D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

[e-mail]

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Monitoring stanu zagrożeń dla bezpieczeństwa
teleinformatycznego Polski

Zastępca Dyrektora DBTI ABW

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Bezpieczeństwo Teleinformatyczne

Realizacja zadań Służb Ochrony Państwa

Ochrona cyberprzestrzeni RP

Główne kierunki

działania DBTI ABW

GŁÓWNE KIERUNKI DZIAŁANIA DBTI ABW

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Wojskowe BBŁiI

Zespół CERT

NASK CERT PL

OBECNA STRUKTURA OCHRONY CYBERPRZESTRZENI RP

MSWiA

Ochrona Krytycznej

Infrastruktury

Policja

Cyberprzestępczość

CERT GOV PL

ABW

Cyberterroryzm

Krytyczna infrastruktura IT

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Cyberbezpieczeństwo RP

Ochrona Krytycznej Infrastruktury RP

CERT GOV PL

ARAKIS GOV

Osiągnięcie pełnej zdolności reagowania na

incydenty

GŁÓWNE KIERUNKI DZIAŁANIA DBTI ABW W ZAKRESIE CYBER DEFENSE

Zaplecze techniczne

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

•

•

Osi

Osi

ą

ą

gni

gni

ę

ę

cie zdolno

cie zdolno

ś

ś

ci

ci

do ochrony RP przed

do ochrony RP przed

cyberzagro

cyberzagro

ż

ż

eniami

eniami

, ze

, ze

szczeg

szczeg

ó

ó

lnym uwzgl

lnym uwzgl

ę

ę

dnieniem atak

dnieniem atak

ó

ó

w ukierunkowanych na krytyczn

w ukierunkowanych na krytyczn

ą

ą

infrastruktur

infrastruktur

ę

ę

teleinformatyczn

teleinformatyczn

ą

ą

oraz

oraz

cyberterroryzmu

cyberterroryzmu

.

.

•

•

Koordynacja dzia

Koordynacja dzia

ł

ł

a

a

ń

ń

poszczeg

poszczeg

ó

ó

lnych jednostek w zakresie ochrony

lnych jednostek w zakresie ochrony

cyberprzestrzeni

cyberprzestrzeni

•

•

Do cel

Do cel

ó

ó

w CERT GOV PL nale

w CERT GOV PL nale

ż

ż

y:

y:

•

•

Kreowanie polityki

Kreowanie polityki

w zakresie ochrony przed

w zakresie ochrony przed

cyberzagro

cyberzagro

ż

ż

eniami

eniami

;

;

•

•

Koordynowanie przep

Koordynowanie przep

ł

ł

yw informacji

yw informacji

pomi

pomi

ę

ę

dzy podmiotami w tym zakresie

dzy podmiotami w tym zakresie

•

•

Wykrywanie, rozpoznawanie i przeciwdzia

Wykrywanie, rozpoznawanie i przeciwdzia

ł

ł

anie

anie

cyberzagro

cyberzagro

ż

ż

eniom

eniom

•

•

Wsp

Wsp

ó

ó

ł

ł

praca z krajowymi instytucjami

praca z krajowymi instytucjami

, organizacjami oraz podmiotami

, organizacjami oraz podmiotami

resortowymi w zakresie ochrony cyberprzestrzeni

resortowymi w zakresie ochrony cyberprzestrzeni.

•

•

Reprezentacja RP w kontaktach mi

Reprezentacja RP w kontaktach mi

ę

ę

dzynarodowych

dzynarodowych

.

.

BUDOWA CERT GOV PL - CYBERBEZPIECZEŃSTWO

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Gromadzenie wiedzy

Gromadzenie wiedzy

dotycz

dotycz

ą

ą

cej stanu bezpiecze

cej stanu bezpiecze

ń

ń

stwa i zagro

stwa i zagro

ż

ż

e

e

ń

ń

dla

dla

krytycznej infrastruktury TI;

krytycznej infrastruktury TI;

Reagowanie na incydenty

Reagowanie na incydenty

bezpiecze

bezpiecze

ń

ń

stwa teleinformatycznego ze

stwa teleinformatycznego ze

szczeg

szczeg

ó

ó

lnym uwzgl

lnym uwzgl

ę

ę

dnieniem

dnieniem

Krajowej Infrastruktury Teleinformatycznej

Krajowej Infrastruktury Teleinformatycznej

;

