Ochrana kybernetického priestoru

Opatrne, si v mode, kedy presúvaš uzly.

1. Klikni na text uzla, ktorý chceš presunúť.

2. Klikni na text uzla, pred ktorý chceš vybraný uzol presunúť.

Opatrne, si v mode, kedy kopíruješ podstrom.

1. Klikni na text uzla, ktorého podstrom chceš skopírovať.

2. Klikni na text uzla, pod ktorý chceš vybraný podstrom skopírovať.

• Úvod a základné pojmy Skryť 7 podradených uzlov. Zobraziť 7 podradených uzlov.
  Úvodné informácie, prehľad základných pojmov, odkazy na zaujímavé stránky z oblasti kybernetickej bezpečnosti, príklady narušení kybernetického priestoru.
• Aktíva ohrozené narušeniami a útokmi na kybernetický priestor Skryť 5 podradených uzlov. Zobraziť 5 podradených uzlov.
  Prehľad aktív, ktoré môžu byť ohrozené narušením kybernetického priestoru, s osobitým dôrazom na infraštruktúru.
• Vrstvy hrozieb a zraniteľností kybernetického priestoru Skryť 9 podradených uzlov. Zobraziť 9 podradených uzlov.
  Aktíva súvisiace s kybernetickým priestorom a následné hrozby a zraniteľnosti pre kybernetický priestor možno rozčleniť do 3 oblastí a 9 vrstiev:  
  
  I. Prostredie potrebné pre prevádzku kybernetického priestoru
       1. Geografická vrstva     
       2. Infraštruktúrna vrstva     
       3. Prevádzkové prostredie
  
  II. Samotný kybernetický priestor
       4. Fyzická vrstva     
       5. Logická vrstva     
       6. Užívateľská / biznis vrstva
  
  III. Osoby interagujúce s kybernetickým priestorom
       7. Správa kybernetického priestoru
       8. Používatelia      
       9. Osoby dotknuté aktivitami v kybernetickom priestore
• Hrozby a zraniteľnosti kybernetického priestoru Skryť 9 podradených uzlov. Zobraziť 9 podradených uzlov.
  V tejto časti sú v štruktúrovanej forme uvedené hrozby a zraniteľnosti pre jednotlivé vrstvy kybernetického priestoru.
• Nástroje manažmentu rizík v kybernetickom priestore Skryť 5 podradených uzlov. Zobraziť 5 podradených uzlov.
  • Legislatívne nástroje Skryť 6 podradených uzlov. Zobraziť 6 podradených uzlov.
    • Normatívne dokumenty EÚ Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
    • Zákony Skryť 3 podradené uzly. Zobraziť 3 podradené uzly.
      Aktuálne neexistuje zákon o kybernetickej bezpečnosti.  V existujúcej právnej úprave je viacero zákonov, ktorých ustanovenia sú relevantné pre kybernetickú bezpečnosť.  Patria medzi ne:
      
      

      - Zákon č. 460/1992 Zb. (Ústava Slovenskej republiky)

      - Listina základných práv a slobôd

      - Ústavný zákon č. 227/2002 Z. z. (o bezpečnosti štátu v čase vojny, vojnového stavu, výnimočného stavu a núdzového stavu)

      - Zákon č. 387/2002 Z. z. (o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu)

      - Zákon č. 110/2004 Z. z. (o fungovaní Bezpečnostnej rady Slovenskej republiky v čase mieru)

      - Zákon č. 319/2002 Z. z. (o obrane Slovenskej republiky)

      - Zákon č. 42/1994 Z.z. (o civilnej ochrane obyvateľstva)

      -Zákon č. 45/2011 Z. z. (o kritickej infraštruktúre)

      - Zákon č. 251/2012 Z. z. (o energetike a o zmene a doplnení niektorých zákonov)

      - Zákon č. 261/2002 Z. z. (o prevencii závažných priemyselných havárií a o zmene a doplnení niektorých zákonov)

      - Zákon č. 143/1998 Z. z. (o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov)

      - Zákon č. 483/2001 Z. z.  (o bankách a o zmene a doplnení niektorých zákonov)

      - Zákon č. 250/2007 Z. z. (o ochrane spotrebiteľa)

      - Zákon č. 215/2004 Z. z. (o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov)

      - Zákon č.  122/2013 Z.z. (o ochrane osobných údajov a o zmene a doplnení niektorých zákonov)

      - Zákon 211/2000 Z.z. (o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov)

      - Zákon č. 351/2011 Z. z. (o elektronických komunikáciách)

      - Zákon č. 308/2000 Z. z. (o vysielaní a retransmisii a o zmene zákona č. 195/2000 Z.z. o telekomunikáciách)

       

      - Zákon 305/2013 Z.z. (o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov)

      - Zákon 275/2006 Z.z. (o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov)

      - Zákon č. 395/2002 Z. z. (o archívoch a registratúrach a o doplnení niektorých zákonov)

      - Zákon č. 300/2005 (Trestný zákon)
    • Podzákonné normy
      Medzi dôležité podzákonné normy súvisiace s kybernetickou bezpečnosťou patria:
      
      

      - Výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z.z. o štandardoch pre informačné systémy verejnej správy.

      - Vyhláška Národného bezpečnostného úradu č. 301/2013 Z. z. o priemyselnej bezpečnosti a o bezpečnostnom projekte podnikateľa.

      - Vyhláška Národného bezpečnostného úradu č. 331/2004 Z. z. o personálnej bezpečnosti a o skúške bezpečnostného zamestnanca.

      - Vyhláška Národného bezpečnostného úradu č. 336/2004 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti v znení vyhlášky Národného bezpečnostného úradu č. 315/2006 Z. z..

