Nová éra kybernetickej bezpečnosti na Slovensku založená na štandardoch postkvantovej kryptografie NIST

22. apríla 2025

Postkvantová kryptografia sú kryptografické algoritmy, ktoré sú navrhnuté tak, aby chránili pred útokmi kvantových počítačov.

Štyri štandardy (FIPS 203, 204, 205 a 206), vyvinuté NIST (National Institute for Standards and Technology USA, Národný inštitút pre štandardy a technológie USA), boli dokončené pre postkvantovú kryptografiu: postkvantová kryptografia sú kryptografické algoritmy, ktoré sú navrhnuté tak, aby chránili pred útokmi kvantových počítačov. Keďže sa Slovensko pripravuje na kvantové hrozby, tieto štandardy budú kľúčové v ekosystéme kybernetickej bezpečnosti krajiny.

„Prebieha kvantová revolúcia a musíme byť pripravení čo najskôr adaptovať kritickú infraštruktúru na Slovensku,“ hovorí Matej Michalko, predseda dozornej rady Asociácie kritickej infraštruktúry SR. „Okamžité nasadenie post-kvantových kryptografických štandardov NIST je strategickou záležitosťou na podporu našej národnej bezpečnosti a ekonomickej stability." V odporúčaní z 11. apríla 2024 Európska komisia vyzýva členské štáty EÚ, aby implementovali spoločný plán prechodu na postkvantovú kryptografiu. Hoci nie sú potvrdené žiadne termíny, Slovensko už odpovedalo na výzvy v oblasti výskumu a vývoja kvantových technológií prostredníctvom akademických inštitúcií a verejno-súkromných partnerstiev.

Hrozba „harvest now, decrypt later" („odchyť teraz, dešifruj neskôr“) je veľmi reálna – protivníci môžu chcieť hromadiť dnešné zašifrované údaje a dešifrovať ich, keď to kvantové počítače dokážu. Na Slovensku by finančné inštitúcie, telekomunikační poskytovatelia a vládne agentúry mali uprednostňovať prechod na kvantovo odolné šifrovacie metódy na ochranu citlivých informácií a kritických systémov pred kvantovými hrozbami.

Štát znepokojujú najmä dlhodobo citlivé údaje, od osobných identifikačných údajov až po štátne tajomstvá a finančné záznamy. Bude si to vyžadovať veľké investície do novej infraštruktúry, školení a rámcov pre dodržiavanie predpisov.

Autor: Matej Michalko, zakladateľ a CEO Decent Cybersecurity, predseda dozornej rady Asociácie kritickej infraštruktúry Slovenskej republiky

Zdroj: Michalko, Matej. “Nová éra kybernetickej bezpečnosti na Slovensku založená na štandardoch postkvantovej kryptografie NIST.” DefenceNews.sk, 22. 4. 2025. https://www.defencenews.sk/kyberbezpecnost/clanok/749300-nova-era-kybernetickej-bezpecnosti-na-slovensku-zalozena-na-standardoch-postkvantovej-kryptografie-nist/?utm_source=defencenews&utm_medium=hp-box&utm_campaign=shp_3clanok_box.


Dostupné 22. 4. 2025.

Critical Infrastructure in Practice: Obligations and Procedures for Critical Entities

3. novembra 2026
Identifying an entity as critical does not bring its obligations to an end. On the contrary, it marks the beginning of a period during which the entity must assess risks to the provision of its essential service, prepare a security plan, and implement measures to protect its critical infrastructure.

Kritická infraštruktúra v praxi: Povinnosti a postupy kritických subjektov

3. novembra 2026
Identifikáciou subjektu ako kritického sa jeho povinnosti nekončia. Práve naopak – začína sa obdobie, počas ktorého musí subjekt posúdiť riziká ohrozujúce poskytovanie základnej služby, pripraviť bezpečnostný plán a zaviesť opatrenia na ochranu svojej kritickej infraštruktúry. 

Gas Above €100/MWh: The Price Record Is Not Just Economic News. For Critical Entities, It Is a Test of Preparedness

29. októbra 2026
The European benchmark gas price has exceeded one hundred euros per megawatt-hour for the first time since December 2022. The Critical Infrastructure Association of the Slovak Republic points out that for operators of essential services, a different number is decisive: the number of hours they can keep operating if supplies are restricted.

Plyn nad 100 €/MWh: cenový rekord nie je len ekonomická správa. Pre kritické subjekty je to test pripravenosti

29. októbra 2026
Európska referenčná cena plynu prvýkrát od decembra 2022 prekročila sto eur za megawatthodinu. Asociácia kritickej infraštruktúry Slovenskej republiky upozorňuje, že pre prevádzkovateľov základných služieb je rozhodujúce iné číslo: počet hodín, počas ktorých dokážu fungovať, ak sa dodávka obmedzí.

Critical PHP Vulnerability: Do Critical Entities Know the Risks Facing Their Systems?

25. októbra 2026
An SK-CERT warning highlights two critical vulnerabilities in PHP technology. For critical entities, this is an opportunity to review not only their own information systems, but also the technologies they use through external suppliers.

Kritická zraniteľnosť PHP: poznajú kritické subjekty riziká svojich systémov?

25. októbra 2026
Varovanie SK-CERT upozorňuje na dve kritické zraniteľnosti v technológii PHP. Pre kritické subjekty je to príležitosť preveriť nielen vlastné informačné systémy, ale aj technológie, ktoré využívajú prostredníctvom externých dodávateľov.

Future Forces 2026: When Defence Technologies Also Protect Critical Infrastructure

22. októbra 2026
The Critical Infrastructure Association of the Slovak Republic (AKI SR) visited Future Forces 2026 in Prague, an international event focused on defence, security and emerging technologies. For the Association, the event provided an opportunity to explore solutions whose applications extend beyond the military domain and which can also contribute to protecting critical entities. AKI SR member company Decent Cybersecurity also played an active role at the event.

Future Forces 2026: Keď obranné technológie chránia aj kritickú infraštruktúru

22. októbra 2026
Asociácia kritickej infraštruktúry SR (AKI SR) navštívila Future Forces 2026 v Prahe, medzinárodné podujatie zamerané na obranu, bezpečnosť a nové technológie. Pre asociáciu bolo príležitosťou sledovať riešenia, ktorých využitie presahuje vojenské prostredie a môže prispieť aj k ochrane kritických subjektov. Aktívne sa na podujatí prezentovala aj členská spoločnosť Decent Cybersecurity.

Lithuania Strengthens Protection of Critical Infrastructure After Attempted Sabotage. What Should Slovakia Do?

21. októbra 2026
The attempted arson attack on Starlink equipment in Vilnius shows that threatening strategic services does not require a large-scale attack. For Slovakia, this is a warning about the risks associated with damage to individual technological components and about the possible consequences for the functioning of critical infrastructure. 

Litva po pokuse o sabotáž posilňuje ochranu kritickej infraštruktúry. Čo by malo urobiť Slovensko?

21. októbra 2026
Pokus o podpaľačský útok na zariadenia Starlink vo Vilniuse ukazuje, že na ohrozenie strategických služieb nemusí byť potrebný rozsiahly útok. Pre Slovensko je to upozornenie na riziká spojené s poškodením jednotlivých technologických prvkov a na možné dôsledky pre fungovanie kritickej infraštruktúry.