;

Analiza

Analiza

pow

pow

ł

ł

amaniowa

amaniowa

z wykorzystaniem narz

z wykorzystaniem narz

ę

ę

dzi informatyki

dzi informatyki

ś

ś

ledczej;

ledczej;

Tworzenie polityki ochrony

Tworzenie polityki ochrony

system

system

ó

ó

w i sieci TI;

w i sieci TI;

Szkolenia i u

Szkolenia i u

ś

ś

wiadamianie

wiadamianie

;

;

Konsulting i doradztwo

Konsulting i doradztwo

w zakresie

w zakresie

cyberbezpiecze

cyberbezpiecze

ń

ń

stwa

stwa

.

.

Zadania CERT GOV PL

Zadania CERT GOV PL

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Struktura konsultacji

Struktura konsultacji

Operacyjna

Operacyjna

-

-

w ramach dzia

w ramach dzia

ł

ł

a

a

ń

ń

zwi

zwi

ą

ą

zanych z reakcj

zanych z reakcj

ą

ą

na incydent

na incydent

bezpiecze

bezpiecze

ń

ń

stwa

stwa

Osoby kontaktowe

Osoby kontaktowe

-

-

personel wyznaczony do kontakt

personel wyznaczony do kontakt

ó

ó

w roboczych z CERT

w roboczych z CERT

GOV PL

GOV PL

ARAKIS GOV

ARAKIS GOV

–

–

personel monitoruj

personel monitoruj

ą

ą

cy systemy i sieci przy pomocy systemu

cy systemy i sieci przy pomocy systemu

wczesnego ostrzegania ARAKIS GOV

wczesnego ostrzegania ARAKIS GOV

Pion bezpiecze

Pion bezpiecze

ń

ń

stwa

stwa

–

–

personel odpowiedzialny za bezpiecze

personel odpowiedzialny za bezpiecze

ń

ń

stwo i

stwo i

funkcjonowanie system

funkcjonowanie system

ó

ó

w i sieci w

w i sieci w

insytutcjach

insytutcjach

Kontakt

Kontakt

www

www

–

–

kontakt przy pomocy serwisu

kontakt przy pomocy serwisu

www.cert.gov.pl

www.cert.gov.pl

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Ź

Ź

r

r

ó

ó

d

d

ł

ł

a danych

a danych

UE

UE

-

-

grupy robocze dotycz

grupy robocze dotycz

ą

ą

ce ochrony krytycznej infrastruktury

ce ochrony krytycznej infrastruktury

teleinformatycznej

teleinformatycznej

NATO

NATO

–

–

NATO

NATO

Computer

Computer

Incident

Incident

Response

Response

Capability

Capability

Zesp

Zesp

ó

ó

ł

ł

reagowania na incydenty

reagowania na incydenty

CERT POLSKA

CERT POLSKA

Zagraniczne

Zagraniczne

zespo

zespo

ł

ł

y CERT

y CERT

Zagraniczne

Zagraniczne

s

s

ł

ł

u

u

ż

ż

by specjalne

by specjalne

Krajowe s

Krajowe s

ł

ł

u

u

ż

ż

by

by

i instytucje

i instytucje

ARAKIS GOV

ARAKIS GOV

–

–

system wczesnego ostrzegania przed zagro

system wczesnego ostrzegania przed zagro

ż

ż

eniami z sieci

eniami z sieci

internet

internet

(rz

(rz

ą

ą

dowa wersja projektu NASK

dowa wersja projektu NASK

–

–

ARAKIS)

ARAKIS)

