Predstavte si bežný pracovný deň: účtovníčka dostane e-mail od „konateľa", ktorý ju v skrátenej forme požiada o urgentnú úhradu faktúry.
Tón je presne taký, akým šéf píše. Podpis sedí. Nikto nič nepodozrieva - a práve to je dnes najväčšia slabina. Podľa TOUCHIT (2026) umelá inteligencia dokáže napodobniť štýl komunikácie, vytvoriť naliehavý scenár a dokonca aj hlas nadriadeného. Útočník tak nemusí hľadať dieru v systéme - stačí, že využije dôveru, stres a zvyk konať rýchlo.
Toto nie je scenár z filmu, ale každodenná realita, ktorú bezpečnostné firmy hlásia čoraz častejšie. A práve preto sa menia pravidlá ochrany pre každého - od živnostníka po stredne veľkú firmu.
Prečo sú AI útoky iné ako tie „klasické"
Tradičný phishing mal rozpoznateľné znaky: lámaná slovenčina, podozrivé odkazy, zlý dizajn. AI tieto signály maže.
- Napodobnenie štýlu a hlasu. Zopár verejne dostupných textov alebo krátka hlasová ukážka stačí na to, aby model vygeneroval správu, ktorá zapadne do firemnej komunikácie.
- Naliehavosť na mieru. Útok neprichádza hromadne. Je prispôsobený konkrétnemu človeku, jeho role a momentálnej situácii (koniec mesiaca, dovolenka šéfa, splatná faktúra).
- Nízke náklady, vysoká miera úspechu. Generovanie personalizovaných správ je dnes otázkou sekúnd, nie hodín manuálnej práce.
Podľa TOUCHIT (2026) sa incident často nezačína veľkým technickým zlyhaním. Začína sa nenápadne - otvorenou prílohou, falošnou faktúrou, zdieľaným heslom alebo odkazom, ktorý v pracovnom zhone pôsobí úplne bežne. Následky však bežné nie sú: nedostupné systémy, zastavená prevádzka, strata dát, finančné škody a poškodená reputácia.
Kde presne má firma slabinu
Bezpečnosť už nie je len úloha pre IT oddelenie. Podľa TOUCHIT (2026) sa týka zamestnancov, ktorí pracujú s e-mailmi, manažérov rozhodujúcich pod tlakom, vedenia aj majiteľov firiem, pre ktorých môže byť incident existenčný.
Prakticky to znamená tri miesta, ktoré treba riešiť ešte pred incidentom:
- Rozhodovanie pod tlakom. Kto má právomoc schváliť platbu alebo zmenu prístupov? Ak o všetkom rozhoduje jeden človek pod časovým stresom, je to riziko bez ohľadu na to, aké máte firewally.
- Zvyk konať rýchlo. Práve ten útočník zneužíva. Proces, ktorý vyžaduje overenie cez druhý kanál (telefón, nie e-mail), zlomí väčšinu takýchto pokusov.
- Zdieľané prístupy. Spoločné heslá a účty bez viacfaktorového overenia sú vstupnou bránou, ktorá obchádza aj dobrú techniku.
AI na strane obrany: čo reálne pribúda
Paralelne s útokmi rastie aj automatizovaná obrana. Bezpečnostné tímy nasadzujú nástroje, ktoré dokážu podozrivé správanie odhaliť skôr, než ho stihne zastaviť človek. Podľa TOUCHIT (2026) sa medzi témy, ktoré firmy riešia, radia ochrana po incidente, bezpečnosť webových aplikácií a API, priemyselné (OT) prostredia, ako aj služby typu SOC (bezpečnostné operačné centrum) a MDR (riadená detekcia a reakcia).
Tieto riešenia majú spoločného menovateľa: predpokladajú, že prvá línia obrany občas prepustí. Nejde o to, aby ste verili, že nič neprejde - ide o to, aby ste mali pripravený postup, keď sa tak stane.
Pri novších modeloch, ktoré výrobcovia sprístupňujú bezpečnostným tímom, sa objavuje aj dôraz na včasný prístup pre obrancov. Konkrétne parametre a dostupnosť takýchto nástrojov sa menia a pred rozhodnutím si ich treba overiť priamo u dodávateľa - neuvádzame ich, lebo ich v čase písania nevieme spoľahlivo potvrdiť.
Čo si z toho vziať: konkrétny plán na tento týždeň
Nepotrebujete hneď veľký rozpočet. Poradie krokov má väčší efekt než nákup nástrojov naslepo.
- Zaveďte overenie platobných pokynov druhým kanálom. Každá zmena bankového spojenia alebo urgentná platba sa potvrdí telefonicky na známe číslo, nie odpoveďou na e-mail.
- Zapnite viacfaktorové overenie všade, kde sa dá. Prioritne na e-mail, cloud a bankovníctvo.
- Rozdeľte právomoci. Žiadna platba nad stanovený limit by nemala prejsť cez jedného človeka pod tlakom.
- Napíšte jednostranový postup pre incident. Kto komu volá, čo sa vypína, kde sú zálohy. Aj hrubý postup je lepší než improvizácia.
- Preverte zálohy. Záloha, ktorú ste nikdy neskúšali obnoviť, nie je záloha.
Čo si vybrať
Ak máte malú firmu alebo podnikáte ako živnostník, začnite procesmi - druhý overovací kanál, viacfaktorové overenie a rozdelenie právomocí. Sú takmer zadarmo a zastavia najčastejší typ AI podporovaného útoku, ktorý sa spolieha na dôveru a stres. Nástroje na detekciu a riadenú reakciu (SOC, MDR) majú zmysel až vtedy, keď máte vyriešené základy - inak platíte za hasenie požiarov v dome bez dverí.
Technický záver: Ako nastaviť obranu proti AI útokom bez veľkého rozpočtu
Zrýchlenie útokov neznamená, že musíte zrýchliť aj vy. Znamená, že obrana musí byť automatická tam, kde rozhoduje čas, a procesná tam, kde rozhoduje človek. Overenie cez druhý kanál, viacfaktorové prihlásenie a vopred napísaný postup po incidente pokrývajú väčšinu reálnych scenárov, ktoré dnes firmy zasiahnu. Detekčné nástroje pridávajte až nad tento základ a ich parametre si pred kúpou overte priamo u dodávateľa.
Zdroje
- TOUCHIT - Kybernetická bezpečnosť: AI útočí aj bráni. Je vaša firma pripravená?, touchit.sk (citované 2. 11. 2026)
