„Penetrační testy jsou simulované, předem domluvené a schválené ‚útoky‘ prováděné odborníky na kyberbezpečnost, kteří vůči firemní infrastruktuře či aplikacím postupují jako profesionální hackeři. Organizacím pomáhají reálně ověřit, nakolik jsou jejich systémy připraveny na skutečné napadení a odhalit zranitelnosti, které by mohl využít opravdový útočník,“ popsal Tomáš Hlavsa, bezpečnostní ředitel společnosti Atos.

Z průzkumu vyplynulo, že pouze firmy ve finančním sektoru byly v roce 2025 schopny provést průměrně dva penetrační testy na systém či aplikaci během dvanácti měsíců. Firmy z oboru průmyslové výroby absolvovaly průměrně jeden penetrační test, u organizací státní správy byl průměr nižší než jeden test za dvanáct měsíců. Čtvrtina oslovených organizací neprovedla v roce 2025 ani jediný penetrační test.

Pro zajištění bezpečnosti vlastních aplikací a systémů by české organizace chtěly ideálně provést 3-5 penetračních testů nad daným systémem ročně. Nejvyšší číslo udávaly firmy z finančního sektoru, které by test uvítaly každý druhý měsíc, firmy v energetice a farmaceutickém průmyslu v průměru čtyřikrát ročně, organizacím státní správy by stačil 2-3 krát ročně.

Jako hlavní limit počtu uskutečněných penetračních testů organizace nejčastěji udávaly vysoké náklady a organizační náročnost testů. „Připravit jeden penetrační test ve velké organizaci trvá dva až tři týdny a jeho provedení pak znamená náklad 60 až 250 tisíc korun. Příprava testu znamená především přesné stanovení pravidel, která musí testeři dodržet. Organizace si tak předem určí, do jakých systémů se mohou simulovaně ‚prolomit‘ a které napadnout nesmí,“ vysvětlil Hlavsa.

Penetrační testy lze urychlit a zlevnit díky AI, kontrolu ale musí mít vždy člověk

„S tím, jak se zkracují intervaly mezi detekovanými technickými zranitelnostmi a na ně reagujícími updaty výrobců hardwaru a softwaru, roste i riziko, že i po řádně provedeném penetračním testu se testovaný systém stane znovu zranitelný. Nutně tedy roste potřeba penetrační testy opakovat ve stále kratších intervalech. V několika případech jsme letos prakticky ověřili, že s využitím nástrojů agentické umělé inteligence dokážeme některé fáze penetračních testů výrazně urychlit a zlevnit,“ řekl Tomáš Hlavsa. V praxi se tak podařilo zkrátit dobu trvání testu na tři až pět dnů a snížit náklady o třetinu ve srovnání s loňským rokem. AI nástroje přitom garantují stejně vysokou nebo vyšší kvalitu testů ve srovnání s těmi, které provádí lidský specialista – a to díky tomu, že mohou vzít v potaz předchozí nálezy, či nálezy ze srovnatelných testů.

„Kontrolu nad AI nástroji však musí mít vždycky člověk. Je zodpovědný za nastavení pravidel, ve kterých se nástroje umělé inteligence mohou pohybovat, a za jejich průběžné dozorování. Stejně tak odborník – člověk je zodpovědný za vyhodnocení, které zjištěné zranitelnosti jsou nejvážnější a vyžadují rychlou nápravu, a navrhnout postup,“ popsal Tomáš Hlavsa.

Společnost Atos v průzkumu provedeném v srpnu a září 2026 oslovila vybrané velké české firmy a organizace státní správy, do průzkumu se zapojilo celkem 61 subjektů.