Zkušenosti s implementací ZoKB a problémy, které nás pálí. Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT

Transkript

1 Zkušenosti s implementací ZoKB a problémy, které nás pálí Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT

2 Program! Působnost Ministerstva vnitra.! Definiční rámec kybernetické bezpečnosti.! Kybernetická bezpečnost resortu MV. Systém řízení bezpečnosti informací resortu MV. Kontinuální rozvoj ISMS projekty v oblasti KB na rok 208. Úskalí zajišťování kybernetické bezpečnosti v resortu MV.! Řízení kybernetických bezpečnostních událostí a incidentů Dohledové centrum egovernmentu. 2

3 Strategická role MV v oblasti ICT! Ministerstvo vnitra si je vědomo své klíčové řídící a strategické role v oblasti ICT státu, a proto usiluje o jednotnost, centralizaci a bezpečnost základních služeb egovernmentu, zejména p r o s t ř e d n i c t v í m b u d o v á n í k o m p l e x n í c h a v z á j e m n ě p r o p o j e n ý c h i n f o m a č n í c h a komunikačních systémů včetně dohledových systémů pro zajištění jejic h plynulého provozu a bezpečnosti.! Celkem 58 organizací včetně krajských ředitelství PČR a HZS.

4 Definiční rámec KB 4 INFORMACE ANALOGOVÉ INFORMACE BEZPEČNOST INFORMACÍ DIGITÁLNÍ INFORMACE BEZPEČNOST ELEKTRONICKÝCH INFORMACÍ AKTIVA ZRANITELNÁ NA ÚROVNI ICT NEINFORMAČNÍ AKTIVA KYBERNETICKÁ BEZPEČNOST

5 Kybernetická bezpečnosti resortu MV

6 Kybernetická bezpečnost resortu MV 6! Cílem a úlohou kybernetické bezpečnosti resortu MV je zabezpečení kybernetického prostoru proti vnějším a vnitřním kybernetickým hrozbám prostřednictvím organizačních a technických opatření a minimalizace možných důsledků případných kybernetických událostí nebo incidentů.! Bezpečnost kybernetického prostoru resortu MV je řízena průběžně zdokonalovaným Systémem řízení bezpečnosti informací (ISMS) a primárně zaměřena dle zákona o kybernetické bezpečnosti na kritickou informační infrastrukturu a významné informační systémy.

7 Kybernetická bezpečnost resortu MV VNĚJŠÍ HROZBY VNĚJŠÍ HROZBY KYBERNETICKÝ PROSTOR RESORTU PRIMÁRNÍ MV AKTIVA VNITŘNÍ PERIMETR INFORMACE SLUŽBY VNĚJŠÍ PERIMETR INTERNÍ UŽIVATELÉ VNITŘNÍ HROZBY VNITŘNÍ HROZBY DODAVATELÉ EXTERNÍ UŽIVATELÉ 7

8 ISMS DOKUMENTACE ISMS K0 Pegas K02 ISDS K0 CZP K04 AIS EO K05 AIS ECD K06 AIS EOP K07 ISZR/FAIS K08 ROB K09 RPP K AIS C K2 CIS K VIS K4 SIS K5 CRZ K6 ITS K7 CMS K8 58 K9 JITKA K20 DCeGOV V0 AIS PČR V02 PVS V0 EKIS V04 AZYl II V05 DP-2 V06 GINIS V07 ISVS V09 ISoSS V0 IS ÚESO V RACS 98 SPOLEČNÁ A OSTATNÍ ICT AKTIVA 99 INFRASTRUKTURNÍ PLATFORMA Rozsah ISMS resortu MV 8

9 Vývoj počtu KII a VIS ve VS 9 Kritická informační infrastruktura Významné informační systémy Roky Veřejný sektor* x Resort MV Roky Veřejný sektor* x Resort MV *Statistiky převzaty ze zpráv o stavu kybernetické bezpečnosti České republiky a dalších podkladů Národního úřadu pro kybernetickou a informační bezpečnost

10 Organizace KB v resortu MV STRATEGIE OPERATIVA TAKTIKA A OPERATIVA Správce KII a VIS resortu MV Výbor pro řízení kybernetické bezpečnosti resortu MV Odbor kybernetické bezpečnosti a koordinace ICT Architekt KB Styčný Manažer KB Věcný správce KII a VIS Garant primárních aktiv Administrátor aplikace Manažer KB Auditor KB Technický správce KII a VIS Provozovatel KII a VIS Garant podpůrných aktiv Administrátor systému Ministr vnitra PŘEDSEDA První náměstek ministra vnitra pro řízení sekce vnitřní bezpečnosti a policejního vzdělávání MÍSTOPŘEDSEDA Náměstek ministra vnitra pro řízení sekce informačních a komunikačních technologií ČLENOVÉ Policejní prezident. Generální ředitel Hasičského záchranného sboru České republiky. Náměstci ministra vnitra. Státní tajemník v Ministerstvu vnitra. Ředitelé vybraných odborů. Ředitel Správy základních registrů. Ředitel státního podniku Národní agentura pro komunikační a informační technologie, s. p. 0

