Aktuality -> Analýzy - 16. 7. 2025 - redakce

AI pomáhá k vylepšení a urychlení kybernetických útoků

Umělá inteligence se stala velmi užitečným pomocníkem pro řadu profesí. Bohužel mezi ně patří i kyberzločinci, kteří už totiž nemusí identifikovat zranitelnosti u svých obětí ručně. Místo toho mohou využívat automatizované skenování, strojové učení a sady zranitelností, aby bezpečnostní chyby zneužili během několika hodin po jejich objevení. 



 Ne všechny zranitelnosti jsou stejné. Některé z nich se ukázaly jako kritické body úniku a jsou neúnavně využívány kyberzločinci, kteří se snaží získat přístup do podnikových sítí. „Osvědčené útoky stále fungují, protože příliš mnoho organizací nedodržuje správnou kybernetickou hygienu. Zpoždění ve správě záplat, chybná konfigurace a špatná segmentace sítě vytvářejí ideální podmínky pro úspěch automatizovaně řízených útoků,“ vysvětluje Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Nárůst zneužití zařízení internetu věcí (IoT)

Podle nejnovější analýzy laboratoří FortiGuard Labs 2025 Global Threat Landscape Report bylo v roce 2024 zachyceno více než 97 miliard pokusů o zneužití, což ukazuje, jak kyberzločinci nepřetržitě sondovali odhalené systémy. Na zásadní bezpečnostní mezery poukazuje také nárůst zneužití zařízení internetu věcí (IoT) – nejčastějším cílem útoků jsou totiž routery, kamery a síťový hardware.
Mnoho organizací navíc nepřistupuje k zabezpečení internetu věcí stejně důsledně jako k tradičním prostředkům IT. Útočníci využívají výchozí přihlašovací údaje, zastaralý firmware a odhalená rozhraní pro správu jako vstupní body pro útoky většího rozsahu. Tato zařízení také často slouží jako bezpečné útočiště pro botnety.

Současná role AI v kybernetické kriminalitě

Kyberzločinci využívají umělou inteligenci především ke zvýšení účinnosti a rozsahu stávajících technik, jako je sociální inženýrství a nasazení malwaru. Jsou přitom metodičtí a vytrvalí a operují bez hranic.
Závažnějším dlouhodobým problémem je rychlost, s jakou tito aktéři sdílejí úspěšné metody a nástroje. Techniky vyvinuté jedním aktérem jsou často převzaty ostatními během několika týdnů.
 
„Při plánování obranných strategií je nezbytné předvídat, jak bude AI v nadcházejících letech měnit taktiky kyberzločinců. Potenciál budoucího pokroku v oblasti umělé inteligence, který může výrazně urychlit objevování zranitelností nultého dne, je vážným problémem, na který musí být obránci připraveni. Útočníci by například mohli využívat zranitelnosti v samotných systémech AI. Jelikož předvídáme, jak mohou útočníci v budoucnu využívat umělou inteligenci, je jasné, že boj proti pokročilejším hrozbám řízeným AI vyžaduje také vývoj naší obrany. Úspěch bude záviset nejen na technologii, ale také na spolupráci, flexibilitě a neustálém přizpůsobování,“ dodává Ondřej Šťáhlavský.

 
  

- PR -

Špičková kybernetická bezpečnost i pro malé firmy

Router Zyxel USG LITE 60AX boří mýty o drahém zabezpečení


Kybernetická bezpečnost už dávno není luxusem pro korporace, je to základní podmínka přežití. Pro malé a střední firmy (SMB) jsou hrozby v podobě ransomwaru, krádeží identity a sofistikovaných podvodů brutální realitou. Útočníci si malé firmy vybírají záměrně – vědí totiž, že často postrádají vlastní IT oddělení a jejich obrana je děravá. Zatímco velká firma útok ustojí, pro malý podnik může mít ransomware fatální následky: zastavení provozu na několik dní, trvalou ztrátu klientských dat a v konečném důsledku i konec podnikání. Majitelé firem si již nemohou dovolit kyberbezpečnost přehlížet jen proto, že nemají armádu IT specialistů.

  

- PR -

Od návrhu k výrobě

Jak propojit CAD data, odborné kapacity a firemní procesy


Digitální nástroje dnes provázejí výrobek od prvního návrhu přes konstrukci a ověření až po výrobu, kontrolu a servis. Samotný nákup softwaru však plynulý tok technických informací nezajistí. Rozhodující je, zda spolu jednotlivé nástroje komunikují, zda lidé pracují se správnými daty a zda má firma k dispozici potřebné znalosti i kapacity. TD-IS proto propojuje dodávku technologií s konstrukčními službami, výpočty, školením a správou životního cyklu výrobku.