CSIRT.CZ

Z Wikipedie, otevřené encyklopedie
Jump to navigation Jump to search

Bezpečnostní tým CSIRT.CZ je Národní CSIRT (Computer Security Incident Response Team) tým, který provozuje sdružení CZ.NIC, správce domény .CZ. Hlavním posláním CSIRT.CZ je koordinace řešení bezpečnostních incidentů v počítačových sítích provozovaných v České republice a plnění role Národního CSIRT týmu podle Zákona o kybernetické bezpečnosti.

Vznik týmu CSIRT.CZ[editovat | editovat zdroj]

Správce domény .CZ převzal agendu Národního bezpečnostního týmu od akademického sdružení CESNET; to jej provozovalo jako součást výzkumného grantu od roku 2008. CSIRT.CZ byl pak ustanoven na základě podpisu Memoranda mezi Ministerstvem vnitra České republiky (MV ČR) a sdružením CZ.NIC, ke kterému došlo 16. prosince 2010. Memorandum s MV ČR nahradilo 1. října 2012 nové ustanovení, tentokrát uzavřené s Národním bezpečnostním úřadem (NBÚ). Role Národního CERT týmu je v současnosti vykonávaná podle veřejnoprávní smlouvy s NBÚ.

Úkoly CSIRT.CZ[editovat | editovat zdroj]

- řešení, koordinace a prevence bezpečnostních incidentů na území České republiky

- osvětová a školící činnost v oblasti kybernetické bezpečnosti

- informování o aktuálních hrozbách

- spolupráce se subjekty v rámci České republiky – poskytovateli připojení k internetu, bankami, bezpečnostními složkami, akademickým sektorem, úřady státní správy a dalšími institucemi

- udržování zahraničních vztahů se světovou komunitou CERT/CSIRT týmů a organizacemi, které tuto komunitu podporují

Hlášení bezpečnostních incidentů[editovat | editovat zdroj]

CSIRT.CZ neposkytuje pomoc spojenou s běžným používáním počítače a Internetu na straně koncových uživatelů. V případě, že má uživatel podezření na bezpečnostní incident, měl by se obrátit na správce své sítě nebo svého počítače. Správci sítě by v případě útoku měli kontaktovat administrátory nadřazené sítě nebo svého poskytovatele internetových služeb. CSIRT.CZ plní roli poslední instance, na kterou se lze obrátit v případě útoku. Konkrétní případy, v nichž může CSIRT.CZ pomoci, jsou k dispozici na stránkách bezpečnostního týmu. Bezpečnostní incident je možné hlásit emailem na adrese [[1]] nebo přes formulář na stránkách csirt.cz.

Zahraniční spolupráce[editovat | editovat zdroj]

Z důvodů, že bezpečnostní incidenty často překračují hranice států, je mezinárodní spolupráce v případě řešení incidentů a hrozeb nezbytná. CSIRT.CZ aktivně spolupracuje s celosvětovou sítí CSIRT/CERT týmů. Na evropské i celosvětové úrovni se pravidelně podílí na přípravě a realizaci řešení a doporučení vhodných přístupů v případě možných hrozeb v kyberprostoru. Tým je členem organizace FIRST a má status akreditovaného týmu v rámci služby Trusted Introducer.

Ostatní bezpečnostní týmy v České republice[editovat | editovat zdroj]

Kromě CSIRT.CZ působí v České republice i další týmy oficiálně uznané mezinárodní infrastrukturou CERT/CSIRT týmů a zveřejněné v seznamu týmů na stránkách služby Trusted Introducer.

Externí odkazy[editovat | editovat zdroj]