      - Vyhláška Národného bezpečnostného úradu č. 337/2004 Z. z., ktorou sa upravujú podrobnosti o certifikácii mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov a o ich používaní v znení neskorších predpisov.

      - Vyhláška Národného bezpečnostného úradu č. 453/2007 Z. z. o administratívnej bezpečnosti v znení vyhlášky Národného bezpečnostného úradu č. 232/2013 Z. z..

      - Vyhláška Národného bezpečnostného úradu č. 339/2004 Z. z. o bezpečnosti technických prostriedkov.

      - Vyhláška Národného bezpečnostného úradu č. 340/2004 Z. z., ktorou sa ustanovujú podrobnosti o šifrovej ochrane informácií.

      - Vyhláška Národného bezpečnostného úradu č. 131/2009 Z. z.  o formáte, obsahu a správe certifikátov a kvalifikovaných certifikátov a formáte, periodicite a spôsobe vydávania zoznamu zrušených kvalifikovaných certifikátov (o certifikátoch a kvalifikovaných certifikátoch) v znení neskorších predpisov.

      - Vyhláška Národného bezpečnostného úradu č. 132/2009 Z. z. o podmienkach na poskytovanie akreditovaných certifikačných služieb a o požiadavkách na audit, rozsah auditu a kvalifikáciu audítorov v znení vyhlášky č. 61/2014 Z. z..

      - Vyhláška Národného bezpečnostného úradu č. 133/2009 Z. z. o obsahu a rozsahu prevádzkovej dokumentácie vedenej certifikačnou autoritou a o bezpečnostných pravidlách a pravidlách na výkon certifikačných činností v znení vyhlášky č. 62/2014 Z. z..

      - Vyhláška Národného bezpečnostného úradu č. 134/2009 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu) v znení vyhlášky č. 63/2014 Z. z..

      - Vyhláška Národného bezpečnostného úradu č. 135/2009 Z. z. o formáte a spôsobe vyhotovenia zaručeného elektronického podpisu, spôsobe zverejňovania verejného kľúča úradu, podmienkach platnosti pre zaručený elektronický podpis, postupe pri overovaní a podmienkach overovania zaručeného elektronického podpisu, formáte časovej pečiatky a spôsobe jej vyhotovenia, požiadavkách na zdroj časových údajov a požiadavkách na vedenie dokumentácie časových pečiatok (o vyhotovení a overovaní elektronického podpisu a časovej pečiatky) v znení neskorších predpisov.

      - Vyhláška Národného bezpečnostného úradu č. 136/2009 Z. z. o spôsobe a postupe používania elektronického podpisu v obchodnom styku a administratívnom styku.

    • Dokumenty schválené uznesením vlády SR Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
    • Dokumenty NATO

      NATO, ktorého sme súčasťou vydalo viacero dokumentov v oblasti kybernetickej bezpečnosti:
      

      
      

      - Politika kybernetickej obrany NATO (NATO Policy on Cyber Defence),

      - Akčný plán kybernetickej obrany NATO (NATO Cyber Defence Action Plan),

      - Posilnená politika kybernetickej obrany NATO (Enhanced NATO Policy on Cyber Defence).

      Linky a odkazy:

      
      

      http://www.natolibguides.info/cybersecurity/documents
    • Dokumenty Rady Európy
      Dohovor Rady Európy o počítačovej kriminalite z 23. novembra 2001, transponovaný do zákona č. 300/2005 Z. z. Trestný zákon v znení neskorších predpisov;
      
      Slovenská republika ho podpísala a ratifikovala vo februári 2005.
  • Trestno-právne nástroje Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
    Nástroje postihu nelegálnych aktivít v kybernetickom priestore v existujúcej právnej úprave.
    
    Nástroje sú detailne špecifikované v Trestnom zákone, Zákone o priestupkoch a v sankčnej časti jednotlivých  zákonov.
  • Organizačné opatrenia Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
  • Prostriedky fyzickej a objektovej bezpečnosti Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
  • Prostriedky kybernetickej ochrany Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
• Škály pre hodnotenie rizík a bezpečnostných incidentov Skryť 3 podradené uzly. Zobraziť 3 podradené uzly.
  Návrh škál pre hodnotenie:
  
  - frekvencie výskytu nastatia hrozieb a bezpečnostných incidentov,
  - ich dopady
  - doba obnovy.

  Doplnkové informácie:

  V oblasti  krízového manažmentu či ochrany kritickej infraštruktúry, kybernetického priestoru alebo národnej bezpečnosti je potrebné mať definované stupnice, ktoré umožnia klasifikovať daný bezpečnostný incident. 
  

  
  

  Stupnice bývajú vo viacerých oblastiach, ale najčastejšie sa hodnotí veľkosť dopadu, frekvencia alebo pravdepodobnosť výskyt bezpečnostného incidentu a doba obnovy alebo reakcie na zmiernenie dopadov po bezpečnostnom incidente. 
  

  
  

  V danom datasete navrhujeme stupnice, ktoré sú ľahko používateľné v praxi nielen na úrovni štátu, ale aj územného celku, obce, firmy či občana.
  

  
  

   Aj EÚ v rámci ochrany kritickej infraštruktúry sa zaoberá hodnotením dopadov pri narušení prvku infraštruktúry a stanovuje hranicu, kedy možno daný prvok priradiť k prvkom kritickej infraštruktúry.  Frekvencia výskytu udalosti a dobou obnovy alebo reakcie na zmiernenie dopadov sa nezaoberá. Pritom aj tieto faktory sú podstatné pri hodnotení prvkov infraštruktúry a rozhodovaní o ich kritickosti.