Február 2026 priniesol do sveta IT bezpečnosti na Slovensku definitívne vytriezvenie. Podľa čerstvých správ Národného bezpečnostného úradu (NBÚ) a spoločnosti ESET už nečelíme len jednotlivým hackerom, ale „dynamicky sa vyvíjajúcemu ekosystému útočníkov“, kde hlavnú rolu hrá autonómna umelá inteligencia.
1. Deepfakes: Koniec viery vo vlastné oči a uši
Najväčšou hrozbou tohto mesiaca sú hyperrealistické deepfaky. Útočníci už neposielajú len podozrivé e-maily so zlou gramatikou, ale využívajú videohovory a hlasovú syntézu na tzv. impersonáciu (vydávanie sa za inú osobu).
- Scenár 2026: Účtovníčke zavolá cez videohovor „riaditeľ“ s jeho autentickým hlasom aj tvárou a požiada o urgentnú platbu na nový účet z dôvodu „akvizície“.
- Obrana: Firmy a rodiny zavádzajú „bezpečnostné heslá“ – kontrolné otázky, ktoré nie sú nikde zapísané v digitálnej podobe (napr. „Akej farby bol náš prvý pes?“).
2. Autonómni AI agenti a „EDR killers“
Novinkou roku 2026 sú autonómni útoční agenti. Tieto programy nepotrebujú inštrukcie od človeka v reálnom čase a dokážu sa prispôsobovať obrane obete.
- Čo dokážu: Sami analyzujú cieľovú sieť, identifikujú slabiny a okamžite spúšťajú exploity.
- Vypínanie obrany: Ransomvérové gangy využívajú AI na detekciu a vypínanie bezpečnostných softvérov (tzv. EDR killers), čím oslepujú antivírusové systémy skôr, než stihnú zareagovať.
3. Slovenská legislatíva: Národná stratégia 2026 – 2030
Vláda SR v úvode februára schválila Národnú stratégiu kybernetickej bezpečnosti na roky 2026 – 2030.
- Hlavný cieľ: Systematicky posilňovať kybernetickú ochranu štátu, kritickej infraštruktúry (energetika, zdravotníctvo) a bojovať proti dezinformačným kampaniam.
- NIS2 v praxi: Viac ako 7 000 organizácií na Slovensku musí povinne hlásiť incidenty a zavádzať certifikovanú ochranu, inak im hrozia likvidačné pokuty.
4. Geopolitika a špionáž dronov
Slovensko sa kvôli svojej polohe a zbrojárskemu priemyslu stalo terčom zvýšeného záujmu APT skupín (štátom sponzorovaných hackerov).
- Cieľ: Krádež know-how v oblasti bezpilotných technológií (UAV) a dronov.
- Hrozba: Očakáva sa nárast aktivít skupín napojených na Rusko, Čínu či Bielorusko, ktoré sa zameriavajú na európske obranné programy a energetiku počas zimných mesiacov.
3 zlaté pravidlá bezpečnosti (február 2026):
- Aktivujte Passkeys: Klasické heslá sú mŕtve. Prejdite na biometrické kľúče (Passkeys), ktoré sú imúnne voči phishingu.
- Pravidlo 3-2-1 pre zálohy: Majte 3 kópie dát, na 2 rôznych médiách a 1 kópiu fyzicky odpojenú od siete (off-line). Moderný ransomvér ako prvý útočí na online zálohy v cloude.
- Vzdelávanie proti AI scamu: Podľa nového AI Actu musia byť deepfaky od roku 2026 jasne označené. Ak uvidíte neoznačené video s podozrivo výhodnou ponukou, je to podvod.