Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal podle kontrolorů od roku 2017 do poloviny roku 2020 celkem 916 hlášení kybernetických incidentů, z toho téměř třetinu jen v první polovině letošního roku. Mezi tyto útoky patří například podvodné e-maily, které mohou vést k vážnějšímu napadení sítí.
Kybernetický útok stál nemocnici v Brně desítky milionů. Klesly odběry krve |
„Tato situace ukazuje, že kybernetická bezpečnost ČR vyžaduje zajištění odpovídajícího množství peněz. Stát ale nemá přehled o tom, kolik na ni skutečně vynakládá. K dispozici jsou totiž pouze odhady od jednotlivých resortů,“ sdělila mluvčí Nejvyššího kontrolního úřadu (NKÚ) Jana Gabrielová.
„Složitost specifikace prostředků vynaložených na kyberbezpečnost je stejná u celé státní správy. Jednotlivé projekty totiž většinou nejsou zaměřeny pouze na kyberbezpečnost, ale řeší i další úpravy a nové služby,“ vysvětlil mluvčí ministerstva vnitra Adam Rözler.
Spolupráce státních úřadů v kyberbezpečnosti sice funguje, ale chybí jí jasné schéma a především finanční plán, kde by byl větší přehled o výdajích na zajištění bezpečnosti za jednotlivé úřady, tvrdí zpráva NKÚ. NÚKIB a ministerstvo vnitra ubezpečily, že na úpravě spolupráce pracují.
Informace o výdajích na kybernetickou bezpečnost v Česku získává NÚKIB jen prostřednictvím dotazníků. Podle nich za roky 2015 až 2019 vydala ministerstva na tento účel 2,8 miliardy korun, ale potřebovala by další stovky milionů. Vnitro, jehož výdaje na kybernetickou bezpečnost dosáhly v daných letech přibližně 750 milionů korun, podle NKÚ odhadlo, že by k letošnímu roku potřebovalo dalších 309 milionů.
Hrozba kybernetických útoků klesla na běžný stav, NÚKIB odvolal varování |
Kromě nedostatku peněz se úřady při zabezpečování sítí potýkají s nedostatkem odborníků. „Do budoucna tak hrozí, že pokud se objeví několik incidentů současně, ministerstvo vnitra a NÚKIB nebudou mít dost kapacit, aby mohly pomoci i subjektům, které nespadají pod zákon o kybernetické bezpečnosti,“ uvedla mluvčí NKÚ.
Dotklo by se to podle ní třeba části zdravotnických zařízení, která podle zákona nespadá do kritické infrastruktury státu. „Kontroloři proto NÚKIB doporučili, aby prověřil, jak jsou nastavena kritéria, která určují poskytovatele takzvaných základních služeb ve zdravotnictví, a případně tato kritéria upravil,“ doplnila.
NKÚ prověřoval působení NÚKIB a resortu vnitra v zajištění kybernetické bezpečnosti Česka za roky 2015 až 2019. „Kontrola ukázala, že se podařilo splnit většinu z prověřovaných úkolů Akčního plánu k Národní strategii kybernetické bezpečnosti České republiky na období let 2015 až 2020,“ uvedla mluvčí kontrolorů.
Nemocnice kybernetické útoky odrážejí, poslední cílil na tu karlovarskou |
Výhrady má ale NKÚ k formě spolupráce institucí. „Spolupráce Národního úřadu pro kybernetickou a informační bezpečnost a ministerstva vnitra sice funguje a v nedávné době významně pomohla při řešení útoků na zdravotnická zařízení, je ale nastavena jen na neformální úrovni a probíhá ad hoc,“ oznámili kontroloři.
Spolupráce mezi NÚKIB, vnitrem a dalšími státními orgány stojí podle NKÚ především na osobních vazbách. Také se podle kontrolorů nepodařilo dokončit automatizovanou platformu pro sdílení informací o kybernetických hrozbách a incidentech.
Spolupráce s NÚKIB je podle vnitra velmi dobrá a pomohla při řešení kyberútoků na nemocnice i dalších incidentů. „NÚKIB v takových případech například poskytuje metodickou podporu, která výrazně pomáhá při přijímání opatření. Stejně tak předávání informací ze strany NÚKIB na ministerstvo vnitra dosud probíhá naprosto bez problémů. Velmi dobře fungující spolupráci budeme v souladu se zjištěními NKÚ dále formalizovat,“ sdělil mluvčí vnitra Adam Rözler.
„Na řadě oblastí, které NKÚ označil za problematické, už intenzivně pracujeme. Například kybernetická bezpečnost ve zdravotnictví patří aktuálně k našim prioritám a stejně tak posílení komunikace s partnery,“ uvedl pro mluvčí NÚKIB Jiří Táborský.
Exministr Vojtěch označil za možný kyberútok pád systému eŽádanek:
18. září 2020 |
Koronavirus
Sledovat další díly na iDNES.tv
