Být etickým hackerem je sexy, říká Lujka. Zkouší zabezpečení i tak, že se infiltrují do firmy

TN Live

20. 7. 2025, 13:43

Hlavním tématem pořadu Do hloubky na TN Live byla kyberbezpečnost. Moderátor David Chmátal probral s IT expertem Miloslavem Lujkou, kdo jsou to etičtí hackeři a v čem spočívá jejich práce, stejně jako výzvu ministerstva pro místní rozvoj, které nabízí etickým hackerům odměnu, pokud v jeho systémech najdou chybu.

Etický hacker je takový hodný zloděj, popsal Lujka. "Je to v podstatě člověk, který disponuje veškerými nástroji a schopnostmi jako klasický hacker, ale nedělá reálnou škodu a dělá to pouze se svolením toho, pro koho zrovna pracuje. Potom dává nějakou zprávu, doporučení o tom, co našel a co by se mělo třeba vyspravit," vysvětlil.

A etičtí hackeři si dnes ani v České republice nemohou stěžovat na nedostatek práce. Velká část byznysu i veřejných záležitostí se přesouvá na internet, kde je potřeba řešit zabezpečení. "Ono je to mezi mladými lidmi jako sexy říct, že jsem etický hacker, takový ten bílý elf," poznamenal Lujka.

V dnešní době se tak za etického hackera vydává leckdo, kdo se třeba snaží prolomit přihlašování do e-mailu. Jak ale IT odborník upozornil, skuteční etičtí hackeři jsou profesionálové s certifikací, i mezinárodní, určitým renomé, ale i s doložitelnou historií odvedené práce.

Související obsah

03:51

Lidé s bizarními zájmy byli osamocení. Dnes rozkvétají na on-line sítích, říká Landovský

3. 7. 2025 TN Live T. LIVE

​Jak ale takové nasazení etického hackera vypadá? Lujka to popsal na příkladu banky, které někdo ukradl citlivá data klientů, která pak kolují na dark webu. Tato banka si najme etického hackera a určí mu rozsah práce, například aby se zkusil prolomit přes přihlašovací stránku do bankovního systému.

"On zkouší různé metody. Protože je to webová stránka, ta je nějak naprogramovaná, běží na nějakém serveru, ten běží na nějakém systému a ten může mít své zranitelnosti. Etický hacker jde a ví, jaké jsou zranitelnosti těch systémů, ví, jak si zjistit, jaké systémy jsou používané, a pokouší se zranitelností využít a dostat se dovnitř," přiblížil Lujka.

Pokud se hackerovi podaří dostat dovnitř, napíše o tom report a dá doporučení, co se má updatovat nebo aktualizovat či zda rovnou nezměnit celý systém.

Související obsah

12:15

BIS upozorňuje na telegramové agenty. Stopa jejich sabotáží vede do Ruska

10. 7. 2025 Jakub Loukota J. LOUKOTA

​Ale etičtí hackeři nemusí být jenom ajťáci. Někdy se mohou pokoušet dostat do budovy, kde jsou servery, fyzicky, třeba přes vrátnici. "Většinou vrátní nejsou nejlépe placení lidé a bezpečnostní gramotnost není úplně to nejvíc, takže pokud tam nejsou správně nastavené procesy, kontroly, kamery, brány, může zkusit někde shodit elektriku na vrátnici a co se stane? Otevřou se brány a už nefunguje všechno, jak mělo, a snaží se proniknout do budovy. Když se mu to povede, má další zářez a napíše o tom zprávu," popsal Lujka.

Může se také zkusit infiltrovat mezi zaměstnance. Dostane se do kuchyňky při přestávce nebo před budovu, kam si chodí lidé zakouřit, a může poslouchat, o čem se zaměstnanci baví. Existují i přístroje v podobě malých krabiček, které dokáží rychle okopírovat vstupní karty.

"Může se k někomu přichomejtnout, jít s nimi do jídelny, okopírovat si kartu a dostat se zase někam dál. Může projít kancelářskou budovou, kde sedí lidi, kteří nenávidí měnění hesel, takže ty hesla mají takhle napsané na papírcích na monitoru, a to se skutečně děje, takže si to třeba může natočit," řekl Lujka.

Zkouší se třeba také to, že etický hacker napíše e-mail do firmy a pokouší se z ní dostat peníze třeba na proplacení falešné faktury. Možnosti jsou různé.

Odměna od ministerstva

Ministerstvo pro místní rozvoj jako první státní instituce nabízí etickým hackerům odměnu, pokud najdou chybu v jeho systému.

"Je to skvělé, protože vy tím jako ministerstvo nemáte co ztratit. Vy tím můžete jenom získat. Zaprvé, získáte tím PR body, to znamená, že dělám něco pro svoji bezpečnost a myslím to vážně. Druhá věc, dávám za to nějaké peníze, byť ty peníze jsou za mě směšné," zhodnotil Lujka. Ministerstvo nabízí 1 000 eur, tedy necelých 25 tisíc korun, za odhalení vážné chyby.

Jak ale Lujka upozornil, 1 000 eur je obvyklá denní taxa u etického hackera. Jeho práce přitom trvá minimálně několik dní.

Na sestřih rozhovoru se můžete podívat pod titulkem článku, celý díl najdete níže. K dispozici jsou české titulky generované pomocí umělé inteligence.

​