Preskočiť na hlavný obsah
SK

Doména gov.sk je oficiálna

Toto je oficiálna webová stránka orgánu verejnej moci Slovenskej republiky. Oficiálne stránky využívajú najmä doménu gov.sk. Odkazy na jednotlivé webové sídla orgánov verejnej moci nájdete na tomto odkaze.

Táto stránka je zabezpečená

Buďte pozorní a vždy sa uistite, že zdieľate informácie iba cez zabezpečenú webovú stránku verejnej správy SR. Zabezpečená stránka vždy začína https:// pred názvom domény webového sídla.

Štát vysvetľuje, kde hľadať v prípade kybernetických hrozieb pomoc

Špecialisti z jednotiek CSIRT zorganizovali pilotný seminár pre manažérov a technikov v oblasti IT prevádzky z organizácií verejnej správy. Zúčastneným vysvetlili, čo je to kybernetický incident, ako sa majú správať, kedy ho treba hlásiť jednotkám CSIRT a ako ho následne riešiť. Špecialisti prezentovali aj to, aké povinnosti majú organizácie verejnej správy podľa zákona o kybernetickej bezpečnosti a  predstavili im služby, ktoré poskytujú.

Odborníci na seminári zúčastneným predstavili legislatívne požiadavky na kybernetickú bezpečnosť, aktuálny legislatívny zámer, ako aj ten pripravovaný. Súčasťou programu bola tiež ukážka analýzy škodlivého kódu, ako aj praktických postupov a rozdielov medzi penetračnými testami a auditom bezpečnosti.

Na Slovensku fungujú štyri jednotky CSIRT, ktoré sú zložené z odborníkov na kybernetickú bezpečnosť. Jedna, vládna jednotka, je na Úrade podpredsedu vlády SR pre investíciu a informatizáciu, ďalšie sú v Národnej agentúre pre sieťové a elektronické služby NASES, na Národnom bezpečnostnom úrade (NBÚ) a v Slovenskej informačnej službe (SIS). Jednotky zabezpečia preventívnu, reaktívnu, ale hlavne systematickú ochranu proti kybernetickým hrozbám.

Hlavným cieľom CSIRT je efektívne riešiť bezpečnostné incidenty, ako aj zavádzať preventívne opatrenia, a teda bezpečnostným hrozbám predchádzať. Jednotky musia incident zvládnuť a následne ho vyriešiť, čo znamená odstrániť následky a systémy obnoviť. Orientujú sa prevažne na štátnu a verejnú správu, kde musia reagovať na aktuálne incidenty namierené na Informačné systémy verejnej správy. V neposlednom rade o kybernetickej bezpečnosti vzdelávajú, ako aj budujú a rozširujú povedomie verejnosti.