Kybernetická kriminalita
| Kybernetická kriminalita | |
|---|---|
| Typ | Kriminologický a technologický jev |
| Oblast | Informační bezpečnost, Trestní právo |
| Název | Kybernetická kriminalita |
| Oblast | Informační bezpečnost, Trestní právo |
| Legislativa | Budapešťská úmluva (2001) |
| Název | Kybernetická kriminalita |
Kybernetická kriminalita (též počítačová kriminalita či kyberkriminalita) je souhrnné označení pro nelegální činnost, která je páchána v prostředí informačních a komunikačních technologií, primárně v kybernetickém prostoru. Tento typ trestné činnosti se vyznačuje využitím počítačových sítí, hardwarových zařízení, softwarového vybavení a digitálních dat buď jako primárního cíle útoku, nebo jako hlavního nástroje k páchání jiného zločinu. Kyberprostor představuje virtuální, asymetrické a bezhraniční prostředí, což pachatelům umožňuje operovat globálně, s vysokou mírou anonymity a s možností okamžitě zasáhnout oběti na opačném konci planety.
📝 Právní vymezení a klasifikace
Z hlediska mezinárodního práva představuje základní legislativní rámec Úmluva o počítačové kriminalitě, známá jako Budapešťská úmluva, kterou v roce 2001 přijala Rada Evropy. Tento dokument poprvé sjednotil definice kybernetických trestných činů napříč státy a stanovil postupy pro mezinárodní spolupráci vyšetřovacích orgánů, jako jsou Europol či Interpol.
Připravovaná a od roku 2024 členskými státy Evropské unie implementovaná směrnice NIS2 (Network and Information Security) představuje další klíčový legislativní pilíř. Zpřísňuje požadavky na kybernetickou bezpečnost pro tisíce subjektů napříč ekonomickými sektory (energetika, zdravotnictví, doprava). Subjekty nesoucí odpovědnost za kybernetické incidenty musí zavádět systematická bezpečnostní opatření, přičemž nedodržení těchto regulací je postihováno přísnými sankcemi (až do výše procentuálního podílu z celosvětového obratu podniku). To v praxi znamená přesun zodpovědnosti za nedostatečné zabezpečení přímo na statutární orgány obchodních společností.
V právním řádu státu Česká republika není kybernetická kriminalita definována jedním konkrétním paragrafem, nýbrž se propisuje do několika ustanovení dokumentu Trestní zákoník (zákon č. 40/2009 Sb.). Dle policejní a justiční praxe se dělí do dvou hlavních kategorií:
- Kybernetická kriminalita v užším smyslu: Trestná činnost, kde je informační systém přímým cílem útoku. Zahrnuje Neoprávněný přístup k počítačovému systému a nosiči informací (§ 230), Opatření a přechovávání přístupového zařízení a hesla k počítačovému systému a jiných takových dat (§ 231) a Poškození záznamu v počítačovém systému. Tyto skutky jsou často statisticky řazeny pod hospodářskou kriminalitu.
- Kybernetická kriminalita v širším smyslu: Tradiční trestná činnost páchaná za využití moderních technologií. Sem spadá Podvod (§ 209), Vydírání (§ 175), Porušení autorského práva (§ 270), Šíření dětské pornografie (§ 192) nebo Mravnostní kriminalita. Většina těchto útoků je řazena pod majetkovou kriminalitu.
⚙️ Vektory a mechanismy útoků
Techniky využívané kyberzločinci se neustále vyvíjejí. Útočníci kombinují technologické zranitelnosti se zranitelností lidského faktoru. Mezi nejužívanější vektory a metody patří:
- Phishing a sociální inženýrství: Metoda založená na manipulaci uživatelů k vyzrazení citlivých dat (hesla, čísla kreditních karet). Útočníci rozesílají podvodné e-maily či zprávy maskované jako oficiální komunikace bank, státních úřadů či přepravních společností.
