CSIRT.SK

Úvod

CSIRT.SK (Computer Security Incident Response Team) je špecializovaná jednotka pre riešenie počítačových incidentov v Slovenskej republike. Bola zriadená uznesením vlády SR č. 479/2009 z 1. júla 2009  v súlade s Národnou stratégiou pre informačnú bezpečnosť v Slovenskej republike (uznesenie vlády SR č. 570/2008).

CSIRT.SK má v pozícii národného CSIRT-u resp. CERT-u poskytovať služby prevažne štátnej správe a za účelom reakcie na bezpečnostné incidenty namierené na Národnú informačnú a komunikačnú infraštruktúru  SR (tzv. NIKI) aj služby pre ostatnú verejnú správu a verejnosť (s výnimkou incidentov týkajúcich sa utajovaných informácií).

Ciele

CSIRT.SK je zriadený ako špecializovaný útvar DataCentra (rozpočtovej organizácie Ministerstva financií SR) a zabezpečuje služby spojené so zvládnutím bezpečnostných incidentov, odstraňovaním ich následkov a následnou obnovou činnosti informačných systémov a súvisiacich informačných a komunikačných technológií v rámci celej NIKI. Okrem iného bude poskytovať aj služby preventívneho a vzdelávacieho charakteru.

Hlavné ciele vytvorenia CSIRT.SK sú tieto:

• riešenie informačno-bezpečnostných incidentov v SR v spolupráci s vlastníkmi a prevádzkovateľmi postihnutých častí NIKI, telekomunikačnými operátormi, poskytovateľmi internetových služieb (ISP) a prípadne inými štátnymi orgánmi (napr. polícia, vyšetrovatelia, súdy),
• budovanie a rozširovanie poznania verejnosti vo vybraných oblastiach informačnej bezpečnosti,
• kooperácia so zahraničnými sesterskými organizáciami a spolupráca v oblasti informačnej bezpečnosti na medzinárodnej úrovni.

Služby

Služby pre klientov sú principiálne rozdelené na dve nasledovné skupiny:

Aktívne služby:

• varovania / upozornenia na bezpečnostné riziká,
• reakcia na incidenty,
• analýza incidentov,
• tvorba manuálov pre riešenie najčastejšie sa vyskytujúcich incidentov,
• koordinácia činností pri reakcií na incidenty,
• analýza bezpečnostných rizík a zraniteľností,
• reakcia na škodlivý softvér,
• analýza škodlivého softvéru.

Proaktívne služby:

• oznámenia,
• technologický dozor,
• vzdelávanie a budovanie všeobecného povedomia v oblasti informačnej bezpečnosti,
• konfigurácia a údržba bezpečnostných nástrojov, aplikácií a infraštruktúry,
• služby detekcie prienikov,
• distribúcia informácií týkajúcich za bezpečnosti,
• monitorovanie stavu hrozieb v oblasti IKT,
• konzultačná činnosť v oblasti informačnej bezpečnosti.

Súčasný stav

Viac informácií o súčasnom stave CSIRT.SK nájdete na webovej stránke www.csirt.gov.sk.