CSIRT.MIL.SK
| Centrum pre kybernetickú obranu Slovenskej republiky | |
 | |
| CSIRT.MIL.SK | |
|---|---|
| Vznik | 18. septembra 2013 |
| Typ | Osobitná organizačná zložka VS od 1. novembra 2016 |
| Sídlo | Centrum pre kybernetickú obranu Slovenskej republiky
Vojenské spravodajstvo Ministerstvo obrany Slovenske republiky Kutuzovova 8 832 47 Bratislava Slovenská republika |
| Telefonický kontakt a fax | Vojenská linka: + 421 960 11 22 33
Centrum: + 421 914 363 817 Fax: + 421 690 314 688 |
| Elektronický kontakt | Centrum: cyber@mosr.sk
Média: minister@mod.gov.sk Vzdelávanie a školenie: training-svk@mosr.sk |
| Určenie/zameranie | Kybernetická obrana Slovenskej republiky |
| Oficiálny web | https://www.ckosr.sk |
CSIRT.MIL.SK je rezortnou jednotkou pre riešenie kybernetických bezpečnostných incidentov (Computer Security Incident Response Team - CSIRT) Ministerstva obrany Slovenskej republiky, ktorá je zriadená v pôsobnosti Centra pre kybernetickú obranu Slovenskej republiky v rámci Vojenského spravodajstva. Úlohou CSIRT.MIL.SK je zabezpečovať kybernetickú bezpečnosť a obranu informačných a komunikačných systémov zriadených a prevádzkovaných v pôsobnosti Ministerstva obrany Slovenskej republiky a Ozbrojených síl Slovenskej republiky.[1]
História[upraviť | upraviť zdroj]
CSIRT.MIL.SK vznikol v dňa 18. septembra 2013 v pôsobnosti Základne stacionárnych informačných a komunikačných systémov Ozbrojených síl Slovenskej republiky (ZasKIS) v Trenčíne. Dňom 1. novembra 2016 bol zaradený do podriadenosti Vojenského spravodajstva. Dňa 12. februára 2018 bol špecializovaný útvar Vojenského spravodajstva pre riešenie počítačových bezpečnostných incidentov CSIRT.MIL.SK úspešne akreditovaný certifikačnou autoritou Trusted Introducer a stal sa plnohodnotným členom medzinárodného združenia CSIRT/CERT tímov TF-CSIRT (Task Force of Computer Security Incident Response Team).
Úlohy[upraviť | upraviť zdroj]
V rámci svojej pôsobnosti CSIRT.MIL.SK plní úlohy rezortnej jednotky CSIRT v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.[2] V rámci tejto činnosti zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby.
Preventívne služby[upraviť | upraviť zdroj]
Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov[3] prostredníctvom:
- vytvárania bezpečnostného povedomia;
- výcviku;
- spolupráce s ostatnými jednotkami CSIRT;
- monitorovania a evidenciou kybernetických bezpečnostných incidentov;
- pripojenia na jednotný informačný systém kybernetickej bezpečnosti;
- poskytovania informácií a údajov do jednotného informačného systému kybernetickej bezpečnosti a
- prijímania a zasielania včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti.
Reaktívne služby[upraviť | upraviť zdroj]
Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov. Medzi reaktívne služby patria najmä:
- výstraha a varovanie;
- detekcia kybernetických bezpečnostných incidentov;
- analýza kybernetických bezpečnostných incidentov;
- odozva, ohraničenie, riešenie a náprava následkov kybernetických bezpečnostných incidentov;
- asistencia pri riešení kybernetického bezpečnostného incidentu na mieste;
- reakcia na kybernetický bezpečnostný incident;
- podpora reakcií na kybernetické bezpečnostné incidenty;
- koordinácia reakcií na kybernetické bezpečnostné incidenty a
- návrh opatrení na zabránenie ďalšiemu pokračovaniu, šíreniu a opakovanému výskytu kybernetických bezpečnostných incidentov.
Referencie[upraviť | upraviť zdroj]
- ↑ CSIRT.MIL.SK [online]. www.ckosr.sk, [cit. 2020-02-03]. Dostupné online.
- ↑ S-EPI. 69/2018 Z. z. Zákon o kybernetickej bezpečnosti | Aktuálne znenie [online]. Zákony pre ľudí, [cit. 2020-02-03]. Dostupné online.
- ↑ S-EPI. 69/2018 Z. z. Zákon o kybernetickej bezpečnosti | Aktuálne znenie [online]. Zákony pre ľudí, [cit. 2020-02-03]. Dostupné online.