Slovák s 20-ročnou praxou odhaľuje nový trik hackerov. Ukazuje, ako dnes kradnú peniaze

Ešte pred pár rokmi si podvodný e-mail spoznal hneď na prvý pohľad. Lámaná slovenčina, čudný podpis, odkaz, ktorý jednoducho nesedel. Dnes ti môže prísť správa, ktorá znie presne ako od tvojho šéfa, a o minútu ti zavolá hlas, ktorý znie rovnako ako on. Háčik je však v tom, že ani jedno nemusí byť pravé.

Umelá inteligencia sa stala jedným z najmocnejších nástrojov v rukách útočníkov. Dokáže napísať bezchybný phishing v slovenčine, napodobniť hlas konkrétneho človeka a pripraviť útok na mieru presne tej firme, ktorú si niekto vyhliadne.

A najčastejším terčom už nie sú veľké korporácie, ale malé a stredné firmy, ktoré často nemajú poriadne nastavené ani heslá a už vôbec nie vlastný bezpečnostný tím.

Práve tejto téme sa venuje Miroslav Demovič, audítor kybernetickej bezpečnosti a CEO slovenského startupu aSign. Ten sa tento rok prebojoval medzi finalistov Startup Awards Slovensko 2026 s platformou, ktorá pomocou umelej inteligencie pomáha firmám riadiť kybernetické riziká.

Za sebou má vyše 20 rokov práce na vývoji softvéru, architektúre systémov a bezpečnostných auditov, takže o hrozbách nerozpráva teoreticky, ale z vlastnej praxe.

Zhovárali sme sa o tom, ako AI zmenila útoky v roku 2026, prečo antivírus dávno nestačí, koľko môže jeden útok firmu reálne stáť a čo má urobiť majiteľ malej firmy ešte dnes, aby výrazne znížil riziko v budúcnosti.

 

• Ako vyzerá útok, ktorý pôsobí ako úplne bežný pracovný e-mail?
• Prečo je hlas v telefóne dnes to posledné, čomu môžeš slepo veriť?
• Kde robia firmy pri ochrane najväčšiu chybu?
• Koľko ťa môže jediný útok reálne stáť?

Ako by si opísal svoju profesijnú cestu, čomu sa dnes venuješ a čo ťa vlastne priviedlo ku kybernetickej bezpečnosti a startupu aSign?

Moja profesijná cesta začala veľmi technicky. Viac ako dvadsať rokov sa pohybujem vo vývoji softvéru, architektúre systémov, infraštruktúre a bezpečnosti. Začínal som ako vývojár, neskôr som riešil škálovateľné cloudové architektúry, bezpečnostné audity, penetračné testovanie, forenznú analýzu a regulované prostredia ako finančné služby, kryptomeny alebo kritické ICT služby.

Ku kybernetickej bezpečnosti som sa dostal prirodzene. Keď roky staviate systémy, skôr či neskôr zistíte, že nestačí, aby aplikácia fungovala. Musí byť aj odolná, auditovateľná, bezpečná a pripravená na zlyhania. A práve tam vznikol aj impulz pre aSign. Videli sme, že firmy často neriešia bezpečnosť systematicky, ale reaktívne, až keď príde audit, incident alebo požiadavka klienta. aSign vznikol ako snaha priniesť do kybernetických rizík poriadok, automatizáciu a praktický pohľad, ktorému rozumie technik, manažment aj audítor.

Kybernetické útoky sa menia rýchlejšie ako kedykoľvek predtým. Ako by si bežnému človeku vysvetlil, čo sa v roku 2026 zásadne zmenilo a v čom sú dnešní hackeri „nebezpečnejší“ ako pred pár rokmi?

Najväčšia zmena je v rýchlosti, dostupnosti nástrojov a presvedčivosti útokov. Kedysi musel byť útočník technicky veľmi zdatný. Dnes si veľa vecí vie kúpiť ako službu, phishingové kampane, ransomvér, ukradnuté prihlasovacie údaje alebo dokonca návody, ako obísť konkrétnu ochranu.

Druhý veľký rozdiel je umelá inteligencia. Útočník už nemusí písať lámanou angličtinou alebo posielať podozrivý e-mail. AI mu pomôže pripraviť veľmi dôveryhodnú správu v slovenčine, napodobniť štýl komunikácie konkrétneho človeka, vytvoriť falošný hlas alebo pripraviť útok presne na mieru danej firme.

Dnešní hackeri preto nie sú nebezpečnejší len tým, že majú lepšie technológie. Sú nebezpečnejší tým, že útoky vedia škálovať, automatizovať a personalizovať. To znamená, že aj malá firma sa dnes môže stať cieľom veľmi sofistikovaného útoku, ktorý by ešte pred pár rokmi vyzeral ako niečo určené len pre veľké korporácie.

Spomínaš, že AI dnes dokáže generovať presvedčivé podvody. Vieš uviesť konkrétny príklad útoku, ktorý by ešte pred pár rokmi nebol možný, no dnes je realitou?

Čítaj viac z kategórie: Biznis a startupy