CSIRT.MIL.SK

Centrum pre kybernetickú obranu Slovenskej republiky
CSIRT.MIL.SK
Vznik	18. septembra 2013
Typ	Osobitná organizačná zložka VS od 1. novembra 2016
Sídlo	Centrum pre kybernetickú obranu Slovenskej republiky Vojenské spravodajstvo Ministerstvo obrany Slovenske republiky Kutuzovova 8 832 47 Bratislava Slovenská republika
Telefonický kontakt a fax	Vojenská linka: + 421 960 11 22 33 Centrum: + 421 914 363 817 Fax: + 421 690 314 688
Elektronický kontakt	Centrum: [email protected] Média: [email protected] Vzdelávanie a školenie: [email protected]
Určenie/zameranie	Kybernetická obrana Slovenskej republiky
Oficiálny web	https://www.ckosr.sk

CSIRT.MIL.SK je rezortnou jednotkou pre riešenie kybernetických bezpečnostných incidentov (Computer Security Incident Response Team - CSIRT) Ministerstva obrany Slovenskej republiky, ktorá je zriadená v pôsobnosti Centra pre kybernetickú obranu Slovenskej republiky v rámci Vojenského spravodajstva. Úlohou CSIRT.MIL.SK je zabezpečovať kybernetickú bezpečnosť a obranu informačných a komunikačných systémov zriadených a prevádzkovaných v pôsobnosti Ministerstva obrany Slovenskej republiky a Ozbrojených síl Slovenskej republiky.^[1]

CSIRT.MIL.SK vznikol v dňa 18. septembra 2013 v pôsobnosti Základne stacionárnych informačných a komunikačných systémov Ozbrojených síl Slovenskej republiky (ZasKIS) v Trenčíne. Dňom 1. novembra 2016 bol zaradený do podriadenosti Vojenského spravodajstva. Dňa 12. februára 2018 bol špecializovaný útvar Vojenského spravodajstva pre riešenie počítačových bezpečnostných incidentov CSIRT.MIL.SK úspešne akreditovaný certifikačnou autoritou Trusted Introducer a stal sa plnohodnotným členom medzinárodného združenia CSIRT/CERT tímov TF-CSIRT (Task Force of Computer Security Incident Response Team).

V rámci svojej pôsobnosti CSIRT.MIL.SK plní úlohy rezortnej jednotky CSIRT v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.^[2] V rámci tejto činnosti zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby.

Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov^[3] prostredníctvom:

• vytvárania bezpečnostného povedomia;
• výcviku;
• spolupráce s ostatnými jednotkami CSIRT;
• monitorovania a evidenciou kybernetických bezpečnostných incidentov;
• pripojenia na jednotný informačný systém kybernetickej bezpečnosti;
• poskytovania informácií a údajov do jednotného informačného systému kybernetickej bezpečnosti a
• prijímania a zasielania včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti.

Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov. Medzi reaktívne služby patria najmä:

• výstraha a varovanie;
• detekcia kybernetických bezpečnostných incidentov;
• analýza kybernetických bezpečnostných incidentov;
• odozva, ohraničenie, riešenie a náprava následkov kybernetických bezpečnostných incidentov;
• asistencia pri riešení kybernetického bezpečnostného incidentu na mieste;
• reakcia na kybernetický bezpečnostný incident;
• podpora reakcií na kybernetické bezpečnostné incidenty;
• koordinácia reakcií na kybernetické bezpečnostné incidenty a
• návrh opatrení na zabránenie ďalšiemu pokračovaniu, šíreniu a opakovanému výskytu kybernetických bezpečnostných incidentov.

• Vojenské spravodajstvo
• Centrum pre kybernetickú obranu Slovenskej republiky

• www.ckosr.sk
• vs.mosr.sk