Program ochrony cyberprzestrzeni RP  założenia
Departament Bezpieczeństwa Teleinformatycznego ABW
Departament Infrastruktury Teleinformatycznej MSWiA
slajd 1
www.cert.gov.pl
żð Jakie zasoby w PaÅ„stwie powinny być chronione?
żð Jakie sÄ… zagrożenia dla tych zasobów i ich skutki?
żð Program ochrony cyberprzestrzeni RP jako dziaÅ‚ania
prewencyjne i umożliwiające w przyszłości reakcję
przed zagrożeniami w sieciach publicznych
slajd 2
www.cert.gov.pl
Co chronić?  cyberprzestrzeń RP
żð cyberprzestrzeÅ„ RP
KRYTYCZNA
żð systemy administracji publicznej
INFRASTRUKTURA
realizujące usługi dla obywateli
TELEINFORMATYCZA
żð istotne dla funkcjonowania
administracji rzÄ…dowe systemy
informatyczne
żð systemy SCADA
żð sieci telekomunikacyjne
operatorów
żð systemy bankowe
żð systemy i sieci teleinformatyczne
przetwarzajÄ…ce informacje
y
ródło: tsat.no
niejawne, itd&
slajd 3
www.cert.gov.pl
Zagrożenia
Podmiana treści witryn WWW
Infekcja poprzez witryny WWW
Phishing
Åšredni transfer ataku 211.66 Mbps
Botnety
Transfer największego ataku 814.33 Mbps
DDOS
Åšredni czas trwania ataku 2 godziny 15 minut
Najdłuższy atak 6 godzin
Szpiegostwo komputerowe
y
ródło:
Szpiegostwo przemysłowe
Georgia DDoS Attacks
A Quick Summary of Observations
by Jose Nazario
Wywiad elektroniczny
slajd 4
www.cert.gov.pl
CELE PROGRAMU
zwiększenie poziomu bezpieczeństwa teleinformatycznego
państwa (ochrona przed cyberprzestępczością,
cyberterroryzmem, cyberwywiadem i możliwymi scenariuszami
wojny elektronicznej)
stworzenie i realizacja spójnej dla wszystkich polityki
stworzenie trwałego systemu koordynacji i wymiany informacji
zwiększenie kompetencji dla podmiotów zaangażowanych w
zapewnienie bezpieczeństwa cyberprzestrzeni,
zwiększenie świadomości użytkowników (w tym obywateli)
zmniejszanie skuteczności ataków cyberterrorystycznych, a przez
to kosztów usuwania ich następstw,
slajd 5
www.cert.gov.pl
REALIZACJA CELÓW
PROGRAM  ZAA
OŻENIA STRATEGIA
działania ORGANIZACYJNO-PRAWNE,w tym
stworzenie systemu koordynacji zwalczania,
przeciwdziałania i reagowania na zagrożenia
i ataki na cyberprzestrzeń państwa, w tym ataki
o charakterze cyberterrorystycznym,
działania TECHNICZNE, w tym wdrożenie na
dużą skalę mechanizmów służących
zapobieganiu i wczesnemu wykrywaniu
zagrożeń teleinformatycznych,
działania EDUKACYJNE w zakresie
bezpieczeństwa teleinformatycznego
slajd 6
www.cert.gov.pl
ZAA
OŻENIA
Adresaci: wszyscy obywatele RP, administracja i
dysponenci krytycznych systemów dla funkcjonowania
państwa
slajd 7
www.cert.gov.pl
ASPEKTY PRAWNE
Definicja pojęć (cyberterroryzm, cyberprzestępstwo,
krytyczna infrastrktura TI)
Wskazanie podmiotów odpowiedzialnych, ich kompetencji
oraz obowiązków dla dysponentów (w ramach działań
proaktywnych i reaktywnych)
Ustawa o krytycznej infrastrukturze
Współpraca z sektorem prywatnym
Określenie zasad komunikacji i współpracy na poziomie
krajowym i międzynarodowym
Jednolita polityka bezpieczeństwa
Programy badawcze
slajd 8
www.cert.gov.pl
ASPEKTY TECHNICZNE
Zaplecze techniczne w ramach koordynacji
działań i wsparcia  CERT.GOV.PL
Centrum zobrazowania
Zasoby ludzkie i sprzętowe w ABW, MSWiA
Rozbudowa systemu wczesnego ostrzegania
ARAKIS GOV
Testowanie poziomu zabezpieczeń
Zapobieganie i reagowanie
Ochrona systemów rządowych (E-PUAP)
Propagowanie informacji (www.cert.gov.pl)
slajd 9
www.cert.gov.pl
EDUKACJA SPOA
ECZNA I SPECJALISTYCZNA
żð racjonalizacja programów ksztaÅ‚cenia
informatycznego na wyższych uczelniach
żð ustawiczne ksztaÅ‚cenie specjalistów z dziedziny bezpieczeÅ„stwa
teleinformatycznego zatrudnionych w jednostkach administracji
publicznej
żð współpraca z producentami sprzÄ™towych i programowych
zabezpieczeń
żð dziaÅ‚alność CERT GOV PL jako oÅ›rodka konsultacyjnego i
doradczego w zakresie ochrony cyberprzestrzeni i bezpieczeństwa
teleinformatycznego
żð realizacja kampanii spoÅ‚ecznej o charakterze
edukacyjno-prewencyjnym
slajd 10
www.cert.gov.pl
PODSUMOWANIE
Program ochrony cyberprzestrzeni RP  założenia
Strategia ochrony cyberprzestrzeni RP
żð podejmuje szerokie spektrum inicjatyw
żð jednoznacznie okreÅ›lenia cele i kierunki dziaÅ‚aÅ„
żð ramy realizacji dla podmiotów odpowiedzialnych za koordynacjÄ™ i realizacjÄ™
Programu
żð stanowi prewencyjnÄ… politykÄ™ paÅ„stwa
żð wdrożenie może stać siÄ™ kamieniem milowym w realizacji polityki paÅ„stwa w
obszarze bezpieczeństwa jego cyberprzestrzeni
żð proces analizy w rozważaniach na temat bieżącej polityki, jak i formuÅ‚owanie
długookresowych idei i planów kolejnych rządów RP
slajd 11
www.cert.gov.pl
Departament Bezpieczeństwa Teleinformatycznego
Agencja Bezpieczeństwa Wewnętrznego
[e-mail]
[e-mail]
Departament Infrastruktury Teleinformatycznej
Ministerstwo Spraw Wewnętrznych i Administracji
[e-mail]
slajd 12
www.cert.gov.pl