Trap and trace (v překlaud chytit a sledovat) je právní postup, který umožňuje orgánům činným v trestním řízení sledovat a zaznamenávat internetový provoz za účelem identifikace a vyšetřování trestné činnosti.

Co je to trap and trace?

Trap and trace (česky „zachycení a sledování“) je legální vyšetřovací nástroj, který umožňuje orgánům činným v trestním řízení sledovat, odkud pochází digitální komunikace a kam směřuje. Nezaznamenává samotný obsah komunikace, ale metadata – například IP adresy, porty, časy připojení nebo cílové servery. Využívá se při pátrání po kybernetické trestné činnosti, jako jsou hackerské útoky, vydírání nebo nelegální obchod.

Kde se trap and trace používá v praxi

Příklady využití:

• Sledování útoků typu DDoS nebo ransomwaru – vyšetřovatelé sledují síťový provoz zpět k původci útoku.
• Mapování komunikace kyberzločinců – určení, odkud byl odeslán škodlivý e-mail nebo k jakým serverům se útočník připojoval.
• Získání důkazů bez nutnosti narušit obsah komunikace – vhodné tam, kde zákon neumožňuje odposlech.
• Sledování podezřelých zařízení v podnikové síti – podpora firemních vyšetřování v součinnosti s policií.
• Pomoc při vyhledávání zcizených dat nebo digitálních stop.

Tyto postupy obvykle vyžadují povolení soudu nebo jiný zákonný rámec. Slouží jako důležitý článek v řetězci digitální forenzní analýzy – a často pomáhají určit, kdo, kdy a odkud útočil.

Jaký je rozdíl mezi trap and trace a podobnými pojmy?

• Trap and trace vs. wiretap (odposlech):
  • Trap and trace sleduje metadata – bez obsahu.
  • Wiretap zaznamenává celý obsah komunikace (např. telefonní hovory, e-maily).
• Trap and trace vs. packet capture:
  • Trap and trace je legálně omezený na hlavičky komunikace.
  • Packet capture (např. pomocí Wiresharku) zachytává plné síťové pakety, včetně obsahu.

Proč na tom záleží:
Trap and trace je méně invazivní než odposlech – ale přesto poskytuje vyšetřovatelům zásadní informace. Jeho použití je právně striktně vymezené, ale pro odhalení útočníka často klíčové.

Jak trap and trace zavést nebo posoudit ve vaší firmě

Kroky pro firemní praxi:

1. Zajistěte logování síťového provozu (metadata, nikoliv obsah).
2. Zaveďte bezpečnostní monitoring (např. pomocí IDS, firewallů, SIEM).
3. Stanovte interní pravidla pro spolupráci s policií v případě incidentu.
4. Připravte kontaktní osobu pro incident response a komunikaci s OČTŘ.
5. Uložte a zálohujte síťové logy dle zákonných lhůt.

Proč se tím zabývat:
Firmy často nevědí, jak mohou spolupracovat s vyšetřovateli nebo jaká data jim případně poskytnout. Přitom správné logování a evidence digitálních stop může výrazně zrychlit odhalení pachatele – a ochránit firmu před dalším útokem či právními následky.