CSIRT

Čo to znamená

CSIRT je tím pre riešenie počítačových bezpečnostných incidentov. Prijíma hlásenia, analyzuje útoky, koordinuje odozvu a varuje ostatných pred novými hrozbami. Pojem sa často zamieňa s CERT, ktorý označuje podobné tímy, len historicky iným názvom.

Na Slovensku pôsobí národný SK-CERT pri Národnom bezpečnostnom úrade a vládny CSIRT pre štátnu správu, popri nich existujú sektorové a firemné tímy. Podľa zákona o kybernetickej bezpečnosti sa práve národnému CSIRT hlásia závažné incidenty.

Firemný CSIRT si môže dovoliť len veľká organizácia. Menšie firmy využívajú externého poskytovateľa bezpečnostných služieb, ktorý plní rovnakú úlohu, a pri vážnom útoku sa môžu obrátiť aj na národný tím, ktorý pomáha obetiam útokov bezplatne.

Ako to funguje v praxi

Pri incidente, napríklad útoku ransomvéru, je kontakt na CSIRT jedným z prvých krokov v pláne reakcie na incident. Tím poradí, ako zachovať stopy, či ide o známu kampaň a kde hľadať prípadné nástroje na dešifrovanie.

Subjekty pod NIS2 musia závažný incident ohlásiť v krátkych lehotách, prvé varovanie spravidla do 24 hodín. Preto je dobré mať vopred pripravené kontakty, šablónu hlásenia a určenú osobu, ktorá ho podá aj v noci alebo cez víkend.

CSIRT tímy zverejňujú varovania o aktívne zneužívaných zraniteľnostiach s označením CVE. Sledovanie týchto upozornení pomáha IT správcovi rozhodnúť, ktoré záplaty nainštalovať okamžite a ktoré môžu počkať na bežný cyklus.

Na čo si dať pozor

Hlásenie CSIRT nenahrádza ďalšie povinnosti. Ak útok zasiahol osobné údaje, plynie samostatná 72-hodinová lehota na ohlásenie Úradu na ochranu osobných údajov, a pri trestnom čine je vhodné podať aj trestné oznámenie na políciu.

Pri kybernetickom poistení poisťovňa často vyžaduje, aby sa incident riešil s jej určeným tímom. Ak firma bez dohody najme iného dodávateľa alebo zaplatí výkupné, môže prísť o poistné plnenie, preto treba podmienky poznať ešte pred útokom.