Malé a střední podniky čelí kyberbezpečnostnímu zúčtování. Podle nedávných zpráv z odvětví 60 % malých a středních podniků, které v roce 2025 utrpí kybernetický útok, uzavře své dveře do 18 měsíců od incidentu. Hlavním viníkem způsobujícím většinu těchto škod je zneužití zranitelnosti zero-day: slabina neznámá výrobcům softwaru, kterou útočníci mohou zneužít dříve, než vůbec existuje oprava. Tyto chyby jsou v průměru aktivně zneužívány přibližně 9 dní, než je k dispozici záplata, což dává zločincům kritický náskok před firmami, které často nemají vyhrazené bezpečnostní týmy.

Nejde o abstraktní riziko vyhrazené velkým podnikům. Útoky zero-day stále častěji cílí na nástroje, na které malé a střední podniky spoléhají každý den: e-mailové platformy, prohlížeče, zařízení pro vzdálený přístup a kancelářský software. Vybudovat skutečnou kybernetickou odolnost, tedy schopnost pokračovat v provozu a rychle se vzpamatovat po útoku, se stalo podmínkou přežití, nikoli příjemným bonusem.

Proč zero-day útoky zasahují malé a střední podniky obzvlášť tvrdě

Velké organizace obvykle mají bezpečnostní operační centra, která monitorují neobvyklou aktivitu nepřetržitě. Většina malých a středních podniků ne. Tato mezera je důležitá, protože zneužití zero-day závisí na rychlosti: útočníci postupují rychle právě proto, že vědí, že záplata přichází, a chtějí vytěžit maximum, než dorazí.

Nedávné incidenty ilustrují, jak rozmanité se tyto útočné plochy staly. Aktéři hrozeb zneužili neopravené chyby v Microsoft Defender, zařízeních pro vzdálený přístup používaných zákazníky SonicWall a dokonce i v každodenním produktivním softwaru prostřednictvím zranitelností Microsoft Office. Žádný z těchto nástrojů není exotický ani neobvyklý, jde přesně o typ softwaru, který zaměstnanci malých a středních podniků používají denně. Právě tato známost z nich činí atraktivní cíle: útočníci vědí, že malé firmy na tomto softwaru závisí a často nemají prostředky na rychlé záplatování nebo monitorování pokusů o zneužití.

Průměrné devítidenní okno zneužití problém dále prohlubuje. U firmy bez automatizované správy záplat nebo monitorování hrozeb může uplynout devět dní, než si vůbec někdo všimne, že něco není v pořádku, natož aby aplikoval opravu.

Cena nepřipravenosti

Míra selhání 60 % během 18 měsíců je ostré číslo, ale odráží předvídatelný řetězec následků. Úspěšný průnik může znamenat odcizená zákaznická data, narušený provoz, regulační sankce a poškození reputace, které odežene klienty. Pro malý či střední podnik hospodařící s tenkými maržemi může být kterákoli z těchto ran těžko absorbovatelná. V kombinaci se často ukážou jako fatální.

Proto rámce kybernetické odolnosti zdůrazňují kombinování více vrstev ochrany namísto spoléhání na jedinou obranu. Žádný jednotlivý nástroj, včetně antivirového softwaru nebo firewallu, nedokáže sám plně zastavit zneužití zero-day, protože zranitelnost je podle definice neznámá, dokud není použita. Odolnost plyne z omezení toho, jak daleko se útočník může dostat, jakmile pronikne dovnitř, a ze schopnosti rychle detekovat a obnovit provoz.

Praktické vrstvy, které mohou malé a střední podniky realisticky zavést, zahrnují segmentaci sítě pro omezení jakéhokoli průniku, šifrovaná připojení, jako je podniková VPN, pro ochranu dat při přenosu a snížení vystavení interních systémů otevřenému internetu, šifrování koncových zařízení pro ochranu dat i v případě kompromitace zařízení, pravidelné a testované zálohy a zdokumentovaný plán reakce na incidenty, aby zaměstnanci věděli, co dělat v prvních hodinách po zjištění útoku. Aktualizace softwaru zůstávají rovněž zásadní, protože i když zero-day útoky zneužívají neznámé chyby, okamžité záplatování uzavírá okno expozice, jakmile je oprava vydána, jak ukazují rychlé nouzové záplaty vydané pro zneužití zero-day v Chrome.

Co to znamená pro vás

Pokud provozujete nebo spravujete IT pro malý či střední podnik, hlavním poučením není panikařit konkrétně kvůli zero-day útokům, protože žádná organizace nedokáže předpovědět, která neznámá chyba bude příště zneužita. Poučením je snížit celkovou expozici a vybudovat odolnost, aby se z případného útoku nestala existenční hrozba.

Začněte tím, že identifikujete, který software a služby jsou nejvíce vystaveny internetu, protože ty jsou obvykle prvními cíli kampaní zero-day. Zajistěte, aby váš tým dostával bezpečnostní aktualizace včas, místo aby je odkládal pro pohodlí. Používejte šifrovaná připojení pro práci na dálku a přenos citlivých dat. A co je klíčové, mějte plán obnovy otestovaný dříve, než ho budete potřebovat, ne improvizovaný během krize.

Budování odolnosti před dalším zero-day útokem

Statistiky jsou střízlivé, ale také ukazují jasnou cestu vpřed. Kybernetická odolnost malých a středních podniků nevyžaduje rozpočty na úrovni velkých podniků, vyžaduje promyšlené, vrstvené plánování: šifrovanou komunikaci, segmentované sítě, aktuální zálohy a plán reakce, kterému všichni rozumí. Firmy, které k tomu přistupují jako k průběžné praxi, a ne k jednorázovým projektům, mají mnohem větší šanci útok přežít než ty, které doufají, že jejich štěstí vydrží.

Zneužití zero-day bude nadále vznikat, protože software nikdy nebude dokonale zabezpečen. Firmy, které je přečkají, jsou ty, které předpokládaly, že útok je otázkou kdy, ne jestli, a podle toho se připravily.