Zpráva NÚKIB o stavu kybernetické bezpečnosti ČR za rok 2025

Dokument NÚKIB shrnuje vývoj kybernetických hrozeb, incidentů a klíčových trendů v oblasti kybernetické bezpečnosti v České republice za rok 2025. Přestože po třech letech došlo k poklesu celkového počtu evidovaných kybernetických incidentů, jejich sofistikovanost vzrostla a Česká republika i nadále čelí aktivitám státních i kriminálních aktérů.

NÚKIB v roce 2025 evidoval celkem 203 kybernetických incidentů, což je o 65 méně než v roce předchozím. Nejvýrazněji poklesl počet incidentů souvisejících s DDoS útoky hacktivistických skupin. Z pohledu závažnosti počet velmi významných kybernetických incidentů, které mohou mít zásadní dopady na fungování institucí a poskytování služeb občanům, vzrostl z jednoho na dva, zatímco počet významných bezpečnostních incidentů se snížil z 18 na 12.  

Nejčastějším typem incidentů zůstaly útoky zaměřené na dostupnost systémů, které tvořily 46 % všech případů. Z pohledu organizací byl nejrozšířenější hrozbou phishing. Devět z deseti respondentů dotazníkového šetření uvedlo, že se s phishingovými útoky v roce 2025 setkalo. Organizace zároveň upozorňovaly na rostoucí sofistikovanost těchto útoků a možné využívání nástrojů umělé inteligence při jejich přípravě. Přesto více než třetina organizací své zaměstnance vůči podobným hrozbám vůbec netestovala. 

Zpráva dále upozorňuje na pokračující růst kyberkriminality. V roce 2025 bylo v České republice evidováno 21 137 trestných činů v oblasti kyberkriminality a kriminality páchané prostřednictvím internetu, což představuje meziroční nárůst o 14 %. Mezi nejčastější formy patřily podvody využívající sociální inženýrství a manipulaci obětí. 

Součástí dokumentu je také výhled na roky 2026 a 2027. NÚKIB upozorňuje například na rizika zneužívání komunikačních platforem pro šíření škodlivého obsahu a kyberšpionáž či na možný vývoj v oblasti umělé inteligence a jejího vlivu na bezpečnostní prostředí. 

Celý dokument naleznete zde.