident musí fungovat společně. Záleží také na tom, kdo je bude obsluhovat: vlastní bezpečnostní tým, správce IT, nebo specialisté poskytující dohled jako službu.
|
A pak je tu zákon
|
|
Od 1. listopadu 2025 je účinný zákon č. 264/2025 Sb., o kybernetické bezpečnosti, který do českého práva přenáší požadavky evropské směrnice NIS2. NÚKIB předpokládal, že se nová regulace bude týkat přibližně šesti tisíc organizací.
Prvním krokem je vlastní vyhodnocení, zda poskytujete regulovanou službu a splňujete příslušná kritéria. Pokud ano, musíte službu ohlásit prostřednictvím Portálu NÚKIB. Organizacím, které kritéria splňovaly už při účinnosti zákona, uplynula základní ohlašovací lhůta 31. prosince 2025.
Na zavedení bezpečnostních opatření a zahájení hlášení incidentů je pak roční lhůta ode dne doručení rozhodnutí o registraci. Firmám, které se registrovaly na přelomu let 2025 a 2026, tak tato lhůta končí už na přelomu letošního a příštího roku.
Pro vaši firmu je proto důležité vědět: spadáme pod zákon, v jakém režimu a co máme do kdy připravit? Výběr bezpečnostního řešení na toto vyhodnocení navazuje. Samotné pořízení licence všechny povinnosti nevyřeší.
|
| |
Co můžete probrat 14. října na konferenci
|
|
Na konferenci COMPOS DISTRIBUTION bude prostor propojit aktuální hrozby s tím, co řešíte ve vlastní firmě. Jak útoky probíhají, kde obrana selhává a které kroky mají ve vašem prostředí největší smysl?
|
|
Přednáška: Anatomie kybernetických hrozeb
Václav Zubr, Solution Architect společnosti ESET, představí, jak dnes útoky skutečně probíhají, kde se lámou obvyklé obranné linie a co z toho plyne pro zabezpečení běžného firemního provozu.
Součástí tématu budou také techniky, kterými kyberkriminální skupiny vyřazují bezpečnostní produkty a připravují si cestu k dalším krokům útoku.
|
|
|
Konzultace přímo na místě
Po přednášce bude Václav Zubr k dispozici ve výstavní části. Můžete s ním probrat, co dnes provozujete, které oblasti chcete posílit a jaká úroveň ochrany ESET dává ve vašem prostředí smysl.
Přijďte s konkrétní otázkou. Potřebujete rozšířit základní ochranu? Máte nástroje pro detekci, ale chybí vám lidé na jejich obsluhu? Nebo hledáte způsob, jak zajistit dohled i mimo pracovní dobu?
|
|
|
Připravte se předem, ať konzultace stojí za to
Na stránce compos.cz/eset najdete průvodce čtyřmi typovými situacemi. Pomůže vám zorientovat se podle současné ochrany, vlastních bezpečnostních kapacit a toho, zda spadáte pod nový zákon.
Projděte si ho před konferencí a přivezte otázky, které právě řešíte. Rozhovor pak může začít rovnou u vaší infrastruktury.
|
|
|
|
|
Středa 14. října 2026 | Comfort Hotel Prague City East, Praha 10
Kapacita je omezená na 100 míst a akce není otevřena široké veřejnosti. Registrace je bezplatná a nezávazná. Účast vám po schválení potvrdíme e-mailem.
|
|
Vaše firma jsme my!
|
| |
|
Zdroje
|
|
OpenAI: The Hugging Face incident and the road ahead (26. 8. 2026). Vyjádření australského premiéra k incidentu na portálu Medicare z 24. září 2026 podle ABC News a CNBC. ESET Threat Report H1 2026. NÚKIB: průvodce novým zákonem o kybernetické bezpečnosti. Program konference a průvodce ESET na webu COMPOS.
|
