Když se doplatí na zastaralé systémy: poučení z WannaCry

Životnost techniky · 5. 5. 2026

Nejlepší připomínkou, proč nenechávat zastaralé systémy „dojet do roztrhání", je jeden pátek v květnu 2017. Vir WannaCry tehdy během pár hodin zastavil nemocnice po celém světě. Z velké části za to mohl software, který nikdo neaktualizoval nebo už dávno neměl podporu.

Co se stalo

WannaCry byl vyděračský vir (ransomware), který se sám šířil sítí a zašifroval počítače, na kterých chyběla jedna konkrétní bezpečnostní záplata. Nejviditelněji zasáhl britskou zdravotní službu NHS. Bilance byla drsná:

• odhadované náklady kolem 92 milionů liber;
• 19 000 zrušených termínů a vyšetření během jediného týdne;
• zasaženo přes 80 nemocničních trustů a část ordinací praktických lékařů.

Proč se to povedlo: zastaralé a neaktualizované systémy

Klíč je v příčině. Většina zasažených počítačů běžela na Windows 7 bez nasazené záplaty, kterou přitom výrobce vydal už měsíce předem. Část strojů dokonce jela na Windows XP, systému, který v té době už roky neměl podporu. Nešlo o geniální útok. Šlo o otevřené dveře, které nikdo nezavřel, protože „to přece fungovalo".

Co to znamená pro malou ordinaci

Ordinace není nemocnice, ale princip je stejný a ordinace je paradoxně zranitelnější, protože tu obvykle není IT oddělení, které hlídá záplaty. Stačí jeden starý počítač po konci podpory, připojený do stejné sítě jako ostatní zařízení, RTG nebo OPG, a máte slabé místo, přes které se dá dostat k datům pacientů. Konec podpory Windows 10 (14. 10. 2025) staví spoustu ordinací přesně před tuhle otázku (víc v článku Windows 10 skončil).

Poučení, které stojí za zapamatování

• Nasazujte záplaty. Většina velkých útoků využívá známé, dávno opravené díry.
• Systém po konci podpory vyměňte, ne „doužívejte". Bez záplat je to jen otázka času.
• Oddělte a hlídejte techniku. Starý přístroj nemusí být na stejné síti jako počítače s kartotékou.
• Mějte zálohu, kterou vir nesmaže. O neměnných zálohách píšeme v tomto článku.

Další reálné případy (včetně české nemocnice v Benešově) najdete v článku Když ransomware zavře nemocnici.

Velké útoky málokdy potřebují geniální trik, stačí jim zapomenutá aktualizace. Rádi u vás projdeme, co je po podpoře.

WannaCry nezasáhl ty, kdo měli nainstalovanou záplatu vydanou o dva měsíce dřív. Hlídání záplat je součástí průběžné ochrany ordinační techniky.

Zdroj: National Health Executive, National Audit Office.