VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati aspektusok vízió-2016 VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati.

Az előadások a következő témára: "VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati aspektusok vízió-2016 VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati."— Előadás másolata:

1 VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati aspektusok vízió-2016 VELEM, vagy MELLETTEM… Kibervédelem és kiberkoordináció, vállalati aspektusok, vízió-2016 Prof. Dr. Rajnai Zoltán, Magyarország kiberkoordinátora kiberkoordinator@govcert.hu kiberkoordinator@govcert.hu tel.: 666-5345

2 A BIZTONSÁG CSAK EGY ÁLLAPOT! A BE NEM KÖVETKEZETT VESZTESÉG = NYERESÉG

3 Áttekintés Szervezet- funkciók- hatásmechanizmus Nemzeti Kiberbiztonsági Stratégia Nemzetbiztonsági Kabinet Nemzeti Kiberbiztonsági Koordinációs Tanács - együttműködés - szabályozás - támogatás - egységes kormányzati álláspont kialakítása - Nemzeti Kiberbiztonsági Akcióterv Kiberbiztonsági Fórum Szakmai és NGO szervezetek segítsége, támogatása kiberbiztonsági munkacsoportok - kormányzati és NGO együttműködést biztosít, - Javaslatok - véleményezés KIBERKOORDINÁCIÓ

4 Áttekintés: 2013. évi L. törvény (Ibtv.) 484/2013. (XII. 17.) Korm. rendelet Nemzeti Kiberbiztonsági Koordinációs Tanács a belügyminiszter, az emberi erőforrások minisztere, a honvédelmi miniszter, az igazságügyi miniszter a külgazdasági és külügyminiszter, a nemzeti fejlesztési miniszter, a nemzetgazdasági miniszter, a földművelésügyi miniszter a kiberkoordinátor Inter- miniszteriális szerepvállalás KOORDINÁCIÓ Össztársadalmi funkciórendszer

5 Kiberbiztonsági munkacsoportok (a szakmai munka letéteményesei) Belbiztonsági MCSE-közigazgatási MCSEnergiabiztonsági MCSPénzügyi MCS Gyermekvédelmi MCSEgészségügyi MCS Működésük elaprózott, a szakmai megalapozottság szükséges!

6 Program, vízió-2016 Belbiztonsági MCS E-közigazgatási MCSEnergiabiztonsági MCSPénzügyi MCS Gyermekvédelmi MCS Egészségügyi MCS Kiberbiztonsági Munkacsoport Szétaprózottság helyett integrált funkció valamennyi terület közös áttekintésére. Civil és állami szektor közös fellépésének integrálása Cselekvési terv kidolgozása Szerkezeti áttekintés, működőképesség javítása, munkamódszer korszerűsítése

7 Vállalati aspektusok A bankszektort és a közigazgatást éri a legtöbb támadás JUNIPER-botrány, Backdoor-ok IT eszközökben Személyes adatok védelmének kiemelt szerepe Forrás: infoter.eu

8 Vállalati szerepkörök Az IT-biztonsági rendszerek szándékos gyengítése csökkenti az állam és az állampolgárok biztonsági szintjét, biztonságérzetét Csökkenő védekezési lehetőségek a terrorizmus, vagy más nem kívánt fenyegetések ellen Gyengíti a szervezetek saját védekezési lehetőségeit, és további veszélyeknek teszi ki őket Védelmi eszközök valódi ellenőrzési kontrollja

9 Program, vízió-2016 -„Mindenkinek Internet” BIZTONSÁGTUDATOSSÁG -OKTATÁS – az iskolák és az egyetemek szerepe -Kritikus infrastruktúra védelem (OKF, de a Fórum is legyen erre hatással) -Nemzeti Kiberbiztonsági Stratégiából Akció (cselekvési) Terv -Megtalálni az utat az össztársadalmi célokhoz -Döntés előkészítésben koordinációs szerep (állam-civil, szakmai-politikai, egyéb) -Jogszabályi feladatoknak megfelelő működés -Magyarország helyzetének javítása (értékelési tényezők vizsgálata), hogyan előbbre -Széles körben megismertetni a kibervédelem szereplőit, tevékenységüket -Beékelődni az info-tér és a szakmai rendezvények közé

10 Program, vízió-2016 -CYBERSEC2016.HU SZAKMAI KONFERENCIA (2016. október3-4.) -V4 és Ausztria (+Bulgária, Románia) közös platformok lehetőségének vizsgálata -INFORMÁCIÓMEGOSZTÁS (lásd USA kibervédelmi politika 1. pillére!) -Nemzeti Kibervédelmi Intézet szerepvállalása (konkrét fenyegetettség, incidens) -Állami rendszerek besorolása, héjszerű kibervédelem, -Állami-kormányzati infrastruktúra elsőbbsége -ENISA (Európai Unió Információs és Hálózatbiztonsági Ügynökség) kapcsolat felélénkítése, funkcióelemzés

11 ÚJ ELEMEK ECSO: European Cyber Security Organisation -Új kezdeményezés a piaci szereplők összefogására -Szabványosítási eljárás kidolgozása -Minősítési eljárások elfogadása -Hálózati megfelelések vizsgálata V4+Ausztria (Románia, Bulgária) -Kritikus infrastruktúrák védelme, közös platform kialakítása -CEE képesség létrehozása „Nemzeti válogatott” kialakítása, felkészítése -Nemzetközi verseny 2017. februárban Digitális Jóléti Program: -oktatási stratégia, -gyermekvédelem, -start-up, -export

12 A globális fertőzöttség megoszlása országonként. (Forrás: Stuxnet Under the Microscope – Aleksandr Matrosov, Eugene Rodionov, David Harley, Juraj Malcho, eset.com) Globális fertőzöttség megoszlása

13 Köszönöm a figyelmet! kiberkoordinator@govcert.h u rajnai.zoltan@bgk.uni- obuda.hu Tel.: 666-5345 A BIZTONSÁG CSAK EGY ÁLLAPOT! A BE NEM KÖVETKEZETT VESZTESÉG = NYERESÉG