AI, státem podporované operace a nové bezpečnostní prostředí

V odborné bezpečnostní komunitě dnes sílí shoda, že další fáze kybernetických a zpravodajských hrozeb bude výrazně ovlivněna využitím umělé inteligence a systematickou činností státem podporovaných aktérů. Predikce pro nejbližší roky hovoří o kombinaci sofistikovaných technických útoků, automatizovaného sociálního inženýrství a dlouhodobých vlivových operací zaměřených na rozhodovací procesy, výzkum a klíčové know-how organizací.

Tento vývoj je často prezentován především jako technologická výzva. To je však pouze část reality. Zpravodajské a vlivové aktivity se i nadále opírají o lidské chování, vztahy, rutinu a organizační slabiny. Umělá inteligence tyto přístupy nemění v principu – pouze zvyšuje jejich účinnost, rychlost a obtížnost odhalení.

Bezpečnost informací není jen kybernetická otázka

Zákon o kybernetické bezpečnosti, evropská směrnice NIS2 i požadavky kladené na subjekty kritické infrastruktury správně zdůrazňují nutnost systematického řízení bezpečnosti informací. V praxi však často dochází k redukci ochrany informací na:

• technická opatření
• formální compliance
• dokumentaci a auditní výstupy

Tyto prvky jsou nezbytným základem, nikoli však dostatečným řešením. Skutečná bezpečnost informací se projevuje v každodenním fungování organizace, v rozhodování zaměstnanců, ve schopnosti rozpoznat riziko a reagovat na nestandardní situace.

Praktická zkušenost versus teoretický popis rizik

V oblasti bezpečnosti informací dnes existuje řada odborníků, kteří dokážou velmi přesně popsat hrozby, trendy a regulatorní rámec. To samo o sobě není problém. Riziko vzniká ve chvíli, kdy chybí praktická zkušenost s tím, jak se informace skutečně získávají, zneužívají nebo nenápadně odčerpávají.

Zkušenosti z reálných projektů napříč státní správou, akademickým prostředím i soukromým sektorem dlouhodobě ukazují, že nejzávažnější incidenty nevznikají technickým průnikem do systému, ale selháním lidského faktoru – často bez vědomí samotné organizace.

Ochrana informací v praxi: kde organizace nejčastěji selhávají

Při hodnocení ochrany informací v reálných organizacích se opakovaně ukazuje, že největší slabiny neleží v absenci technologií, ale v jejich používání a v nastavení procesů. Řada institucí disponuje kvalitními bezpečnostními nástroji, přesto zůstává zranitelná vůči cílenému získávání informací.

Typickým problémem je přeceňování technických opatření a současné podceňování lidského faktoru. Zaměstnanci a spolupracovníci často nevnímají hodnotu informací, se kterými pracují, nebo nejsou schopni rozpoznat nestandardní chování a postupy. To platí zejména v prostředí výzkumu, akademické spolupráce a projektově řízených organizací.

Dalším častým selháním je formální přístup ke školení a bezpečnostním pravidlům. Bez pochopení kontextu a reálných scénářů zůstává ochrana informací deklarativní. Dokumentace existuje, ale není součástí každodenní praxe.

V neposlední řadě se opakuje problém nedostatečného propojení organizačních, personálních a technických opatření. Ochrana informací pak nefunguje jako systém, ale jako soubor izolovaných kroků. Právě zde má protivlivový přístup zásadní význam.

Protivlivový přístup jako součást ochrany informací

Protivlivová ochrana nepředstavuje samostatnou disciplínu „navíc“. Jde o způsob uvažování o bezpečnosti, který propojuje:

• ochranu informací
• řízení lidských rizik
• organizační kulturu
• technická a režimová opatření

Je relevantní nejen pro státní správu, ale také pro vysoké školy, výzkumné instituce, technologické firmy a subjekty kritické infrastruktury. Jejím cílem není vytvářet nedůvěru, ale zvyšovat schopnost organizace rozpoznat riziko včas a reagovat přiměřeně.

Role technických prostředků v ochraně informací

Technická opatření mají v ochraně informací své nezastupitelné místo. Jejich smysl však spočívá v promyšleném návrhu a začlenění do celkového bezpečnostního konceptu, nikoli v izolovaném nasazení.

V praxi se jedná zejména o:

• systémy kontroly vstupu
• dohledové a kamerové systémy v citlivých prostorech
• zabezpečení perimetru a klíčových zón
• návaznost techniky na organizační a personální opatření

Technologie mají podporovat odpovědné chování lidí, nikoli ho nahrazovat.

Závěr

Ochrana informací v prostředí, kde se stále více prosazují umělá inteligence, cílené vlivové operace a státem podporované aktivity, nemůže být postavena pouze na technických prostředcích nebo formálním plnění regulatorních požadavků. Ty jsou důležitým základem, nikoli však konečným řešením.

Zkušenosti z praxe opakovaně potvrzují, že rozhodujícím faktorem zůstává člověk – jeho chování, rozhodování a schopnost rozpoznat riziko. Právě proto musí být ochrana informací chápána jako komplexní proces, který propojuje technická opatření, organizační nastavení, vzdělávání a protivlivové myšlení.

Pokud má bezpečnost informací skutečně fungovat, musí vycházet z reality organizace a jejích lidí, nikoli pouze z teoretických modelů a formální compliance. Více o tomto přístupu k ochraně informací a protivlivové ochraně je k dispozici na www.profiboom.cz.