Bitdefenderův přehled kybernetické bezpečnosti 2025: AI budí obavy, skutečný problém je jinde

Bitdefenderův Cybersecurity Assessment Report 2025, zveřejněný v červnu 2025, není reportem pro rok 2026. Vychází z průzkumu mezi 1 200 IT a bezpečnostními profesionály z USA, Spojeného království, Francie, Německa, Itálie a Singapuru a z analýzy více než 700 000 kybernetických incidentů . Průzkum pro Bitdefender provedla společnost Censuswide mezi 11. a 25. březnem 2025 .

Zjištění vykreslují odvětví, které se odklání od čistě reaktivní obrany. Firmy se snaží zmenšovat prostor, v němž mohou útočníci operovat, zatímco samotné bezpečnostní týmy upozorňují na rozdílné priority vedení a na tlak, který může vést k utajování incidentů.

AI: obavy rostou rychleji než skutečný rozsah hrozby

Umělá inteligence je jedním z hlavních témat reportu, zároveň ale odhaluje rozdíl mezi vnímáním rizika a jeho doloženým rozšířením. 67 % respondentů se domnívá, že útoků využívajících AI přibylo, a 58 % označuje malware poháněný AI za svou největší obavu . Bitdefender přitom upozorňuje, že skutečný výskyt útoků vylepšených umělou inteligencí zůstává nižší, než se mnozí obávají .

To neznamená, že jde o hypotetickou hrozbu. 63 % organizací uvedlo, že během posledních 12 měsíců zažilo útok spojený s AI . Útočníci také využívají generativní AI k rychlejší tvorbě obsahu a postupů, čímž mohou méně zkušeným pachatelům zkrátit celý životní cyklus útoku .

GenAI považuje za hrozbu pro kybernetickou bezpečnost 96 % dotázaných. Více než třetina respondentů, konkrétně 36 %, navíc uvedla, že její škodlivé využívání se zrychluje .

Nejvyšší prioritou je zmenšení útočné plochy

Poprvé se podle reportu dostalo na první místo mezi provozními prioritami zmenšování útočné plochy. Celkem 68 % bezpečnostních lídrů souhlasí s tím, že je zásadní vypínat nepotřebné nástroje a aplikace . V USA tento názor sdílí 75 % respondentů a v Singapuru 71 % .

Důvodem je změna způsobu, jakým útočníci pronikají do prostředí. Až 84 % vysoce závažných kybernetických útoků využívá techniky living off the land (LOTL) — tedy zneužívá legitimní nástroje, které už jsou v napadeném systému nainstalované a bezpečnostní software jim často důvěřuje . Patří mezi ně například PowerShell, WMI nebo PsExec.

Útočníci tak stále častěji „vstupují místo toho, aby se vloupali“: využívají odcizené přihlašovací údaje a běžné systémové nástroje, aby obešli obranu . Samotné odhalování podezřelého kódu proto nestačí. Organizace musí omezovat také počet nepotřebných účtů, aplikací a oprávnění, které lze zneužít.

Vedení vidí kybernetická rizika jinak než provozní týmy

Report upozorňuje na výraznou mezeru mezi vrcholovým vedením a lidmi, kteří bezpečnost řeší každý den:

• Rozdíl v důvěře: 45 % členů vedení na úrovni C-suite uvedlo, že jsou velmi sebevědomí ve schopnost své organizace řídit kybernetická rizika. U manažerů střední úrovně to bylo jen 19 % .
• Odlišné priority: Pro 41 % vedoucích pracovníků je nejvyšší prioritou zavádění nástrojů AI. Manažeři střední úrovně naopak nejčastěji zmiňují bezpečnost cloudu a správu identit (35 %) .

Takový rozpor může vést k investicím, které neodpovídají nejpalčivějším provozním problémům, a zpomalovat zlepšování bezpečnosti . Zatímco vedení řeší strategický potenciál AI, provozní týmy se potýkají s účty, oprávněními, cloudovou infrastrukturou a nástroji, které útočníci zneužívají přímo v prostředí organizace.

