Vzorový model - kyberbezpečnost (v2) Výbor pro řízení kybernetické bezpečnosti Manažer kybernetické bezpečnosti Architekt kybernetické bezpečnosti Auditor kybernetické bezpečnosti Garant aktiva Zástupce vrcholového vedení Systém řízení bezpečnosti informací Určení chráněných aktiv Stanovení rizik bezpečnosti Zavedení opatření bezpečnosti Řízení rizik bezpečnosti Kontrola opatření Audit kybernetické bezpečnosti Návrh bezpečnostních opatření Implementace bezpečnostních opatření Zhodnocení úrovně kybernetické bezpečnosti Zajištění rozvoje, použití a bezpečnosti aktiva Posouzení souladu s dokumentací, právními předpisy a nejlepší praxí Řízení dodavatelů Řízení lidských zdrojů Řízení změn Řízení kontinuity činností Business continuity plan Disaster recovery plan Legislativa Zákon č. 181/2014 Sb. o kybernetické bezpečnosti Vyhláška č. 82/2018 Sb. o kybernetické bezpečnosti Řízení a rozvoj kybernetické bezpečnosti Uživatel aktiv Detekce kybernetického bezpečnostního incidentu Hodnocení a hlášení kybernetických bezpečnostních incidentů Posouzení bezpečnostního incidentu Hlášení kybernetického bezpečnostního incidentu Povinná osoba Koordinace bezpečnostních incidentů NUKIB CERT Informační systém organizace Informační systém organizace, který zahrnuje jednotlivé aplikace a data. Může se jednat o informační systém města, nemocnic, ale i dalších subjektů. Docházka Eviduje docházku jednotlivých zaměstnanců do zaměstnání. Finance Aplikace určená pro řízení financí a finančních toků organizace. Účetnictví Aplikace zpracovávající účetnictví organizace. HR aplikace Aplikace pro lidské zdroje (Human Resources - HR). Uchovává data o jednotlivých zaměstnancích v organizaci. Aplikace se zaměřením na specifickou činnost organizace Aplikace slouží k podpoře hlavní činnosti organizace. Zde záleží na povaze organizace. U nemocnic se může jednat například o nemocniční informační systém (NIS). U samosprávných celků pak o informační systém určený k podpoře přestupkového řízení. Aplikace tohoto druhu samozřejmě nemusí být v organizaci pouze jedna, neboť na podpoře hlavní činnosti se může podílet více aplikací. Statistiky a reporting Aplikace pro zpracování dat z organizace a jejich následný reporting. Aplikace zajišťující kybernetickou bezpečnost SIEM Aplikace pro detekci a vyhodnocování bezpečnostních incidentů. Log management Aplikace pro sledování logů (tj. chování uživatelů v aplikacích organizace). Identity management Řízení identit osob v organizaci. Monitoring sítě Aplikace pro monitorování sítě organizace. Může zachytit podezřelé chování, avšak vyhodnocení je záleží na člověku. Evidence majetku Vede přehled majetku organizace. Evidence klientů Udržuje informace o osobách, které s organizací přicházejí do styku (př. městský úřad - občané, nemocnice - pacient apod.). Informační systém organizace Informační systém organizace, který zahrnuje jednotlivé aplikace a data. Může se jednat o informační systém města, nemocnic, ale i dalších subjektů. Docházka Eviduje docházku jednotlivých zaměstnanců do zaměstnání. HR aplikace Aplikace pro lidské zdroje (Human Resources - HR). Uchovává data o jednotlivých zaměstnancích v organizaci. Evidence klientů Udržuje informace o osobách, které s organizací přicházejí do styku (př. městský úřad - občané, nemocnice - pacient apod.). Evidence majetku Vede přehled majetku organizace. Finance Aplikace určená pro řízení financí a finančních toků organizace. Statistiky a reporting Aplikace pro zpracování dat z organizace a jejich následný reporting. Aplikace zajišťující kybernetickou bezpečnost SIEM Aplikace pro detekci a vyhodnocování bezpečnostních incidentů. Log management Aplikace pro sledování logů (tj. chování uživatelů v aplikacích organizace). Identity management Řízení identit osob v organizaci. Monitoring sítě Aplikace pro monitorování sítě organizace. Může zachytit podezřelé chování, avšak vyhodnocení je záleží na člověku. Účetnictví Aplikace zpracovávající účetnictví organizace. Aplikace se zaměřením na specifickou činnost organizace Aplikace slouží k podpoře hlavní činnosti organizace. Zde záleží na povaze organizace. U nemocnic se může jednat například o nemocniční informační systém (NIS). U samosprávných celků pak o informační systém určený k podpoře přestupkového řízení. Aplikace tohoto druhu samozřejmě nemusí být v organizaci pouze jedna, neboť na podpoře hlavní činnosti se může podílet více aplikací. Identita uživatelů Síťové logy Data o provozu na síti organizace. Logy z aplikací Logy z chování uživatelů v jednotlivých aplikacích organizace. Síťové rozhraní Může se jednat například o portál organizace, popřípadě o komunikaci s aplikacemi jiné organizace s využitím webových služeb. Přístup uživatelů / jiných aplikací Služba zajišťuje přístup uživatelů, popřípadě jiných aplikací přes portál či přes webové služby. Služby komerční části eGovernment Cloud (KeGC) - Vrstva TA Komerční část eGC (KeGC) jsou služby eGC provozované komerčními subjekty s využitím jejich vlastních datových center a komunikační infrastruktury. Komerční část eGC je určena pro provoz služeb eGC bezpečnostních úrovní 1-3 (Nízká, Střední, Vysoká). Provozovatelé KeGC musí splnit bezpečnostní a provozní požadavky odpovídající těmto bezpečnostním úrovním služeb eGC. Zahrnuje služby odpovídající vrstvě TA (výpočetní výkon, diskové prostory apod.) Sdílené služby výpočetního výkonu serveru Sdílené služby výpočetního výkonu serverů. Sdílené služby diskového prostoru Sdílené služby diskového prostoru. Sdílené služby korporace Sdílené služby korporace jsou složeny z dílčích sdílených služeb poskytovaných servery a storage. Služby státní části eGovernment Cloud (SeGC) - Vrstva TA Státní část eGC (SeGC) jsou služby eGC provozované organizacemi v datových centrech a na HW a SW platformách v majetku státu a provozované organizacemi řízenými státem (OSS nebo státní podniky) a v rámci provozu musí být ošetřená autorská práva třetích stran (zákaz vendor-locku). Státní část eGC zajistí maximální úroveň bezpečnosti a je určena pro provoz služeb eGC bezpečnostní úrovně 4 (Kritická). Zahrnuje služby odpovídající vrstvě TA (výpočetní výkon, diskové prostory apod.) Sdílené služby Národních datových center (Centrální služby VS) Sdílené služby Národních datových center. Sdílené služby eGovernmentu Sdílené služby eGovernmentu jsou složeny z dílčích sdílených služeb poskytovaných z Národních datových center a eGovernment Cloudu. Služby infrastrukturní platformy Služby infrastrukturní platformy jsou složeny z dílčích služeb poskytovaných servery a storage. Služby výpočetního výkonu serveru Služby výpočetního výkonu serverů. Služby diskového prostoru Služby diskového prostoru. Bezpečnostní monitoring Analýza síťového provozu Loadbalancing Zálohování a archivace Server SL Server je výpočetní uzel sdružující server hardware, operační systém nebo virtualizaci serveru a systémový software, interagující s okolím a poskytující služby. Operační systém serveru SL Operační systém serveru je program spuštěný v serveru, který řídí hardwarové zdroje a kontroluje tok zpracovávaných informací k výstupním rozhraním. Server hardware SL Server hardware je zařízení poskytující výpočetní výkon a data dalším počítačům, serverům a zařízením. Může poskytovat data dalším systémům přes síť (LAN, MAN, WAN) nebo přes internet. Virtualizace serveru SL Virtualizace serveru je hypervizor nebo virtual machine manager (VMM) zajišťující specializovaným kernelem, firmwarem nebo softwarem izolaci pro běžící virtuální stroje. Systémový software serveru SL Systémový software je specifický druh software který vytváří prostředí nutné pro běh aplikací a běží nad operačním systémem. Systémovým softwarem rozumíme Database Management systém, Runtime Enviroment, Development Framework, OS/aplikační virtualizaci a aplikační servery vykonávající procedury (programy, skripty, rutiny) pro aplikace. Úložiště serveru SL Úložiště serveru jsou fyzická data používaná serverem. Storage SL Storage je výpočetní uzel sdružující storage hardware, operační systém nebo virtualizaci storage, interagující s okolím a poskytující služby. Operační systém storage SL Operační systém storage je program spuštěný ve storage, který řídí hardwarové zdroje a kontroluje tok zpracovávaných informací k výstupním rozhraním. Storage hardware SL Storage hardware je zařízení složené z výpočetních komponent a záznamových médií používaných k uchování digitálních dat. Virtualizace storage SL Virtualizace storage odděluje software pro správu úložiště od hardware za účelem agregování funkcí, snížení komplexity s poskytování rozšířených možností úložiště. Úložiště storage SL Úložiště storage jsou fyzická data používaná storage. Firewall SL Arbitr Přepojování lokalit Server PL Server je výpočetní uzel sdružující server hardware, operační systém nebo virtualizaci serveru a systémový software, interagující s okolím a poskytující služby. Operační systém serveru PO Operační systém serveru je program spuštěný v serveru, který řídí hardwarové zdroje a kontroluje tok zpracovávaných informací k výstupním rozhraním. Server hardware PL Server hardware je zařízení poskytující výpočetní výkon a data dalším počítačům, serverům a zařízením. Může poskytovat data dalším systémům přes síť (LAN, MAN, WAN) nebo přes internet. Virtualizace serveru PL Virtualizace serveru je hypervizor nebo virtual machine manager (VMM) zajišťující specializovaným kernelem, firmwarem nebo softwarem izolaci pro běžící virtuální stroje. Systémový software serveru PL Systémový software je specifický druh software který vytváří prostředí nutné pro běh aplikací a běží nad operačním systémem. Systémovým softwarem rozumíme Database Management systém, Runtime Enviroment, Development Framework, OS/aplikační virtualizaci a aplikační servery vykonávající procedury (programy, skripty, rutiny) pro aplikace. Úložiště serveru PL Úložiště serveru jsou fyzická data používaná serverem. Storage PL Storage je výpočetní uzel sdružující storage hardware, operační systém nebo virtualizaci storage, interagující s okolím a poskytující služby. Operační systém storage PL Operační systém storage je program spuštěný ve storage, který řídí hardwarové zdroje a kontroluje tok zpracovávaných informací k výstupním rozhraním. Storage hardware PL Storage hardware je zařízení složené z výpočetních komponent a záznamových médií používaných k uchování digitálních dat. Virtualizace storage PL Virtualizace storage odděluje software pro správu úložiště od hardware za účelem agregování funkcí, snížení komplexity s poskytování rozšířených možností úložiště. Úložiště storage PL Úložiště storage jsou fyzická data používaná storage. Firewall PL Sondy monitoringu PL Zálohovací a archivační SW PL Primární datové centrum Primární datové centrum organizace. Server Server obsluhující požadavky klientů. Operační systém Operační systém serveru. Databáze Databáze nasazená na serveru. Storage Uložiště dat. Záložní datové centrum Záložní datové centrum organizace. Záložní server Záložní server organizace. Operační systém záložního serveru Operační systém záložního serveru. Databáze záložního serveru Databáze záložního serveru. Storage záložního serveru Uložiště záložního serveru. LAN Lokální počítačová síť organizace. Lokální síť Propojení v rámci lokální sítě organizace. Internet Síť Internet. Switch 1 Síťový přepínač - 1 Switch 2 Síťový přepínač - 2 Firewall Firewall, který chrání síť organizace před útoky z Internetu. Primární datové centrum Primární datové centrum organizace. Server Server obsluhující požadavky klientů. Operační systém Operační systém serveru. Databáze Databáze nasazená na serveru. Storage Uložiště dat. Záložní datové centrum Záložní datové centrum organizace. Záložní server Záložní server organizace. Operační systém záložního serveru Operační systém záložního serveru. Databáze záložního serveru Databáze záložního serveru. Storage záložního serveru Uložiště záložního serveru. LAN Lokální počítačová síť organizace. Lokální síť Propojení v rámci lokální sítě organizace. Internet Síť Internet. Switch 1 Síťový přepínač - 1 Switch 2 Síťový přepínač - 2 Firewall Firewall, který chrání síť organizace před útoky z Internetu. Sonda 1 Sledování pohybu dat na síti. Sonda 2 Sledování pohybu dat na síti. Constraint Organizace Organizace (Může se jednat o samosprávu, nemocnici, popřípadě o další subjekty, které řeší záležitosti kybernetické bezpečnosti). Vedení organizace Vrcholové vedení organizace (zejména ředitelé, manažeři, vedoucí pracovníci). Zaměstnanci organizace Zaměstnanci organizace. Klienti organizace Klienti organizace. Klientem se rozumí subjekt, který využívá služby organizace (může se jednat například o pacienta v případě nemocnice, občana v případě samosprávy a podobně). Externí pracovníci Potencionální externí pracovníci organizace. Veřejnost Veřejnost. Zajištění kybernetické bezpečnosti organizace Hlavní cíl organizace. Zajištěním kybernetické bezpečnosti se rozumí jak její zachování na takové úrovni, aby chráněný systém dokázal odolat aktuálním kybernetickým hrozbám, tak posílení úrovně kybernetické bezpečnosti. Pozitivní obraz organizace ve společnosti Zajištění kybernetické bezpečnosti systémů organizace a snižování rizik odcizení dat a kybernetických hrozeb zvyšuje reputaci organizace ve společnosti. Práce v zabezpečeném a spolehlivém prostředí Práce ve spolehlivém informačním systému, který je dostatečně zabezpečen proti kybernetickým hrozbám. Snížení rizika odcizení osobních a citlivých údajů Snížení rizika odcizení osobních a citlivých údajů díky dostatečnému zabezpečení informačního systému před kybernetickými hrozbami. Omezení Omezení, která je třeba vzít v úvahu při dosahování cíle. Finanční rozpočet Omezení v podobě finančního rozpočtu na řešení. Legislativa Omezení v podobě legislativních požadavků. Personální kapacity Omezení v podobě personálních kapacit. Principy Principy používané při dosahování cíle. Implementace nejlepších praktik Implementace nejlepších praktik v oblasti kybernetické bezpečnosti. Využívání dokumentace Využívání dokumentace od autorit zabývajících se kybernetickou bezpečností. Nástroje Nástroje pro zajišťování kybernetické bezpečnosti organizace. Pořízený HW a SW Hardware a software pořízený za účelem zajištění kybernetické bezpečnosti informačního systému organizace. Vnitřní směrnice Směrnice upravující pravidla pro zajištění kybernetické bezpečnosti v organizaci. Grouping Technologická architektura - Komerční služby Seskupení Technologická architektura - Komerční služby obsahuje komerční část eGovernment Cloudu. Technologická architektura - Sdílené služby korporace Seskupení: Technologická architektura - Sdílené služby korporace obsahuje souhrn výpočetních zdrojů sdílených v rámci korporace. Technologická architektura - Sdílené služby eGovernmentu Seskupení: Technologická architektura - Sdílené služby eGovernmentu obsahuje souhrn výpočetních zdrojů sdílených v rámci eGovernmentu. Technologická architektura úřadu Technologická architektura úřadu - Poskytované služby obsahuje souhrn výpočetních zdrojů úřadu. Jedná se o výpočetní zdroje, které slouží k poskytování služeb. Technologické platformy Oblast Platforem zahrnuje hardware a operační systém včetně hypervizoru (virtualizace). Účelem zmíněné kombinace hardwaru a softwaru je umožnit běh aplikačního software. TA01 1 Sekundární lokalita Server hardware SL Server je výpočetní jednotka poskytující data dalším počítačům. Může poskytovat data dalším systémům přes síť (LAN, MAN, WAN) nebo přes internet. TA01.07 2 Storage hardware Storage hardware je technologie složená z výpočetních komponent a záznamových médií používaná k uchování digitálních dat. TA01.08 2 Třetí lokalita - arbitr Primární lokalita Server hardware PL Server je výpočetní jednotka poskytující data dalším počítačům. Může poskytovat data dalším systémům přes síť (LAN, MAN, WAN) nebo přes internet. TA01.07 2 Storage hardware PL Storage hardware je technologie složená z výpočetních komponent a záznamových médií používaná k uchování digitálních dat. TA01.08 2 Junction Primární lokalita organizace Záložní lokalita organizace Primární lokalita organizace Záložní lokalita organizace EAM-ID-Tridy EAM-Uroven Motivační vrstva Byznys vrstva Byznys vrstva 2 Pohled struktury aplikací Pohled komunikace aplikací Technologická infrastruktura - IT technologie Technologická infrastruktura - Síťové prvky