Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varuje před vzrůstající hrozbou, že dodavatelé IT služeb a produktů s významným vztahem k Rusku nedodrží své smluvní závazky. Varování dnes kyberúřad zveřejnil na své úřední desce. Hrozba podle NÚKIB vyplývá z toho, že dodavatele IT služeb postihnou sankce, které na Rusko po vojenské invazi na Ukrajinu uvalily státy Evropské unie a další země.

NÚKIB už v souvislosti s boji na Ukrajině varoval koncem února před zvýšeným rizikem kyberšpionáže a kyberútoků. Hrozbu vyhodnotil jako velmi pravděpodobnou, až téměř jistou. V nynějším varování doporučuje organizacím podléhajícím zákonu o kybernetické bezpečnosti podniknout preventivní kroky, aby možné nedodržení závazků ruskými dodavateli neomezilo funkčnost jimi spravovaných systémů.

Dále čtěte

Nový Týdeník FORUM připomíná historický význam cesty českého premiéra za ukrajinským prezidentem

Nové číslo Týdeníku FORUM, které je ode dneška v prodeji, rekapituluje význam cesty Petra Fialy za Volodymyrem Zelenským. Zdůrazňuje, že…

Úřad k varování přistoupil z preventivních důvodů, řekl dnes ředitel NÚKIB Karel Řehka. „Varujeme před zvýšenou mírou hrozby, kterou se osoby povinné podle zákona o kybernetické bezpečnosti mají zabývat i běžně. Jedná se o hrozbu, že některý jejich důležitý dodavatel ICT nedodá potřebné produkty či služby,“ řekl. Hrozbu tentokrát hodnotí NÚKIB jako pravděpodobnou, až velmi pravděpodobnou.

Varováním se musí zabývat správci a provozovatelé systémů regulovaných zákonem o kyberbezpečnosti. Musí ho zohlednit v analýze rizik a přijmout adekvátní opatření. Návrhy možných opatření obsahuje vydané varování. „Osobám, které nespadají pod zákon o kybernetické bezpečnosti, lze rovněž doporučit, aby zvážily provedení kroků doporučovaných varováním, pokud to pro své potřeby shledají jako relevantní,“ uvedl úřad. Občané se varováním řídit nemusejí, využít ho ale mohou jako doporučení.

Úřad v souvislosti se situací na Ukrajině vydal varování i v předchozích měsících. Varoval hlavně před zvýšeným rizikem kyberšpionáže a kyberútoků. Organizace řídící se zákonem o kybernetické bezpečnosti i další tuzemské organizace, především média, nabádal NÚKIB k ostražitosti proti nejčastěji používaným technikám útoků. Vybízel i k provedení aktualizace informačních systémů, aby nedocházelo ke zneužití známých zranitelností.