Ransomware v Česku: útoky se zdvojnásobily a míří na malé firmy

Vyděračské útoky v ČR meziročně vzrostly o 100 %. Terčem už nejsou korporace, ale malé a střední firmy. Jak útok probíhá a co skutečně funguje jako obrana?

Čísla, která stojí za pozornost

Podle analýz bezpečnostních společností se počet ransomwarových útoků na české firmy meziročně zdvojnásobil. Celosvětově si vyděračské gangy připsaly za rok 2025 téměř sedm tisíc obětí. A nejde o abstraktní hrozbu velkých korporací: nejčastějším terčem jsou malé a střední podniky z výroby, stavebnictví, obchodu a zdravotnictví.

Proč zrovna malé firmy?

Odpověď je nepříjemně prostá: jsou snadnější kořist. Velké firmy investovaly do zabezpečení, malé často spoléhají na štěstí. Útočníci dnes fungují jako služba (ransomware‑as‑a‑service). Gang pronajme nástroje komukoli a ten pak plošně zkouší, kde je otevřeno. Až 42 % průniků začíná obyčejným uhádnutím slabého hesla.

Jak útok probíhá

Moderní ransomware už jen nešifruje. Útočníci si data nejdřív zkopírují a teprve pak je zamknou. Vydírají dvakrát: zaplaťte za odemčení a zaplaťte znovu, jinak vaše data (smlouvy, ceníky, osobní údaje zákazníků) zveřejníme. Fakticky jde o únik dat se všemi důsledky včetně GDPR.

Co skutečně funguje

Žádné jedno zázračné krabicové řešení neexistuje, ale kombinace několika opatření riziko sníží zásadně: vícefaktorové ověřování všude, kde to jde, pravidelné aktualizace systémů, kvalitní ochrana koncových stanic, proškolení zaměstnanci a hlavně funkční, oddělená záloha, ke které se útočník nedostane. Záloha, která visí na stejné síti, je útočníkovi k smíchu: zašifruje ji jako první.

Proti ransomwaru nechrání jedna věc, ale několik vrstev: aktualizace, oddělené zálohy a dohled nad tím, co se v síti děje. Přesně to dělá externí správa IT.

Otestujte se jednou otázkou

Kdyby vám dnes v poledne zašifrovali server, za jak dlouho budete zase fungovat? Pokud odpověď neznáte, je čas to zjistit dřív, než ji za vás zjistí někdo jiný. Pomůžeme s prověrkou i nastavením ochrany. Více najdete na stomatech.cz/kyberbezpecnost, nebo nám rovnou pošlete nezávaznou poptávku.

Nezávazná poptávka  ← Zpět na blog