ČESKÁ REPUBLIKA A KYBERNETICKÁ BEZPEČNOST Jaroslav Pejčoch,
[email protected]
TUESDAY 1. 3. 2012 www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
1
Co když se zhroutí některá z kritických infrastruktur? Jaké by byly první minuty, hodiny a dny bez elektřiny nebo bez internetu? Kde by nás to zasáhlo nejbolestněji, co všechno by dál přestalo fungovat?
www.tsoft.cz
2 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
e - xxx
e-
health
war coaching ID
gallery
business
learning
mail government tickets
books commerce
science
www.tsoft.cz
banking
confession
newsletter
society
passport
dating
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
sex money
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Trvalé žonglování
• • • • • • •
Mobilní sítě Internet Banky, kreditní karty Logistika Farmacie Dodávky energie …
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Závislosti
• Fyzické (materiální vstupy a výstupy) • Informačně-řídicí (komunikační a informační ICT vazby) • Geografické (blízká poloha) • Logické (vlastnictví, finanční provázanost) • Vznikající supersystémy (SoS)
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
www.tsoft.cz
8 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
www.tsoft.cz
9 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
www.ictu.cz – Co se stane, když …
www.tsoft.cz
10 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Riziko
Preventivní opatření (snižování rizik)
Lidé Vstupy
Výstupy
PRO
Zdroje
Množství
(postupy, instrukce pravidla)
Procesní Informace
CES
Kvalita
prostředí
(Prostředí
Procesy obnovy
alternativních procesů)
Náhradní procesy „Krizové“ procesy
www.tsoft.cz
Copyright © T-SOFT s.r.o.
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Preventive measures Risk
(decreasing risks)
People Inputs
PRO CESS
Resources
(procedures, instructions, rules)
Process Information
Outputs
environment
(Alternate)
Recovery process
process environment
Krizové řízení
Alternate process
„Emergency“ processes www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Quality Amount
Potřeba seberealizace
Potřeba uznání
Potřeba lásky a sounáležitosti Potřeba bezpečí: jistoty, stálosti, pořádku, pravidel a mezí, osvobození od strachu, úzkosti a chaosu Fyziologické potřeby: vzduchu, přiměřené teploty, vody, potravin, spánku a odpočinku, vyhnutí se bolesti
Abraham H. Maslow - hierarchie lidských potřeb
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Základní potřeby pro přežití
Odolnost organismu přežít nedostatek
• • • •
až 3 minuty bez vzduchu až 3 hodiny bez přiměřené teploty až 3 dny bez vody až 3 týdny bez potravy
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Zranitelnost komunity krátkodobou mimořádnou událostí Blackout USA 2003, Itálie 2003, …
Normální stav
Stav pohotovosti
Nouzový stav
Sebere alizace
Sebere alizace
Uznání
Uznání
Seber Přes materiální ealiza škody poměrně ce rychlá obnova Uznání
Sounáležitost
Sounáležitost
Sounáležitost
Potřeba bezpečí
Potřeba bezpečí
Fyziologické potřeby
Fyziologické potřeby
T < 24 hodin
Obnova
Potřeba bezpečí Fyziologické potřeby
Ivan Beneš, CityPlan
Zranitelnost komunity při déletrvající mimořádné události Auckland (Blackout 1998), New Orleans (Katrina 2005), Haiti a Chille (zemětřesení 2010),…
Normální stav
Stav pohotovosti
Sebere alizace
Sebere alizace
Uznání
Uznání
Sounáležitost
Sounáležitost
Potřeba bezpečí
Potřeba bezpečí
Nouzový stav
Obnova
Domobrana T > 5 dnů
Fyziologické potřeby
Fyziologické potřeby
Rozpad společnosti
(město ovládnou rabující gangy)
Ivan Beneš, CityPlan
Cíl zvýšení odolnosti: vždy zachovat plnění alespoň základních potřeb obyvatel
Normální stav
Stav pohotovosti
Nouzový stav
Obnova
Sebere alizace
Sebere alizace
Uznání
Uznání
Sebere měst Zodolnění alizace a kritické Uznání infrastruktury
Přes materiální Sebere škodyalizace poměrně rychláUznání obnova
Sounáležitost
Sounáležitost
Sounáležitost T > 5 dnů
Sounáležitost
Potřeba bezpečí
Potřeba bezpečí
Potřeba bezpečí
Potřeba bezpečí
Fyziologické potřeby
Fyziologické potřeby;
Fyziologické potřeby
Fyziologické potřeby
Ivan Beneš, CityPlan
Blackout
www.tsoft.cz
Grayout
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
RESPO – Scénář B
www.tsoft.cz
19 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Simulace
www.tsoft.cz
Praha 20. 10. 2011 AFCEA , Policejní akademie
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Zjištění
• Snaha prosazovat tradiční přístupy a scénáře, obtížná představivost kyber-útoků • Malá anticipace možného totální kolapsu se sociálními důsledky • Obavy ze skrytých, nepozorovaných útoků s částečnou či postupnou degradací či modifikací důležitých systémů • Klíčový význam výchovy ve školách
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Závěry
www.tsoft.cz
22 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Telekomunikace
• Dostatečně redundantní a heterogenní infrastruktura – malá pravděpodobnost kolapsu • Nebezpečí jednoho poskytovatele u subjektů KI - Možná diverzifikace a zálohování
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Veřejná správa
• Možné využití současných procesů a struktur • Potřeba interoperability veřejné správy a subjektů kritické infrastruktury
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Energetika
• Zásadní závislost celé ekonomiky (zejména na elektro-energetice) • Zvyšující se složitost, rychlost a požadavky na řídicí systémy • Riziko Black-out a dlouhodobého výpadku ekonomiky • Návrat k diverzifikaci, decentralizaci, autonomním ostrovům pro krizové situace
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Zákon o kybernetické bezpečnosti
www.tsoft.cz
26 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Zákon o kybernetické bezpečnosti
Jiří Peterka: http://i.iinfo.cz/images/180/zakon-o-kyberneticke-bezpecnosti-orig.png
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
27
Stav kybernetického nebezpečí
• Je ve velkém rozsahu ohrožena bezpečnost služeb nebo sítí elektronických komunikací anebo informačních systémů, a tím dojde k porušení nebo ohrožení zájmu České republiky a ohrožení není možné odvrátit běžnou činností Národního centra kybernetické bezpečnosti. • Protiopatření: úkony a činnosti, jichž je třeba k ochraně sítí elektronických komunikací nebo informačních systémů před negativním dopadem kybernetické bezpečnostní události www.tsoft.cz
28 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
Что делать?
• Zvýšit informovanost a uvědomění • Zvýšit imunitu • Bránit provozuschopnost sítě
www.tsoft.cz
29 T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
www.tsoft.cz
T-SOFT a.s., Novodvorská 1010/14, 142 01 Praha 4, tel.: +420 261 710 561–562; fax: +420 261 710 563
