CSIRT.MIL.SK: Rozdiel medzi revíziami
d drobné úpravy 2 Značka: odstránenie referencie |
dBez shrnutí editace |
||
Riadok 15: | Riadok 15: | ||
Média: minister@mod.gov.sk |
Média: minister@mod.gov.sk |
||
Vzdelávanie a školenie: training-svk@mosr.sk|hlavicka9=|popis9=Určenie/zameranie|data9=Kybernetická obrana Slovenskej republiky|hlavicka10=|popis10=Oficiálny web|data10=<nowiki>https://www.ckosr.sk</nowiki>|stylZapatia=|popis4=Vznik|data3=|nadpis=|zahlavie2='''Centrum pre kybernetickú obranu Slovenskej republiky'''|stylNadpisu=|zahlavie=|stylZahlavia=background:#ddf;|zahlaviePopis=|stylZahlaviaPopis=background:#ddf;|obrazok=[[Image:Logo_CKO.png|200px]]|stylObrazka=|popisObrazka=|stylPopisObrazka=font-style: italic;|stylZahlavia2=background:#ddf;|popis3=|stylHlavicky=|stylPopisu=background:#ddf;|stylDat=|hlavicka1= |popis1=|data1=|hlavicka2=CSIRT.MIL.SK|popis2=|data2=|hlavicka3=|zapatie=}} |
Vzdelávanie a školenie: training-svk@mosr.sk|hlavicka9=|popis9=Určenie/zameranie|data9=Kybernetická obrana Slovenskej republiky|hlavicka10=|popis10=Oficiálny web|data10=<nowiki>https://www.ckosr.sk</nowiki>|stylZapatia=|popis4=Vznik|data3=|nadpis=|zahlavie2='''Centrum pre kybernetickú obranu Slovenskej republiky'''|stylNadpisu=|zahlavie=|stylZahlavia=background:#ddf;|zahlaviePopis=|stylZahlaviaPopis=background:#ddf;|obrazok=[[Image:Logo_CKO.png|200px]]|stylObrazka=|popisObrazka=|stylPopisObrazka=font-style: italic;|stylZahlavia2=background:#ddf;|popis3=|stylHlavicky=|stylPopisu=background:#ddf;|stylDat=|hlavicka1= |popis1=|data1=|hlavicka2=CSIRT.MIL.SK|popis2=|data2=|hlavicka3=|zapatie= |
||
}} |
|||
'''CSIRT.MIL.SK''' je rezortnou jednotkou pre riešenie kybernetických bezpečnostných incidentov (Computer Security Incident Response Team - CSIRT) [[Ministerstvo obrany Slovenskej republiky|Ministerstva obrany Slovenskej republiky]], ktorá je zriadená v pôsobnosti [[Centrum pre kybernetickú obranu Slovenskej republiky|Centra pre kybernetickú obranu Slovenskej republiky]] v rámci [[Vojenské spravodajstvo|Vojenského spravodajstva]]. Úlohou CSIRT.MIL.SK je zabezpečovať kybernetickú bezpečnosť a obranu informačných a komunikačných systémov zriadených a prevádzkovaných v pôsobnosti Ministerstva obrany Slovenskej republiky a Ozbrojených síl Slovenskej republiky.<ref>{{Citácia elektronického dokumentu|titul=CSIRT.MIL.SK|url=https://www.ckosr.sk/75221/?mne=3124|vydavateľ=www.ckosr.sk|dátum prístupu=2020-02-03}}</ref> |
'''CSIRT.MIL.SK''' je rezortnou jednotkou pre riešenie kybernetických bezpečnostných incidentov (Computer Security Incident Response Team - CSIRT) [[Ministerstvo obrany Slovenskej republiky|Ministerstva obrany Slovenskej republiky]], ktorá je zriadená v pôsobnosti [[Centrum pre kybernetickú obranu Slovenskej republiky|Centra pre kybernetickú obranu Slovenskej republiky]] v rámci [[Vojenské spravodajstvo|Vojenského spravodajstva]]. Úlohou CSIRT.MIL.SK je zabezpečovať kybernetickú bezpečnosť a obranu informačných a komunikačných systémov zriadených a prevádzkovaných v pôsobnosti Ministerstva obrany Slovenskej republiky a Ozbrojených síl Slovenskej republiky.<ref>{{Citácia elektronického dokumentu|titul=CSIRT.MIL.SK|url=https://www.ckosr.sk/75221/?mne=3124|vydavateľ=www.ckosr.sk|dátum prístupu=2020-02-03}}</ref> |
||
Riadok 26: | Riadok 26: | ||
V rámci svojej pôsobnosti CSIRT.MIL.SK plní úlohy rezortnej jednotky CSIRT v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.<ref>{{Citácia elektronického dokumentu|titul=69/2018 Z. z. Zákon o kybernetickej bezpečnosti {{!}} Aktuálne znenie|url=https://www.zakonypreludi.sk/zz/2018-69/znenie-20190101#p15|vydavateľ=Zákony pre ľudí|dátum prístupu=2020-02-03|jazyk=sk|priezvisko=S-EPI|meno=|dátum vydania=}}</ref> V rámci tejto činnosti zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby. |
V rámci svojej pôsobnosti CSIRT.MIL.SK plní úlohy rezortnej jednotky CSIRT v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.<ref>{{Citácia elektronického dokumentu|titul=69/2018 Z. z. Zákon o kybernetickej bezpečnosti {{!}} Aktuálne znenie|url=https://www.zakonypreludi.sk/zz/2018-69/znenie-20190101#p15|vydavateľ=Zákony pre ľudí|dátum prístupu=2020-02-03|jazyk=sk|priezvisko=S-EPI|meno=|dátum vydania=}}</ref> V rámci tejto činnosti zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby. |
||
== Preventívne služby == |
|||
Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov<ref>{{Citácia elektronického dokumentu|titul=69/2018 Z. z. Zákon o kybernetickej bezpečnosti {{!}} Aktuálne znenie|url=https://www.zakonypreludi.sk/zz/2018-69/znenie-20190101#p3-1-j|vydavateľ=Zákony pre ľudí|dátum prístupu=2020-02-03|jazyk=sk|priezvisko=S-EPI|meno=|dátum vydania=}}</ref> prostredníctvom: |
Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov<ref>{{Citácia elektronického dokumentu|titul=69/2018 Z. z. Zákon o kybernetickej bezpečnosti {{!}} Aktuálne znenie|url=https://www.zakonypreludi.sk/zz/2018-69/znenie-20190101#p3-1-j|vydavateľ=Zákony pre ľudí|dátum prístupu=2020-02-03|jazyk=sk|priezvisko=S-EPI|meno=|dátum vydania=}}</ref> prostredníctvom: |
||
* vytvárania bezpečnostného povedomia; |
* vytvárania bezpečnostného povedomia; |
||
* výcviku; |
* výcviku; |
||
Riadok 37: | Riadok 36: | ||
* prijímania a zasielania včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti. |
* prijímania a zasielania včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti. |
||
⚫ | |||
⚫ | |||
Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov. Medzi reaktívne služby patria najmä: |
Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov. Medzi reaktívne služby patria najmä: |
||
* výstraha a varovanie; |
* výstraha a varovanie; |
||
* detekcia kybernetických bezpečnostných incidentov; |
* detekcia kybernetických bezpečnostných incidentov; |
Verzia z 09:56, 3. február 2020
CSIRT.MIL.SK je rezortnou jednotkou pre riešenie kybernetických bezpečnostných incidentov (Computer Security Incident Response Team - CSIRT) Ministerstva obrany Slovenskej republiky, ktorá je zriadená v pôsobnosti Centra pre kybernetickú obranu Slovenskej republiky v rámci Vojenského spravodajstva. Úlohou CSIRT.MIL.SK je zabezpečovať kybernetickú bezpečnosť a obranu informačných a komunikačných systémov zriadených a prevádzkovaných v pôsobnosti Ministerstva obrany Slovenskej republiky a Ozbrojených síl Slovenskej republiky.[1]
História
CSIRT.MIL.SK vznikol v dňa 18. septembra 2013 v pôsobnosti Základne stacionárnych informačných a komunikačných systémov Ozbrojených síl Slovenskej republiky (ZasKIS) v Trenčíne. Dňom 1. novembra 2016 bol zaradený do podriadenosti Vojenského spravodajstva. Dňa 12. februára 2018 bol špecializovaný útvar Vojenského spravodajstva pre riešenie počítačových bezpečnostných incidentov CSIRT.MIL.SK úspešne akreditovaný certifikačnou autoritou Trusted Introducer a stal sa plnohodnotným členom medzinárodného združenia CSIRT/CERT tímov TF-CSIRT (Task Force of Computer Security Incident Response Team).
Úlohy
V rámci svojej pôsobnosti CSIRT.MIL.SK plní úlohy rezortnej jednotky CSIRT v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.[2] V rámci tejto činnosti zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby.
Preventívne služby
Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov[3] prostredníctvom:
- vytvárania bezpečnostného povedomia;
- výcviku;
- spolupráce s ostatnými jednotkami CSIRT;
- monitorovania a evidenciou kybernetických bezpečnostných incidentov;
- pripojenia na jednotný informačný systém kybernetickej bezpečnosti;
- poskytovania informácií a údajov do jednotného informačného systému kybernetickej bezpečnosti a
- prijímania a zasielania včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti.
Reaktívne služby
Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov. Medzi reaktívne služby patria najmä:
- výstraha a varovanie;
- detekcia kybernetických bezpečnostných incidentov;
- analýza kybernetických bezpečnostných incidentov;
- odozva, ohraničenie, riešenie a náprava následkov kybernetických bezpečnostných incidentov;
- asistencia pri riešení kybernetického bezpečnostného incidentu na mieste;
- reakcia na kybernetický bezpečnostný incident;
- podpora reakcií na kybernetické bezpečnostné incidenty;
- koordinácia reakcií na kybernetické bezpečnostné incidenty a
- návrh opatrení na zabránenie ďalšiemu pokračovaniu, šíreniu a opakovanému výskytu kybernetických bezpečnostných incidentov.
Referencie
- ↑ CSIRT.MIL.SK [online]. www.ckosr.sk, [cit. 2020-02-03]. Dostupné online.
- ↑ S-EPI. 69/2018 Z. z. Zákon o kybernetickej bezpečnosti | Aktuálne znenie [online]. Zákony pre ľudí, [cit. 2020-02-03]. Dostupné online.
- ↑ S-EPI. 69/2018 Z. z. Zákon o kybernetickej bezpečnosti | Aktuálne znenie [online]. Zákony pre ľudí, [cit. 2020-02-03]. Dostupné online.