- Ransomware: Specifický druh škodlivého softwaru (malware), který po průniku do operačního systému zašifruje data oběti. Pachatelé následně požadují výkupné (často v anonymních kryptoměnách, např. Bitcoin nebo Monero) za dešifrovací klíč. Moderní varianty využívají takzvané dvojité vydírání (double extortion), kdy útočníci data nejen zašifrují, ale i zkopírují a vyhrožují jejich zveřejněním. Dle globálních dat z roku 2026 odmítalo až 64 % obětí tohoto útoku výkupné zaplatit.
- DDoS (Distributed Denial of Service): Útoky cílící na zahlcení cílového serveru enormním množstvím síťových požadavků, což vede k jeho okamžité nedostupnosti. K těmto útokům jsou využívány botnety – sítě kompromitovaných počítačů nebo nezabezpečených zařízení spadajících pod internet věcí (IoT), které útočník dálkově koordinuje.
- Initial Access Brokers (IABs): Zprostředkovatelé počátečního přístupu fungují jako vysoce specializovaný článek v kriminálním řetězci na takzvaném dark webu. Samotný útok nedokončují, jejich jedinou činností je systematické kompromitování firemních sítí (průnik). Takto získaný otevřený a nepozorovaný přístup následně s vysokou marží přeprodávají dalším gangům na černém trhu.
- Infostealery: Programy určené ke skrytému shromažďování dat z napadeného zařízení. Prohledávají webové prohlížeče, extrahují uložená hesla a odesílají soubory relací (session cookies) na servery pachatelů, čímž útočníkům umožňují obejít i standardní dvoufaktorové ověřování.
- Business Email Compromise (BEC): Útok na firemní sektor. Útočník kompromituje e-mailový účet vysoce postaveného manažera a zadá finančnímu oddělení pokyn k převodu vysokých částek na zahraniční bankovní účty pod záminkou tajné akvizice.
🌍 Globální ekonomické dopady
Náklady spojené s kybernetickou kriminalitou dosahují makroekonomických rozměrů. Podle podrobných analytických zpráv společnosti Cybersecurity Ventures dosáhly celosvětové škody způsobené kyberzločinem v roce 2025 prokazatelně 10,5 bilionu amerických dolarů. Pokud by kybernetická kriminalita byla měřena jako klasický stát s vlastním HDP, představovala by po státech Spojené státy americké a Čína třetí největší světovou ekonomiku. Pouze za rok 2025 to znamenalo průměrnou ztrátu 333 000 dolarů každou sekundu.
Do těchto kalkulací jsou zahrnuty přímé finanční krádeže, odcizení duševního vlastnictví, náklady na forenzní vyšetřování, obnova zašifrovaných dat, pokuty od regulačních orgánů, ušlý zisk v důsledku přerušení provozu podniku (business downtime) a nevratné poškození reputace značky na trhu.
Datové reporty technologické společnosti IBM uvádí, že v letech 2025 a 2026 činily průměrné globální náklady na jeden úspěšný únik dat (data breach) 4,44 milionu dolarů. Zdaleka nejvyšší ztráty vykazoval sektor zdravotnictví, kde průměrná škoda u jednoho incidentu přesahovala 10 milionů dolarů, jelikož výpadky počítačových systémů nemocnic mají kromě finančních dopadů přímý vliv na lidské životy.
🇨🇿 Situace v České republice a data Policie ČR
Na území České republiky se kybernetická kriminalita stala pevnou součástí každodenní policejní praxe. Zatímco v roce 2011 šlo pouze o 1 502 zachycených skutků, do roku 2025 toto číslo enormně vzrostlo.
Dle oficiálních statistik instituce Policie České republiky bylo v kalendářním roce 2025 evidováno přesně 21 137 trestných činů spáchaných v kyberprostoru. Toto číslo představuje 12,4 % ze všech registrovaných trestných činů v republice v daném roce. Objasněnost této formy kriminality je v rámci Česka dlouhodobě velmi nízká a osciluje kolem hranice 15 %.
Nízká objasněnost je prokazatelně způsobena především technologickou složitostí, využíváním anonymizačních sítí (např. platforma Tor či využívání VPN), nedostatkem personálních kapacit policejních specialistů a mezinárodním přesahem útoků, jelikož drtivá většina pachatelů operuje z jurisdikcí států, které s Českou republikou kriminální vyšetřování ignorují nebo s ní přímo nespolupracují (často ze státu Rusko nebo z asijských zemí). Dvě třetiny nahlášených případů v ČR tvoří majetková trestná činnost (falešné e-shopy, investiční podvody).
🛡️ Role Národního úřadu pro kybernetickou a informační bezpečnost
Garantem bezpečnosti kritické informační infrastruktury a informačních systémů základní služby (nemocnice, elektrárny, banky) v Česku je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Tento úřad zpracovává a každoročně publikuje Zprávu o stavu kybernetické bezpečnosti ČR.
Z oficiálních dat úřadu vyplývá, že v roce 2024 evidoval NÚKIB dosud nejvyšší počet kybernetických incidentů proti sledovaným subjektům, a to 268. V roce 2025 tento počet klesl na 203 evidovaných incidentů (meziroční pokles o 65 případů). Tento kvantitativní pokles byl však hodnocen pouze jako změna taktiky útočníků, jelikož ve Zprávě o stavu kybernetické bezpečnosti za rok 2025 (publikované v srpnu 2026) úřad konstatoval radikální zvýšení sofistikovanosti průniků.
V roce 2025 se na struktuře hlášených incidentů podílely ze 43 procent útoky DDoS. Tyto ataky na weby klíčových institucí byly téměř výhradně organizovány ruskojazyčnými skupinami praktikujícími takzvaný hacktivismus (dominovala především skupina označená jako NoName057(16)), jakožto forma deklarované odplaty za českou geopolitickou podporu napadeného státu Ukrajina. Vedle toho NÚKIB zaznamenal systematické aktéry spojované se státem Čína (takzvané Advanced Persistent Threats - APT), kteří se soustředili na klasickou formu zločinu známou jako kyberšpionáž uvnitř státní správy.
🗓 Současnost a výhled v roce 2026
První tři čtvrtletí roku 2026 jednoznačně potvrdila masivní integraci technologií spojených s termínem umělá inteligence (AI) do arzenálu kriminálních skupin. Umělá inteligence umožnila útočníkům odstranit dříve typické jazykové a gramatické bariéry a strojově automatizovat sběr informací o cílech ze sociálních sítí pomocí analytické metody OSINT. Dle bezpečnostních metrik tvořil podíl AI-generovaného phishingového obsahu v polovině roku 2026 až 82,6 %.
S tím souvisí dramatický nárůst zneužití technologie Deepfake. Během prvních sedmi měsíců (od ledna do července) roku 2026 vyšetřovali detektivové instituce Policie České republiky přes 14 000 kybernetických trestných činů, což představovalo masivní meziroční nárůst o více než dva tisíce případů ve srovnání se stejným obdobím předchozího roku. Stěžejním problémem se v ČR staly takzvané investiční podvody, v nichž útočníci distribuovali uměle vytvořená (vygenerovaná) videa, v nichž obličej a hlas hlavy státu (Prezident České republiky), známého bankéře či celebrity naváděl občany k odeslání peněz na kryptoměnové peněženky. Kriminální aktéři rovněž plně využívali metodu nazvanou telefonní spoofing – zobrazení falešného telefonního čísla úřadu (včetně zneužití jména přímo úřadu NÚKIB), aby si u oběti vynutili absolutní poslušnost. Data k celkovému součtu incidentů za celý rok 2026 nejsou z podstaty běhu kalendářního roku kompletně uzavřena a agregována.
📊 Statistické tabulky
Následující tabulky obsahují kompletní soubor dat k doložení nárůstu incidentů v rámci jurisdikce ČR a globálního vývoje finančních škod.
