Kybernetický úřad varoval před posíláním dat do Číny. Rizikové jsou IP kamery i zdravotní technika
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ve středu varoval před posíláním systémových a uživatelských dat do Číny. Obává se ovlivnění kritické infrastruktury v Česku, tedy třeba energetiky, dopravy, zdravotnictví či veřejné správy. Úřad to oznámil na webu.
Čínské technologie pronikají podle úřadu stále více do různých kritických odvětví. Vzhledem k tomu, že čínská vláda může zasahovat i do chodu tamních soukromých firem, mohla by pak systémy s čínskými technologiemi v Česku využít třeba ke špionáži.
Varování se týká správců systémů klíčových pro fungování země, komunikačních systémů nebo digitálních služeb.
23:56
Ředitel NÚKIB: Nesmíme se podceňovat jako potenciální cíl kyberútoků. DeepSeek je rizikový
Číst článek
„Na základě vydaného varování musí povinné osoby dle zákona o kybernetické bezpečnosti zohlednit hrozbu v analýze rizik a na zjištěná rizika reagovat přijetím přiměřených bezpečnostních opatření,“ sdělil NÚKIB.
Neznamená to však podle úřadu úplný zákaz předávání systémových a uživatelských dat nebo vzdálené správy technologií z Číny.
Pro běžné občany pak varování neznamená povinnost provádět nějaká opatření. „Nicméně úřad obecně doporučuje, aby lidé věnovali kybernetické bezpečnosti pozornost a vyhodnocovali z tohoto hlediska zodpovědně, jaké produkty používají a s kým a jaká data jejich prostřednictvím sdílejí,“ doplnil úřad.
Rizikové výrobky
Příkladem rizikových výrobků a služeb, které mohou předávat data do Číny, nebo je někdo z Číny spravuje, jsou podle kybernetického úřadu například IP kamery, které přenášejí obraz on-line, střídače pro fotovoltaiku, tzv. smartmetry, zdravotechnika, cloudová úložiště, chytré telefony a hodinky, elektromobily i velké jazykové modely, což je typ umělé inteligence (AI).
Kyberúřad varuje před čínskou firmou DeepSeek, jenž je známá svým chatbotem. Nevhodně nakládá s daty
Číst článek
Za riziko považuje úřad stoupající počet zařízení, která jsou připojena k internetu a předávají data nebo jsou vzdáleně řízena svými dodavateli.
„Současné systémy kritické infrastruktury jsou stále závislejší na ukládání a zpracování dat v cloudových úložištích a na připojení k síti, jež umožňuje vzdálenou obsluhu a aktualizace,“ uvedl kybernetický úřad.
„To v praxi znamená, že dodavatelé technologických řešení mají možnost zásadním způsobem ovlivňovat chod kritické infrastruktury nebo přistupovat k důležitým datům, a důvěra ve spolehlivost dodavatele je tak naprosto klíčová,“ doplnil.
Zásahy do soukromých firem
Politické a právní prostředí v Číně, zcela ovládané komunistickou stranou, podle NÚKIB mimo jiné umožňuje přístup čínských vládních orgánů k datům uloženým na čínském území či významné zásahy tamní vlády do fungování soukromých společností.
Už žádné naznačování. Kyberúřad v klíčovém textu poprvé pojmenoval největší hrozby pro Česko
Číst článek
„Dává těmto vládním orgánům nástroje pro vynucení spolupráce soukromých firem při špionážních aktivitách Čínské lidové republiky,“ uvedl kybernetický úřad.
Že Čína představuje hrozbu pro Česko a další země Evropské unie či NATO, dokládají podle NÚKIB například na jaře zveřejněné informace o napadení systémů českého ministerstva zahraničí.
Ministerstvo letos v květnu oznámilo, že hackerská skupina APT31 spojovaná s čínskou rozvědkou prováděla od roku 2022 útoky proti jedné z neutajovaných komunikačních sítí ministerstva.
Vláda v červenci také oznámila, že na doporučení úřadu zakázala používat ve státní správě jakékoli produkty čínské společnosti DeepSeek, která se zabývá vývojem umělé inteligence. V roce 2018 kybernetický úřad rovněž vydal varování před používáním softwaru i hardwaru čínských společností Huawei a ZTE.
