Source: https://www.linuxservices.cz/security-lab?q=kyberneticka-bezpecnost
Timestamp: 2019-03-20 19:58:31+00:00
Document Index: 31446013

Matched Legal Cases: ['§ 230', '§ 2950', '§7', '§16', '§7', '§7']

KYBERNETICKÁ BEZPEČNOST | New Linux Services
Kybernetická bezpečnost je pojem 21.století, který úzce souvisí s rozvojem informačních technologií a "internetovým" pojetím společnosti. V zásadě lze očekávat, že se dočkáme pojmů jako "prvobytně pospolná internetová společnost" apod.
K tomu, abychom se nedočkali "internetové doby ledové" slouží právě kybernetická bezpečnost. V zásadě se jedná o určitý soubor povinností, zásad a pravidel, jež by měla být závazná pro každého uživatele či provozovatele informačních technologií. Řečeno slovy klasika - "Je opravdu moudré rozumět hračkám, jež používám".
Tolik stručný úvod a nyní přejděme k samotnému tématu.
Ústředním správním orgánem pro kybernetickou bezpečnost včetně ochrany utajovaných informací v oblasti informačních a komunikačních systémů a kryptografické ochrany je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Vznikl 1. srpna 2017 na základě zákona číslo 205/2017 Sb., kterým se změnil zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti). Podrobnosti naleznete na stránkách NÚKIB.
Podrobný popis vývoje legislativy, včetně znění jednotlivých zákonů, vyhlášek a dalších dokumentů naleznete zde.
Prováděcí právní předpisy k zákonu č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)
V této souvislosti je dobré připomenout, že i Trestní zákoník zná trestné činy související s neoprávněnými přístupy do informačních systémů, konkrétně § 230 nazvaný "Neoprávněný přístup k počítačovému systému a nosiči informací".
Nový občanský zákoník pak pamatuje na škodu způsobenou informací nebo radou (§ 2950 NOZ).
Národní strategie kybernetické bezpečnosti
Vláda České republiky schválila Národní strategii kybernetické bezpečnosti pro příštích pět let.
Dle prohlášení ředitele NCKB (Národní centrum kybernetické bezpečnosti, odbor NBÚ), NCKB do vlastního zákona zapracuje odkazy na související normy a metodiky (např. ISO 27032). Dále bude respektovat metodiky relevantní (např. metodiky národních autorit členských zemí EU, NIST atp.)
Jedna z možných variant implementace bezpečnostních rolí dle §7 vyhlášky 82/2018 Sb. (vyhláška k zákonu o kybernetické bezpečnosti) je popsána na stránkách Národního úřadu pro kybernetickou a informační bezpečnost. Stahovat můžete zde.
Metodika, implementační scénáře
V zásadě se jedná o soubor metodických pokynů a doporučení týkající se zapojení daného zařízení, informačního systému, organizačních opatření, technických opatření, best practice apod. To vše pod hlavičkou konkrétní národní bezpečnostní autority, která scénář schválila, zveřejnila na svých stránkách. Každý implementační scénář by měl obsahovat:
daného celku, nedílnou součástí je samozřejmě topologické schema celého řešení.
Tato otázka zatím není řešena ani legislativně, ani metodicky. Předpokládáme, že zde se situace začne rychle měnit a implementační scénáře budou jednak veřejně dostupné, jednak budou navazovat na metodiku. K dnešnímu dni můžeme odkázat na vzorové implementační scénáře volně dostupné na stránkách německé národní autority (BSI).
Náš leták a brožuru s nabídkou služeb v oblasti kybernetické bezpečnosti můžete stahovat zde.
Na stránkách CSIRT.CZ naleznete aktuální zprávy z oblasti kybernetické bezpečnosti.
Pokud máte pocit, že se Vás "kybernetický svět" nijak nedotýká, pak si raději přečtěte tento článek (agentura Bloomberg, NSA Said to Exploit Heartbleed Bug for Intelligence for Years).
Vypracování metodiky pro správu IS
Audity kybernetické bezpečnosti dle §16 Vyhlášky k ZKB (82/2018 Sb.)
Školení bezpečnostních rolí dle §7 Vyhlášky k ZKB (82/2018 Sb.)
Výkon bezpečnostních rolí dle §7 Vyhlášky k ZKB (82/2018 Sb.)
Analýzy rizik (pro oblast kybernetické bezpečnosti) dle Příloh 1 a 2 Vyhlášky k ZKB (82/2018 Sb.)
Sestavení podkladů pro výběrová řízení
Sestavení požadavků na funkčnost a bezpečnosti IS
Návrh, realizaci, správu a servis IS
Školení administrátorů - legislativa ČR a EU, metodiky národních bezpečnostních autorit členských zemí EU (NBÚ, BSI), komunikace se státní autoritou, standardy
Metodiku pro zjištění potřeb a funkčnosti bezpečnostních zařízení IS (firewall, VPN gateway, log collector, IDS/IPS, ticket system, GLPI)
Sestavení těchto zařízení na bázi open-source, náklady, životní cyklus
Objednávka Security Labu "Kybernetická bezpečnost"