Kybernetický útok zažila polovina podniků, polovina to neřeší
Každá druhá tuzemská firma (54 %) a třetina veřejných subjektů (35 %) v posledních 12 měsících staly cílem kybernetického útoku. Jako jednu z nejvyšších priorit vedení ale navzdory rostoucímu počtu hrozeb kyberbezpečnost označilo jen 45 % českých firem a 51 % institucí. Téměř čtvrtina firem (24 %) a třetina veřejných institucí (33 %) vnímá kyberbezpečnost i nadále především jako problém v oblasti IT. Tyto výsledky poukazují na přetrvávající rozpor mezi riziky v oblasti kyberbezpečnosti a pozorností, kterou jim věnuje vrcholové vedení. Z vlastního průzkumu to zjistila společnost Fortinet, která se zabývá kybernetickou bezpečností.
„Výsledky ukazují znepokojivý rozpor. Většina tuzemských firem už se s útokem setkala, ale kybernetická bezpečnost se stále ne vždy řeší tam, kde se rozhoduje o prioritách a penězích, tedy na úrovni vedení. Útok dnes neohrožuje jen IT, ale kontinuitu celého podnikání, včetně produktivity, odolnosti a důvěry zákazníků. Proto by kyberbezpečnost měla být řešena na úrovni nejvyššího vedení, a ne jen položkou v rozpočtu IT oddělení,“ říká Ondřej Šťáhlavský, regionální senior a ředitel společnosti Fortinet pro střední a východní Evropu.
Čtvrtina všech firem uvádí, že útok byl detekován a odražen. Úspěšný útok, ať už se jednalo například o průnik do firemních dat, kompromitaci e-mailového účtu nebo výpadek systémů či webu kvůli DDoS útoku, celkově zaznamenalo 14 % firem. Celkem 4 % firem uvádějí, že utrpěla provozní nebo finanční následky. Znepokojivým zjištěním je, že u 14 % českých firem jsou dopady zaznamenaného útoku nejasné. V důsledku toho nejsou organizace schopny s jistotou určit, které systémy nebo data mohly být ohroženy, což může prodloužit dobu zotavení a zvýšit riziko opakovaného narušení bezpečnosti.
Phishing a spear-phishing zůstávají zdaleka nejčastějšími typy incidentů. Uvádí je téměř třetina českých firem (32 %), což potvrzuje, že lidský faktor je i nadále jedním z hlavních vstupních bodů pro útočníky. Krádež přihlašovacích údajů nebo identity a útok na OT systémy uvedlo shodně po 6,5 % firem, zatímco ransomware útoky zaznamenala 3 % firem. OT (Operational Technology system, česky systém operačních technologií) označuje kombinaci hardwaru a softwaru, které se používají k monitorování, řízení a automatizaci fyzických zařízení, procesů a průmyslových provozů.
Společnosti si tuto hrozbu zřejmě uvědomují. Více než polovina českých firem (53 %) zahrnutých do průzkumu Fortinetu považuje za pravděpodobné, že v příštích 12 měsících dojde k pokusu o závažný kybernetický incident. Firmy tak očekávají další útoky, avšak kyberbezpečnost zatím není ve všech organizacích pevně zakotvena jako klíčová priorita pro vrcholové vedení. Tato priorita se liší podle velikosti firmy, přičemž větší organizace mají větší tendenci předkládat tyto obavy vrcholovému vedení: 36 % firem s 10 až 49 zaměstnanci řadí kyberbezpečnost mezi své nejvyšší priority, oproti 51 % firem s 50 až 249 zaměstnanci a 56 % firem s 250 a více zaměstnanci.
Veřejný sektor eviduje nižší míru kyberútoků než soukromé společnosti: 35 % českých veřejných institucí odpovědělo, že se v uplynulém roce stalo terčem kyberútoku, přičemž více než polovina z nich (51 %) napsala, že se jedná o prioritu na úrovni vedení a 49 % očekává, že se s kyberútokem setká v příštím roce. Výsledky naznačují, že veřejný sektor může přistupovat k rizikům v kyberbezpečnosti na úrovni vedení systematičtěji než soukromé organizace.
„Výzkum ukazuje, že české organizace si jsou vědomy rostoucích kybernetických rizik, ale zdá se, že se toto povědomí ne vždy promítá do jejich strategických priorit. S rostoucí digitalizací, využíváním cloudových služeb a rozvojem umělé inteligence se rozšiřuje i rozsah potenciálních útoků. Je proto třeba, aby kyberbezpečnost začlenili do strategických diskusí o řízení rizik, provozní odolnosti a dlouhodobém fungování naprosto všechny organizace bez ohledu na velikost i sektor,“ uzavírá Ondřej Šťáhlavský.
Reprezentativní výzkum pro společnost Fortinet uskutečnila agentura IBRS metodou telefonického dotazování (CATI) v roce 2026. Zúčastnilo se ho 155 českých firem ve všech oborech a 51 českých veřejných institucí od ministerstev, přes samosprávy po školy a zdravotnická zařízení. Respondenti byly osoby odpovědné za IT, kybernetickou bezpečnost, správu IT systémů nebo komunikaci s externími IT dodavateli. Vzorek firem byl stratifikovaný podle odvětví a velikosti.