Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
Kaspersky analyzuje bezpečnostní rizika v moderních distribučních centrech a ukazuje zranitelná místa v jednotlivých fázích vyřizování objednávek. Zpráva popisuje, jak propojení IT, OT a řídicích systémů WMS či PLC otevírá prostor pro útoky schopné narušit logistiku i způsobit fyzické škody.
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
Podle společnosti Tenable čelí provozovatelé kritické infrastruktury rostoucímu riziku ze strany státem podporovaných útočníků a útoků využívajících umělou inteligenci. Text shrnuje doporučení agentury CISA a mezinárodních partnerů pro zabezpečení konvergujících IT/OT sítí, snižování zranitelností a ochranu před destruktivními zásahy do průmyslových řídicích systémů.
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Podle analýzy Cisco Talos umělá inteligence zrychluje odhalování zranitelností, což ohrožuje neopravitelné systémy provozních technologií. Pro jejich ochranu autor doporučuje přehled o zařízeních v síti, mikrosegmentaci a nasazení firewallů nové generace se systémy prevence průniku pro virtuální záplatování.
Podle zdroje nahrazuje australská agentura ASD dosavadní bezpečnostní rámec Essential Eight novým modelem Essentials, který se zaměřuje na průběžné prokazování výsledků místo jednorázových kontrol. Nový rámec postupně pokryje podnikové IT, cloud, operační technologie i AI, přičemž plné vyřazení původního standardu se očekává kolem poloviny roku 2028.
Agentura CISA společně s FBI a mezinárodními partnery vydala doporučení pro plánování a vedení včasné a přesné komunikace během výpadků IT a operačních technologií. Dokument klade důraz na transparentnost a poskytuje návod, jak informovat zasažené strany i veřejnost bez narušení vyšetřování či obnovy provozu.
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) ukládá provozovatelům kritické infrastruktury povinnost nahlásit kybernetický incident do 72 hodin od jeho vzniku. Společnost Tenable uvádí, že splnění těchto požadavků vyžaduje sjednocení viditelnosti v IT i OT prostředích, a prezentuje svá řešení pro správu zranitelností a inventarizaci aktiv.