Hlavní navigace

OCHRANA ČESKÉHO INTERNETU DOSTÁVÁ KONKRÉTNÍ PODOBU

4. 4. 2008

[Tisková zpráva] Praha 3. dubna 2008 – Dnes byla zahájena činnost unikátního projektu CSIRT.CZ. Ten má v rámci grantového programu Ministerstva vnitra ČR „Problematika kybernetických hrozeb z hlediska bezpečnostních zájmů ČR“ prostřednictvím CSIRT týmů zvýšit schopnost českého internetového prostředí, efektivně řešit vzniklé bezpečnostní incidenty a dle možností jim předcházet. Předností a výjimečností nového pracoviště CSIRT.CZ je přímá spolupráce s ostatními světovými CSIRT týmy. To umožňuje účinně řešit nejen útoky z různých částí světa ve velmi krátké době, ale i samotnou prevenci.

Základem činnosti CSIRT.CZ je komunikace a předávání zkušeností z práce CSIRT týmů nejen v ČR, ale v rámci celého Internetu. Jednou z hlavních úloh CSIRT.CZ je školení stávajících i nově vznikajících CSIRT týmů v České republice, které jsou většinou součástí bezpečnostního zázemí komerčních i nekomerčních společností.

Mezi nejdůležitější úkoly pracoviště patří:

  • budování distribuované sítě pracovišť CSIRT a nastavování vzájemných vazeb mezi těmito týmy. Do r. 2010 by v České republice měla vzniknout celá hierarchie CSIRT týmů.
  • příprava organizačních a legislativních podkladů pro provoz vrcholových týmů CSIRT v České republice ve spolupráci s ostatními řešiteli grantového projektu (právníci, sociologové) a Ministerstvem vnitra.

CSIRT.CZ bude používat standardní formy činnosti, zejména:

  • semináře a setkání pracovní skupiny CSIRT týmů v ČR
  • školení členů CSIRT týmů a to pomocí domácích i zahraničních lektorů s dlouholetými zkušenostmi
  • konzultace pro CSIRT týmy
  • pomoc při řešení nejzávažnějších počítačových incidentů

CSIRT.CZ bude zároveň sloužit jako místo „poslední záchrany“ v případě útoku, kdy napadená síť nedokáže zkontaktovat správce sítě, jež je zdrojem útoku, nebo správa dané sítě na hlášení nereaguje. Pokud je detekován útok z jiného státu, CSIRT.CZ zahájí okamžitou mezinárodní spolupráci v rámci internetové sítě, která povede k vyřešení problému. Spojení a spolupráce s CSIRT.CZ ve věcech internetového útoku však vyžaduje jistý stupeň profesionální komunikace a znalostí, tudíž je určeno pro ostatní CSIRT týmy jako poslední instance při řešení útoku, nikoliv jako „help-line“ pro běžného uživatele. Nejčastější nebo nejzávažnější útoky zaznamenané při činnosti CSIRT.CZ budou spolu s dalšími informacemi zveřejňovány na internetových stránkách www.csirt.cz, stejně tak jako potřebné metodické, analytické a další materiály.

Celý program profesionálně zajišťují sdružení CESNET, které je zodpovědné za metodiku programu a společnost NESS Czech, která se stará o provozní stránku. Hlavním koordinátorem českého grantového projektu je Doc. Ing. Václav Jirovský CSc., který zároveň zastupuje Českou republiku v bruselském výboru pro „Security“ v rámci 7. rámcového výzkumného programu EU.

Potřeba systému CSIRT v každé rozsáhlejší komunikační a informační infrastruktuře byla identifikována již v roce 1988 v USA, kdy se objevil první počítačový červ (program, který napadá počítače v síti), tzv. Morrisův červ, jenž dokázal zahltit značnou část tehdejší sítě, ze které později vznikl Internet. Aby tuto situaci bylo možné zvládnout, byl ustanoven ad hoc bezpečnostní tým – Computer Emergency Response Team Coordination Center (CERT) na Carnegie-Mellon University v Pittsburghu, USA. Na základě dlouholetých zkušeností tohoto týmu, byly popsány modely fungování CSIRT, které jsou de facto nejlepší praxí v oblasti řešení a zvládání počítačových bezpečnostních incidentů. Týmy CSIRT jsou zakládány ve všech vyspělejších státech světa, pro které jsou, díky jejich vysoké informatizaci, počítačové incidenty skutečnou hrozbou.

Prvním oficiálním CSIRT týmem zřízeným v České republice je bezpečnostní tým CESNET-CERTS, který provozuje sdružení CESNET, z. s. p. o. Tento tým operuje nad sítí národního výzkumu CESNET2, kterou provozuje sdružení CESNET. Tým CESNET-CERTS byl založen v lednu roku 2004. V lednu roku 2008 získal status akreditovaného týmu (v rámci aktivity TERENA TI).

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět