Začína sa informatika Csirt: 007 proti hrozbám v kybernetickom rozmere

Kybernetická bezpečnosť Talianska, a teda aj jeho strategických štruktúr, bude zverená tímu IT odborníkov z tajných služieb. Asi tridsať počítačov 007 bude zahrnutých do novorodenca #Csirt (tím reakcie na počítačové incidenty), orgán, ktorý už existuje v mnohých krajinách. Csirt, píše Sole 24Ore, sa nachádza v informačnom a bezpečnostnom oddelení Dis v sídle Piazza Dante v réžii prefekta Gennaro Vecchione. Včera v úradnom vestníku bola uverejnená Dpcm, ktorá inštitúcii ukladá sankcie.

CSIRT musí byť schopný včas identifikovať akýkoľvek typ kybernetického útoku na verejnú a súkromnú infraštruktúru, a ak je ohrozená národná bezpečnosť, musí zahŕňať Nsc, jadro kybernetickej bezpečnosti v Dis. 

Nsc je štruktúra, ktorá pomáha činnosti predsedu vlády a CISR, medziministerského výboru pre bezpečnosť republiky, v ktorom zasadajú ministri vnútra, spravodlivosti, zahraničných vecí, hospodárstva, hospodárskeho rozvoja a obrany.


Csirt, ako píše Sole 24Ore, je základným technickým ramenom na koordináciu proti kybernetickým útokom, ktorý prevzal Dis, s nedávnym vládnym návrhom zákona o obvode kybernetickej národnej bezpečnosti. Text, schválený Komorou a potom Senátom s niekoľkými úpravami, sa teraz vracia do Montecitorio na konečné schválenie. 

Národná skupina Csirt bude okrem tímov pre vznikajúce správy a národných spoločností prepojená aj s krajinami iných štátov. Táto štruktúra zahŕňa aj funkcie ministerstva hospodárskeho rozvoja ako národného Cert (tím pre reakciu na núdzové situácie v počítačoch), ako aj funkcie agentúry Agid pre digitálne Taliansko, ako Cert Pa (verejná správa). Ale okrem prijímania upozornení na incidenty musí Csirt v prípade útoku informovať orgány Nis (bezpečnosť sietí a informácií). Ich zoznam je dlhý: predstavujú hospodársky rozvoj pre energetické odvetvia, digitálne infraštruktúry a poskytovateľov digitálnych služieb; Infraštruktúra a doprava pre sektor dopravy; Ekonómia a financie pre bankové a finančné trhové infraštruktúry v spolupráci s Bank of Italy a Consob; ministerstvá zdravotníctva a životného prostredia. V niektorých odvetviach sú príslušnými orgánmi aj regióny a autonómne provincie Trident a Bolzano. Legislatívny dekrét č. 65 z 2018 pri implementácii tzv. Európskej smernice Nis („spoločná vysoká úroveň bezpečnosti sietí a informačných systémov v Únii“) už definuje rad úloh národnej Csirt, Dpcm pokračuje vo vykonávaní. 

Aj keď nie je možné dosiahnuť nulové riziko v súvislosti s hrozbou v kybernetickom rozmere, nevyhnutnosťou je dostať sa čo najbližšie k krajine. 

 

Začína sa informatika Csirt: 007 proti hrozbám v kybernetickom rozmere