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

CERT GOV PL

CERT GOV PL

Organy

Organy

ś

ś

cigania

cigania

NATO / UE

NATO / UE

Dostawcy

Dostawcy

Wyrob

Wyrob

ó

ó

w

w

Sektor prywatny

Sektor prywatny

CERT PL

CERT PL

Producenci

Producenci

oprogramowania

oprogramowania

Agencje Rz

Agencje Rz

ą

ą

dowe

dowe

Operatorzy

Operatorzy

telekom

telekom

Personel IT

Personel IT

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

•

•

W ramach realizacji um

W ramach realizacji um

ó

ó

w Microsoft, ABW bierze udzia

w Microsoft, ABW bierze udzia

ł

ł

w

w

Programie Bezpiecze

Programie Bezpiecze

ń

ń

stwa Rz

stwa Rz

ą

ą

dowego (

dowego (

GSP

GSP

–

–

Government

Government

Security Program

Security Program

) oraz Programie

) oraz Programie

Wsp

Wsp

ó

ó

ł

ł

pracy w Zakresie Bezpiecze

pracy w Zakresie Bezpiecze

ń

ń

stwa (

stwa (

SCP

SCP

–

–

Security

Security

Cooperation

Cooperation

Program

Program

). Dzi

). Dzi

ę

ę

ki uczestnictwu w tych

ki uczestnictwu w tych

programach ABW otrzymuje

programach ABW otrzymuje

informacje dotycz

informacje dotycz

ą

ą

ce

ce

wykrytych luk

wykrytych luk

w

w

oprogramowaniu

oprogramowaniu

firmy Microsoft.

firmy Microsoft.

•

•

Szkolenia w ramach programu SCP z firm

Szkolenia w ramach programu SCP z firm

ą

ą

Microsoft

Microsoft

•

•

2007, 5 szkole

2007, 5 szkole

ń

ń

–

–

80 os

80 os

ó

ó

b z administracji publicznej

b z administracji publicznej

•

•

2008, 3 szkolenia

2008, 3 szkolenia

–

–

30 os

30 os

ó

ó

b z administracji publicznej

b z administracji publicznej

WSPÓŁPRACA Z PRODUCENTAMI OPROGRAMOWANIA

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

•

•

ARAKIS GOV (rz

ARAKIS GOV (rz

ą

ą

dowa wersja projektu ARAKIS NASK)

dowa wersja projektu ARAKIS NASK)

•

•

Nie tylko funkcje IDS

Nie tylko funkcje IDS

•

•

Nie jest zlokalizowany w sieci instytucji

Nie jest zlokalizowany w sieci instytucji

•

•

Jest darmowy dla instytucji

Jest darmowy dla instytucji

•

•

Dotychczas zainstalowano

Dotychczas zainstalowano

48 sond systemu ARAKIS

48 sond systemu ARAKIS

GOV

GOV

w jednostkach administracji pa

w jednostkach administracji pa

ń

ń

stwowej (na styku

stwowej (na styku

sieci instytucji z sieci

sieci instytucji z sieci

ą

ą

Internet)

Internet)

•

•

Obecnie w DBTI przygotowywane jest do instalacji

Obecnie w DBTI przygotowywane jest do instalacji

25

25

kolejnych

kolejnych

sond systemu ARAKIS GOV

sond systemu ARAKIS GOV

ARAKIS GOV

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

•

•

Wykryte incydenty:

Wykryte incydenty:

•

•

Wykryte propagacje nowych typ

Wykryte propagacje nowych typ

ó

ó

w zagro

w zagro

ż

ż

e

e

ń

ń

–

–

1

1

•

•

Wykryte pr

Wykryte pr

ó

ó

by atak

by atak

ó

ó

w przeprowadzanych z

w przeprowadzanych z

podsieci instytucji

podsieci instytucji

–

–

8

8

•

•

Infekcje wirusowe

Infekcje wirusowe

–

–

10

10

•

•

Podszycie si

Podszycie si

ę

ę

pod komputery nale

pod komputery nale

żą

żą

ce do instytucji

ce do instytucji

obj

obj

ę

ę

tych ochron

tych ochron

ą

ą

–

–

93

93

•

•

B

B

łę

łę

dy konfiguracyjne styku sieci Internet

dy konfiguracyjne styku sieci Internet

–

–

96

96

STATYSTYKA ARAKIS GOV

D

D

EPARTAMENT

EPARTAMENT

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

T

T

ELE

ELE

I

I

NFORMATYCZNEGO

NFORMATYCZNEGO

A

A

GENCJA

GENCJA

B

B

EZPIECZE

EZPIECZE

Ń

Ń

STWA

STWA

W

W

EWN

EWN

Ę

Ę

TRZNEGO

TRZNEGO

Dzi

Dzi

ę

ę

kuj

kuj

ę

ę

za uwag

za uwag

ę

ę

…

…

Pytania?

Pytania?

[e-mail]

[e-mail]