Ohroženy mají být zejména strategické státní instituce, média a kritická informační infrastruktura. Aktivity mohou mít podobu kyberšpionážních operací ze strany cizí moci, destruktivních útoků směřovaných vůči narušení důvěrnosti a dostupnosti dat (ransomware či datový wiper).
NÚKIB jmenovitě nezmiňuje jako zdroj Rusko, ale vyjmenovává místa geopolitického napětí právě na jeho hranicích. Kromě Ukrajiny jde také také pobaltské státy a Polsko. Mají zde probíhat nejenom operace státem zaštítěných skupin s kyberšpionážními či destruktivními motivacemi, ale i kyberkriminálních skupin nasazujících primárně ransomware.
Strategické státní instituce mají být ohroženy zejména kyberšpionáží, média naopak mohou čelit DDoS útoku (což se v posledních dnech děje například Seznamu) či defacementu (změnou obsahu). Kritická infrastruktura (např. energetika či zdravotnictví) je pak zranitelná útoky vůči průmyslovým řídicím systémům.
zdroj: NÚKIB