11 ! ISMS certifikace ISO/IEC 2700:20 ISMS resortu MV

12 0 KII Legislativa VIS Politika ISMS ISMS resortu MV x Organizace ISMS Bezpečnostní politiky KII OSTATNÍ (Systémy 98 ) Nx Záznamy 0x VIS

13 Stránky KB na portálu SIP

14 ! Kontinuální rozvoj Dohledového centra egovernmentu (DCeGOV)! Mobile Device Management (MDM)! Data Loss Prevention (DLP)! OSC RED Team! Identity Management (IdM) Požadavky Očekávání Legislativa Udržování, aktualizace a zlepšování ISMS a stanovených bezpečnostních parametrů Stanovení ISMS a bezpečnostních parametrů pro jednotlivé KII a VIS Monitorování, přezkoumání a vyhodnocování ISMS a bezpečnostních parametrů Implementace, udržování ISMS a bezpečnostních parametrů Zabezpečení KII a VIS Projekty v oblasti KB pro rok 208 4

15 Kurzy KB pro zaměstnance VS! E-learningové kurzy pro organizace veřejné správy vychází z: Akčního plánu pro rozvoj digitálního trhu. Akčního plánu k Národní strategii kybernetické bezpečnosti České republiky na období let (bod F..0).! Spolupráce: Národní úřad pro kybernetickou a informační bezpečnost. Ministerstvo vnitra. Úřad vlády ČR. Institut pro veřejnou správu.! Závěrečný test: 28 otázek, hranice úspěšnosti 75%! Odkaz: Dva kurzy: Modul A: Základní kurz kybernetické bezpečnosti Modul B: Kurz kybernetické bezpečnosti dle ZKB 5

16 !!! Náročné prosazování změn, negativní přijímání nových pravidel. Kybernetická bezpečnost je vnímána jako něco obtěžujícího. Neochota nést zodpovědnost. Úskalí zajišťování KB v resortu MV 6

17 Před čím? Objem a vyspělost kybernetických hrozeb Jak? Investice Investice do do KB kybernetických bezpečnostních opatření v letech Hrozby a investice do zabezpečení Zabezpečení: Závazek a povinnost Kybernetick ý prostor resortu MV 7

18 Úskalí zajišťování KB v resortu MV 8 Co s tím?! 0 kroků ke zlomení odporu. Nechci 2. Nemohu. Nevím 4. Kdybych mohl 5. Myslím, že bych mohl 6. Mohl bych to zkusit 7. Myslím, že mohu 8. Mohu 9. Udělám to 0. Udělal jsem to!

19 Dohledové centrum egovernmentu

20 Informační systémy resortu MV (KII, VIS, ) Funkční schéma DCeGOV Řízení rizik a kontinuity Řízení a realizace změn Aktivní Dohledové centrum egovernmentu (DCeGOV) L Call Centrum - příjem hlášení (telefon, ) L2 Analytická skupina L Administrátoři / Technici Bezpečnostní dohled SOCCR Service Desk (SD) Pasivní Provozní dohled NOC Sběr a hlášení události Řízení a hlášení incidentů 20

21 Dohledové centrum egovernmentu Události DCeGOV v měsících roku 207 V roce 207 řešilo Dohledové centrum egovernmentu událostí leden únor březen duben květen červen červenec srpen září říjen listopad prosinec 20 % Události DCeGOV ve dnech kalendářního týdne roku % 0 % 5 % 0 % 20 % 7 % 8 % 7 % 4 % 8 % 5 % pondělí úterý středa čtvrtek pátek sobota neděle

22 KBU a KBI v resortu MV 22 0 KBU a KBI v měsících roku 207 a 206 KBI KBU! Počet kybernetických bezpečnostních událostí vzrostl v roce 207 o 58 % na 9.! Počet kybernetických bezpečnostních incidentů se vloni zvýšil na trojnásobek, konkrétně na leden únor březen duben květen červen červenec srpen září říjen listopad prosinec

23 KBU a KBI v resortu MV KBU a KBI ve dnech kalendářního týdne v letech 207 a pondělí úterý středa čtvrtek pátek sobota neděle KBU a KBI v týdnech roku =99 206=

24 Diskuze? Q & A 24

25 Děkuji za pozornost a Váš čas. Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT