A NISZ Zrt. tudatosság növelő tevékenységei

Az előadások a következő témára: "A NISZ Zrt. tudatosság növelő tevékenységei"— Előadás másolata:

1 A NISZ Zrt. tudatosság növelő tevékenységei
szeptember 27. Birkás Bence Vezető szakértő Informatikai Biztonsági Igazgatóság – Hálózatbiztonsági osztály

2 Áttekintés Egyszer volt, hol nem volt… A NISZ Zrt. működése
Biztonságosinternet Hotline NISHA projekt OUCH! hírlevél A folytatás…

3 Egyszer volt, hol nem volt…
Puskás Tivadar Közalapítvány (CERT-Hungary) információ és hálózatbiztonság, tudatosság növelés számos nemzetközi partner, együttműködés partner a magyar Safer Internet programban 2009 óta Biztonságosinternet Hotline üzemeltetője 2011 óta EU-s projektek információ megosztással kapcsolatban 1284/2013 (V.27) Kormányhatározat: megszüntetés jogutódlással Megoldás: a NISZ Zrt. átvette a CERT-Hungary állományát (kb. 20 fő), jelentős erősítés az Informatikai Biztonsági Igazgatóságon

4 A NISZ működésének főbb adatai
Alapítás éve 1964 (Konjunktúra- és Piackutató Intézet (KOPINT)) Vállalati forma Zártkörűen működő részvénytársaság (Zrt.) Alkalmazottak száma ~660 fő (plusz leányvállalatok) Főbb tevékenységek Kormányzati informatika, uniós projektek, e-kormányzati szolgáltatások Árbevétel ~29,8 mrd Ft Főbb ügyfelek Minisztériumok, Költségvetési intézmények Leányvállalatok PRO-M Zrt. IdomSoft Zrt. KDIV Kft. Elérhetőségek Tel.: Fax:

5 Biztonságosinternet Hotline
Alaptevékenység: küzdelem a gyermekek szexuális zaklatását ábrázoló tartalmak ellen fellépés a rasszista, idegengyűlölő tartalmak ellen online bejelentőfelület működtetése, bejelentési lehetőség akár anonim módon is oktatási, tudatosítási tevékenység együttműködés magyar hatóságokkal, internet- és tartalomszolgáltatókkal részvétel nemzetközi INHOPE hálózat munkájában Tagja a magyar Safer Internet Centernek

6 Kihívások a változások során
Tevékenység integrálása a NISZ Zrt-be Hazai és nemzetközi kapcsolatok kezelése Zökkenőmentes technikai átállás

7 NISHA – IT biztonságtudatossági projekt
Előzmény: Európai Információ és Megosztó Rendszer (EISAS) megvalósíthatósági tanulmány (ENISA, 2007), melynek célja hogy az EU állampolgárok és KKV-k egyforma módon jussanak hasonló minőségű információhoz NISHA (Network for Information Sharing and Alerting) – Egy pilot hálózat kialakítása az EISAS tanulmány megállapításaira alapozva Nemzetközi projekt: HU – PL - DE – PT részvétellel

8 A NISHA koncepció Küldetés: Célcsoportok: Információ típusok:
Tudatosság növelése IT biztonság területén Célcsoportok: EU állampolgárok és KKV-k Információ típusok: Figyelmeztetések, riasztások, legjobb gyakorlatok, tudatosságnövelő anyagok Megfelelő formátum: Érdeklődésnek megfelelő, kevésbé technikai, anyanyelvű információ Hatékony megosztási rendszer: Többrétű megosztási csatornák

9 NISHA funkcionális felépítés
Hálózatbiztonsági szervezetek A helyi NISHA node szerves része a NISHA hálózatnak. A node egy helyi portált üzemeltet, amely információt szolgáltat a felhasználóknak, új információt hoz létre, értéked ad meglévő információhoz, és megoszt információt a hálózat többi node- jával. Helyi információ brókerek A NISHA hálózat információ elosztó rendszerei. Minden lehetséges megosztási mód a célcsoportok elérése céljából: web portálok, RSS, rádio, TV, tudatosító kampányok, stb. Információ termelők Elismert szervezetek, amelyek értékes anyagokat biztosítanak IT biztonsági területről. Pl. hardver vagy szoftver gyártók. Információ fogyasztók A célcsoportok tagjai: állampolgárok és KKV-k.

10 OUCH! hírlevél Együttműködés a neves SANS Intézettel
Havi rendszerességű biztonságtudatossági hírlevél számítógép felhasználók részére 2013-tól magyar nyelven is Publikáció a SANS weboldalán Terjesztés NISZ Zrt alkalmazottak felé intraneten, Biztonságosinternet.hu-n keresztül a végfelhasználók felé Eddigi témák: Biztonsági mentés és helyreállítás Kétfaktoros hitelesítés Közösségi oldalak biztonsága Adathalászat, stb.

11 A folytatás… 2013-ban jelentős jogszabályi változások történtek információ biztonság területén IBTV és vonatkozó rendeletek: oktatás és képzés hangsúlyt kap Új lehetőségek az IT biztonsági tudatosítás területén NISZ Zrt-n belül, kormányzaton belül A NISZ Zrt-hez jelentős tudatosítási anyag és tapasztalat került A szinergiák kiaknázásával új szolgáltatási területek épülhetnek ki, megszólítva akár a végfelhasználókat is Rövidtávon: a projektekkel kapcsolatos tevékenységek tovább folynak: Biztonságosinternet Hotline: folyamatos szolgáltatás azonos színvonalon NISHA projekt: hamarosan nyitás a felhasználók felé: OUCH! hírlevél: havonta bővülő tanácsok magyarul

12 Köszönöm a figyelmet! Birkás Bence email: birkas.bence@nisz.hu
NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság 1081 Budapest, Csokonai u. 3. Telefon: Fax: