# Čo je kybernetická špionáž?

> Kybernetická špionáž (cyber espionage) je krytý, neoprávnený prístup k digitálnym systémom alebo komunikáciám na získanie citlivých informácií pre strategickú, politickú, vojenskú, technologickú alebo komerčnú spravodajskú výhodu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/cyber-espionage/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Opisuje cieľ a zberovú aktivitu, nie jednu rodinu malware ani dôkaz štátneho sponzorstva. Kampane často prioritizujú tajnosť a trvalý prístup, pretože objavenie môže ukončiť ich spravodajskú hodnotu.

Operátori môžu používať phishing, ukradnuté prihlasovacie údaje, softvérové zraniteľnosti, dôveryhodné vzťahy alebo dodávateľský prístup na dosiahnutie e-mailu, cloudových služieb, výskumu, návrhov, rokovaní alebo vládnych informácií. Rovnaký prienik môže tiež pripravovať neskoršie narušenie, krádež alebo vplyv, takže obráncovia by mali vyšetrovať pozorovaný prístup a zámer bez predpokladania, že zber je jediný cieľ.

### Kľúčové body

- **Prioritné aktíva:** Identifikovať informácie, ktorých strata by ovplyvnila národné záujmy, rokovania, bezpečnosť, výskum, duševné vlastníctvo, trhovú pozíciu alebo budúce operácie, a mapovať identity a systémy, ktoré sa k nim môžu dostať.
- **Detekcia a ohraničenie:** Korelovať dôkazy identít, koncových zariadení, siete, cloudu, prístupu k údajom a exfiltrácie v čase; zber s nízkym objemom môže byť relevantnejší než hlučné upozornenia na malware.
- **Redukcia rizika:** Uplatňovať najmenšie oprávnenia, silnú autentifikáciu, segmentáciu, bezpečnú administráciu, dodávateľské kontroly, chránené logovanie, riadenie údajov a nacvičenú reakciu okolo najzávažnejších informačných ciest.
- **Dôležité obmedzenie:** Techniky spájané so špionážou sa používajú aj pre zločin a systémovú administráciu. Podobné nástroje, infraštruktúra alebo ciele samy neustanovujú motív, sponzora, riadenie ani atribúciu.

### Súvisiace pojmy

[Pokročilá pretrvávajúca hrozba (advanced persistent threat, APT)](<https://yellowcube.eu/sk/glossary/advanced-persistent-threat/>) · [Spravodajstvo o kybernetických hrozbách (cyber threat intelligence, CTI)](<https://yellowcube.eu/sk/glossary/cyber-threat-intelligence/>) · [Exfiltrácia údajov](<https://yellowcube.eu/sk/glossary/data-exfiltration/>) · [Phishing](<https://yellowcube.eu/sk/glossary/phishing/>) · [Kybernetická vojna](<https://yellowcube.eu/sk/glossary/cyberwarfare/>)

### Zdroje

[ENISA Threat Landscape 2020: Cyber Espionage](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2020-cyber-espionage) · [Canadian Centre for Cyber Security: National Cyber Threat Assessment 2025–2026](https://www.cyber.gc.ca/en/guidance/national-cyber-threat-assessment-2025-2026)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.