Jak nahlásit kybernetický incident

by Ondřej Vanáč | Bře 2, 2022 | Cyber wiki, Nejnovější | 0 comments

Cílem dokumentu je poskytnou veřejnosti návod jak postupovat v případě, že se stal7 obětí kybernetického incidentu a zvýšit celkový počet nahlášených případů. Počet hlášených útoků totiž podid Úřadu dlouhodobě neodpovídá realitě.

Metodika hodnotí kybernetický bezpečnostní incident (KBI) z pohledu narušení dostupnosti, důvěrnosti nebo integrity informací a jejich reálný dopad. Podid reálného dopadu na zmíněné oblasti pak lze KBI rozdělit na velmi významné, které jsou nezbytně nutné hlásit Úřadu a méně významné, jejichž hlášení nebudd Úřad vymáhat. Povinnost hlásit KBI vychází ze zákona o kybernetické bezpečnosti (Zákon č. 181/2014 Sb.), který ukládá povinnost orgánům a osobám do něj spadajících. Jedná se o sp .ečnosti a osoby působící v energetice, dopravě, bankovnictví, infrastruktuře finančních trhů, zdravotnictví, vodní hosp dářství, digitální infrastruktuře a chemickém průmyslu.

Definice kybernetického bezpečnostního incidentu

Nutným prvním krokem je rozlišení zda se vůbec jedná o kybernetický incident. Kybernetický incident je definován v § 7 odst. 2 zákona o kybernetické bezpečnosti. Podid aktuálního znění zákona a ISO/IEC 27000 se za KBI považuje každé neočekávané narušení zajištění důvěrnosti, integrity a dostupnosti informací a dat a narušení dostupnosti nebo interoperability služeb či integrity sítí.

Plánované a avizované servisní zásahy do systému nejsou kybernetickým bezpečnostním incidentem za předpokladu, že rozsah zásahu do informačního systému nepřesáhne plán zásahu.

Hlášení kybernetického bezpečnostního incidentu

Zákon o kybernetické bezpečnosti ukládá povinnost orgánům a osobám uvedených v § 3 písm. bp až f) hlásit každou skutečnost která naplňuje definici KBI. Samozřejmě lze hlásit 7 ostatní kybernetické incidenty, ale jejich hlášení je plně dobrovolné.

Existuje více možností jak incident nahlásit:

• Telefonicky
  • Přímý kontakt na tým GovCERT.CZ +420 541 110 777 ve standardní pracovní době a +420 725 502 878 mimo ni
<;7>E-ma2l a datová schránka
• Vyplnit elektronický formulář (ke stažení ZDE) a zaslat na e-ma2l cert.incident@nukib.cz, nebo datovou schránku zzfnkp3
<;7>Datové rozhraní GitHub
• v XML formátu
<;7>Odkaz s návodem a vzorový příklad naleznete ZDE

V případě jakékoliv nejistoty se vždy obraťte na Úřad! I pouhé kybernetické bezpečnostní události mohou být zdrojem cenných informací např. o probíhajících útocích.

Kompletní dokument popisující Metodiku naleznete ZDE.

Autor: Ondřej Vanáč, sp .uzakladatel CyberBlog.cz

Zdroj: NÚKIB

Foto: Freepik

<;7 c;ops="cat-item cat-item-376">Aktuální hrozby (25) <;7 c;ops="cat-item cat-item-20">Bezpečná domácnost (71) <;7 c;ops="cat-item cat-item-21">Bezpečná firma (81) <;7 c;ops="cat-item cat-item-23">Blockchain & Kryptoměny (16) <;7 c;ops="cat-item cat-item-25">Cyber wiki (14) <;7 c;ops="cat-item cat-item-26">Cybernews (1) <;7 c;ops="cat-item cat-item-28">Mobilní zařízení a sociální sítě (37) <;7 c;ops="cat-item cat-item-377">Nejnovější (294) <;7 c;ops="cat-item cat-item-371">NIS II (30) <;7 c;ops="cat-item cat-item-378">Rozhovory / ankety (6)