Registrované kybernetické trestné činy v ČR
Tato tabulka předkládá nepřerušená a nezkrácená statistická data instituce Policie České republiky za všechny sledované roky od prvního uceleného sběru v roce 2011 až do roku 2025. Hodnoty zobrazují absolutní počet skutků trestné činnosti, které byly spáchány a registrovány v kyberprostoru.
| Rok | Počet registrovaných kybernetických trestných činů |
|---|---|
| 2011 | 1 502 |
| 2012 | 2 195 |
| 2013 | 3 108 |
| 2014 | 4 348 |
| 2015 | 5 023 |
| 2016 | 5 344 |
| 2017 | 5 654 |
| 2018 | 6 815 |
| 2019 | 8 417 |
| 2020 | 8 073 |
| 2021 | 9 518 |
| 2022 | 18 554 |
| 2023 | 19 592 |
| 2024 | 18 495 |
| 2025 | 21 137 |
Globální odhadované náklady
Prediktivní a historická tabulka zpracovaná z kumulativních analytických dat společností Cybersecurity Ventures a dalších agregátorů trhu. Čísla ilustrují globální celosvětové odhadované finanční dopady kyberzločinu vyjádřené v bilionech amerických dolarů.
| Rok | Globální náklady (v bilionech USD) | Charakteristika vývoje |
|---|---|---|
| 2015 | 3,0 | Období nárůstu kryptovydírání a těžby komerčních dat. |
| 2021 | 6,0 | Bezprecedentní skok korelovaný s náhlou digitalizací práce z domova (home office). |
| 2023 | 8,0 | Rozmach vysoce strukturovaného odvětví Cybercrime-as-a-Service na černém trhu. |
| 2025 | 10,5 | Extrémní nárůst útoků spojený se zapojením nástrojů generativní umělé inteligence do podvodů. |
| 2029 | 15,63 | Predikovaný nárůst reflektující hrozbu plně autonomních útočných systémů (kalkulovaný odhad). |
💡 Pro laiky
Kybernetickou kriminalitu lze pro přesnější pochopení přirovnat ke konvenčnímu zločinu v reálném fyzickém světě, avšak operujícímu z tisícikilometrových vzdáleností beze stop.
Pokud se k vám v noci vloupe zloděj z ulice, musí přelézt plot, fyzicky vylomit dveře (čímž překonává fyzickou zranitelnost), vstoupit do domu a riskovat dopadení kamerou či strážným. Ve virtuálním prostoru ovšem zloděj (útočník) použije škodlivý program (malware), kterým z pohodlí klávesnice v jiném státě systematicky prozkouší všechny vaše „digitální zámky“. Jakmile najde jediné softwarové okno bez aktualizovaného kódování, projde dovnitř a jedním příkazem zkopíruje kompletní zákaznickou databázi vaší firmy dříve, než se ráno probudíte.
Vydírání známé pod pojmem ransomware lze pak definovat jako digitální únos majetku. Představte si, že se zloděj dostane do kanceláře firmy, ale neodnese vůbec nic. Místo toho vymění okamžitě všechny zámky u dveří, uzamkne firemní trezory a šuplíky vlastním mechanismem a na stůl položí vzkaz: „Nové klíče k vašim materiálům vám pošleme, až nám zaplatíte sto tisíc korun. Pokud peníze v termínu neodešlete, kompletní výpisy a zdravotní záznamy vašich klientů rozešleme médiím.“ Data máte fakticky na vlastním pevném disku, ale nemůžete je otevřít (jsou matematicky zašifrována) a navíc vám v případě jejich odcizení hrozí masivní pokuty a soudy. Přesně tomuto druhu nátlaku čelí dnes nemocnice, ministerstva i velké komerční společnosti napříč celou zemí.
Zásadní změnu do tohoto principu následně vnáší zneužití technologie umělé inteligence, která za útočníka kompletně analyzuje vaše konverzace na internetu, aby zjistila s kým komunikujete, a následně vygeneruje útočný email maskovaný jako urgentní faktura od vašeho kolegy s bezchybnou češtinou i oficiální hlavičkou instituce.