NÚKIB ve svém měsíčním přehledu k srpnu 2025 uvádí 16 zaznamenaných kybernetických
incidentů, všechny v nejnižší kategorii závažnosti. Převládaly potíže s dostupností služeb, nikoli
průniky do systémů nebo úniky dat. Statistiku doplňuje jednorázový případ ransomwaru a jednotlivé
kompromitace účtů, které celkový obraz měsíce významně neměnily.
Dle vyjádření NÚKIB v minulém měsíci zřetelně zesílily DDoS aktivity. Úřad spojuje část vlny s
hacktivistickými skupinami NoName057(16) a Server Killers, a to i v kontextu deklarovaných odvet
po mezinárodní policejní operaci Eastwood. Zaznamenané útoky ve většině případů nevedly k
dlouhodobé nedostupnosti klíčových služeb, trend ale ukazuje na systematické testování hranic
kapacit a obrany dotčených subjektů.
Vedle samotných incidentů výrazně narostl počet kybernetických událost, tedy rizikových situací,
které se do incidentu ne vždy promítnou. Patřily mezi ně především již zmíněné DDoS pokusy,
průzkumné skeny a snahy o kompromitaci sítí. Ve srovnání s červencem incidentů ubylo, avšak
varovných signálů bylo více. Dominantní hrozbou tak zůstává zatěžování veřejně dostupných služeb,
zatímco zásahy do důvěrnosti a integrity dat se objevovaly spíše okrajově.
Dopad do praxe je především provozní. I krátké zpomalení nebo výpadek může zdržet objednávky,
on-line formuláře či integrační toky mezi systémy a zvýšit tlak na podporu. V prostředí veřejné správy
i regulovaných odvětví může dočasná nedostupnost komplikovat plnění zákonných či smluvních lhůt,
přestože k úniku dat v konečném důsledku nedojde.
Výše uvedené se dá do praxe shrnout jako potvrzení potřeby disponovat připravenými opatřeními a
postupy v případě zahlcovacích DDoS útoků. Vhod přijde i jednoduchý komunikační plán pro
zákazníky a veřejnost při omezeném provozu Vašich služeb právě v důsledku podobných útoků, aby
se minimalizovaly sekundární škody a zbytečné eskalace.