Nové hrozby a prekvapivé zistenia: kybernetická bezpečnosť v roku 2026

Podcast Security Intelligence priniesol zaujímavý pohľad na súčasné a budúce výzvy v oblasti kybernetickej bezpečnosti. Od nového modelu pre pochopenie útokov na AI (tzv. „promptware“) cez zmeny v trendoch cloudovej bezpečnosti až po neočakávané hacknutie Xbox One po desiatich rokoch – toto všetko sú témy, ktoré by si mali všimnúť aj bežní používatelia a odborníci. V tomto článku sa pozrieme na kľúčové body z podcastu a pokúsime sa pochopiť, čo pre nás znamenajú.

Promptware: Nový pohľad na útoky na AI

Tradičný prístup k zabezpečeniu AI modelov sa často sústreďoval len na „prompt injection“ – vkladanie škodlivých príkazov do vstupu modelu. Výskumníci však navrhujú nový, rozsiahlejší pohľad: tzv. promptware. Tento model útoky rozdeľuje do siedmich fáz, podobne ako tradičný reťazec útoku v kybernetickej bezpečnosti – od prvotného prístupu až po dosiahnutie cieľa.

Dôležité je si uvedomiť, že povrch útoku nie je len vstupný prompt. Je to všetko, čo AI model dotýka – a to môže byť naozaj veľa. Ak sa AI agenti navzájom prepoja, zraniteľnosti sa môžu rýchlo šíriť naprieč celým systémom. Odborníci preto odporúčajú predpokladať, že prvotný prístup k modelu už nastal a sústrediť sa na blokovanie útoku v ďalších fázach – ako keby model bol malicherný používateľ vo vašej sieti.

Cloudová bezpečnosť: Zmena paradigmy

Útočníci sa čoraz viac zameriavajú nielen na samotnú cloudovú infraštruktúru, ale aj na celé cloudové ekosystémy – integrácie, API a pracovné postupy. To znamená, že zabezpečenie cloudu už nie je len o ochrane serverov, ale aj o pochopení vzájomných závislostí medzi rôznymi komponentami a zdieľaní zodpovednosti za bezpečnosť.

Kľúčové je prijať princípy zero trust – overovanie každej identity (MFA) a hĺbková ochrana v každej vrstve. Je potrebné si uvedomiť, že cloudové služby vytvárajú prostredie založené na dôvere, ktoré útočníci radi zneužívajú.

Ransomware: Útočníci využívajú zabudované nástroje

Ransomware útočníci sa čoraz viac vyhýbajú používaniu externých nástrojov a siahajú po tých, ktoré sú už zabudované v operačných systémoch (napríklad PowerShell). Je to preto, že moderné EDR produkty (Endpoint Detection and Response) dokážu ľahko odhaliť používanie neznámych programov. Používaním natívnych nástrojov sa útočníci stávajú menej viditeľnými a ich útoky sú ťažšie odhaliteľné.

„Rusting Edge“: Zraniteľnosť starých systémov kritickej infraštruktúry

Zatiaľ čo sa všetka pozornosť zameriava na najnovšie AI technológie, často sa zabúda na staré systémy kritickej infraštruktúry – OT (Operational Technology) a ICS (Industrial Control Systems). Tieto systémy, ktoré bežia na zastaraných operačných systémoch, ako Windows 95 alebo vlastné DOS kernel-y, sú často nezabezpečené a obtiažne aktualizovateľné. Často sa nachádzajú v aukciách po bankrotoch a na eBay, čo ich robí ľahkým terčom pre útočníkov.

Xbox One hack: Prekvapivý úspech po desiatich rokoch

Hacknutie Xbox One po desiatich rokoch je nielen zaujímavou historkou o vytrvalosti hackerov, ale aj poukazuje na to, že zraniteľnosti môžu existovať v systémoch, ktoré sa zdajú byť zabezpečené. Hoci priame kopírovanie bezpečnostných postupov Xbox One nemusí byť možné, analýza toho, čo ho robilo spočiatku bezpečným, môže priniesť cenné poznatky pre ochranu súčasných technológií.

Kľúčové Zistenia (Hlavné body)

• Promptware: Je potrebné rozšíriť pohľad na útoky na AI modely a myslieť na celý reťazec útoku, nielen na prvotný prompt.
• Cloudové ekosystémy: Bezpečnosť cloudu je otázkou celého ekosystému, nielen infraštruktúry.
• Ransomware: Útočníci sa vyhýbajú detekovateľným nástrojom a využívajú zabudované systémy.
• Staré systémy: Zraniteľné OT/ICS systémy predstavujú vážne riziko pre kritickú infraštruktúru.
• Xbox One hack: Ukazuje, že zraniteľnosti môžu existovať aj v zdanlivo bezpečných systémoch a vyžaduje si dlhodobé úsilie na ich odhalenie.

Odporúčania a reflexie

Podcast Security Intelligence nám ukázal, že kybernetická bezpečnosť sa neustále mení a je potrebné prispôsobovať sa novým hrozbám. Je dôležité myslieť holisticky – nielen na jednotlivé systémy, ale aj na celé ekosystémy, v ktorých operujú. Zároveň by sme nemali zabúdať na staršie systémy, ktoré sú často zraniteľné a predstavujú vážne riziko pre kritickú infraštruktúru.

Hacknutie Xbox One nám pripomína, že aj zdanlivo bezpečná technológia môže byť zraniteľná a vyžaduje si neustále úsilie na jej ochranu. Je potrebné sa učiť z minulých chýb a aplikovať tieto poznatky na zabezpečenie súčasných a budúcich systémov.

Zdroje

• Originálne video
• Bezpečnostná inteligencia – podcast IBM
• Útoky na cloud sa vyvíjajú: Čo znamenajú trendy v roku 2025 pre obhajcov v roku 2026 | IBM

Približne 196 gCO₂ bolo uvoľnených do atmosféry a na chladenie sa spotrebovalo 0.98 l vody za účelom vygenerovania tohoto článku.