Ministerstvo obrany si objednalo neobvyklou a drahocennou dovednost: etický hacking. Cílem není útok na vlastní zemi, ale budování kybernetické elity, která dokáže přemýšlet jako ten nejnebezpečnější protivník. Resort tak reaguje na rostoucí digitální hrozby, které dnes představují, zjednodušeně řečeno, vážnější riziko než tanky na dostřel hranic.

Smlouva se týká školení pro až 428 armádních specialistů v klíčových oblastech kybernetické obrany, a to v období do konce roku 2026. Kurzy dodá společnost GOPAS.

Zakázka ukazuje, že česká armáda cílí na nejdůležitější a často opomíjenou oblast – lidský kapitál a digitální dovednosti pro válku 21. století.

Ceny za jednoho armádního hackera

Většina financí směřuje do mezinárodně uznávaných, špičkových a technicky nejnáročnějších kurzů. Personál resortu se zde učí provádět penetrační testování – tedy proaktivně odhalovat slabá místa v systémech.

kybernetické síly cvičení
Loňské prosincové cvičení vojáků kybernetických sil CyberCoalition. Foto: Velitelství informačních a kybernetických sil
Typ ŠkoleníCena/Účastník (bez DPH)Strategický cíl
Certified Ethical Hacker (CEHv13)67 900 KčZískání globální certifikace pro simulaci hackerských útoků.
Certified Pen. Tester (CPENT)65 000 KčPokročilé testování zranitelností sítí a mobilních zařízení.
Hacking v praxi (GOC3, GOC32, GOC33)34 000 – 35 000 KčPraktické techniky sociálního inženýrství a pokročilé penetrace.
CND (Certified Network Defender)55 000 KčAktivní obrana sítě a reakce na bezpečnostní incidenty.
Testování Webových Aplikací31 000 KčOdhalování bezpečnostních chyb v kódu a aplikační logice.
Hacking Android aplikací33 000 KčAnalýza zranitelností nejrozšířenější mobilní platformy.
Praktická kryptografie17 100 KčZabezpečení kritické komunikace pomocí moderního šifrování.

Zdroj: Ministerstvo obrany

Celkové náklady: Kam zapluje 18 milionů?

Celková hodnota této zakázky, která má z armádních specialistů vytvořit kybernetickou špičku, dosahuje s DPH bezmála 18 milionů korun.

Následující tabulka ukazuje, jak se rozložily náklady na ty největší a nejdražší kurzy, přičemž největší část sumy spolkla certifikace pro etické hackery.

Mohlo by vás zajímat

KurzCena/Účastník (bez DPH)Max. počet ÚčastníkůCena v Kč bez DPH za max. počet
Certified Ethical Hacker (CEHv13)67 900422 851 800
Certified Pen. Testing Prof. (CPENT)65 000322 080 000
Network Security – Hacking v praxi (GOC3)34 000692 346 000
GOC32 – Network Security – Hacking v praxi II35 000612 135 000
GOC33 – Network Security – Hacking v praxi III35 000371 295 000
CND – Certified Network Defender55 000,00221 210 000

Zdroj: Ministerstvo obrany

Náplň školení: od průzkumu po kryptografii

V kurzech se specialisté resortu naučí techniky používané při reálných kybernetických útocích. Kurzy CEHv13 a CPENT jsou zaměřeny na pět fází hackingu: průzkum, skenování, získání přístupu, udržení přístupu a skrývání stop.

  • Penetrační testování: Účastníci si prakticky vyzkouší útoky na bezdrátové technologie (Wi-Fi), webové aplikace a dokonce i na zařízení Internetu věcí (IoT), což je pro moderní armádní systémy zásadní.
  • Obrana: Nechybí ani CND (Certified Network Defender), kde se specialisté učí, jak aktivně bránit síť a reagovat na bezpečnostní incidenty. Zásadní je také kryptografie pro ochranu komunikace.

Zakázka s přísnými pravidly

Ministerstvo obrany potvrdilo, že zakázka byla soutěžena v rámci dynamického nákupního systému (DNS). „Veškeré dostupné údaje týkající se obsahu smlouvy, jednotlivých typů školení, počtu účastníků a nákladů za školení jsou obsažené ve smlouvě, respektive v jejích přílohách,“ říká Petr Pešek z ministerstva obrany. Resort dále uvedl, že jediným kritériem pro získání zakázky byla nejnižší cenová nabídka. Do soutěže ale dorazila pouze jediná nabídka od společnosti GOPAS.

Ekonomický deník se na detaily zeptal i společnosti GOPAS. „Detaily o jednotlivých kurzech jsou dohledatelné na našem webu, jsou to kurzy, které běžně nabízíme všem zákazníkům. Účast na kurzu zahrnuje nejen práci lektora, ale také potřebné vybavení učeben, využití autorizovaných učebních materiálů a přístup k virtuálním labům v cloudu,“ vyjádřil se k cenám kurzů a jejich náplni Petr Daniel z GOPAS.

Ministerstvo si ve smlouvě zajistilo i vysokou finanční ochranu:

  • Flexibilita platby: Ministerstvo není povinno vyčerpat celou maximální částku. Zaplatí pouze za skutečně provedená školení.
  • Tvrdé sankce: Poskytovateli hrozí úplná ztráta nároku na platbu za kurz, pokud by jej provedl mimo schválený harmonogram.
  • Bezplatná licence: Ministerstvo získává bezúplatnou a trvalou licenci na veškeré studijní materiály pro interní potřebu.