Kyberútoky na evropské supermarkety: Když se bezpečnostní riziko projeví přímo v provozu

Co se stalo v evropských supermarketech? 

Začátkem listopadu 2026 zasáhla další vlna kybernetických útoků supermarkety v několika evropských zemích, například v Belgii, Švédsku nebo Nizozemsku. 

Útočníci získali neoprávněný přístup k systémům vzdálené správy chladicích zařízení a měnili jejich nastavení. V některých případech aktivovali odmrazování, což vedlo k prudkému zvýšení teplot a znehodnocení skladovaných potravin. 

Na incidenty reagoval také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Ten 5. listopadu upozornil na rizika spojená s nedostatečně zabezpečenými řídicími systémy a doporučil provozovatelům prověřit jejich ochranu. 

Co mají společného mrazáky, NIS2 a ISO 27001? 

Na první pohled možná nic. Ve skutečnosti ale všechny tři oblasti spojuje řízení bezpečnostních rizik. 

Moderní provozy využívají stále více technologií připojených k síti. Pokud nejsou dostatečně zabezpečené, mohou se stát vstupním bodem pro útočníky a ohrozit nejen informace, ale i samotný provoz organizace. 

S řízením souvisejících bezpečnostních rizik pomáhá mezinárodní standard ISO 27001. Organizacím poskytuje rámec pro systematickou ochranu informací, řízení přístupů, vyhodnocování rizik a zvládání bezpečnostních incidentů. 

Související oblast upravuje také směrnice NIS2, jejíž požadavky jsou v České republice promítnuty do zákona o kybernetické bezpečnosti. Ten vybraným organizacím ukládá povinnost zavádět odpovídající bezpečnostní opatření. 

Zavedený systém řízení bezpečnosti informací podle ISO 27001 může organizacím usnadnit plnění některých požadavků zákona o kybernetické bezpečnosti. Nezávislá certifikace zároveň potvrzuje, že jejich systém splňuje požadavky mezinárodního standardu. Konkrétní zákonné povinnosti je však vždy potřeba posoudit samostatně. 

Kybernetická bezpečnost začíná u řízení rizik 

Případy evropských supermarketů připomínají, jak důležité je mít přehled o bezpečnostních rizicích a nastavených opatřeních. Nejde přitom jen o jejich zavedení, ale také o pravidelné ověřování jejich účinnosti. 

V URS Czech poskytujeme nezávislou certifikaci systémů řízení bezpečnosti informací podle ISO 27001. 

Chcete vědět, jak může ISO 27001 pomoci vaší organizaci? Seznamte se s možnostmi certifikace a jejím vztahem k požadavkům NIS2.