Tlak na utajování incidentů narůstá

Jedním z nejznepokojivějších závěrů je přístup firem k oznamování narušení bezpečnosti. 58 % bezpečnostních profesionálů uvedlo, že dostali pokyn incident utajit, i když se domnívali, že měl být nahlášen . Oproti zjištěním Bitdefenderu z roku 2023 jde o nárůst o 38 % .

Silněji tento tlak podle reportu pociťují bezpečnostní ředitelé a IT ředitelé, tedy CISO a CIO, než pracovníci v první linii . Utajování může ohrozit plnění zákonných a regulatorních povinností, důvěru partnerů i dlouhodobou odolnost organizace .

Výrazné jsou také rozdíly mezi sledovanými zeměmi. Podíl respondentů, kteří se setkali s tlakem na mlčení, činil v Singapuru 75,7 %, v USA 73,8 %, ve Spojeném království 58,1 %, v Itálii 52,8 %, v Německu 48,4 % a ve Francii 35,4 % .

Data sovereignty: spíše nepřímé téma než samostatné zjištění

Ve veřejně dostupném reportu ani na doprovodném blogu není samostatná část nazvaná „datová suverenita“. Materiál však porovnává výsledky podle zemí a v souvislosti s utajováním incidentů se dotýká přeshraničních regulatorních tlaků a povinností hlásit narušení bezpečnosti .

Rozdíly mezi jednotlivými státy mohou souviset s odlišnými právními prostředími a očekáváním ohledně ochrany dat, samotný report ale tuto příčinnou souvislost výslovně nepotvrzuje. Přesnější je proto říci, že otázky datové suverenity a regulatorního dohledu jsou v jeho závěrech naznačené, nikoli samostatně změřené.

Největší praktické překážky při zabezpečování prostředí

Respondenti mohli vybrat až tři největší problémy při zmenšování útočné plochy :

• vyvážení bezpečnosti a snadného používání: 37 %,
• propojení starších systémů s moderními technologiemi: 35 %,
• rychle se měnící prostředí hrozeb: 34 %,
• útoky na dodavatelský řetězec softwaru třetích stran: 32 %,
• včasné záplatování: 30 %,
• nadměrná oprávnění uživatelů: 24 %,
• obtížné zabránění zneužití legitimních nástrojů: 23 %.

Report zároveň označuje množství nástrojů a rostoucí složitost prostředí za významnou provozní zátěž. Praktickou první linií obrany se tak stává rušení nepoužívaných administrátorských účtů, odstraňování neaktivních aplikací a omezení nadbytečných oprávnění .

Co z reportu vyplývá

Bitdefenderův přehled pro rok 2025 ukazuje několik zásadních trendů:

1. Útoky LOTL se stávají dominantním způsobem práce útočníků. Ti zneužívají legitimní nástroje a přístupové údaje místo nasazení nápadného škodlivého kódu.
2. Zmenšování útočné plochy je hlavní provozní prioritou pro 68 % bezpečnostních týmů .
3. Obavy z AI jsou vysoké, ale jejich vnímaný rozsah nemusí odpovídat skutečné prevalenci. Současně však většina organizací hlásí alespoň jeden útok spojený s AI .
4. Mezi vedením a provozními týmy je výrazný rozdíl v pohledu na připravenost i priority.
5. Více než polovina bezpečnostních pracovníků zažila tlak na utajení incidentu, což představuje zhoršení oproti roku 2023 a může ohrozit dodržování předpisů i důvěru zainteresovaných stran .

Hlavním poselstvím reportu není, že AI nahradila všechny ostatní hrozby. Spíše ukazuje, že organizace musí současně řešit rychlejší a přesvědčivější útoky, zneužívání běžných interních nástrojů a firemní kulturu, která někdy incidenty raději skryje, než aby je včas oznámila.