# Co je kybernetický útok?

> Kybernetický útok (cyberattack) je záměrná akce nebo pokus o ni, vedená prostřednictvím digitálních systémů nebo komunikací s cílem získat neoprávněný přístup, kompromitovat, narušit, manipulovat nebo jinak ovlivnit systémy, sítě, služby, data či kyberneticky podporované operace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cyberattack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Cíle mohou zahrnovat krádež nebo odhalení informací, pozměnění dat, narušení dostupnosti, zneužití výpočetních prostředků nebo vyvolání fyzických či provozních dopadů prostřednictvím digitálně řízených funkcí.

Útok nemusí uspět. Jeho pochopení vyžaduje důkazy o aktech útočníka, cíli, metodách, záměru, přístupu a dopadech, přičemž je třeba jasně oddělovat potvrzená fakta od analytických úsudků a nevyřešených možností.

### Klíčové body

- **Běžné cesty:** Útočníci mohou zneužít softwarové chyby, zneužít platné přihlašovací údaje, oklamat lidi, zneužít exponované služby, kompromitovat dodavatele, zavést škodlivý kód nebo jednat prostřednictvím autorizovaného přístupu insidera.
- **Popis výsledku:** Zaznamenejte pokusy i úspěšné akce, dotčená aktiva, perzistenci, přístup k datům či jejich změnu, dopady na služby a bezpečnost a míru jistoty a důkazy podporující každý závěr.
- **Reakce na základě důkazů:** Zachovejte relevantní záznamy, zadržte nebezpečný přístup, odstraňte perzistenci útočníka, napravte zneužité podmínky, obnovte důvěryhodný provoz, monitorujte opakování a aktualizujte obranu podle získaných ponaučení.
- **Důležité omezení:** Výstraha, zranitelnost, výpadek nebo neobvyklá událost sama o sobě nepotvrzuje kybernetický útok. Atribuce, škodlivý záměr, počáteční přístup a dopad mohou zůstat nejisté a různé provozní či právní rámce definují útok a incident odlišně.

### Související termíny

[Kybernetická bezpečnost](<https://yellowcube.eu/cs/glossary/cybersecurity/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>)

### Zdroje

[NIST SP 800-30 Rev. 1, Guide for Conducting Risk Assessments](https://csrc.nist.gov/pubs/sp/800/30/r1/final) · [NIST SP 800-82 Rev. 3, Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.