Všechny články rubriky Security

Česká republika je ve společnosti CSIRT/CERT týmů nejen v Evropě známá poměrně vysokým počtem oficiálně etablovaných bezpečnostních týmů. Převážně v rámci Evropy působí organizace GÉANT, která přes svou již dlouholetou službu Trusted Introducer podporuje rozvoj a tvorbu nových bezpečnostních týmů. Jde o iniciativu, která má za cíl podpořit budování důvěry mezi bezpečnostními týmy vzdělávacích a výzkumných organizací, operátorů, providerů či vládních institucích, které řeší v rámci jejich adresního rozsahu bezpečnostní incidenty ať už jde o botnety, spam, phishingy, otevřené resolvery nebo sofistikovanější incidenty. Každý tým řeší velmi podobné, ne-li stejné problémy a proto je sdílení zkušeností na místě a představuje zefektivnění jejich práce. Naopak držet důležité informace pod pokličkou v tomto prostředí nepřináší obvykle žádnou konkurenční výhodu.

Začátkem října proběhlo v rámci mezinárodního projektu „Cyber Security in Danube Region“ (Kybernetická bezpečnost v Podunají) školení bezpečnostních týmů fungujících v rámci tohoto regionu. Protože sdílení informací a poznatků je v oblasti bezpečnosti zcela klíčové, rozhodl jsem se sepsat příspěvek, kterým bych chtěl bezpečnostní komunitu v České republice upozornit na dva velice zajímavé, bezplatné nástroje.

Napříč celou Evropskou unií se říjen nese ve znamení kybernetické bezpečnosti. Na podporu rozvoje bezpečnosti je naplánovaných přes 210 aktivit ve třiceti zemích. Hlavní myšlenkou je, že kybernetická bezpečnost je sdílená zodpovědnost, která navazuje na světovou kampaň STOP.THINK.CONNECT.

Soudní dvůr Evropské unie svým dnešním rozhodnutím ve sporu Schrems v. Data Protection Commissioner (C-362/14) rozhodl o neplatnosti rozhodnutí Komise o odpovídající ochraně pro subjekty údajů, tzv. „Safe Harbor“, a to při vyřizování stížnosti na předávání údajů do USA.

V souvislosti s rostoucím významem kybernetické bezpečnosti a ztrátami způsobenými kybernetickou kriminalitou připravila Mezinárodní telekomunikační unie (ITU) zprávu o hodnocení stavu kybernetické bezpečnosti v jednotlivých státech. Výsledný Global Cybersecurity Index (GCI) je pak obdobou tzv. e-Government Readiness Indexu hodnotící stav elektronizace veřejné správy.

S jedním zdrojem dat a jedním systémem na spravování incidentů si již téměř žádný větší tým nevystačí (alespoň zatím o něm nevíme). Proto se každý tým věnuje vývoji vlastních nástrojů nebo minimálně vlastní nadstavbě již existujících nástrojů.