Stručně
- Napadené zařízení odpojte od sítě, ale nevypínejte ho a nic nemažte. Volejte IT podporu.
- Změňte hesla z jiného, čistého zařízení a zkontrolujte pravidla přeposílání v e-mailu.
- Firmy spadající pod zákon o kybernetické bezpečnosti mají povinnost hlásit incident NÚKIB. Ostatní ho mohou nahlásit dobrovolně, při úniku osobních údajů může platit povinnost vůči ÚOOÚ.
Prvních 30 minut
- Odpojte napadené zařízení od sítě. Vytáhněte kabel, vypněte Wi-Fi. Nevypínejte ho, nemažte soubory a neinstalujte „čističe“. Stopy jsou důležité pro zjištění, co se stalo.
- Zavolejte IT podporu nebo svého IT partnera. Popište, co jste viděli a kdy.
- Nic neplaťte a nekomunikujte s útočníky.
- Zapisujte si časy, hlášky, snímky obrazovky (z jiného zařízení nebo telefonem).
Podle typu útoku
Ransomware (zašifrovaná data)
Odpojit, zmapovat rozsah a obnovit ze záloh, které útočník nemohl zasáhnout. Proto zálohy mimo dosah sítě podle pravidla 3-2-1.
Napadený e-mail
Změňte heslo z jiného zařízení, odhlaste všechny relace, zkontrolujte pravidla přeposílání a zapněte dvoufázové ověření. Upozorněte klienty a partnery, pokud z účtu odcházely podvodné e-maily.
Podvodná platba
Okamžitě volejte banku, čím dřív, tím větší šance platbu zastavit. Pak policie.
Komu incident hlásit
- NÚKIB: firmy, které spadají pod zákon č. 264/2025 Sb. (NIS2), mají povinnost hlásit významné incidenty přes Portál NÚKIB. NÚKIB přijímá hlášení i od subjektů, které pod zákon nespadají.
- CSIRT.CZ: národní tým, kam může podezřelý incident nahlásit kdokoli přes webový formulář.
- Policie ČR: při podvodu, vydírání nebo krádeži dat podejte trestní oznámení.
- ÚOOÚ: pokud došlo k porušení zabezpečení osobních údajů s rizikem pro lidi, ohlaste ho do 72 hodin od zjištění.
- Pojišťovna: máte-li kybernetické pojištění, ozvěte se včas, pojistky mívají lhůty.
Po útoku
- Zjistit, jak se útočník dostal dovnitř, a díru zavřít.
- Změnit hesla, zkontrolovat přístupy, doplnit chybějící zabezpečení.
- Sepsat, co se stalo a co se změní. Proškolit lidi, třeba na poznávání phishingu.
Nejlepší je připravit se předem
Jednostránkový plán, kdo co dělá a komu se volá, ověřené zálohy a kontakt na IT partnera, který zvedne telefon. To je rozdíl mezi dnem a týdnem výpadku. Tento text je praktický přehled, nikoli právní rada.
Časté otázky
Mám napadený počítač vypnout?
Spíš ne. Odpojte ho od sítě, ale nechte zapnutý, dokud neporadí IT. Vypnutím se mohou ztratit stopy.
Musím útok hlásit NÚKIB?
Povinně jen pokud vaše firma spadá pod zákon o kybernetické bezpečnosti. Dobrovolně může hlásit kdokoli, NÚKIB i CSIRT.CZ taková hlášení přijímají.
Máme zaplatit výkupné?
Obecně se to nedoporučuje: neexistuje záruka, že data dostanete zpět, a financujete další útoky. Klíčové jsou zálohy mimo dosah útočníka.