Kyberbezpečnost v éře AI: Jak rozpoznat AI phishing a deepfake útoky

V roce 2025 zaznamenaly slovenské firmy rekordní nárůst phishingových útoků. Není to překvapení. Útočníci mají nyní k dispozici nástroje, o kterých se jim před pár lety ani nesnilo. Velké jazykové modely generují přesvědčivé e-maily bez gramatických chyb. AI dokáže naklonovat hlas ze 3 sekund nahrávky. Deepfake videa jsou čím dál těžší odlišit od reality. Podle zprávy ENISA za rok 2025 vzrostl počet AI-asistovaných phishingových útoků v EU o 135 %.

Kybernetická bezpečnost už není jen o firewallech a antivirech. Je o tom, jestli vaši lidé dokážou rozpoznat dobře připravený útok.

Jak vypadá AI phishing v roce 2026

Tradiční phishing byl relativně snadno rozpoznatelný. Špatná gramatika, podezřelý odesílatel, generická zpráva. AI phishing je jiná liga.

Personalizované e-maily

AI dokáže analyzovat veřejně dostupné informace o cílové osobě (LinkedIn profil, firemní web, sociální sítě) a vytvořit e-mail, který vypadá, jako by ho psala konkrétní osoba z firmy. Žádné překlepy, správný tón, relevantní kontext.

Perfektní čeština

Jedním z tradičních varovných signálů byla špatná čeština v phishingových e-mailech. S LLM modely toto varování mizí. AI generuje plynulou, gramaticky správnou češtinu včetně odborné terminologie.

Kolik z vašich zaměstnanců by dokázalo rozlišit perfektně napsaný phishingový e-mail od reálné interní zprávy?

Kontextové útoky

Útočníci kombinují AI s OSINT (open source intelligence). Sledují veřejné zakázky, firemní změny, účetní závěrky. Phishingový e-mail pak přichází ve správný čas s relevantním obsahem.

Deepfake: Když zavolá šéf a není to šéf

V roce 2025 přibyly případy, kdy útočníci použili deepfake hlas na telefonáty manažerům:

• Volá „ředitel" a žádá urgentní převod
• Volá „dodavatel" s novými bankovními údaji
• Volá „IT oddělení" a žádá přihlašovací údaje

Stačí několik sekund veřejně dostupného záznamu hlasu (podcast, video, konferenční záznam) a AI vytvoří přesvědčivý deepfake. V kombinaci se spoofingem telefonního čísla je útok téměř dokonalý.

Jak se bránit: Technická opatření

Email security

• SPF, DKIM, DMARC jako základ pro ověření odesílatele
• AI-powered email filtering na analýzu obsahu a vzorců chování
• Link sandboxing na automatické ověřování odkazů v bezpečném prostředí

Multifaktorová autentizace

• MFA na všech kritických systémech
• Hardwarové klíče (FIDO2) pro nejcitlivější přístupy
• Biometrie jako doplňkový faktor

Zero trust architektura

• Ověřování každého přístupu, nejen na perimetru
• Minimální oprávnění (least privilege)
• Nepřetržité monitorování anomálií

Jak se bránit: Interní postupy

Technologie sama o sobě nestačí. Bez zavedených interních postupů je to jen polovina řešení.

Ověřovací protokol pro finanční operace

• Žádný převod nad definovanou částku bez ověření druhým kanálem
• Zpětný telefonát na ověřené číslo (ne na číslo z e-mailu)
• Dvojitý podpis pro změny bankovních údajů dodavatelů

Hlášení podezřelých zpráv

• Jednoduchý způsob nahlásit podezřelý e-mail (tlačítko v e-mailovém klientovi)
• Žádné postihy za falešné poplachy, lepší nahlásit 10 falešných než přehlédnout 1 reálný
• Rychlá zpětná vazba od security týmu
• Měsíční reporty o počtu nahlášených zpráv a jejich vyhodnocení

Pravidelná školení

• Simulované phishingové kampaně (ne jako trest, ale jako trénink)
• Aktualizované příklady reálných útoků
• Speciální školení pro management a finanční oddělení

Bezpečnost v našich projektech

Při požadavku na změnu bankovních údajů je bezpečnější automaticky vyžádat ověření druhým kanálem a změnu zapsat do auditního logu. Účinnost takového pravidla je potřeba vyhodnotit podle potvrzených incidentů a falešných poplachů, ne podle marketingového příběhu bez podkladu.

Checklist pro vaši firmu

• Máte zavedené SPF, DKIM a DMARC pro svoji e-mailovou doménu?
• Používáte MFA na všech kritických systémech?
• Máte definovaný postup pro ověřování finančních operací?
• Absolvovali vaši zaměstnanci bezpečnostní školení za posledních 6 měsíců?
• Máte jednoduchý způsob na hlášení podezřelých zpráv?
• Máte incident response plán pro případ úspěšného útoku?

Pokud jste odpověděli „ne" na více než dvě otázky, je čas jednat. Kontaktujte nás. Pomůžeme vám nastavit procesy i nástroje, aby vaše firma nebyla snadný cíl.